|
|
本帖最后由 lee6567 于 2011-5-2 03:30 编辑 8 b$ |8 d: ^& Y& i8 N, w
5 Q9 o, s/ A0 h# k ?8 O 4月25日中午拿到手机，4月30日才写号成功，中间经历了很多曲折，现在我把过程和心得写下来，希望后面的朋友少走些弯路。, d6 O$ T) s8 z
1 ^3 }' s( [$ J* R$ H. a# E2 F r一、刷ROM
. c* _. @* B c 我拿到的是手机FIRMWARE版本是XC0.6.66（1525），下载了很多ROM（都是1.4.5的，别的版本没用过），试了以后，只有3个ROM能刷：Verizon定制的ROM、官方通用ROM以及azy制作的免激活ROM（英文版集成雅黑字体），前面2个都需要激活，不过都可以使用免激活补丁devicetool.jar跳过。刷完机后马上安装中文补丁com.palm.app.languagepack.zh-cn_1.4.5.2_all.ipk，这里集成了USB Passthrough和开发模式。6 X. i1 {2 q( ?- J. |6 Y+ M
我在这3个ROM上都写过号，感觉用那个ROM无所谓，只是要注意刷完机后，不要改语言环境和格式，马上上WIFI注册Profile（这个已经有视频教程了），只有使用USA英语和USA格式才能注册和登录Profile。还有一点，我在把MEID清零以后，就无法登录Profile了，重新注册也不行，不知道大家是不是这样。
( p* k; u$ n' ^ i+ D3 I 这几个ROM的SCM不一样，有的3A，有的是2A，免激活ROM的是3A，另外两个官方的ROM是2A，写号时会有所不同。
A9 G( f: o+ q* I5 I二、写号：/ l( [8 ^* _" O
1、安装应用软件8 x. k: B# ~$ E7 @: g0 o7 `
包括CDMA workshop、QRST和QXDM，要注意的是CDMAworkshop非常容易被当成木马误杀，安装了防病毒的软件或360的最好先拔掉网线、停掉防护软件，另外，QXDM安装必须有IE6.0或以上版本，并且将IE设为默认浏览器，不然装不了。' ^ D. `" S% I, M
2、安装驱动( C# ^$ I+ ]2 ]9 b
驱动程序包括NovacomInstaller_x86.msi和PalmPrePixiCentroTreo800w_DiagDrivers，前面那个容易找，后面这个容易和PalmPreCentroTreo800w_DiagDrivers搞混，这个在论坛的下载中心webos常用软件集成包里面有，但是现在下载不了，我就搞混了，在别的地方下了个错的，装了半天装不上，现在我放上来方便大家下载。$ c8 S( i0 i3 @! B8 b1 t9 C0 [
) J6 k, ~0 \( d' ?
& N6 t; y y( F; a3 v
( \: k( u0 s0 A8 K( {, r6 a3、备份：
4 V- G6 a6 N7 v! i& p3 R 如果你不能保证写号一次成功，这一步就一定要做。# e# X4 J& o0 }: f; L
进入USB Passthrough（如果菜单里面没有，可以在拨号界面输入“##8727277#”打开），将USB PORT 1 设置为DIAG（诊断）模式，进入windows设备管理器，找到“端口（COM和LPT）”，可以看到pixi的端口号，记下“Diag Port”的端口号。
9 U1 o. E+ k: J/ X. {& W h) Y
3 z) v3 x" D: `( I) h! M X& {5 N' e* ~) {! {
打开QRST Configuration，点“Add New Port”按钮，选择PIXI的端口号。
% s- W! H% ~% C
, j, _4 i3 m+ ~; C. `9 Q: D+ G& r) }6 R6 [
) y# H: b" ]- ]3 X; B; }然后选择菜单“Start Clients”，打开“Software Download”，选择“backup”标签（V版pixi＋的SPC默认就是000000，为我们省了不少事），将当前配置保存下来，这样如果写号失败的话，还可以恢复从头再来。恢复的时候记得把那个勾打上, x/ `; S: u, _
s7 _# V, I# p) L9 b6 S
# K% t. Z S' e! l8 B# v3 T# y% @2 F% i4 `" O; z y7 d
( t/ e+ z( h: ]
& F& b- p E8 p1 b) ?, \
4、写IMSI：
2 D! X& q: r9 B5 L 打开CDMAworkshop（打开前要先关掉QSRT），在Port下拉框中选择pixi连接的端口，然后点“connect”按钮，左下角状态栏会有连接提示，连接上后点“read”按钮就可以看到手机的当前状态了。5 [& Q4 ^5 c6 f b- P$ h: O2 Y
4 N( z. d& r2 V: W3 l N
+ q) ]2 Q2 v7 p9 ~8 x3 v
2 z+ t) C/ ]0 \ 选择“Security”标签，在“SPC”输入框中输入“000000”，然后点“SPC”按钮，选择“Send”，这样手机就解锁了。
* u9 f4 p* }5 E T8 w7 ~! j: S! n; I* S
7 f/ B; [2 O n; K3 b7 `- O6 m- c0 K7 _( `
选择“Nam”标签，点“Read”按钮，会显示当前手机里的信息，修改“MIN”、“Dir_Number”，填你的IMSI后10位，“MCC”填460、“MNC”填03，还有“PCH”和“SCH”就按图中分别填283、384和691、777，“SID”填你所在地的电信区码，不知道的就填2222，其他的就不要动了。
6 N5 \* {% f8 C; ?7 n/ P! u) U7 H2 r! `7 Q+ j4 w
! T" ~+ ?2 } D8 E" Q0 U+ M: p! }+ D* l) G
5、写Akey：
( P& j" I% D' b1 R2 R0 ~ 选择“Cave”标签，在“Akey”输入框中输入你的AKEY，下面两个输入框填全0，然后点“Write”，提示成功即可。Akey只能写入，不能读出的。
- A _9 { L- a, }6、扫描MEID和ESN地址：3 X( O o" D1 {- _3 @ x8 |
这里奉劝大家最好不要偷懒，使用别人公布的地址，一定要自己扫描，我就是为了偷懒，所以才多花了好几天时间，本来可以一天搞定的，扫描其实用不了多少时间。1 ?& u, L4 p. S/ L( C# b0 N
选择“Memory”标签，在“Scan Memory”栏中填入扫描的起始和终止地址，步进最好选择256（V版PIXI＋的MEID和ESN地址都集中在0x06000000到0x075D0000之间，所以选择256的步进也不会慢）点“Start”后就开始扫描了，下面提示框中会显示扫描结果。
& ~+ Q3 `) j4 P+ }( r1 j7 x* k
1 z( y0 H2 C( _1 K
1 ^+ s: W j$ e1 {1 e# |( U# U0 n9 U1 H1 d' c7 k
我扫描的结果是：: L+ R0 P" G$ t* c! G" x
Scanning memory for readable areas:4 s- L Z6 n. K6 z* e
Unreadable area from: 0000:0000
/ \( e4 x& B' TReadable area from: 06B0:4700( M' a1 T" z: @. H2 |( ?
Unreadable area from: 06B3:D0002 P/ j) z5 w" d) @
Readable area from: 06B3:F800* `# t/ n$ F$ x# {
Unreadable area from: 075C:5800
$ v& K9 [5 n1 e. A( X' T, b# f6 M x$ |. ]! J
可以看到可读的地址段有两个：0x06B04700——0x06B3D000和0x06B3F800——0x075C5800。
" N/ v. X2 _' [- x1 e还是在“Memory”标签中，在“Memory/Eeprom”栏输入起始地址“Start Addr”和读出范围“Size（bytes）”，Size可以用windows的计算器换算成十进制，例如06B3D000减去06B04700为38900，换算成十进制为231680，有几个地址段就读几次，保存下来。* K' ^/ N6 R/ E
关闭CDMAworkshop，会提示重启手机，这时你可以去喝口水上个厕所了，手机重启一般需要2－3分钟，下面还有更重要和艰巨的工作等你完成。+ R! K$ L) g* E/ T1 n6 V5 L8 G
7、查找MEID和ESN地址： K/ h5 a2 d! |4 m% t' u5 M
用Utraledit打开刚才保存的地址文件，在里面查找MEID和ESN的地址。注意MEID和ESN都是十六进制保存的，查找的时候要反过来，例如MEID＝A100000B8EF644，就查找44 F6 8E 0B 00 00 A1，ESN也是一样，找到后记下前面的地址偏移量，加上起始地址，就是手机内存中的地址了，例如在读出起始地址为06B3F800的文件中找到MEID的偏移地址是0041C1C0，加上起始地址06B3F800为06F5B9C0，这就是MEID的地址了。6 K# s& @. h8 | u7 p
5 ?0 @- u3 f% \ S' ~我找到的MEID地址一共有4个：, P3 a, S" A, n8 @( y
0x06B2C9D05 G1 }/ |; X/ G
0x06F5B3C4
3 K9 v9 n1 |" F0x072ACC24' f- c" y; c0 P9 q
0x07597C95
) u9 o# q+ g' |/ v5 f+ A7 P* l# ]
ESN地址8个：
G0 K& a& d/ h, Z9 M8 M0x06B04B5C/ C9 a' D( x8 E2 D
0x06B1B08C- V9 |, R. {7 L( C
0x06B2C9BC
; X, |# v c" w& [3 _5 Y4 @0x06D1C9E0
4 P2 o: _% W) I( \4 F8 d+ `% v% X0x0702D324
& c" ?. D! [7 _( L0x07594ABD, D( `0 ~- u! p
0x0759558C7 L' O+ D0 \9 `. f1 \6 N
0x075956E6
: v/ r4 A) w: k/ n3 I0 }/ Y找到的地址切记保存好，写号失败恢复的时候会要用到。
+ ?$ [* A: U) x3 I: |6 m" l9 o/ c9 V8 q0 T) g: \# P$ x& C
8、MEID和ESN清零：
( n: J5 D$ o4 p/ F6 u2 o 打开QXDM，打开菜单view－》new－》common－》NV brower。
* U2 c$ F" S! \0 ^0 ?$ M, P$ _8 D' j" A, i" p
1 `8 p9 h1 l' q, L 找到Id为1992的数据项“MEID Check Digit”，将Input修改为1，然后点“write”按钮，这里修改的时候比较难选中，有点耐心吧。。。
5 v, N2 Y2 N& |2 ?6 r# d! n, e! g- @& p: f8 c" |1 L/ E
. Y4 q* V2 C6 E) I* F! N: [
改完Meid_cd后，按F4打开Memory View，在Address输入框中输入刚才找到的MEID地址，回车后就会跳转至该地址，你就可以看到你的MEID了，不要手软，将MEID全改成0，然后点右边的“Write”按钮，再换下一个地址，将找的MEID地址全部改完。% d7 a r& w- Z2 s$ V6 Q
% b. M5 c, W4 Q& M# {' e
' q! e$ i1 x& D 改完MEID以后，打开菜单view－》new－》common－》Command Output，在“Command”输入框中输入“requestnvitemread meid”，下面的输出框中会显示当前的MEID值，如果蓝色字体是全0就成功了一大半，再回到Memory View界面，输入每个MEID地址进行查看，如果每个地址都是全0才算成功。' L) u/ n3 h4 s9 n/ o
6 f- e) o6 b: }2 S0 ~8 T
) _) E+ O1 T) c+ D1 d6 A
如果修改MEID成功，马上转到NV brower界面，将Meid_cd改回0，然后“Write”保存。
0 k; w& J& P' D7 H4 T9 i" R
, Y. \- a4 N8 X, I* z 修改完MEID，就要将ESN清零了，可以在Command Output界面使用命令requestnvitemwrite "esn" 0x00000000进行清零，记得引号一定要，也可以在NV brower界面一次输入每个ESN地址，跟修改MEID一样操作，清零然后点“Write”。改完以后，同样分别在Command Output界面输入requestnvitemread esn验证和在Memory View界面输入ESN地址进行验证。
3 }9 q0 k' d& ?- `/ ?/ ?; x, i0 m
* W% F4 @7 _2 R 接下来是scm，在Command Output界面输入requestnvitemread scm查看，应该为0x3A或者0x2A。这里大家一定要注意，我看到的所有的帖子都说应该改成2A，而且我找到scm的技术说明，从说明上看也应该改为2A，才能够不校验MEID，所以我也是这样操作了，但是写号一直不成功，直到有一次我忘记改scm，保持是3A，改完其他后重启，居然收到了短信，所以我又重新刷ROM、扫描地址、改MEID和ESN，然后就一次成功了。。。。。。大家也可以在我的截图上看到我的手机scm值是3A，什么原因我也不直到，反正是正常了，如果大家写号不成功又找不出原因，可以试着改一下scm看看。改scm可以在Command Output界面使用命令requestnvitemwrite scm 0x2A（或者0x3A）进行修改，修改后在Command Output界面使用命令requestnvitemread scm验证结果。
: x% [6 k& @: W- K3 U# a. v l* I* I* q
将MEID和ESN清零以后，就成功了一大半，这里最好重启一下手机，顺便也休息一下。在QXDM界面，选中菜单“Options”－》“Reset Target”。3 d" X0 k6 T* k; Y6 R& m. F7 B6 u
重启完成后，再次在QXDM中验证MEID和ESN是否清零（在Memory View界面挨个输入地址查看），SCM是否正确，如果正确的话，就在Memory View界面将ESN修改为你自己的ESN，操作跟ESN清零一样，这里输入ESN的时候也是按十六进制输入的，例如ESN为801CCB48，则输入48 CB 1C 80，修改完后验证。5 P, Y/ c8 N6 ~- G: |" P( R- o1 }1 p
至此，如果一切顺利的话，你就写入三码成功了！重启手机后，应该就可以进行通话和短信了。由于我目前只拿到三码，所以我的写号过程就完成了，有五码的兄弟可以使用QRST写五码以及进行一些高级设置了，论坛里有使用QRST的教程。1 D: p: o3 t4 C, x. `( b
1 Y- n' }2 Q: a/ x1 Y 三、安装补丁和软件：
( G8 `9 ~) a& O# B' Q* } 首先用WQI安装Preware，使用WQI前必须先进入USB Passthrough（如果菜单里面没有，可以在拨号界面输入“##8727277#”打开），将各个端口都设置为NONE，手机连上电脑能够进入充电模式才行，而且开发模式必须打开。安装好Preware后，就可以直接用手机通过WIFI安装各个补丁和软件了。1 S W7 i, V- d5 l) w! z# m
手工添加Preware仓库源，注意添加的时候名称只能包含字母和数字，下面是各个仓库源：
5 V+ w. P% _/ M9 H! D' g5 f+ x3 [6 v Treo8 仓库地址是：feeds.treo8.com: 主要放装机最关键重要的核心软件$ E) ?, F. y3 A
feeds.treo8.com/soft/all:通用性较强的应用类软件或常用补丁6 Q P' l" [3 {" O7 }; k* M
feeds.treo8.com/share: 网友整理的软件或补丁.通常会有一些破解软件类- D6 G0 U% c* ^8 q" x
B8 m% M0 \4 E4 k
51Pda 仓库地址是 (需要设置两条）
/ s) q/ ]( m; P3 z, Y7 \" @ 全版本库： http://ipkg.51pda.cn/feeds.php?f=all
# {" y& U; H& D" w0 }& L/ C5 S- r 分版本库： http://ipkg.51pda.cn/feeds.php?f=版本号，如 http://ipkg.51pda.cn/feeds.php?f=1.4.5
$ f$ r. ?$ x2 f6 @0 T 版本号为你的webos的rom 版本号
2 H; R# J% c% M$ X) x5 E/ |. [0 N9 i6 q 资源库: 51pda.res http://pre.51pda.cn/feeds, F& Z; q& O( D! D, @4 C
) ^2 ]2 _6 x9 d2 b! l
Zoopda 煮机仓库地址是：ipkg.zoopda.com/feeds . M x# P0 V+ N' f* r1 }2 @% q% h0 W
( v7 C# Z! U& S
我装的补丁和软件包：. X: \3 g3 B8 ~" }
必装软件包：GNU Patch、Lsdiff、unzip、zip，据说很多软件包和补丁都是基于这四个软件包的，仓库里都能找到，安装某些软件和补丁时也会提示要先装GNU Patch和Lsdiff，安装这两个包时需要重启，别嫌麻烦，安装一个重启一次。' Q# w: q. _, @2 ]# A
中文短信补丁：可以参考bing大解决自己中文短信问题的帖子http://www.treo8.com/bbs/thread-236606-1-1.html，用了之后，收短信正常，发短信中间还是夹杂有乱码，但是基本能看清内容了，我平时很少发短信，所以对这个不在意，不过还是希望高手解决pixi＋ 1.4.5中文短信的问题，这里先谢谢了。
* g5 M* r/ b; }8 C7 C8 M4 o0 d Q5 { 中文输入法：我装的是justinput1.4.3，这个比较麻烦，一共有好几个包，而且必须按顺序安装，安装一个必须重启一次，这个也有1.4.1的安装教程可以参考http://bbs.zoopda.com/forum-view ... ight-justinput.html，当时我安装没看教程，直接通过WQI一次性安装的，结果手机无限重启，搞得我又重新刷了一遍ROM。。。
1 ~: D; ]# f& G% {' ^$ Z2 ^ 4×4的图标补丁：现在已经到V5版了，仓库里都有，装哪个版本自己看着办。
) `+ I' ]8 P! \7 o: v9 S0 g+ S. ~: ] devicemenu补丁：中文顶部菜单补丁，我装的是elite devicemenu2，去掉了日期，增加了亮度、重启、数据和GPS开关，这个必须装，不然老用开机键重启很麻烦。% f0 l- y6 m: w8 y- x- l
文件管理软件包：Filemgr和Internalz Pro，必须装，装的时候注意，我开始装了Filemgr最新版本2.0.3，结果不能启动，后来卸载了装1.1.5版本就可以了，不直到什么原因，现在也不敢升级了。/ I5 E& h0 k: C- j
超频软件：我装的是Uber核心和Govnah，Uber最新版本是1.4.5－157，现在我超到806用了两天了，不知道会不会有损害，大家有什么建议没有。
2 ~9 n7 O' ?* b! q b Glass Effect：玻璃透明效果补丁，据说比原有的半透明效果要快，没留意效果怎样，另外我还把日志级别降到最低了。
6 M: `) _* ]1 I8 F1 s K4 @ Enter for New Line：编辑短信时回车换行，不打这个补丁，回车就直接发送了。+ Q6 A! c+ H: v) u2 W
Timestamps Builtin：在短信上增加时间戳。
1 k' r& Z6 `% l Timepiece：闹钟软件，还在琢磨中。4 ?1 p4 t6 d( T8 I
日历修改补丁：在日历中增加农历和节日，改变日历模式为月模式。( _ B3 m3 X2 c; i
$ I, y( n9 T: x- ^1 x 还有一些其他的补丁和软件，象万年历、科学计算器等，就看自己的喜好和习惯安装了，我暂时还没时间去折腾，留着以后慢慢玩。。。
" V# [, D/ V4 s 有一个补丁Hide Voicemail Button，隐藏拨号界面，只在英文环境下有用，而且装了还不能卸载了，我查了一下，据说要安装Emergency Patch Recovery补丁，把所有的补丁全部卸载，然后再把有用的补丁一个一个装回来。。。我就没去折腾了，51pda的仓库里有一个中文版的，据说对中文环境有用，我现在还没法试，有用过的朋友请告诉我一下效果，谢谢。( A# | x [+ x$ [3 }4 C: i
callshow软件包，据说在1.4.5Rom下有问题，我没敢装。
; L w; a7 W- B7 P " r" @; g# T% K
有些软件装不上，象手电筒、挂电话退出拨号界面等软件和补丁，不知道怎么回事，是不是Preware版本问题，我现在用的是1.5.8汉化版，请大家指教。+ `8 J! E r& l$ K @0 v7 q4 X
7 y% L) \+ h% Q+ _1 N- l( M: ~
另外，就是希望高手能够早日搞定中文短信问题，这可能是阻碍大家使用PIXI＋的最大问题了。! A, S+ @3 r$ g! Z
9 |3 I2 T4 I/ F9 b1 R8 J# W8 M4 ]; ?: e, z' S. ?
四、刷机、写号及使用心得：3 U$ k+ n+ \0 S( s; J' g z# F
1、刷机：使用哪个ROM应该都无所谓，只要能刷，可能在性能、功耗上有些差别，不过我觉得应该个人的设置和使用习惯影响更大。我刷过的3个ROM，性能上感觉差异不大，功耗就不知道了，如果大家对不同版本的ROM有什么使用心得也可以分享一下，我会非常感激的。& e! I% B: m$ n
2、写号：一定要自己动手，不然就失去玩palm的意义了，而且别人提供的数据和方法跟自己的实际情况总会有一定的出入的，玩palm就是重在折腾，我感觉palm也很皮实稳定，多多尝试折腾，一般不会真砖的。
2 k$ ?: ~! @7 R+ ]; j; [ 写号出现问题恢复办法：改过的地址全部先记下来，有问题再全部改回去，从头再来；如果不行，我们前面不是还有备份吗，恢复一下；实在不行，就在拨号界面输入##786#，按Reset复位，我写号的时候出了问题，刷机也刷不了，用哪个ROM都在4％的时候就退出了，用1.3.5的ROM都不行，软件重写数据也写不了，就是这样做，然后再刷ROM；这三个方法我都试过，可行。3 n$ W6 y( N' i: a+ j5 i" c
3、使用：我真正使用pixi＋才两三天，一点点心得拿出来跟大家分享。
: |+ |6 @: W' J0 A/ S 耗电：我超频到806，把wifi、蓝牙、数据和GPS开关都关了，待机大概一个小时耗电1％，打开wifi和GPS，待机大概一个小时耗电1％，电话和短信没多少，3G暂时还没上，没什么感觉。
! F! [& ~; V" l* P& \$ b* ^1 |# P 键盘：我觉得挺好用的，手感也很好，可能手大的朋友用起来会有些难受，嘿嘿。。。
3 n! l8 u2 T* s% R 声音和主题：感觉pixi＋的声音比较小，需要下载声音比较大的铃声才好用，主题也很难找，大家有什么推荐的没有。
7 ^; I5 `$ A2 ]6 ~2 }! G 其他：我在刷机写号过程中多次遇到需要拔电池的情况，反复开启后盖，别的都没什么，对静音开关好像有点影响，接触有点问题了，有时候轻轻碰一下就变静音了。。。! B$ @/ W$ k) f- m2 Q ~1 P" ?
启动时间太长，重启一次大约2分半，太慢了。。。4 F6 p; Z" p8 P, ^
# v* W. ~0 f7 P0 { 另外，大家都是在哪里买的贴膜啊，淘宝上看了几家，发现评论里有的朋友说贴膜大小不是很合适，不知道是什么情况，有用过的朋友说说情况啊，搞得我现在都不敢下手。。。: u. j9 ?" {! S7 n% {" k) z
# N+ L) k) Y6 p0 t+ V 今天就写这么多了，以后有什么心得再来跟大家分享，也希望大家将自己的心得感受、使用中遇到的问题都写出来。: V& u% Y' p7 y0 o5 d: T
* u8 v4 Q; X7 p- u, {
8 d. V" s- {* v- k$ J I3 P |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？加入我们
×
评分
-
查看全部评分
|
|Archiver|手机版|小黑屋|吹友吧
( 京ICP备05078561号 )
狗仔卡
发表于 2011-5-1 21:54
提升卡
变色卡
显身卡
发表于 2011-5-1 23:29
