|
本帖最后由 lee6567 于 2011-5-2 03:30 编辑
; u( Z9 p! w3 b0 i0 |' g; |8 |( J# m3 J3 \2 F4 m% H
4月25日中午拿到手机,4月30日才写号成功,中间经历了很多曲折,现在我把过程和心得写下来,希望后面的朋友少走些弯路。" U. c. u% A! {" ]6 r
7 `9 O3 t# r" e4 S* I一、刷ROM+ _4 [& X& ?- T2 {$ R2 U
我拿到的是手机FIRMWARE版本是XC0.6.66(1525),下载了很多ROM(都是1.4.5的,别的版本没用过),试了以后,只有3个ROM能刷:Verizon定制的ROM、官方通用ROM以及azy制作的免激活ROM(英文版集成雅黑字体),前面2个都需要激活,不过都可以使用免激活补丁devicetool.jar跳过。刷完机后马上安装中文补丁com.palm.app.languagepack.zh-cn_1.4.5.2_all.ipk,这里集成了USB Passthrough和开发模式。) L. e6 M3 ~ s, t, b2 ~
我在这3个ROM上都写过号,感觉用那个ROM无所谓,只是要注意刷完机后,不要改语言环境和格式,马上上WIFI注册Profile(这个已经有视频教程了),只有使用USA英语和USA格式才能注册和登录Profile。还有一点,我在把MEID清零以后,就无法登录Profile了,重新注册也不行,不知道大家是不是这样。
, K0 F o) R8 X& u A) v8 A! Y 这几个ROM的SCM不一样,有的3A,有的是2A,免激活ROM的是3A,另外两个官方的ROM是2A,写号时会有所不同。
' A& {% m' e6 Z' Z/ q0 t二、写号:0 s# P) [" H6 I+ p) W
1、安装应用软件! i# Q7 M, I( }1 v
包括CDMA workshop、QRST和QXDM,要注意的是CDMAworkshop非常容易被当成木马误杀,安装了防病毒的软件或360的最好先拔掉网线、停掉防护软件,另外,QXDM安装必须有IE6.0或以上版本,并且将IE设为默认浏览器,不然装不了。' D [) S+ C8 V: u; k
2、安装驱动- l- u0 q" O4 Z6 D1 y: {2 V" p
驱动程序包括NovacomInstaller_x86.msi和PalmPrePixiCentroTreo800w_DiagDrivers,前面那个容易找,后面这个容易和PalmPreCentroTreo800w_DiagDrivers搞混,这个在论坛的下载中心webos常用软件集成包里面有,但是现在下载不了,我就搞混了,在别的地方下了个错的,装了半天装不上,现在我放上来方便大家下载。) I' Z* M7 o" V
, w3 s1 {" m; y* ]7 R! l6 T1 y9 ?( Z. B) v; E, W- [7 ~, b4 w. ]
/ G7 `! G! @& a2 }) V9 X
3、备份:. }: U6 z1 Q$ e9 b t( c( `
如果你不能保证写号一次成功,这一步就一定要做。& E! @. H6 p( W1 p: c
进入USB Passthrough(如果菜单里面没有,可以在拨号界面输入“##8727277#”打开),将USB PORT 1 设置为DIAG(诊断)模式,进入windows设备管理器,找到“端口(COM和LPT)”,可以看到pixi的端口号,记下“Diag Port”的端口号。 X' g) ^; G* t+ ?: C/ u
1 v6 [5 l. a7 s6 G c+ b6 u
+ r5 \5 k$ a8 F/ e; U# B
打开QRST Configuration,点“Add New Port”按钮,选择PIXI的端口号。
, k" j: l2 x( U9 F5 R, c! G) t% O
( U- N7 Q: b# ]& L" _8 n& V3 w4 y$ l3 i3 Y
& J% J% {" C6 L
然后选择菜单“Start Clients”,打开“Software Download”,选择“backup”标签(V版pixi+的SPC默认就是000000,为我们省了不少事),将当前配置保存下来,这样如果写号失败的话,还可以恢复从头再来。恢复的时候记得把那个勾打上! a. _8 i7 \' p$ x
9 N, p' o# }, |6 ~1 I- |8 M; ~/ D0 _! s/ q* b. u
) E4 q6 B3 o, z2 l! e
; d0 x( d5 T0 W8 u0 b) y0 A) E: ^9 [, A; I/ A
4、写IMSI:! w( l( E3 Y A p
打开CDMAworkshop(打开前要先关掉QSRT),在Port下拉框中选择pixi连接的端口,然后点“connect”按钮,左下角状态栏会有连接提示,连接上后点“read”按钮就可以看到手机的当前状态了。
, L) C' t+ c5 n: q a1 D7 h0 [! g, |# q1 s7 S8 Y0 t' C
! W7 q7 \# j9 b i1 W5 k
- ~4 a5 j- q& a. Z" m 选择“Security”标签,在“SPC”输入框中输入“000000”,然后点“SPC”按钮,选择“Send”,这样手机就解锁了。
! v y. p: C9 b: T P+ \7 H" T! e7 ]
& d' a+ C' k+ C2 T) P% z% \4 w" P! b3 W: i# v
选择“Nam”标签,点“Read”按钮,会显示当前手机里的信息,修改“MIN”、“Dir_Number”,填你的IMSI后10位,“MCC”填460、“MNC”填03,还有“PCH”和“SCH”就按图中分别填283、384和691、777,“SID”填你所在地的电信区码,不知道的就填2222,其他的就不要动了。2 \5 X% x) I# _; g5 w, s
e# a" X( D q) ~/ U$ o( F- J
2 f" k6 Y( b2 l
1 K- j1 n" l$ W7 V* }5、写Akey:
9 g0 L' B) j0 {; M' w 选择“Cave”标签,在“Akey”输入框中输入你的AKEY,下面两个输入框填全0,然后点“Write”,提示成功即可。Akey只能写入,不能读出的。
2 O; V" K) f* u+ ?; o6、扫描MEID和ESN地址:" M% z% s* }! t& C1 @& u, v& K& ]( c
这里奉劝大家最好不要偷懒,使用别人公布的地址,一定要自己扫描,我就是为了偷懒,所以才多花了好几天时间,本来可以一天搞定的,扫描其实用不了多少时间。
: R$ p g$ U( F: r 选择“Memory”标签,在“Scan Memory”栏中填入扫描的起始和终止地址,步进最好选择256(V版PIXI+的MEID和ESN地址都集中在0x06000000到0x075D0000之间,所以选择256的步进也不会慢)点“Start”后就开始扫描了,下面提示框中会显示扫描结果。4 L8 o8 `$ ]9 o8 l) @1 {
$ F" ]+ L5 _9 l$ G6 D' Y! I# ~6 G# j
* E' ?- x# \& ~6 K
我扫描的结果是:% h1 _4 a, D$ e6 P# m# C, }% M
Scanning memory for readable areas:
( v5 {) J' a0 V% Q! S% j& m5 XUnreadable area from: 0000:0000
" ?( C4 d- a0 c: i& p& G' tReadable area from: 06B0:4700
* P6 Q; o! G4 y; C. TUnreadable area from: 06B3:D000, l. C) o1 F* F$ ?
Readable area from: 06B3:F800
9 \+ y, }, y9 Q: h1 ` Z }3 }1 {Unreadable area from: 075C:5800
* R0 A2 N! G: v; u1 h! c. V/ {
' c1 ] _2 @2 @6 V可以看到可读的地址段有两个:0x06B04700——0x06B3D000和0x06B3F800——0x075C5800。
3 `; a* r% J5 N还是在“Memory”标签中,在“Memory/Eeprom”栏输入起始地址“Start Addr”和读出范围“Size(bytes)”,Size可以用windows的计算器换算成十进制,例如06B3D000减去06B04700为38900,换算成十进制为231680,有几个地址段就读几次,保存下来。
. s% T$ K! N/ ^$ F7 c8 D/ n关闭CDMAworkshop,会提示重启手机,这时你可以去喝口水上个厕所了,手机重启一般需要2-3分钟,下面还有更重要和艰巨的工作等你完成。5 w- \, w4 V9 J" j& s: K; @& M# B O
7、查找MEID和ESN地址:
; f, k4 o, T4 M0 e& c 用Utraledit打开刚才保存的地址文件,在里面查找MEID和ESN的地址。注意MEID和ESN都是十六进制保存的,查找的时候要反过来,例如MEID=A100000B8EF644,就查找44 F6 8E 0B 00 00 A1,ESN也是一样,找到后记下前面的地址偏移量,加上起始地址,就是手机内存中的地址了,例如在读出起始地址为06B3F800的文件中找到MEID的偏移地址是0041C1C0,加上起始地址06B3F800为06F5B9C0,这就是MEID的地址了。1 d7 ?$ N4 U$ e. U1 H) ^( G& U8 B
. E! u8 Q% M( i4 C
我找到的MEID地址一共有4个:( ^4 V' S- |7 I- ~
0x06B2C9D0! X; h* S! @9 r" q2 m" f4 N V
0x06F5B3C49 N( i a% W1 O- n9 c6 C
0x072ACC24
/ X& v6 n. t1 z7 \0x07597C95
0 M& g) n/ g6 K' S+ z9 G" l
3 f3 v8 M( G! JESN地址8个:1 Y4 E# L4 X. ?- z/ z: E9 F
0x06B04B5C- X! `5 q* C- f& T6 M5 ~
0x06B1B08C) [1 i& {4 F7 }5 _0 d# Q, z
0x06B2C9BC* V4 }4 T3 i: g0 h2 h( M
0x06D1C9E0* U2 A' ]2 F0 n% F3 m8 w
0x0702D324, E$ R# |, N+ M$ m
0x07594ABD
j9 I2 R# q2 M" f/ Z, N1 C( L3 b0x0759558C
. g: t7 v- a8 \6 N! p& S' x. E0x075956E6
$ R, z* S$ i$ p, O; J& I4 V找到的地址切记保存好,写号失败恢复的时候会要用到。0 C2 n5 F# B+ j8 y. j
0 s2 l& _. ~1 {2 X3 _, Q: E8、MEID和ESN清零:
; R" n. `1 Y- ~9 x1 Q 打开QXDM,打开菜单view-》new-》common-》NV brower。1 [. i* A/ T3 l& z$ O
" v2 R/ B/ `1 X0 x5 c, e
3 M4 z2 g( y; q" `: J
找到Id为1992的数据项“MEID Check Digit”,将Input修改为1,然后点“write”按钮,这里修改的时候比较难选中,有点耐心吧。。。1 i o; l1 Z4 b6 \ R
6 n$ n% c! A! B. r: u/ h
9 `6 d* A: q: h; H) g4 N, ]
改完Meid_cd后,按F4打开Memory View,在Address输入框中输入刚才找到的MEID地址,回车后就会跳转至该地址,你就可以看到你的MEID了,不要手软,将MEID全改成0,然后点右边的“Write”按钮,再换下一个地址,将找的MEID地址全部改完。6 G1 J+ j5 O4 w
7 J. X5 t5 W* I1 e
2 v, M% ^+ D* u' I- ~- A3 R
改完MEID以后,打开菜单view-》new-》common-》Command Output,在“Command”输入框中输入“requestnvitemread meid”,下面的输出框中会显示当前的MEID值,如果蓝色字体是全0就成功了一大半,再回到Memory View界面,输入每个MEID地址进行查看,如果每个地址都是全0才算成功。
5 X. b- Y+ }1 J' b! y) q$ Y2 s/ s& I, x" G
$ F$ \3 z. Y7 g9 g1 [, j
# N( [: R V$ ? 如果修改MEID成功,马上转到NV brower界面,将Meid_cd改回0,然后“Write”保存。8 I/ F& e; s d1 J4 r3 l. }* Y, v
2 l3 z. b4 C2 M0 v; R$ I 修改完MEID,就要将ESN清零了,可以在Command Output界面使用命令requestnvitemwrite "esn" 0x00000000进行清零,记得引号一定要,也可以在NV brower界面一次输入每个ESN地址,跟修改MEID一样操作,清零然后点“Write”。改完以后,同样分别在Command Output界面输入requestnvitemread esn验证和在Memory View界面输入ESN地址进行验证。2 Q9 v/ w2 M) u1 p2 u/ g7 W4 m
" @0 a, j2 g: K9 I 接下来是scm,在Command Output界面输入requestnvitemread scm查看,应该为0x3A或者0x2A。这里大家一定要注意,我看到的所有的帖子都说应该改成2A,而且我找到scm的技术说明,从说明上看也应该改为2A,才能够不校验MEID,所以我也是这样操作了,但是写号一直不成功,直到有一次我忘记改scm,保持是3A,改完其他后重启,居然收到了短信,所以我又重新刷ROM、扫描地址、改MEID和ESN,然后就一次成功了。。。。。。大家也可以在我的截图上看到我的手机scm值是3A,什么原因我也不直到,反正是正常了,如果大家写号不成功又找不出原因,可以试着改一下scm看看。改scm可以在Command Output界面使用命令requestnvitemwrite scm 0x2A(或者0x3A)进行修改,修改后在Command Output界面使用命令requestnvitemread scm验证结果。
$ X% Z# X: e. ]. w; x6 \
6 L+ }5 @+ o* u( ?9 S6 g: X 将MEID和ESN清零以后,就成功了一大半,这里最好重启一下手机,顺便也休息一下。在QXDM界面,选中菜单“Options”-》“Reset Target”。
9 k: u" w+ u5 [3 J 重启完成后,再次在QXDM中验证MEID和ESN是否清零(在Memory View界面挨个输入地址查看),SCM是否正确,如果正确的话,就在Memory View界面将ESN修改为你自己的ESN,操作跟ESN清零一样,这里输入ESN的时候也是按十六进制输入的,例如ESN为801CCB48,则输入48 CB 1C 80,修改完后验证。7 j5 i- u a' o% d/ G9 l% t; q
至此,如果一切顺利的话,你就写入三码成功了!重启手机后,应该就可以进行通话和短信了。由于我目前只拿到三码,所以我的写号过程就完成了,有五码的兄弟可以使用QRST写五码以及进行一些高级设置了,论坛里有使用QRST的教程。: ^5 v" q( O3 q. j6 ~- k$ E
3 D5 d# \% s! k ?2 {1 {
三、安装补丁和软件:
! m3 K7 o/ v! P 首先用WQI安装Preware,使用WQI前必须先进入USB Passthrough(如果菜单里面没有,可以在拨号界面输入“##8727277#”打开),将各个端口都设置为NONE,手机连上电脑能够进入充电模式才行,而且开发模式必须打开。安装好Preware后,就可以直接用手机通过WIFI安装各个补丁和软件了。
- k2 t: v# l \ N. R; z 手工添加Preware仓库源,注意添加的时候名称只能包含字母和数字,下面是各个仓库源:
, D7 i" c( F9 t* |4 P8 ~4 s( P Treo8 仓库地址是:feeds.treo8.com: 主要放装机最关键重要的核心软件
& i5 s6 x" N9 e6 ^. B feeds.treo8.com/soft/all:通用性较强的应用类软件或常用补丁8 A& Z' @( g. w: O1 O
feeds.treo8.com/share: 网友整理的软件或补丁.通常会有一些破解软件类
9 P4 j1 \) J- v
6 m: [* V7 Q3 u$ B( T 51Pda 仓库地址是 (需要设置两条) 6 X3 R# g5 M# J" k. p
全版本库: http://ipkg.51pda.cn/feeds.php?f=all 6 z& `1 Y! I) ?3 q* R* c3 b
分版本库: http://ipkg.51pda.cn/feeds.php?f=版本号,如 http://ipkg.51pda.cn/feeds.php?f=1.4.5
1 U o% ]3 K" p) v9 k' ? 版本号为你的webos的rom 版本号
0 T, A- g& T# s, H' c) d 资源库: 51pda.res http://pre.51pda.cn/feeds' B7 r2 i- [6 m1 T5 J
% m0 F& B6 I3 F2 ]+ ~5 U Zoopda 煮机仓库地址是:ipkg.zoopda.com/feeds
0 f/ x8 T4 Z2 d5 G8 R8 P
2 v0 @; b) a/ h 我装的补丁和软件包:6 h( D% {$ f% L g' X
必装软件包:GNU Patch、Lsdiff、unzip、zip,据说很多软件包和补丁都是基于这四个软件包的,仓库里都能找到,安装某些软件和补丁时也会提示要先装GNU Patch和Lsdiff,安装这两个包时需要重启,别嫌麻烦,安装一个重启一次。
9 J" [0 Z' P& {0 [9 l0 c- m' _! E 中文短信补丁:可以参考bing大解决自己中文短信问题的帖子http://www.treo8.com/bbs/thread-236606-1-1.html,用了之后,收短信正常,发短信中间还是夹杂有乱码,但是基本能看清内容了,我平时很少发短信,所以对这个不在意,不过还是希望高手解决pixi+ 1.4.5中文短信的问题,这里先谢谢了。; m y# j, Y" A' o" [. D
中文输入法:我装的是justinput1.4.3,这个比较麻烦,一共有好几个包,而且必须按顺序安装,安装一个必须重启一次,这个也有1.4.1的安装教程可以参考http://bbs.zoopda.com/forum-view ... ight-justinput.html,当时我安装没看教程,直接通过WQI一次性安装的,结果手机无限重启,搞得我又重新刷了一遍ROM。。。
7 v! w: s, y9 P9 h 4×4的图标补丁:现在已经到V5版了,仓库里都有,装哪个版本自己看着办。
! G2 v9 @$ C2 Z. F devicemenu补丁:中文顶部菜单补丁,我装的是elite devicemenu2,去掉了日期,增加了亮度、重启、数据和GPS开关,这个必须装,不然老用开机键重启很麻烦。
2 c7 X ?, z8 {. f+ k5 w# ? 文件管理软件包:Filemgr和Internalz Pro,必须装,装的时候注意,我开始装了Filemgr最新版本2.0.3,结果不能启动,后来卸载了装1.1.5版本就可以了,不直到什么原因,现在也不敢升级了。/ P% Z1 e: Q V+ f) o$ Z4 F
超频软件:我装的是Uber核心和Govnah,Uber最新版本是1.4.5-157,现在我超到806用了两天了,不知道会不会有损害,大家有什么建议没有。# Q9 N6 ~. Z. q \* e
Glass Effect:玻璃透明效果补丁,据说比原有的半透明效果要快,没留意效果怎样,另外我还把日志级别降到最低了。7 ] k0 n! V* \ G/ Q
Enter for New Line:编辑短信时回车换行,不打这个补丁,回车就直接发送了。
* L# d+ j5 y' j3 W* T% r Timestamps Builtin:在短信上增加时间戳。$ O5 r# b' t% j+ S. ^6 h
Timepiece:闹钟软件,还在琢磨中。7 N- T+ d! ~, }( M8 ]
日历修改补丁:在日历中增加农历和节日,改变日历模式为月模式。0 X9 A9 b B* F' c& W) Z+ d4 y
2 [7 Q) k6 E" u9 S6 }
还有一些其他的补丁和软件,象万年历、科学计算器等,就看自己的喜好和习惯安装了,我暂时还没时间去折腾,留着以后慢慢玩。。。6 d3 t& J2 j5 M
有一个补丁Hide Voicemail Button,隐藏拨号界面,只在英文环境下有用,而且装了还不能卸载了,我查了一下,据说要安装Emergency Patch Recovery补丁,把所有的补丁全部卸载,然后再把有用的补丁一个一个装回来。。。我就没去折腾了,51pda的仓库里有一个中文版的,据说对中文环境有用,我现在还没法试,有用过的朋友请告诉我一下效果,谢谢。
7 o+ G7 A8 G5 q! c0 W callshow软件包,据说在1.4.5Rom下有问题,我没敢装。
7 z6 n# \: l' y4 V/ H 9 J0 w8 m+ y1 X
有些软件装不上,象手电筒、挂电话退出拨号界面等软件和补丁,不知道怎么回事,是不是Preware版本问题,我现在用的是1.5.8汉化版,请大家指教。
; H, E3 a9 P2 {. Q" r! O( ]4 A- a7 `' {
另外,就是希望高手能够早日搞定中文短信问题,这可能是阻碍大家使用PIXI+的最大问题了。
/ y, o) d8 ~, R+ C* m2 d5 q' C- ?, t
, y4 \/ U" W+ W+ r3 _0 g3 P' f; ?
四、刷机、写号及使用心得:( L$ J7 B8 ?; }5 j4 P
1、刷机:使用哪个ROM应该都无所谓,只要能刷,可能在性能、功耗上有些差别,不过我觉得应该个人的设置和使用习惯影响更大。我刷过的3个ROM,性能上感觉差异不大,功耗就不知道了,如果大家对不同版本的ROM有什么使用心得也可以分享一下,我会非常感激的。$ m5 n1 Y/ r1 C* p
2、写号:一定要自己动手,不然就失去玩palm的意义了,而且别人提供的数据和方法跟自己的实际情况总会有一定的出入的,玩palm就是重在折腾,我感觉palm也很皮实稳定,多多尝试折腾,一般不会真砖的。/ E" @2 I5 k8 D
写号出现问题恢复办法:改过的地址全部先记下来,有问题再全部改回去,从头再来;如果不行,我们前面不是还有备份吗,恢复一下;实在不行,就在拨号界面输入##786#,按Reset复位,我写号的时候出了问题,刷机也刷不了,用哪个ROM都在4%的时候就退出了,用1.3.5的ROM都不行,软件重写数据也写不了,就是这样做,然后再刷ROM;这三个方法我都试过,可行。
- t7 M; H% F* g8 M 3、使用:我真正使用pixi+才两三天,一点点心得拿出来跟大家分享。
+ I1 f# U" N/ T+ S7 N& x 耗电:我超频到806,把wifi、蓝牙、数据和GPS开关都关了,待机大概一个小时耗电1%,打开wifi和GPS,待机大概一个小时耗电1%,电话和短信没多少,3G暂时还没上,没什么感觉。& O& l+ b* ~ R5 e2 ?5 g B
键盘:我觉得挺好用的,手感也很好,可能手大的朋友用起来会有些难受,嘿嘿。。。: G% u) A- Q9 B, o1 D
声音和主题:感觉pixi+的声音比较小,需要下载声音比较大的铃声才好用,主题也很难找,大家有什么推荐的没有。
+ g: \9 h# p- Y: B 其他:我在刷机写号过程中多次遇到需要拔电池的情况,反复开启后盖,别的都没什么,对静音开关好像有点影响,接触有点问题了,有时候轻轻碰一下就变静音了。。。) V3 Z3 N* U* Y7 X7 n6 |- I* w
启动时间太长,重启一次大约2分半,太慢了。。。6 H! P% x1 a5 Y4 \- h$ h6 U! q M
& a/ Z6 e- c1 m K7 ] 另外,大家都是在哪里买的贴膜啊,淘宝上看了几家,发现评论里有的朋友说贴膜大小不是很合适,不知道是什么情况,有用过的朋友说说情况啊,搞得我现在都不敢下手。。。) W6 g& f: p5 X, f! C9 i; Z' g
4 B: N) o; u" j: B
今天就写这么多了,以后有什么心得再来跟大家分享,也希望大家将自己的心得感受、使用中遇到的问题都写出来。
8 v* z0 Z' I- ^4 x4 R3 g
+ u4 c% O4 J+ d X# K- `
. X. L" L/ j- F& w |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?加入我们
×
评分
-
查看全部评分
|