PIXI+始终ESN有项不能清零，MEID反倒没有问题，80的ESN?

早上睡觉

这几天一直在研究让我的C版得PIXI+能写号进去，看了好多教程，终于赶放手一试了。
# ?) A5 y3 e, R* l3 B
VERIZON的CDMA PIXI+，刷的是官方的1.45.1版本，没有激活,手机的ESN是80开头的。没有用飞行模式，用WORKSHOP扫描完内存，查到6个ESN地址，6个MEID地址，用ultraedit，找到绝对地址。其中一项是偏移地址00A5642E，我是从06B3F200开始查询的，由此得出，绝对地址为0759562E,

但是从QXDM中查询到地址0759562E中的值并非为我手机的ESN，是不是地址错了？或者是不用管，然后直接清零呢？这点不敢乱试，怕砖了。

+ b" ]) |, J3 x* G. I2 V9 B这是在Ultraedit中查询到的地址：

& L. Z9 T5 X! F, i4 u8 I

/ ?/ q9 H4 x- P0 D1 f# h8 I这是在QXDM中找到的地址：

) j8 Q& x" ~0 ^$ S$ ]

我把查到的MEID中的值全部清零，RequestNVItemRead meid检查也全部为0.用同样的方法清除ESN，但是发现就是上边所说的0759562E，没有清零，查出来的ESN，还是原来的手机中的ESN。没有办法下，使用requestnvitemwrite "esn" 0x00000000，清除ESN的命令，出现以下错误。
1 P7 k6 Q8 m# l
% y4 ^' F$ Y' a  n- W% Z' b
( D5 h0 @5 `' T我的SCM值默认为0X3A，我尝试修改为0X2A，或者是0X00也还是不能把ESN清零。
2 L8 g7 g# r5 }! H不知道接下该怎么解决，请教了。
& }0 V. v9 w2 H+ |9 |1 v8 Z
如果我执意不理这个ESN，会不会会写号成功。或者是我不管最后一个地址中的数据是不是我的手机的ESN都改成0就行。
- h+ _8 n( ~. W. n% U* ]
还有一个很奇怪的问题，我改我的ESN中的一个地址的时候，只要改成0000000000，马上就会重启，只有设为飞行模式才行，这是什么原因？？

binggz

SCM与写ESN无关
ESN一定要改成你号码的ESN
, J: b' [) u" ^6 U& n改后自动重启是正常的！

. h2 g, U) [" z7 s/ Y应该还有地址没有扫描到

wangzipi

我的也是VERIZON的CDMA PIXI+，刷的是官方的1.45.1版本

" S7 ?( U# v7 i6 l7 F我扫的地址是esn和meid 都是5组

wangzipi

请问楼主有联系方式么？我把我的5组地址发给你看看 看看和你的一样么
6 v+ V& {0 K, A. s  |* A# p8 @( @5 x# J

sci_chn

% {0 X$ ?( l2 O- |6 a$ M  \$ o
. q- {. ~4 A( a8 v2 ]( S* N7 z. L0 O同样遇到楼主的问题。就是meid显示已经清零，但是esn死活都是原来那个。咱们一起探讨。

我的情况是这样的：
2 V+ `  B5 M+ r  uverizon pixi plus，新机买回来，刷1.45免激活rom，清meid和esn顺利（就用论坛里公布的地址，自己没有扫描）。后刷官方1.45rom，竟然不用重新写码，一直用了几个月。
' E0 k$ f: I0 S/ g' B5 h! \
: d: V. z7 w1 `' w8 G  p8 b( Q. T最近因为换了卡，重新查了五码，需要重写。但是无论在官方1.45rom下，还是刷回免激活的1.45，都是meid一直是清零，但esn就是我以前的esn改不了。内存地址已经扫过两次，包括论坛里要求扫的，还有我扩大了范围扫0200:0000到0FFF:FFFF，结果都是一样，找出的esn地址清零后，查询esn仍然是旧的。

现在真想不出办法了。

$ G8 L3 S- e5 p7 T补充：我在扫内存的时候，也有一个地址，在bin文件中显示esn，但在qdxm中该地址却不是esn，很奇怪。

sci_chn

: o$ l% Y: `9 N  j9 }% O3 u
% ?7 {0 i1 m3 t: o0 T8 C想到三个可能的问题，请了解的大侠解惑：
: r# \. g5 ^1 k1 G
- o4 E: H0 A- o- E1、内存扫描的步长step的大小有讲究吗？是不是设小或设大了，会漏掉某些内容？
8 e% K/ a; J+ W+ o
2、我的meid已经显示清零（RequestNVItemRead meid显示零），我无法去查找到meid的地址，会不会有对应于旧esn的meid存在，造成esn不能清零？
# a) t; K; {  G: I* G2 z( Q3 _/ o- N, O
3、之前装过meidcustomized，不知有没有影响？但我已经卸载及重刷了rom再扫描内存的。

早上睡觉

sci_chn 发表于 2011-9-29 00:20
同样遇到楼主的问题。就是meid显示已经清零，但是esn死活都是原来那个。咱们一起探讨。

我的情况是这样的 ...

1 M- X0 ^4 ~6 L2 ~+ u我也是从小白过来的。大体上来说我也是一直半解的，对你的问题我做如下分析：
* s6 Q. n+ O4 [2 \9 P1 [6 l/ ~
1.你原来号码的ESN是不是80开头的，如果是80开头的，你之前应该是修改的MEID，而不是修改的ESN。如果不是80开头的，那么你之前应该是MEID已经清零，但是ESN改了。
$ t* _5 O$ N- M4 L: s
! R3 x- ~% G3 V. m新的ESN是80开头的吗?如果是的话，还是修改MEID，而不用修改ESN。如果不是80开头的，那么还是需要ESN和MEID清零才行。
+ n, x( E/ e1 V* a) v
% E( C( j+ A1 ~: h& l2.你问步长，一般设为256最恰当。地址不用超过0600:0000-0800:0000.地址基本上都在这里面，尤其是VZW的pixi+。在bin中ESN，而在QPST中查询不是的话，这个是可变的内存，这个没有关系，在这个地址的上下看看，看有没有事ESN地址的，有了改成0就成了，没有的话也没有关系（找不到就不改这项了）。还有如果不是的话一定不能修改为0.最重要的一点，清零以后，一定要执行一步requestnvitemwrite esn 0x00000000，这样才能保证清零以后，ESN彻底为0。好多帖子都没有讲。余下的应该都会了吧。只要不是80开头的ESN和MEID就没有什么关系，只要能requestnvitemread meid，是0就可以了。
: u& B. l) z+ K3 C3 f
( ~; i4 Q9 e1 Z. Z  o1 I: [3.至于你说的最后一个问题，抱歉，我不明白，没用过你说的软件。实在不行的话，你就在拨号界面输入##786#，按Reset复位。 有人说这样会砖，不知道是什么根据，我自己REST了一次。确定的是这样会更改RADIO，别的就不清楚了。

sci_chn

早上睡觉 发表于 2011-10-1 00:43
我也是从小白过来的。大体上来说我也是一直半解的，对你的问题我做如下分析：

. L# _2 i1 n& N. f) A1.你原来号码的ESN是不是 ...

谢谢楼主的详细回答。
9 d/ g$ Z! `6 t4 w9 E! A. T
; J5 ?9 O1 a3 u4 Q, }我的问题已经解决，问题出在最后的那个可疑地址那里，我写了篇帖子说明：
http://www.treo8.com/bbs/thread-263361-1-1.html

3 [/ E9 L! ]" I2 x: r6 X另外我说说meidcustomized这个软件的作用（我觉得很有用）：
7 t4 o1 w) |( K# u: H
写号时你的meid不是已经清零了吗？但是如果你使用palm官方的应用商店，有可能会引起手机重启，然后叫你重新激活的手机（上次我就曾卡在这里，结果要重刷rom）。因此，用meidcustomized这个软件可以将你的meid软改为你的手机背面写的那个meid，以顺利使用应用商店。