这几天一直在研究让我的C版得PIXI+能写号进去,看了好多教程,终于赶放手一试了。
) D0 v' W7 J* g5 o6 u# ]
J Y" ~, ^* t" P b+ y- [, N1 f- XVERIZON的CDMA PIXI+,刷的是官方的1.45.1版本,没有激活,手机的ESN是80开头的。没有用飞行模式,用WORKSHOP扫描完内存,查到6个ESN地址,6个MEID地址,用ultraedit,找到绝对地址。其中一项是偏移地址00A5642E,我是从06B3F200开始查询的,由此得出,绝对地址为0759562E,
! _* I- T) ?0 |; Y/ q) L' o6 t! u b9 x( n2 c/ ~' J
但是从QXDM中查询到地址0759562E中的值并非为我手机的ESN,是不是地址错了?或者是不用管,然后直接清零呢?这点不敢乱试,怕砖了。' k3 m1 t X1 H, r' A2 G9 w
$ a7 [& e9 p! I$ m这是在Ultraedit中查询到的地址:4 c4 g0 Y) F& Y* ] ?( a- a
$ g% `3 V% Y) N; {7 r, M
* f% N! A0 E$ j6 }" ]% _
1 R* Q5 M" W( y! i这是在QXDM中找到的地址:
/ d5 i& v w9 @
( e, B0 ^+ V1 v# c6 h- ~/ n8 b# A' h& d# L. G
2 ~ u6 `2 y+ L" G0 O3 s$ a4 [我把查到的MEID中的值全部清零,RequestNVItemRead meid检查也全部为0.用同样的方法清除ESN,但是发现就是上边所说的0759562E,没有清零,查出来的ESN,还是原来的手机中的ESN。没有办法下,使用requestnvitemwrite "esn" 0x00000000,清除ESN的命令,出现以下错误。% @0 T( Y) \. `' Y- y, p7 Y$ B; n/ N
* O0 J9 e1 r1 U3 y& q
+ e/ j `2 `" Z" I0 t
我的SCM值默认为0X3A,我尝试修改为0X2A,或者是0X00也还是不能把ESN清零。, B& q, q; p) h* [
不知道接下该怎么解决,请教了。/ I1 w6 }8 ]7 M; y: W$ U: ]
4 \+ m; k; I7 p; N0 `9 O
如果我执意不理这个ESN,会不会会写号成功。或者是我不管最后一个地址中的数据是不是我的手机的ESN都改成0就行。9 |6 @ w9 }) _3 T9 ?8 I. H* z* N
9 S. a o$ H$ l; P9 o% N7 s, J还有一个很奇怪的问题,我改我的ESN中的一个地址的时候,只要改成0000000000,马上就会重启,只有设为飞行模式才行,这是什么原因??& W9 o5 b; B4 w* v" t" Q
|