|
|
本帖最后由 ejohnyu 于 2011-10-31 22:47 编辑 ! d8 I- u7 ?- c, q- w3 T- o# j
9 j, `* j, I4 u E
前几天入手188元springt pixi(注意是PIXI,不是PIXI PLUS,这个是不带WIFI的）
2 R9 i0 r/ X1 K v) ^+ b7 J; ]* t1 P
共入手三台，两台改局写IMSI已经打电话短信成功，上网还没试）
6 K+ h/ D" M) z5 V: {" S# C6 Y9 y
5 u+ }6 T1 j* o另一台因为想要跟我手上的IPHONE4同号，所以自己尝试改本机ESN，到目前为止ESN还没改好，还在尝试中，本贴中会持续报告改ESN的过程。+ P# D* |9 F' C2 x* Q* J @" C
9 Z7 t/ q V* o6 C
基本情况说明：" `9 s) O. t/ Y0 ^1 S+ L8 A0 Y
8 J# E5 T* J- B7 w& `8 ? A背景：机器拿到手，商家刷的是1.4.5的ROM,完美中文，没有装输入法，没有装中文短信补丁。( p- J, c! D# V- P& ?$ x7 c4 q
W# H4 H4 A% B$ u, W" y经过我的研究发现，可读地址和ESN、MEID地址与OS版本没有直接关系，只与FW有关，我曾经把机器刷到1.4.1.1，FW是1515，这时可读区域地址发生变化，然后我再单刷FW到1525(这是1.4.5带的FW),地址与直接刷1.4.5是一样的。" k5 P+ k3 \& e1 _/ Y1 W
我相信，只要FW版本一样，不管是V版也好，S版也好，可读区域的长度、ESN、MEID的地址相对位置是一样的，
" |& J) {- [2 E以下是我工作的一些结果：+ F+ A! X3 C: m& q2 B
1、首先与V版PIXI PLUS不同的是：SPC不是000000,经过尝试，发现SPC码在075B:4721处,奇怪的是我三台机器，有两台是在这里，有一台的SPC地址是这个地址前面一台，具体地址没记录。
" l' T9 S5 Z1 a* |: Q5 X: t4 K/ y. V7 k M, g
2、我扫到的可读内存、ESN\MEID与其它贴子里谈到的不一样，可能是因为虽然同为1.4.5但他们扫的都是V版的，我的是S版的，下面是地址：1 D7 p3 {. R# o8 V% S4 y |0 b' D
* d2 Q! {- b0 m+ f B. ?, I% p
可读内存三段：
- ]$ a" j' c* f; i! \5 k- O1 R 第一段：06B04624到06B3CF08 长度388E4,十进制2316521 y9 L3 o% u9 [/ f2 |
第二段：06B3F1BC到075c5258,长度A8609C,十进制11034780/ x4 O8 M/ _+ }" b: u1 F( H3 t
第三段：c000:0000->c0ef:ffff 长度：EFFFFF，十进制15728639
- e! t1 J. n5 a- S5 p: N/ f注意：这些地址是精确的，因为我先用65536为步长，再用256为步长，最后用1为步长，所以以上地址是非常准确的，多一点少一点都不能读。
' ~2 T" u6 u# v0 B6 F. t L
' P7 V" X0 g/ M: T2 k ESN地址：# C6 t" E, X+ Y1 X$ C
; P; V3 W6 [/ b7 I5 u 0、0x6B04B5C(修改ESN后，第二次查出）. r' U# l# K1 L u
1、0x6B1B08C
: W+ ]* {3 c2 p( U 2、0x6B2C9BC
+ V9 F" m4 O9 N* B 3、0x6D1C9E0
" S% V7 y$ W4 G( ~( u 4、0x7015F3C
) g, E/ y2 P5 U6 S6 p1 i 5、0x701C6FC
9 [* G& W) V7 X4 X5 \9 t" c# M 6、0x7593AE7（大家注意此处，这个地址前后，记录的都是NV的各种参数，其中ESN是NVITEM编号为0的参数，我理解这个地址附近放的是NVITEM的数据，一个直接证据是只要一修 改这个地址的值，再用RequetNVItemRead esn命令，ESN的结果马上会变，其它的地址不改也行，但不能持久，过一会或者发生飞行模式的开关或者开关机，这里又变回原ESN). G7 L- C% w0 n% e4 X
7、0x759BAA1-0x759BABA 此地址处有直接的ASCII码的ESN@hcm.sprintpcs.com4 D% V/ o$ Q" d+ p
8、0x6C78AF8（新增一个）, q+ E; Y6 F( \+ k! s! e
9、0x7595583（再增一个）
9 ~) R1 {4 N K3 }+ s' q: A 0、0x7595592（这个地址跟9，不并存）, |% E8 o U: _, U0 r& R0 o
3 }" R; E8 R5 `% w5 C1 j- p6 N" Z6 b J$ ^3 O
3 z) f' h4 n9 C( g% p MEID地址：
7 ~$ S: \3 }7 ]( _ 0、0x6B2C9D0
5 w9 Y; M( p% A {' T! h' c 1、0x6F3F5386 s2 c* w) ^$ b! E( T
0x6F3F570
) c. w$ q+ U+ H' V; N0 M 2、0x6F3F6148 K' G) k; }4 [; D* j" C
3、0x6F3F61C
2 s% t' e) }6 Q3 D1 R4 \/ H1 Y 4、0x6F5B3BC
! K2 R& D& S5 Q0 k 5、0x6F5B3C4
; O9 u M% G' G' Q 6、0x70163b84 X* V) C( D" w2 H0 Y( h+ G
7、0x72ACC24; B% f9 N# W! ^5 C, K& A
8、0x72ACCF4& l5 |) u8 Z; x- L; \7 }/ z
9、0x72B5D70
# C% p$ x2 V3 s9 x2 g3 ?6 u) @ a、0x75A0302% E. J4 \0 T% \8 L/ {) t
0x6F3F63C(ascii码MEID), t, N# L( r) B" V$ a
8 N; c# L6 Y. Z- N; K8 x/ N: h目前我的进度为：MEID已经成功清零，但ESN还是无法改，只要一重启或者拨电池或者开关飞行模式，ESN就恢复，原因还在找。9 k1 Y; ~! x j
4 F' O! P4 t- u/ @! y待续.......................% F9 m5 R1 v3 j/ x, a$ H8 O# u
+ _! h8 ^0 G- c' \8 y2011年10月23日，凌晨1：40继续
4 h* k3 R- Z0 X7 [7 ^8 r" k晕啊，ESN还是没着落，倒是EVDO上了。。。。大家看下图右上角，呵呵，能上网就成功了一半，看来我要把我的IPHONE4的EVDO关了，两个一起上要被电信封的。# r E5 O7 H0 I! l
. Z' K. n3 n# N2 D1 q c1 m; _8 J- r3 O* r
, x2 o* k3 a; S2 ~; t1 E: g4 @
3 ?# B1 C: J/ g3 ~/ w+ P. e* f10月23号的重大进展，哈哈。。。。。。。。。。。。
, T+ H h& o, _$ ?( A5 A: X2 u% ^& P- a7 v) O7 ?
今天上午总算把ESN清零了，再也不会变回原来值了，但还是不能写新的ESN，一写新的ESN，重新开机就又回0，一开始怀疑是SCM=0x3A,所以造成系统自动跟MEID同步，把SCM改为0X2A，但一会就又变回0x3A。
0 L1 M) f) Q2 l, M: A
0 f% O& G. R, x4 A继续折腾2 _& j8 y) Q3 r1 v
- t% ?0 l x- e10月24号23点49分
+ W) V6 ~! ?, s# U; o& h
7 C$ `) z E1 e/ h4 O" C终于把MEID和ESN都搞定，MEID和ESN匹配了，SCM 0x3a
; b) Q/ j: F0 e) @. _3 r8 C
- f1 a" Y0 V! o这下不用那个假的MEID来骗了4 m+ H5 F$ W$ I. F4 |- y* f
4 L2 b6 k- |# e7 l5 v
成功打了第一个电话，收到第一条中文短信（感谢雪猴大侠的短信FIX),, F/ I- I$ f( b' H w' U
喔，发短信还是一道横线。
9 P+ W3 e4 j& p# K# }2 Z7 R5 t! \& Y
OK了，能打电话上网收短信99%成功。3 p! `) B y, C' x
6 W* \! a! q& V7 [0 V4 g1 C
- Q3 w F% W6 Q5 W. v6 C9 O+ z
短信也好了，在苏锡常胖子群ice-650/755p的帮助下，发短信除了短信尾部有乱码外，其它正常
0 `$ B* E8 I u. E$ [3 t+ O# h
4 k( O; y* e1 u5 {--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------) L2 X+ r! X$ G' r' z
# n; g' |& r1 @2 p. F/ H有关这次长达几天的写号过程的总结: k2 g3 A- k% c9 _
# F4 R1 ^" P) f, b; m ?' A& Y! V$ k9 b5 F7 \
一、流程
' _% b1 Y! \- F' ~4 {( B: r
7 C, @) A1 l* ^2 U. A" Q. l 在流程上我完全遵循了论坛里前辈贴子里教导，
) G5 f1 Z9 [; N" p& B8 T( y4 W0 ]% s0 z8 O. \6 ?) y
1、找SPC;" d2 J H! I9 k9 h
2、找ESN、MEID地址；
. V6 d5 \" Z+ d 3、改MEID_CD为1；（不改SCM，SCM完全让他自动变）
. Q# [: j4 Y. t* f5 s9 D 4、清MEID；! D5 [' r9 R: A- [6 Q- l" f
5、清ESN； N0 s7 m; X% a3 X
6、我跟有些贴子不一样，我是用RequestNVItemWrite meid 0xxxxxxxxxxxxxxx，然后直接写MEID成功，ESN也自动跟着MEID变了。
) H& ?5 T; X( j& ` 最后把MEID_CD 改回0
_$ `# o, u6 m r4 Z7 [# w
$ B0 d7 Q* R, H2 U 我的经验：SCM不用改，让它是0x3a，这样ESN才会自动改啊；
, O8 r- ~+ N- K$ [7 z! r4 _; `: y3 q 出现OFFLINE不可怕，淡定。。。一定事都没有，我这几天出现过无数次；8 [" Y9 w* n" a9 n/ a
清MEID和清ESN的工作要一气呵成，我就是吃了这个亏，也是因为我第一次找的地址不全，我大概清MEID用了一天多时间，在MEID为0的情况下，清ESN用了二天的时
. ~4 N% J2 n& Z- L, R 间，然后又用了二天的时间反复改ESN，始终不成功，最后还是用RequestNVItemWrite meid 0xxxxxxxxxxxxxxx，写MEID成功，看来不用想着去改ESN。
2 u' I- L' ?2 J/ j' }7 X' J
! m# t5 {5 }+ o 注意：在找MEID的时候不要把MEID码输入全了，比如说A1000012345678，你在查找的时候不要找78 56 34 12 00 00 A1，要找 78 56 34 12 就行了，有的地址，他里面只写了：78 56 34 12 00 00 ，那个A1是没有的，所以你找不到。8 V9 r b Y' s* k
1 ^3 ]2 Y9 @2 g$ E, X0 b8 m二、地址: s. l9 p- s6 c5 H, S
; Z Z9 S3 e0 E; q" U$ l
有关地址问题，我看了好多贴子，地址都是不一样的，同一ROM，同一FW可能会相近或者有部分相同，大家最好自己找一下，除非你完全确定你跟贴子中的机器是完全一样，同一
d; X% O, w Q g# f* k* ~个人刷的机，即使这样也可能不一样，我买过三台，同一家，同一ROM（至少我看到的版本是一样的），SPC地址有两台一样，有一台不一样。 Z3 X) H# X" G1 y# p
我相信买这台机器的人，都是为了折腾吧，不然你买它干什么呢。。。。呵呵5 u0 X9 m5 U* A$ H# j) A6 s+ p! u
! T3 m" m$ p; A" |3 `三、有关EVDO和上网的设置" Y$ }8 E; u* F
, \1 b' {! n4 x' ~' ~- k6 a& N 我在实际过程中发现，SPRINT版本手机与VERIZON的不一样，你要能上网（包括上1X)以下条件必不可少：(以下是使用QPST修改）
3 _- Y7 O) t1 F0 {$ k( C. P# R3 B ( O1 _& W5 \$ ^6 P- l6 |# L
提醒大家在使用QPST之前先点一下下面的“READ FROM PHONE"这个按钮。
4 e# X. l- C! Y8 I5 p0 d3 W
: Y$ J+ s" B. S1 F- q6 v. W 0、这里还要增加一条：CDMA标签下（注意是CDMA标签，不是CDMA-2标签）Directory那里，一定要填写你的手机号后10位，你填了手机号后十位后，下面
L2 r" B0 \5 W4 L: q3 n" b IMSI_S，会自动变，你还要把IMSI_S改为你的IMSI后十位。# v0 b8 k/ }( e% K
1、请在PPP Config这一标签下的子标签"UM"的User和Password分别填写ctnet@mycdma.cn和vnet.mobi ，“Req PW enc"前面的小勾要打上。$ [5 u+ |5 Y- h' |7 {' `
2、如果你要上EVDO，请在PPP Config这一标签下的子标签"AN"，的User和Password分别填写你的AN和AN AAA，“Req PW enc"前面的小勾要打上。
1 r! r- k* P. i$ ~3 e 3、请在M.IP这一标签下选择PROFILE最前面数字是1的编辑一下（第0个不要动，谢谢pico888同学提醒），要点看下图：4 _/ J! \6 ]% ?5 V* q
% f7 l, v! }- I5 I9 [- u + j3 F! s& T; R# Q
6 x7 T* f/ s, [% L0 g' i 然后ACTIVE那个后面下拉框的数字要改成“1”，跟你编辑的PROFILE前面数字一致。9 A- b! `" G5 r; h/ W# q( o: K9 A
, P2 Q! H, ]7 _9 ]1 i3 r
4、最后请切记：如果你想3G漫游，请一定在Mobile IP 中选择Simple IP only# t& v! C9 f2 F& ^+ W) m
8 N, f, _2 H6 L) O s3 | m
9 R$ y# W: }- o& w) @最后总结一下SPRINT PIXI 改本机ESN过程
" p& q; ~! L G" A( {9 J- o3 n（具体操作问题，论坛里已经有大量不同的人写的贴子，都一样的）
7 d/ E$ B) a- K2 E0 S. b1、改MEID_CD为1- Z. U5 E+ K: J' q% k# L
2、清MEID为00000000000000
$ Q( i0 O7 ], o- ~# ^/ _3、重启（也有同学试过，觉得3、4两步完全没有必要，直接跳到第5步，成功率会更高）: @, p0 }1 `/ i9 k4 T" }
4、确认MEID确实为0x0000000000（用REQUESTNVITEMREAD MEID查一下）
; V- t* F& ~( d& f5、USB线不拨，QXDM不关，且和手机已经连接上，重启手机（RESET 重启）- K5 D8 C+ J! P2 S- f- P- H/ O
6、手机屏幕在显示“PALM”时（此时手机还没看到桌面），QXDM已经能连上手机了，第一时间输入requestnvitemwrite meid 0xXXXXXXXXXXXXXX,回车
' m; [. x. B5 G/ B$ K% P& |7、如果你手脚够快，MEID一下子就修改成功，此时，ESN也自动修改为跟你MEID一致。9 I7 \3 }+ q7 f) O
& K, Q* G/ V+ I* u* D$ ~2 O此方法的好处是，不要清ESN，清MEID后，马上就可以做，节约不少时间。本方法我本人已经试过6台机器，台台成功，唯一要说的是，有几台手机重启后QXDM没有自动连上，这时
' t+ x' Y* a \ P1 c' y9 r把QXDM关掉，把电脑右下角QPST的SERVER也关了，重新进QXDM，等连上手机后，再重启手机（不好意思，一开始写成重启电脑了），再按上面第6步的方法，也成功了。& Z" n5 c' M/ N9 O9 E' z
~, l) e/ V; }. U' ?0 O5 ~
' A# q1 ^! S3 A7 u* E: f/ { |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？加入我们
×
评分
-
查看全部评分
|
|Archiver|手机版|小黑屋|吹友吧
( 京ICP备05078561号 )
狗仔卡
发表于 2011-10-22 14:41
提升卡
变色卡
显身卡
