Sprint Palm Pixi 一站式清零ESN，改ESN，写号详细流程 【11月8日更新】

破阵子

7 T$ @# l8 s, r/ e, k
11月8号更新：如果有ESN不是80开头的兄弟，在清零完meid和esn之后（requestnvitemread 确认）之后可以直接命令（requestnvitemwrite  esn 0x12345678，12345678是你的esn值）即可，此时MEID不会随之改变，仍然是0，不用管它，不影响使用，写完之后用cw查看是否成功
* @) z# ~2 D; ~9 Y) K+ t
3 t$ |) H6 v6 L( o! u* y4 s% K

# A; W. x& K3 \5 u* t- D: m11月2日更新，因在扫描和清零ESN的时候，发现ESN地址有偏移的情况，当时以为是我个案，今天网友“蓝色的雨”兄弟遇到同样的情况才引起注意，因为此“假地址”会引起Esn修改的失败，是个很严重的问题，所以将其写进了流程，并更新了流程，原版本作废。  
6 y2 ^: H! s6 i: N& q
才发现“蓝色的雨”兄弟在坛子里叫“肖邦”，哈哈  
% X# L1 c9 w! |6 ^9 K
& _$ B5 E/ Y( m# ~/ N& _用另外一台机器试了下，发现“799556F”处也存在偏移，同样是偏移到 7595583，机器是蓝山买的，不知道大家的情况怎么样？
主要更新内容如下：
6 G/ r" v1 K9 @' I- M- z) r
+ z, m, h2 D7 l. W     增加一段      ******特别注意：有的时候通过上述方法查到的ESN地址会有些微偏差，我就遇到过这种情况，比如在Ultraedit里查到一个地址759556F，结果在QXDM里发现此处数据全是“0”，但在此地址的不远处“7595583”发现我的ESN，所以，大家遇到自己查到的ESN地址处数字全是“0”的时候，一定仔细看看周围（一般不会偏离很远），找到后，手动把他们都改成“0”。用requestnvitemwrite esn 0x00000000命令清ESN的时候会把此处忽略掉（清的是上面给的“假地址”，此处就被漏掉），从而导致后续步骤修改ESN的不成功！切记！切记！遇到这种情况的时候，手动将此处改为“0”之后，马上运行requestnvitemwrite esn 0x00000000命令清ESN，不要重启手机，直接requestnvitemwrite meid 0xXXXXXXXXXXXXXX（XXXXXXXXXXXXXX为你要更改的ESN所对应的MEID），修改MEID，ESN自动会随之而变。再重启手机就好了。
2 y, _: ?# n  _8 n/ }

! B) k# \) A: e4 ~* j
: K9 ~' n, s2 r5 \
; s4 W( s# u# u& k. M3 B5 s
4 ~* s) m6 y4 I! J* Z. ^6 X" I6 y& _; F
声明：本流程是总结网上的一些写号方法而得，非本人原创，主要参考ejohnyu 兄（[Pixi] 188元SPRINT PIXI入手写号记，10月24号24点前成功）以及lee6567兄 （ [CDMA] V版PIXI＋刷机写号过程及心得），外加部分三星P100写号教程综合而得，流程已包含所有用到的软件、驱动神马的下载链接，都是本人亲传的，保证下载地址的长期有效，本流程方法本人亲测，只要按部就班外加胆大心细，一定能成功，祝您好运！。
( }  |( \" ?' W$ U; M
% m5 u6 |9 K: K# L9 c8 v: m. U另，为保持流程格式的稳定性，已将流程打包成pdf格式，您需要acrobat reader等软件来阅读，如果您没有，那么请点击这里下载，华军软件园的，不保证链接的长期有效，如果失效，请自己搜索下载
' O& g5 H3 j! q9 U: F& J6 a8 e9 W* m
Sprint版Palm Pixi MEID和ESN地址搜集贴请移步此处
  O4 |, J9 o1 W  X
! z* {' t/ }( q# I4 O如有任何问题，请站内与我联系,献给我的小金鱼儿！
* C' C  g2 z6 x4 P' ~7 s4 W* v  G" [另，附件没有设置权限，目的是为了更多需要的朋友提供帮助，所以，如果您下载了，麻烦您回复下，这样才有更多的机会让更多的朋友看到，才能为更多有需要的朋友服务，多谢！

xukai92

支持一个。。楼主辛苦了。。方便广大新人啊

starway

顶一下破阵子啊。

ejohnyu

帮顶，破阵子强

破阵子

ejohnyu 发表于 2011-11-1 13:53
/ }9 u2 J$ c* B: J帮顶，破阵子强

大部分功劳都是兄弟你的。。。呵呵

oldwell

这个一定要顶

birminghampixi

好资料，先保存着

未分开

破阵子 我来啦 看见你写的东西啦  谢谢你  还在学习那~！

冬瓜先生

虽然不知道能不能成功，先收藏了

qspy

多谢楼主，正需要这东东

qspy

不知道写号和操作系统有没关系，WIN7家庭版是不是可以

肖邦

请教一下楼主 扫描的SPC地址到一半突然出现，phone doesn't answer,这是为什么？

肖邦

请教一下楼主 扫描的SPC地址到一半突然出现，phone doesn't answer,这是为什么？

lilei25948

哇 好东西 谢谢楼主

破阵子

肖邦 发表于 2011-11-1 18:21
0 x+ g) o! w& l" I, s' P. n请教一下楼主 扫描的SPC地址到一半突然出现，phone doesn't answer,这是为什么？

5 L, w$ _% h0 y: `& U数据线没连接好，拔了重插。。。
) q- e7 \6 U: v! ?
7 `* F! A$ {+ F  u数据线的问题多一些。。

破阵子

qspy 发表于 2011-11-1 17:04
不知道写号和操作系统有没关系，WIN7家庭版是不是可以

没有win7呀，没试过
6 q7 F. I# Y4 g3 n' o
不过我想只要驱动能安装，软件能运行，其他不是问题

暮水凌人

啊。。。我是win7的。。。。

改过局端了哪些步骤不用操作呀楼主？

暮水凌人

楼主，改过局端的。AKEY的两项也都写00000000000么？

liuxugang

已入手，正准备写，这个一定要顶

屋顶的鱼

暮水凌人 发表于 2011-11-2 00:51
0 `( h2 O8 u7 e8 t/ d6 m. c楼主，改过局端的。AKEY的两项也都写00000000000么？

我也想知道，LZ帮帮忙

ejohnyu

1、WIN7不管是64位还是32位都没问题。
- W2 {- E2 y2 j3 A+ [, t$ C2、改过局端就跳过改MEID和ESN，SPC要查出来，最好改成000000,直接跳到写IMSI、AKEY、AN、AN AAA，也就是说教程里除了不改MEID和ESN，其它都要做。

xiaolf

顶一个，支持破阵子

暮水凌人

ejohnyu 发表于 2011-11-2 09:47
# ?" [1 [  S7 ^; H0 S# l: V1、WIN7不管是64位还是32位都没问题。
2、改过局端就跳过改MEID和ESN，SPC要查出来，最好改成000000,直接跳 ...

拜谢前辈！

senseme

会技术的人很多，因为有奉献精神，所以其中有些人成了大神。

pooplicn

在这里看到楼主的 教程了
2 @3 ~) T5 P  W! H5 f( S7 d2 v激动哇！！
太有爱了~~~~~~

z12103132

楼主，我的meid改好了，esn现在没法清零。
  r3 y6 c" Q9 w, e1 ]3 tesn前五个跟你的都一样，07595583这个码对不上。
( x2 L6 p: ~5 k06B04B5C
06B1B08C
06B2C9BC
5 ~  c& j7 z/ ?: ]& o& w5 h  w' m$ \06D1C9E0
5 l% q3 {, u; I9 P07015F3C

看到你回帖试了这个701C6FC也对的上esn码，但是
' o  D* J% z  V+ z- ?759556F不是像你所说的都是0，7595583这个位置也跟esn码对不上啊。
怎么办呢？现在esn无法清零啊。。

qspy

请问LZ
1. 怎样判断spc是否修改spc为000000？我按教程从07500000~075C0000之间，搜出一些security codes，但怎么判断其中哪一个才是我要找的spc，又怎样才可以修改为000000呢？
7 A, D7 ]7 I& q5 R# \5 y$ ~8 M6 a2. 在搜spc时，我刚开始是按115200波特率搜的，但经常会出现手机无应答的报错，后来我改成4800波特率后就比较稳定了，但两种情况下搜出的结果不太一样，不知。。。。这是什么情况

新手，从未写过号，望指教
7 }* L8 E0 f2 L" E

qspy

另外，我有看ESN，但怎样才能知道我手机上的MEID码是什么？

qspy

找到一个介绍
- E; I0 u6 U$ _! p; f8 TQPST Service Programming 的第一个栏目Settings左下角中按下 Read from Phone按钮，然后Service后面会显示GetSPC算出的SPC码，将此码改为000000，再按Write to Phone按钮，就修改好了。
这样是否对的，我试了下，Read from phone好像要输入相应的SPC，才可以读出来是吗？
  t$ C" t4 d; W1 z" T: Y另外我还试了下教程中的备份，那边也有个SPC要输入的（未修改前的），是不是如果输入不正确，就无法正确备份？

破阵子

qspy 发表于 2011-11-2 23:45
找到一个介绍
- O; s7 p1 k7 d% x# \7 x( W3 kQPST Service Programming 的第一个栏目Settings左下角中按下 Read from Phone按钮，然后Ser ...

. p/ b2 [6 C: ?- r! X  H' i将你的SPC填入方框内，然后按spc--send，如果弹出“spc is accepted”（大概这个意思，我英语超烂）就说明spc正确
: b0 q$ J0 z5 X# Y! E
  u+ m( n! W$ @# @+ Z- u# B7 P改的时候，要先输入正确的SPC，然后再在方框里输入你要修改的spc，点“spc”然后点“write”就行了

破阵子

qspy 发表于 2011-11-2 22:30
另外，我有看ESN，但怎样才能知道我手机上的MEID码是什么？

, ]3 {8 M' A( y' \# f在程序里有个“I”那样的图标--“设备信息”--点进去，向下拉，你就能看到本机的MEID了

破阵子

qspy 发表于 2011-11-2 22:27
请问LZ
1. 怎样判断spc是否修改spc为000000？我按教程从07500000~075C0000之间，搜出一些security codes， ...

不好意思，兄弟，昨晚出去玩，回复晚了、、、、、
6 \7 n) f/ A% p  a) Q* o
4 z' v7 U, l0 I2 Y  i, d6 C
1.  将你的SPC填入方框内，然后按spc--send，如果弹出“spc is accepted”（大概这个意思，我英语超烂）就说明spc正确
- c9 T4 x0 M7 n0 ^$ `: m
* P2 q/ m6 i) |0 P/ m改的时候，要先输入正确的SPC，然后再在方框里输入你要修改的spc，点“spc”然后点“write”就行了
7 M& R/ v1 K# A  


上面说的就行
  g. {* Q+ c/ H# k6 R
+ W) t7 |5 z( T* ]( M4 _
* U2 {* ], v. s* J" b2. 经验证明，用256的速率扫的话，不会有问题，费不了多长时间，十分钟左右吧，何必追求那么快速，扫meid地址的时候，用256的步长和1的补偿扫出来的结果也不一样，流程里有详细的介绍

% J5 {5 R2 F( {# U0 r5 T
9 ^7 ^! c# ]- m/ ?! e

破阵子

z12103132 发表于 2011-11-2 20:50
& I9 p( ^, `  c$ i; I# a( t楼主，我的meid改好了，esn现在没法清零。
esn前五个跟你的都一样，07595583这个码对不上。
06B04B5C

扫出来的ESN地址中应该有一个地址的数据并不是你的ESN值，在他附近找找你的ESN，应该就在附近（这里的数据是个关键，这里的不清零，整个esn就无法清零）切记切记

aladinghpx

顶你啊，破阵子，nb啊

qspy

谢谢破阵子，现在已经在查找esn和meid
教程里说找meid的时候A1不要搜，我用其余的六个值搜到第一个符合条件的，可紧跟的值不是A1，再往后搜的几个都是紧跟有A1的
那第一个算是meid吗，需要修改吗？
. U, a( u' ~+ {7 D, w5 I. N谢谢

aladinghpx

奇怪，我扫描spc写出的txt文件总是乱码啊，怎么解决啊

破阵子

qspy 发表于 2011-11-3 23:54
0 U, @* z$ F$ J  O# H+ c谢谢破阵子，现在已经在查找esn和meid
2 |2 \% C8 T+ N6 Z教程里说找meid的时候A1不要搜，我用其余的六个值搜到第一个符合条件 ...

# q# ]. y7 @3 J# a% H" P有的时候出现这种情况，就是后面跟着不是A1，所以建议搜的时候不要带上A1

破阵子

aladinghpx 发表于 2011-11-4 01:17
奇怪，我扫描spc写出的txt文件总是乱码啊，怎么解决啊

写txt？

搜SPC的时候，直接在下面的框里显示了呀

写什么txt？

qspy

清meid和esn，遇上不太明白的问题，command output输出如下，是不是esn没有清成功？不过我通过地址查了esn地址对应的地方，都已经清0了，试过用command output清esn，会出现“requestnvitemwrite - Error response received from target”
这样会不会有问题？
另外，meid_cd先开始改成1了，也write了，但是清完meid后，我又回去看了一下，值又变回0了，有问题吧？

8 `% A8 E. c/ M. v1 ^, O2 ]02:45:15.055 requestnvitemread meid
02:45:15.155 DIAG TX item:
02:45:15.155 meid = 0x0000000000000000
02:45:15.155 DIAG RX item:
02:45:15.155 meid = 0x0000000000000000
02:45:41.952 requestnvitemread esn
02:45:42.062 DIAG TX item:
02:45:42.062 esn = 0x00000000
# R7 t1 Q5 l3 a0 H& H# Q02:45:42.062 DIAG RX item:
02:45:42.062 esn = 0x805828C4
5 \# c6 M5 H; {7 E( J; K

qspy

请问破阵子
, c  W: \9 C; }& r( ]2 C我让朋友帮忙查码，查回来的是
- Q) B( e2 A2 O9 `' C2 t4 Q1. 天翼机身码
2. akey
" G8 a6 W; V, x" M7 ]3. esn
4. evdo
好像只有跟所说的五码、三码有差别，少了AN AAA账号是不是
另外，清meid后要改meid，这个新的meid从哪里得到呢？