找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
楼主: 破阵子

[CDMA] Sprint Palm Pixi 一站式清零ESN,改ESN,写号详细流程 【11月8日更新】

[复制链接]
发表于 2011-11-4 14:03 | 显示全部楼层
不错,学习了!
回复 支持 反对

使用道具 举报

 楼主| 发表于 2011-11-4 19:40 | 显示全部楼层
qspy 发表于 2011-11-4 10:52 . D8 v8 G3 d9 [
清meid和esn,遇上不太明白的问题,command output输出如下,是不是esn没有清成功?不过我通过地址查了esn地 ...

7 w9 ^: T% u0 M
/ G- V) Y* p3 E) |: o+ h: J, Y* X* B5 f% B; v) \, ?
esn没有清零成概念股。。
  A2 d/ l2 w6 q$ I: T9 k
2 d9 {1 v: ?3 G* R你应该有个ESN“假地址”,按照更新的说明查找有没有个全是“0”或者不是你esn的地址9 f8 v4 k% Q, R

" S4 L7 t, P; u1 d如果有手动将其清零
回复 支持 反对

使用道具 举报

 楼主| 发表于 2011-11-4 19:44 | 显示全部楼层
qspy 发表于 2011-11-4 11:04 6 {# U, v# D# X! ^( [& ~
请问破阵子% B- o- d+ b) x1 V5 s. c: M
我让朋友帮忙查码,查回来的是
/ }# {% ~; C7 M' D1. 天翼机身码
0 ^. Y) \+ w0 |, n" s
) N9 ~8 n; x, L8 F; R6 l

/ @3 N! s: K! ~9 p不知道天翼机身码是不是所谓的 IMSI 4 L5 H1 \5 A1 k4 C: ^, a. c- y
" i7 K1 g! l' U' s) e
IMSI, ESN,AKEY,俗称三码,是用来打电话和发短信用的7 V0 y1 h! X$ y4 H' G' J1 ?  v

+ Y9 P  B0 J+ C/ |3 S2 y/ a( y: E如果是,那楼主应该还应该有' }6 p2 X- l" g2 i4 q

1 k* i/ L: Z, i6 Xevdo 用户名  evdo 密码(这两个是3g上网用的,所谓两码)
% c3 d5 A4 L  [6 \: s" c0 g# K" T, y4 Y8 p' \# u' l8 o* ]& X; n5 m
不过后来遇到一种情况,只写2码上不了3g,写了五码之后就OK,不知道为什么
回复 支持 反对

使用道具 举报

 楼主| 发表于 2011-11-4 20:11 | 显示全部楼层
z12103132 发表于 2011-11-2 20:50
8 L) I; o: H1 E! g( J楼主,我的meid改好了,esn现在没法清零。
, Q7 }- ^& A7 |; Desn前五个跟你的都一样,07595583这个码对不上。
7 E" X5 p2 h' ?06B04B5C
! H# I$ Q0 _9 o' O. B+ [6 h
我的只是举个例子,实际情况根据你所查找的地址来定3 u6 V2 e( f. s( h

2 l% N1 l2 L6 Y* m+ e5 I( O你所扫描的地址中有没有一个地址的esn不是你的esn值而是其他的?5 }* d, N5 w+ M

) C4 U8 [7 n8 M+ S* s5 x如果有,就在其周围找找其他地址,看看有没有你的esn
) S; ^* E* h$ c  X) r; L. z
2 |; C; e1 g9 t1 f  a4 Y有就手动清零
% j1 Y4 D. C* g4 e; s- J- c; H0 L2 ?9 I* G* s
回复 支持 反对

使用道具 举报

 楼主| 发表于 2011-11-4 20:50 | 显示全部楼层
qspy 发表于 2011-11-4 11:04
7 [8 V0 E5 k1 _- q9 g* T请问破阵子3 c3 {: y/ X3 X8 R! U
我让朋友帮忙查码,查回来的是
2 D6 k. n4 Q* P5 Z, o" d1. 天翼机身码

7 o) M+ L% x8 M, L5 s/ C( B: l0 E% Z不好意思,才看到这最后一个问题,呵呵0 M4 X5 C# q' X
2 k; F. f1 Y4 E3 _5 u8 A; T% l
这个MEID,是根据你的ESN,用pesn2meid这个软件算出来的+ V1 e" u0 ?: g) _; h6 F) [

2 q3 V, ]% e+ p  p2 d5 {' i. {: U没有唯一性,一个esn可对应若干个meid
: T0 j3 C7 ]/ @4 A5 a* c
" a) N6 Z9 N5 W5 x! N! M4 M具体的算法可与我联系
7 s6 `: ^$ R3 _0 z/ Y% Z) {% |0 r; U2 `% u9 H/ t& W: e
回复 支持 反对

使用道具 举报

发表于 2011-11-4 21:56 | 显示全部楼层
查了下,pesn2meid这个工具是转换80开头的esn,但我的不是……怎么办
回复 支持 反对

使用道具 举报

发表于 2011-11-4 23:24 | 显示全部楼层
终于清零成功,谢谢破阵子,很幸运,我所有的地址和破阵子的一样,且没有伪码情况
回复 支持 反对

使用道具 举报

发表于 2011-11-5 02:19 | 显示全部楼层
唉,弄到现在还是没有头绪1 p  B. B+ @0 I, M
卡在esn算meid上了,网上全是80开关的pesn转meid的,但我的卡并不是80开头的
2 m4 J2 G7 J4 z9 g, ]$ \2 t看了国外网站上有人回复,说这是真正的esn,是没有对应的meid的2 x; d$ j2 |3 h, g: K0 Q
不知道是不是这样?! M/ n/ O( P; q$ s1 A
难道我就这样了,除非改局端?
' H6 y. A5 V+ N% m" B还有郁闷的是,前面以为esn清0了,重启后又看了下,还是恢复回去了,重新读了N次内存再查找地址,很奇怪的是我只能搜到三个地址,只改这三个读esn发现是没清全的;用破阵子的地址套进去发现每个地址都是esn码,全清了,再读就清0了;但再重启又恢复了
1 c! N$ L" M9 M0 R+ d3 b困了~~睡觉先& W# v* t! s8 ~6 x! n) D% A
高人帮忙指点下吧,折腾啊  Q8 o, g) v) a$ Z. g  n
顺便问下,写号失败有没可能把原来的UIM卡废了,就是原来手机不能接打电话?因为我现在出差中,下周才能回去,如果废了就惨了……

点评

ESN和meid清0后就直接写ESN即可,meid就是0 那些80开头的才要写meid,因为80开头的esn写不进去。 你直接写esn,然后重启即可。meid让他是0,不用管  发表于 2011-11-5 11:24
回复 支持 反对

使用道具 举报

发表于 2011-11-5 10:47 | 显示全部楼层
qspy 发表于 2011-11-5 02:19 3 |2 A" H3 J- h3 ^: c
唉,弄到现在还是没有头绪- |. q* V2 ?5 ^" g
卡在esn算meid上了,网上全是80开关的pesn转meid的,但我的卡并不是80开头的) M# Y; L5 a, L, H6 B1 v
看 ...
! W* L3 H& O" ?0 ]) q0 p
你全清了先不要重启  立刻写入你想要的meid 然后再重启 这时候应该就能看到你想要的meid对应的ESN了
回复 支持 反对

使用道具 举报

 楼主| 发表于 2011-11-5 11:12 | 显示全部楼层
qspy 发表于 2011-11-5 02:19 $ n9 o' R+ K- _8 f* M
唉,弄到现在还是没有头绪' w' a& u/ A5 q9 O% _* h
卡在esn算meid上了,网上全是80开关的pesn转meid的,但我的卡并不是80开头的
- ~$ O/ ?; O) \8 R6 M. Q看 ...
7 q7 [& A9 E5 H1 S9 N; R" W8 h+ \

- p, n' V$ K& B# O* h
% W! M; R4 ~5 {肖邦兄弟说的是,当read esn是零之后,不要重启,直接写meid,然后重启
3 a* P7 T! k' y% U
- B- a* c: p& `; `关于开头不是80的问题,你可以用PESN2MEID算一个,应该也有结果的
7 l: I. H0 v0 ^, D7 E& r' t& [8 T2 ?0 s3 R" L+ K
将这个meid填入进去试试,昨天一兄弟是自己随便编的30开头的,结果也好用。。。. i. n# h, P+ x+ D9 V% g- M' `
) J3 K. l9 a3 _% I5 e
实在不行,就手动把你的esn改进去试试
回复 支持 反对

使用道具 举报

发表于 2011-11-5 13:31 | 显示全部楼层
谢谢诸位,手动写了esn,把imsi,akey和PRL都写了,显示电话离线,是不是写错了,要重头写?
回复 支持 反对

使用道具 举报

 楼主| 发表于 2011-11-5 14:06 | 显示全部楼层
右上角的信号那里是个叉?( g$ |: x7 s6 W) @7 y1 h

( ^" m' S! Y1 I. J如果是这种情况,打开拨号界面--点左上角那个”sprint“,有个下三角--点开,选perfence(选项)--网络(network)--语音网络(voice network)--选”自动“
回复 支持 反对

使用道具 举报

 楼主| 发表于 2011-11-5 14:07 | 显示全部楼层
qspy 发表于 2011-11-5 13:31 ' t' D$ R' @% g3 @
谢谢诸位,手动写了esn,把imsi,akey和PRL都写了,显示电话离线,是不是写错了,要重头写?
/ _6 G; r( P2 |9 ^
右上角的信号那里是个叉?% S# i$ _% \0 E+ n

7 u8 N: Y: g" F6 t如果是这种情况,打开拨号界面--点左上角那个”sprint“,有个下三角--点开,选perfence(选项)--网络(network)--语音网络(voice network)--选”自动“
# b1 p* N# k" V# h& J2 @1 n' o3 o( H3 a; {6 U4 a; F
9 `" F; r4 Y1 R  \
下面的漫游选择打开,4 s1 l# |1 Y0 b

/ ^  q8 a: e# I# b7 {数据选择 enable(如果不用3g,此项可以不选)
回复 支持 反对

使用道具 举报

发表于 2011-11-5 14:29 | 显示全部楼层
右上角没有显示信号,只显示一个电池$ a6 C+ ~7 g, l; T  }0 T; V' S! J
拨号界面左上角不是显示"sprint",显示"电话离线",进入首选项后,显示:
: L' J: Q% f$ A* H9 m9 ^' MYou need a network connection to your wireless service provider to see Phone Preferences.- z8 L1 M" x9 k/ _+ x, d! F* I

5 L/ u. C0 q4 a4 O我看ejohnyu写号的帖子,说是cdma标签下的directory要写手机后10位,也试了下,imsi_s也改过来了,只是好像这个标签改完后,cdma-2标签下的directory也同样跟着变了% [2 P' N, o9 c& }
现在还是不行
& H) P" b  n3 K0 F$ A5 m
+ r' x' p6 Y8 W6 Z: l我试着将之前read出来的memory再写回去,06B04624 - 06B3CF08这一段总是写一半断掉,06B3F1BC - 075C5258这一段根本就不回去,提示说Range超出
+ Y/ c0 f5 L$ F; G+ v/ ?# D- s
2 Y; |$ \0 f/ y* r$ z. m1 {* r3 {3 c5 k有没有办法恢复到初始状态,我重新一遍,说不定可以
回复 支持 反对

使用道具 举报

 楼主| 发表于 2011-11-5 21:26 | 显示全部楼层
qspy 发表于 2011-11-5 14:29 1 O% J7 ?/ E0 h+ o
右上角没有显示信号,只显示一个电池' ^8 M3 d+ n: y5 q$ G0 M
拨号界面左上角不是显示"sprint",显示"电话离线",进入首选项后,显 ...
' A7 L2 I1 W! [& v* K7 H
“说是cdma标签下的directory要写手机后10位”这里应该是IMSI的后十位,不是MDN的后十位1 H3 ~& M( c0 X- R2 R/ Y
, r% @: M/ T% q& H5 Z6 p
MDN的格式是 189.。。。。或者 153.。。。。之类的,就是通常所说的电话号码  Q) t" O/ K" n
; Y% H* ?9 ?6 f- C; y, d2 ]4 O" Y
IMSI是一个15位数字串
* G8 {+ T% w* B( _' ^8 M1 G' @" Y" Z) x, r
回复 支持 反对

使用道具 举报

 楼主| 发表于 2011-11-5 21:29 | 显示全部楼层
qspy 发表于 2011-11-5 14:29 + B/ W4 A) `7 m# B3 f( T* A
右上角没有显示信号,只显示一个电池5 m% k, B2 m& W, S" ~8 O
拨号界面左上角不是显示"sprint",显示"电话离线",进入首选项后,显 ...
$ f  Z' ~# u0 U: K, i; x' b
2 z5 v% K4 F: _! b5 z$ o7 C* ]
你第一步备份了没
6 C" V% u  I% ]. {% H5 s( p( p
如果备份了,可以把你的备份qcn文件恢复回去
回复 支持 反对

使用道具 举报

 楼主| 发表于 2011-11-5 21:32 | 显示全部楼层
qspy 发表于 2011-11-5 14:29
) M+ L4 U& \( n4 n! n右上角没有显示信号,只显示一个电池! E' e( f! e+ V- Y9 C) k
拨号界面左上角不是显示"sprint",显示"电话离线",进入首选项后,显 ...
+ w" I2 n& x3 |0 l  _7 }& ^
三码没写进去呀。。,应该是esn没改好,昨天一兄弟自己随便编的ESN,30开头的,用PESN2MEID软件算出来的MEID竟然也好用,你不妨也试试看,也许可以
回复 支持 反对

使用道具 举报

发表于 2011-11-5 22:11 | 显示全部楼层
破阵子 发表于 2011-11-5 21:26 9 G' a6 T3 g, H" L, |. i9 u# n  \
“说是cdma标签下的directory要写手机后10位”这里应该是IMSI的后十位,不是MDN的后十位; i2 [9 Z6 y' I7 Q) l

% z6 P6 I; b0 f# s0 d9 UMDN的格式是  ...
+ e6 ?) y" P7 w
看来是我理解错了,呵
, ~! w5 Q; O! X' [0 @qcn备份了,已经恢复过了,但是meid和esn还是修改后的
0 j2 Z0 G$ {4 U, J6 C) d我在pixi重启时,偶然有一次用command写原来手机的meid成功,我再重新试一下清meid和esn) V8 v6 ~1 n2 p
再不行考虑刷个firmware,能不能帮忙把firmware的方法和链接发个/ C2 H. k# P# G( s) Q% X
在宾馆上网龟速,找个东西要好久
9 ?" x: r9 l. T3 Y  {" y谢谢了
回复 支持 反对

使用道具 举报

发表于 2011-11-7 12:48 | 显示全部楼层
很好  顶一个
回复 支持 反对

使用道具 举报

发表于 2011-11-8 01:19 | 显示全部楼层
写号还是不行5 K  J( U5 p  K! Y# \  Y7 {9 x
之前进行到meid清零,esn手动修改(用cdma workshop、qpst以及在qxdm下用requestnvitemread查看,都显示更改后UIM卡对应的esn),写了三码,但手机显示离线; 在memory view下查看,meid相应地址都已被清零,esn相应地址下有几个清零的,有几个是改过的。8 L/ |: L& i% Y0 g
看破阵子教程中的那篇V版pixi+写号的文章,说是如果遇上offline的问题,可以用##786#下的reset恢复,可是我的reset要求要输入一个code,通过查找,高手说这个是输入spc。可是不管是输入000000还是原来的spc,都显示“phone is off"。也有人说在拨号界面下输入##spc#可以查看,我输入后显示"invalid imsl"。有人说如果进不了这个的话,那就意味着手机没有解锁(不是指用devicetool进桌面的那步解锁),是无法通话的。& ^' X, ~9 @6 i- d; S/ r
为了验证,我试着重刷ROM和firmware(1525),但很奇怪,meid和esn还是已经更改后的,并没有恢复手机默认的,直到后来用qcn恢复才还原。此时拨号界面下输入##spc#还是显示错误。
* l) K% `9 O+ t5 q0 h& O& Y* Q; K$ W; `4 }2 T3 Y
我想现在主要问题应该是##spc#解锁这一步吧,有没人知道这步该怎么做,sprint pixi成功写号的朋友是不是可以帮忙试一下你们的手机是不是可以进这一步5 j$ J7 J1 c5 z# n( i* K
8 }; l) s5 F/ U7 s
另外,今天发现一个东东,不知道大家知不知道7 C0 a% K3 x0 j
用android进:设置>>关于手机>>状态消息,在这个界面下,有一个MIN,还有一个PRL。其中,MIN其实应该是可以组成IMSI码的,即9 r1 j3 D( T& `. b$ V2 }
IMSI = MCC(460,指中国)+MNC(03,指电信CDMA)+MIN! ], n% G  O! V& Q: O; @' ~: b. n5 S

: X5 O& H. H( g3 n, I+ d我手机上显示PRL为211,不过我刷的是212的,不知道这一步会不会导致offline问题?7 ]% e; M9 E2 \/ l* f
求解,谢谢
回复 支持 反对

使用道具 举报

发表于 2011-11-8 01:41 | 显示全部楼层
这个必须要顶!!!无私奉献外加各种解答~....让更多胖友敢买蓝山~
回复 支持 反对

使用道具 举报

发表于 2011-11-8 07:20 | 显示全部楼层
电话显示离线是因为MEID和ESN不匹配引起的,只要最后ESN是你要写的ESN,MEID清零,SCM为0x3A,就不会离线。
回复 支持 反对

使用道具 举报

发表于 2011-11-9 21:32 | 显示全部楼层
写的不错 推荐置顶
回复 支持 反对

使用道具 举报

发表于 2011-11-11 08:36 | 显示全部楼层
同事的卡,esn不是80开头的,meid和esn清零后,直接写esn成功,evdo ok,上来汇报下。
回复 支持 反对

使用道具 举报

发表于 2011-11-11 11:02 | 显示全部楼层
此贴强悍!ding~~
回复 支持 反对

使用道具 举报

发表于 2011-11-13 19:27 | 显示全部楼层
本帖最后由 yingna 于 2011-11-13 19:41 编辑 8 a" N& D2 P, z: Q4 e% \6 N

% q* t# h0 p+ Q& P4 }教程里面第一步我就卡住了。
' y$ r' s( a9 [, {& _教程里面说————————将手机诊断模式打开 (拨号界面输入 “将手机诊断模式打开 (拨号界面输入 “##8727277#” 打开, 将 USB PORT  设置为 DIAGDIAG DIAG(诊断)模式 数据线连接电脑,提示安装 COMCOM 口驱动,可是我的手机一打开就要求我激活,机器自己尝试5次以后说激活失败,只有一个左下角的小的紧急拨号的菜单,点一下弹出来一个拨号界面,输入##8727277#两次会进入一个usb passthrough control,要我输入什么diag authorization code,什么授权诊断码,这是什么东西啊!" u" s; [( [# U" [" t/ a
,我就不知道怎么办了。
回复 支持 反对

使用道具 举报

发表于 2011-11-13 19:32 | 显示全部楼层
我买的是南山的188机器,可是我的是英文版的,你们的也是吗?
回复 支持 反对

使用道具 举报

发表于 2011-11-13 20:03 | 显示全部楼层
去这个帖子下载了一个算号器http://www.treo8.com/bbs/thread-147173-1-1.html
* p* o: B% U6 {6 U: H然后查机器电池下面的sn输进去,算了一个5位数的号码出来,输到手机里面,验证一下,通过了,出现usb passthrough 控制面板,里面有4个选项,! e" f  d( i9 C3 H  ^; N
NONE    ACM USB PORT
) T8 F4 Y* f& ]: J8 ~NONE    USB PORT 1
( \, ^% S* n, }/ c. ?: \# `NONE   USB PORT 2
2 {# t. L; Q) g: JNONE    SERIAL PORT
4 f& b; [" S& s# |) t4 Z最后还有一个选项: ?& P5 Z$ D) \/ c2 x% f
Use USBNet 可以打开或者关闭。: U1 J. v# g& H4 N1 Z
我该怎么办啊
回复 支持 反对

使用道具 举报

发表于 2011-11-13 20:05 | 显示全部楼层
点击一下USB PORT 1,里面有选项第一项是none,我是不是选第二项diag就可以了?第三项是gps,第四项是hcicontrol port
回复 支持 反对

使用道具 举报

发表于 2011-11-16 15:29 | 显示全部楼层
谢谢了!刚开始入手,准备折腾
回复 支持 反对

使用道具 举报

发表于 2011-11-16 16:33 | 显示全部楼层
好贴!直接顶
回复 支持 反对

使用道具 举报

发表于 2011-11-17 23:17 | 显示全部楼层
对于那些写不好的机友,提供远程写号服务
回复 支持 反对

使用道具 举报

发表于 2011-11-18 15:49 | 显示全部楼层
已根据lz教程写号成功,非常谢谢
回复 支持 反对

使用道具 举报

发表于 2011-11-20 20:43 | 显示全部楼层
准备购入
回复 支持 反对

使用道具 举报

发表于 2011-11-22 17:07 | 显示全部楼层
感谢分享,先存着。。慢慢研究。
回复 支持 反对

使用道具 举报

发表于 2011-11-22 20:48 | 显示全部楼层
其实最后那个4D2可以不用清空一样能用   教程写的很好  还是有部分不详细的。我自己琢磨出来了。
回复 支持 反对

使用道具 举报

发表于 2011-11-23 17:11 | 显示全部楼层
虽然我没有写号,看看帖子也支持一下
回复 支持 反对

使用道具 举报

发表于 2011-11-24 15:29 | 显示全部楼层
好资料,先保存着。
回复 支持 反对

使用道具 举报

发表于 2011-11-25 19:08 | 显示全部楼层
感谢大神研究 入手 明天能到。
回复 支持 反对

使用道具 举报

发表于 2011-11-26 08:34 | 显示全部楼层
很好,找了很久,就这个最详细
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

QQ|Archiver|手机版|小黑屋|吹友吧 ( 京ICP备05078561号 )

GMT+8, 2024-11-19 23:16 , Processed in 0.355917 second(s), 15 queries .

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表