Sprint Palm Pixi 一站式清零ESN，改ESN，写号详细流程【11月8日更新】

ndf · 发表于 2011-11-4 14:03

不错，学习了！

破阵子 · 发表于 2011-11-4 19:40

qspy 发表于 2011-11-4 10:52 2 z& `1 L$ [4 ~, K' l3 q; ?
清meid和esn，遇上不太明白的问题，command output输出如下，是不是esn没有清成功？不过我通过地址查了esn地 ...

esn没有清零成概念股。。

你应该有个ESN“假地址”，按照更新的说明查找有没有个全是“0”或者不是你esn的地址

如果有手动将其清零

破阵子 · 发表于 2011-11-4 19:44

qspy 发表于 2011-11-4 11:04 2 h X* g/ D( J
请问破阵子" v- e- N. H' ^) n* z7 U+ E2 ^8 ]
我让朋友帮忙查码，查回来的是
5 C# b% w- w2 w" T/ f% _- `9 C4 f- c1. 天翼机身码

不知道天翼机身码是不是所谓的 IMSI

IMSI， ESN，AKEY，俗称三码，是用来打电话和发短信用的

如果是，那楼主应该还应该有

evdo 用户名 evdo 密码（这两个是3g上网用的，所谓两码）

不过后来遇到一种情况，只写2码上不了3g，写了五码之后就OK，不知道为什么

破阵子 · 发表于 2011-11-4 20:11

z12103132 发表于 2011-11-2 20:50 3 A! z( q t9 J4 v6 ?6 g
楼主，我的meid改好了，esn现在没法清零。$ }7 a$ D0 B Y9 c5 z9 i: _' y
esn前五个跟你的都一样，07595583这个码对不上。1 }& j5 g, |' [& P
06B04B5C

我的只是举个例子，实际情况根据你所查找的地址来定

你所扫描的地址中有没有一个地址的esn不是你的esn值而是其他的？

如果有，就在其周围找找其他地址，看看有没有你的esn

有就手动清零

破阵子 · 发表于 2011-11-4 20:50

qspy 发表于 2011-11-4 11:04
6 o; I& ^. `$ Q; ?请问破阵子: c' I4 F P/ Z+ S
我让朋友帮忙查码，查回来的是8 f( J! D7 S$ h) v) ^
1. 天翼机身码

不好意思，才看到这最后一个问题，呵呵

这个MEID，是根据你的ESN，用pesn2meid这个软件算出来的

没有唯一性，一个esn可对应若干个meid

具体的算法可与我联系

qspy · 发表于 2011-11-4 21:56

查了下，pesn2meid这个工具是转换80开头的esn，但我的不是……怎么办

qspy · 发表于 2011-11-4 23:24

终于清零成功，谢谢破阵子，很幸运，我所有的地址和破阵子的一样，且没有伪码情况

qspy · 发表于 2011-11-5 02:19

唉，弄到现在还是没有头绪
卡在esn算meid上了，网上全是80开关的pesn转meid的，但我的卡并不是80开头的
看了国外网站上有人回复，说这是真正的esn，是没有对应的meid的
不知道是不是这样？
难道我就这样了，除非改局端？
还有郁闷的是，前面以为esn清0了，重启后又看了下，还是恢复回去了，重新读了N次内存再查找地址，很奇怪的是我只能搜到三个地址，只改这三个读esn发现是没清全的；用破阵子的地址套进去发现每个地址都是esn码，全清了，再读就清0了；但再重启又恢复了
困了~~睡觉先
高人帮忙指点下吧，折腾啊
顺便问下，写号失败有没可能把原来的UIM卡废了，就是原来手机不能接打电话？因为我现在出差中，下周才能回去，如果废了就惨了……

肖邦 · 发表于 2011-11-5 10:47

qspy 发表于 2011-11-5 02:19
: z/ U+ X5 W' `: }唉，弄到现在还是没有头绪5 |9 h+ \) }7 j/ q3 ^% I
卡在esn算meid上了，网上全是80开关的pesn转meid的，但我的卡并不是80开头的* ]6 I- v9 [6 u9 p+ B
看 ...

你全清了先不要重启立刻写入你想要的meid 然后再重启这时候应该就能看到你想要的meid对应的ESN了

破阵子 · 发表于 2011-11-5 11:12

qspy 发表于 2011-11-5 02:19
1 t0 u3 V S9 [+ c% R唉，弄到现在还是没有头绪
% @% Z6 `8 _- Q7 I" z3 l$ W卡在esn算meid上了，网上全是80开关的pesn转meid的，但我的卡并不是80开头的
% c1 `) A* e0 I看 ...

肖邦兄弟说的是，当read esn是零之后，不要重启，直接写meid，然后重启

关于开头不是80的问题，你可以用PESN2MEID算一个，应该也有结果的

将这个meid填入进去试试，昨天一兄弟是自己随便编的30开头的，结果也好用。。。

实在不行，就手动把你的esn改进去试试

qspy · 发表于 2011-11-5 13:31

谢谢诸位，手动写了esn，把imsi,akey和PRL都写了，显示电话离线，是不是写错了，要重头写？

破阵子 · 发表于 2011-11-5 14:06

右上角的信号那里是个叉？

如果是这种情况，打开拨号界面--点左上角那个”sprint“，有个下三角--点开，选perfence（选项）--网络（network）--语音网络（voice network）--选”自动“

破阵子 · 发表于 2011-11-5 14:07

qspy 发表于 2011-11-5 13:31 9 I3 Q/ Z, i3 ^. @6 e2 B9 R/ y" E: p
谢谢诸位，手动写了esn，把imsi,akey和PRL都写了，显示电话离线，是不是写错了，要重头写？

右上角的信号那里是个叉？

如果是这种情况，打开拨号界面--点左上角那个”sprint“，有个下三角--点开，选perfence（选项）--网络（network）--语音网络（voice network）--选”自动“

下面的漫游选择打开，

数据选择 enable（如果不用3g，此项可以不选）

qspy · 发表于 2011-11-5 14:29

右上角没有显示信号，只显示一个电池
拨号界面左上角不是显示"sprint"，显示"电话离线"，进入首选项后，显示：
You need a network connection to your wireless service provider to see Phone Preferences.

我看ejohnyu写号的帖子，说是cdma标签下的directory要写手机后10位，也试了下，imsi_s也改过来了，只是好像这个标签改完后，cdma-2标签下的directory也同样跟着变了
现在还是不行

我试着将之前read出来的memory再写回去，06B04624 - 06B3CF08这一段总是写一半断掉，06B3F1BC - 075C5258这一段根本就不回去，提示说Range超出

有没有办法恢复到初始状态，我重新一遍，说不定可以

破阵子 · 发表于 2011-11-5 21:26

qspy 发表于 2011-11-5 14:29 ! Z- h% z6 p6 |7 }8 S
右上角没有显示信号，只显示一个电池
1 b. ]! r+ {6 b; O0 K拨号界面左上角不是显示"sprint"，显示"电话离线"，进入首选项后，显 ...

“说是cdma标签下的directory要写手机后10位”这里应该是IMSI的后十位，不是MDN的后十位

MDN的格式是 189.。。。。或者 153.。。。。之类的，就是通常所说的电话号码

IMSI是一个15位数字串

破阵子 · 发表于 2011-11-5 21:29

qspy 发表于 2011-11-5 14:29
% G# }0 p1 F- Y5 {右上角没有显示信号，只显示一个电池
/ A/ Y3 P2 O+ S/ B$ R2 o6 |% u拨号界面左上角不是显示"sprint"，显示"电话离线"，进入首选项后，显 ...

你第一步备份了没

如果备份了，可以把你的备份qcn文件恢复回去

破阵子 · 发表于 2011-11-5 21:32

qspy 发表于 2011-11-5 14:29
4 N6 x) n2 Y0 r% I O, b; B4 x7 p右上角没有显示信号，只显示一个电池1 R6 ?* m$ m3 {* x
拨号界面左上角不是显示"sprint"，显示"电话离线"，进入首选项后，显 ...

三码没写进去呀。。，应该是esn没改好，昨天一兄弟自己随便编的ESN，30开头的，用PESN2MEID软件算出来的MEID竟然也好用，你不妨也试试看，也许可以

qspy · 发表于 2011-11-5 22:11

破阵子发表于 2011-11-5 21:26 3 f: L! k( p" s* n+ l
“说是cdma标签下的directory要写手机后10位”这里应该是IMSI的后十位，不是MDN的后十位+ c. \4 F* @' {0 d% S4 x, x
7 n7 N2 M6 i- m& I; z: W; P
MDN的格式是 ...

看来是我理解错了，呵
qcn备份了，已经恢复过了，但是meid和esn还是修改后的
我在pixi重启时，偶然有一次用command写原来手机的meid成功，我再重新试一下清meid和esn
再不行考虑刷个firmware，能不能帮忙把firmware的方法和链接发个
在宾馆上网龟速，找个东西要好久
谢谢了

有人陪着看风景 · 发表于 2011-11-7 12:48

很好顶一个

qspy · 发表于 2011-11-8 01:19

写号还是不行
之前进行到meid清零，esn手动修改（用cdma workshop、qpst以及在qxdm下用requestnvitemread查看，都显示更改后UIM卡对应的esn），写了三码，但手机显示离线；在memory view下查看，meid相应地址都已被清零，esn相应地址下有几个清零的，有几个是改过的。
看破阵子教程中的那篇V版pixi+写号的文章，说是如果遇上offline的问题，可以用##786#下的reset恢复，可是我的reset要求要输入一个code，通过查找，高手说这个是输入spc。可是不管是输入000000还是原来的spc，都显示“phone is off"。也有人说在拨号界面下输入##spc#可以查看，我输入后显示"invalid imsl"。有人说如果进不了这个的话，那就意味着手机没有解锁（不是指用devicetool进桌面的那步解锁），是无法通话的。
为了验证，我试着重刷ROM和firmware（1525），但很奇怪，meid和esn还是已经更改后的，并没有恢复手机默认的，直到后来用qcn恢复才还原。此时拨号界面下输入##spc#还是显示错误。

我想现在主要问题应该是##spc#解锁这一步吧，有没人知道这步该怎么做，sprint pixi成功写号的朋友是不是可以帮忙试一下你们的手机是不是可以进这一步

另外，今天发现一个东东，不知道大家知不知道
用android进：设置>>关于手机>>状态消息，在这个界面下，有一个MIN，还有一个PRL。其中，MIN其实应该是可以组成IMSI码的，即
IMSI = MCC(460，指中国）+MNC(03，指电信CDMA）+MIN

我手机上显示PRL为211，不过我刷的是212的，不知道这一步会不会导致offline问题？
求解，谢谢

Salamander623 · 发表于 2011-11-8 01:41

这个必须要顶！！！无私奉献外加各种解答~....让更多胖友敢买蓝山~

ejohnyu · 发表于 2011-11-8 07:20

电话显示离线是因为MEID和ESN不匹配引起的，只要最后ESN是你要写的ESN，MEID清零，SCM为0x3A,就不会离线。

中国陆军 · 发表于 2011-11-9 21:32

写的不错推荐置顶

xiaolf · 发表于 2011-11-11 08:36

同事的卡，esn不是80开头的，meid和esn清零后，直接写esn成功，evdo ok，上来汇报下。

jsong1 · 发表于 2011-11-11 11:02

此贴强悍！ding~~

yingna · 发表于 2011-11-13 19:27

本帖最后由 yingna 于 2011-11-13 19:41 编辑

教程里面第一步我就卡住了。
教程里面说————————将手机诊断模式打开（拨号界面输入 “将手机诊断模式打开（拨号界面输入 “##8727277#” 打开，将 USB PORT 设置为 DIAGDIAG DIAG（诊断）模式数据线连接电脑，提示安装 COMCOM 口驱动，可是我的手机一打开就要求我激活，机器自己尝试5次以后说激活失败，只有一个左下角的小的紧急拨号的菜单，点一下弹出来一个拨号界面，输入##8727277#两次会进入一个usb passthrough control，要我输入什么diag authorization code,什么授权诊断码，这是什么东西啊！
，我就不知道怎么办了。

yingna · 发表于 2011-11-13 19:32

我买的是南山的188机器，可是我的是英文版的，你们的也是吗？

yingna · 发表于 2011-11-13 20:03

去这个帖子下载了一个算号器http://www.treo8.com/bbs/thread-147173-1-1.html
然后查机器电池下面的sn输进去，算了一个5位数的号码出来，输到手机里面，验证一下，通过了，出现usb passthrough 控制面板，里面有4个选项，
NONE ACM　ＵＳＢ　PORT
NONE USB PORT 1
NONE USB PORT 2
NONE SERIAL PORT
最后还有一个选项
Use USBNet 可以打开或者关闭。
我该怎么办啊

yingna · 发表于 2011-11-13 20:05

点击一下USB PORT 1，里面有选项第一项是none，我是不是选第二项diag就可以了？第三项是gps，第四项是hcicontrol port

左岸阳光 · 发表于 2011-11-16 15:29

谢谢了！刚开始入手，准备折腾

zxc619 · 发表于 2011-11-16 16:33

好贴！直接顶

oxchen · 发表于 2011-11-17 23:17

对于那些写不好的机友，提供远程写号服务

j549833665 · 发表于 2011-11-18 15:49

已根据lz教程写号成功，非常谢谢

szgk · 发表于 2011-11-20 20:43

准备购入

jscc · 发表于 2011-11-22 17:07

感谢分享，先存着。。慢慢研究。

左岸阳光 · 发表于 2011-11-22 20:48

其实最后那个4D2可以不用清空一样能用教程写的很好还是有部分不详细的。我自己琢磨出来了。

841745664 · 发表于 2011-11-23 17:11

虽然我没有写号，看看帖子也支持一下

鑫哥 · 发表于 2011-11-24 15:29

好资料，先保存着。

summeren · 发表于 2011-11-25 19:08

感谢大神研究入手明天能到。

yanbei · 发表于 2011-11-26 08:34

很好，找了很久，就这个最详细

账号		自动登录	找回密码
密码			加入我们

[CDMA] Sprint Palm Pixi 一站式清零ESN，改ESN，写号详细流程【11月8日更新】

点评

[CDMA] Sprint Palm Pixi 一站式清零ESN，改ESN，写号详细流程 【11月8日更新】

点评

[CDMA] Sprint Palm Pixi 一站式清零ESN，改ESN，写号详细流程【11月8日更新】