|
本帖最后由 mpan 于 2011-12-25 01:48 编辑
& R. N8 Q) R# e7 F2 l3 c2 |- g( f/ e; @5 D9 d' g
帮朋友的一台V版Pre Plus写号,过程如下,请朋友们提提建议。
6 h' U) c" `9 ~2 s
* \, y4 @0 _% S2 l5 z& w
' e+ \0 P: A% H9 ~机器原先是通过清MEID和ESN的方法写号的,曾经能够电话短信,但不知道什么缘故就不能用了,而且掉电极快。
7 J( J6 M f, D: R4 p) i
$ L5 z* N7 ^- N9 k+ r方案是用EM,要做的就是恢复原先的MEID和ESN。* U% W5 a& e' d) j) d
& k5 y% c$ ?% m [$ t4 Z9 d5 O
MEID是零,没法搜了。问了原先写号的商家,已经不知道当年写进去的地址了。
* ~1 F' A$ J2 k2 l7 A( m3 V: |- P5 @, Q3 m
#*#786#,MEID恢复了(在机器上和QXDM读出来了,跟电池仓里面的一样)。然后鸡鸡OFFLINE了,这个正常。7 \6 W( n& }2 U X
6 X6 ~+ n" J( q( d准备清ESN再恢复成出厂值(值已经算好了,80开头的,验证过)。但是这一步卡住了。% w5 ]/ d+ ^5 G4 s L$ N
# p: [+ E/ m. K9 Z6 k
现在的现状是:qxdm读出的和机器上查出的都是原先写的ESN,但是搜索了几十个地址段,居然一个都没搜到,一个都没搜到啊!地址段分别取自吹吧网友的帖子和ESN Modifier工具软件发布帖里提到的几个地址端。
9 D2 P3 R0 i* V0 J9 ]
3 s- T: F7 t/ Z* J" j. M重刷过一次机了,用的是V版官方ROM,依旧。
2 |& E! N! Z+ u. n r8 v' d) s
) W3 k% J- Z$ e* r现在该怎么办(Offline)?是不是搜索地址的方法不对?是直接降ROM看能不能恢复?还是必须在当前或刷更高的FM才能恢复?( E4 K7 m& h* ^& f& d2 N* o* H
. f" | ^9 x1 Q+ H* C0 t# _1 @
搜内存的方法:取一个地址段导出,例如EM里提到过的一些吧,假设是00A6:0000~00A7:FFFF。
! e0 ~+ w L# j9 e- j; s/ ]( X 在cdmaworkshop的MEMORY选项卡里,输入起始地址:00A6:0000,长度输入131072(0x10000×2=65536×2),点Read,生成一个二进制文件。用HEX方式打开。
# _5 A8 d- \+ F* S# x 搜索ESN,反序,例如ESN是0x3836E0F0,搜索内容填:F0 E0 36 38,搜不到。
7 Q0 X' O& u6 g4 |2 x1 N, D# s* F% d ~" {( n r
) C/ F c, F+ {) s7 M请搞过V版PrePlus写号清MEID清ESN的朋友帮手,给找找问题提提建议。
, [) ~9 g) M+ G6 Q2 h0 N; O" x+ j j/ M, a$ e
7 f% S+ |. r2 z
" e/ I- I3 O: f& f 该贴已经同步到 mpan的微博 |
|