|
|
Treo 650 cmda 解锁及改ESN教程
7 e4 m8 i! \8 H1 C
1 e3 s5 o H, ~% W+ J+ C9 j! N首先做好写号数据线
7 d" ]" J* Y. U2 V6 K写号数据线可用一般数据线和pl2303芯片合成，pl2303与数据线接头只需连接三个引脚，收、发、及地线，具体可查芯片资料。3 ~6 e! {8 t" G1 w0 ]% T8 `" }$ J' X. v
; m7 N+ c: I. T* n- [+ X2 V
首先解决机器上锁的问题，所谓机器上锁是指机器的spc码从缺省的000000被改成了其他值，解锁一般是用bitpim软件查出相应值，然后用qpst软件进入后将此值及机器话机锁等值改为000000(话机锁一般是0000)。. ?0 q6 Z1 D& {, e
判断是否有锁可以电话界面输入##000000（S版的是##000000，V版的是#*#000000）,如果能进到手编imsi值界面，说明没锁，否则要解锁。
: F" q( p6 G8 N( q+ X0 w* N* Q
% E+ X9 k" E$ s6 E7 H解锁具体做法：
: T" m( J; G- }& t将数据线一头插入电脑的usb接口，此时机器会提示找到新设备，将驱动目录指向usb_datacable_driver下winxp目录,按提示安装即可，安装成功后设备管理器中会出现如下设备：
- z/ t! s. a5 V7 q* G
. B) b K8 q3 T3 z: }8 D' i- K" u如果没出现或有其他提示，说明驱动没装成功，这时可运行rm2303.exe删除驱动，重新插入线，安装驱动。
( n' I+ l( ^" C A* E1 ` c5 [" A. r, c' N; ]4 J% I
线的另一头接入treo 650 cdma,手机进入电话界面，输入##3424，按dial,(以下对s及v的输入不做解释,s的是##,v有是#*#)
# h6 [4 ^, K& M6 Z8 t/ J7 j5 d4 G手机会有提示进入passtrough模式0 M% \/ z9 q0 m0 y. x2 v
0 l6 D( q' }- y
安装好bitpim,运行bitpim
/ K! y# ~+ A/ z5 c1 W" D: W' x$ _
进入edit中settings选项* R, L# H5 g! n# |
# X# A4 ]/ b8 O8 n1 Z3 ~
9 X7 W& F( E5 B7 }$ {8 T& b
Phone type选other cdma phone$ C8 _7 A+ C1 o8 }. h5 O. o
Com port 选browse" Y$ Q% U7 f) p# A `* h% ~
选定数据线对应的com口,ok即可,具体口每个机器都可能不同,自己看。
' @, v2 }( Q# ?, V$ Q) M其余设置参考以上图设置即可。
1 R+ P# {+ l3 F4 `% `* G将主界面展开成：
) k; W- k3 i( f0 k双击nvm_0002，内容形式如下1 k8 g# t6 \' v8 P" t
注意上图中两个连续的000000.000000处即为我们想查的spc值，还有一个什么名不记得了，记下这两个参数。锁网机这里不是000000.000000，但位置是一样的，看这个位置就行了。7 a& C& u$ X5 q& ? \
即出bitpim。
" K+ M$ A. u6 h5 b6 E' c# |6 f* z! S- J" X. D
安装好qpst3 v! J- M d9 A( n- J
运行qpst configuration
1 K' Z o _9 ?# l
: C& Z1 l+ ?3 p将手机对应的com口打开，如果在里面就不用做了，要保证机器对应的com口是enable的即可。- F+ ~; W: S$ ]; D
运行service progaming,直接选定对应的手机,点ok即可。: Z& V# |$ p" X0 i, z! I) v8 S
9 ^) N h$ f) U6 c7 @5 Q8 x
下面：+ q# c' Y. ?. k+ i5 E1 S) Q
# f- R. r' x0 r! p# A! t C- r点read from phone，将电话信息从电话读入软件
. L h% c( u. r会弹出：
) w; U* ?5 X8 N- c. J7 Y$ I) l0 e7 C" p" G
此处输入刚才找到的那2个值中的一个，试一下，具体是哪个我不记得了。8 g9 w; D+ }3 q7 c5 C
确定即可。5 V0 r& C5 ?! l# F% Z
将上面对应000000框中值均改为000000
* v9 K) Z& J8 `& i其它不动. T l8 ?# o9 r, j
! m, \$ a' s# {$ A, ^
第二页参考上图修改。
( G y& x8 Y) K这一页参考上图修改，13888可改为当地homesid即可。其它不动。
5 _1 {. b+ j- M% m1 f此处修改话机锁，改成never即可。
0 m+ I0 y; k8 P; a) @/ R修改完成后，write to phone即可，解锁成功。
- F! p/ m: H) Y. H2 C1 @
! |6 \' w- r( g- S5 [( ^下面开始修改esn
3 @3 m2 J/ T7 j注意：在开始前请确定电池电量足够' ^; J+ `& u- a* o" _ s% a' ~- O
先##786记下原esn( F5 P5 k( l5 {5 [; i9 o
同样连好数据线，在电话界面##3424,进入qpst 中的 efs exploer; T, b# A1 x& |' L* H: g9 f( N4 ?
( J% E x- i0 Y; a8 w, O将$sys.esn文件拖到某一目录下
' i: L3 N6 b; t% W1 i# z更名为$syn.esn
8 X8 c8 E' b& r6 u& G1 C用ultraedit32 将此文件以十六进制形式打开,不要转换成dos格式; z+ ?& d: @" t* J
4 a! T2 \) ?2 R$ |
# I4 L7 P* z r; K% |/ O. G9 y注意上面44 0E E5 30 6B 43 7E 1D处，左边为esn值，右边为校验值
* {6 l5 g6 ?5 ]" t1 ]! I其实正确的esn值为30 E5 0E 44 注意此处写法的顺序是反的 v- ?" j. B7 _4 R* w
同理后面校验值也是反写的，正确的就是1D 7E 43 6B3 z& G+ J# s, d8 p3 M, G
具体换算工具为 unicdma
) v' j. ^# X: W1 S1 G' ` X. k
* N2 I# Y! k6 ~- h- U在esn框里以正常顺序输入即会实时显示其校验值。
% F* @' f/ t( ~. {将我们要改的esn值在unicdma中换出来，然后将此文件作相应修改) Z7 n1 o) v8 @) S) H4 o4 v8 Y
比如我们要将esn改为C3 DC CD 74 8 q$ L/ }. ?, Z3 [& M1 z6 I, N
先换算：+ h7 o/ }- {+ l( d2 E
然后将文件对应的位置修改：
9 y4 ?, v$ m5 G+ X保存即可。; b# l3 e& h5 i z* f7 z7 z
将$syn.esn拖入对应目录( z, F0 {" ^. P) n" |2 ~
, Q- b: j' p) W+ B
首先将机器硬启，硬启的方法是用笔插入电池旁的也的同时按住开机开关，直到手机重启至第二个界面放开开机键，然后依提示做即可。$ @/ `" b' S, I: I3 Z
- b0 v9 Q1 ?/ z1 T* O2 r% M: K
~2 p/ c( m& p1 u' H: L& i7 `. F
在sd卡上建好目录palm\launcher,将对应的4个prc文件拷入。
- H2 t& H- e2 E. s共有4个文件：
9 t5 K/ r6 Q) }8 _9 Q! h1 \* Wesn_sprint 修改esn 对应sprint版
, A1 m- d1 B, M2 ^( c- ~esn_verizon 修改 esn 对应 verizon版* @) H& |9 a! `$ K: c# V: e
ori_sprint 修改后还原 sprint
0 l' M" n8 x* k; r5 T% ?! H# L4 tori_verizon 修改后还原 verizon {# c) ]% `" [- H" ~: n& E+ G8 m
要注意要修改的esn 先放在$syn.esn中
8 z6 M8 t0 Q. u) t
0 g @9 x" ]7 x6 m, ]' }将刷机sd卡插入，运行esn_sprint,点击update now7 y/ Z9 j6 l" |; Q* r+ l" p
再点ok
F% W/ w1 _6 k) ?' X) P然后程序运行，这里要几分钟，不要急,有进度条的
+ ]9 O' U# u8 t2 { f完成后机器会自动重启
# n3 H8 G; B* G5 O3 g* k+ r##786看看esn改了没
$ b5 s( h y5 K( O+ F8 d$ o% W7 }9 e8 T0 o: |3 Y7 Z0 Z" E) V, g9 ?
如果成功了，恭喜
) m7 w& U/ x5 u# ^1 U$ c要是自己用的话，以后不刷rom,现在就可以用了，不过要完美无缺地话，还要接着往下做
7 Y B* B6 v: u+ _同样##3424,进入qpst efs exploer
& u$ @5 |1 O1 K$ c3 N* S1 [0 f将$sys.esn文件属性改为uar8 {2 g. H1 Z" U6 k) M" O i
( v' n# o m$ e" x; A; [
在efs explorer中将$sys.esn删除' n% |2 F" N- w2 v
将原来做好的$syn.esn文件改名为$sys.esn(此时此文件中esn为新的)，并导入efs exploer,将属性改为sar ," y. B2 C c' R' m/ T6 A& J
关闭efs exploer: P C5 P, h) _6 e4 o8 s
重新插入sd 卡# B" J9 d: H: f6 G. A+ [3 \7 C: R
运行 ori_sprint
6 Z! d& y" U; y Z t等待几分钟后完成
5 y+ R# D3 W* _; c% r8 Q" d2 d# \2 _$ i: d7 a& T
然后同样用efs exploer 将syn.esn属性改为uac后直接删除即可，修改过程结束。4 k! n+ R- b0 g- Y: ^: a! k; }
/ Z/ v, ]: z9 y7 c; T最后导入china.prl* U/ P+ @5 G) ^0 ^" d4 C, _& R4 t! H
所用软件kpst3.8
6 w$ E8 Z# J g! o- t, _首先用kpst wireless confiigation 进行端口配置
& T- p' z: P5 a8 I- H; ]2 G. t. i4 U. H t
) K1 y+ O- b1 @, N7 u$ \如果所用端口没在清单中列出的话，可以add new port
$ `6 S/ S8 e$ s! h7 {1 e. l. d* x# K5 D- O$ X/ Z6 c
此处填具体对应的com口就行，如com34 B$ K. S; _9 }$ `- `
确定即可。3 q0 q0 |; ^" x9 M* v: ?
然后用service progaming
3 g7 ]' y& l3 f6 q- e照下图china.prl处点……框将目录换为自己的china.prl所在目录，然后write changes即可。
& e- P8 ?2 @# m0 W( q1 g u& \: ^" t4 t
5 [- M- F$ j. P* N0 F/ `" u
[ 本帖最后由 shenyukun 于 2007-8-12 20:13 编辑 ] |
|
|Archiver|手机版|小黑屋|吹友吧
( 京ICP备05078561号 )
狗仔卡
发表于 2006-12-28 21:01
提升卡
变色卡
显身卡
发表于 2006-12-28 23:38