|
|
Treo 650 cmda 解锁及改ESN教程% r* }: K) a* b+ O8 p
- g5 i# P7 `) ~: s首先做好写号数据线- d. Z1 R; { F, d
写号数据线可用一般数据线和pl2303芯片合成，pl2303与数据线接头只需连接三个引脚，收、发、及地线，具体可查芯片资料。
" ~/ u7 P1 O; H% N& j( U" m- y' F$ d ]) ^8 X
首先解决机器上锁的问题，所谓机器上锁是指机器的spc码从缺省的000000被改成了其他值，解锁一般是用bitpim软件查出相应值，然后用qpst软件进入后将此值及机器话机锁等值改为000000(话机锁一般是0000)。5 y7 F) ]7 Y2 f% O- v
判断是否有锁可以电话界面输入##000000（S版的是##000000，V版的是#*#000000）,如果能进到手编imsi值界面，说明没锁，否则要解锁。2 q7 Z* p g# k# e, @
0 ?) J8 b2 K: U9 @% h; i1 W解锁具体做法：
8 K4 W7 S: z x/ w N1 k将数据线一头插入电脑的usb接口，此时机器会提示找到新设备，将驱动目录指向usb_datacable_driver下winxp目录,按提示安装即可，安装成功后设备管理器中会出现如下设备：: h0 F+ a, O+ I( s& q# j
/ g5 L& ]4 z$ s5 y1 i$ _如果没出现或有其他提示，说明驱动没装成功，这时可运行rm2303.exe删除驱动，重新插入线，安装驱动。
( i6 J- i5 T# a- M3 @% [& o: q/ k; U/ p# L
线的另一头接入treo 650 cdma,手机进入电话界面，输入##3424，按dial,(以下对s及v的输入不做解释,s的是##,v有是#*#)! _, b: u; `6 A/ s0 }2 K! F
手机会有提示进入passtrough模式( n8 A5 o& s' q
) w; l, G ^# W8 O' Z8 j1 u$ O安装好bitpim,运行bitpim# \/ w6 S, n5 S
8 Z& D6 M2 N9 z+ d3 J' e% o0 O: L进入edit中settings选项
# \; @5 u; v0 Y" R2 J" x' |2 O( J. C) g2 x4 [- R# v' T! v1 ]
8 U6 \; S- z* n* v/ Y {' H' X) jPhone type选other cdma phone/ s4 y5 f8 n. [- T0 O7 g
Com port 选browse, L) ?3 B6 e4 B$ s& l0 E* k- U
选定数据线对应的com口,ok即可,具体口每个机器都可能不同,自己看。
) X/ |: R5 A( I4 _2 ^其余设置参考以上图设置即可。4 B1 |8 }- E# A# ~: a3 `9 I
将主界面展开成：
9 q1 {6 y6 l3 V( T3 F3 h双击nvm_0002，内容形式如下
* O/ O# k7 D, ~& Y3 v$ t) `6 T注意上图中两个连续的000000.000000处即为我们想查的spc值，还有一个什么名不记得了，记下这两个参数。锁网机这里不是000000.000000，但位置是一样的，看这个位置就行了。0 m5 C E# v3 C2 d5 u
即出bitpim。' s9 W1 R' _. l
$ R, U: [/ E7 G
安装好qpst
5 O4 E) E- a( E: t% Q* ?! v运行qpst configuration( P" G2 \# a S' g
, W) T$ }" q3 u) T( M3 |1 {将手机对应的com口打开，如果在里面就不用做了，要保证机器对应的com口是enable的即可。/ s- K% {7 a! _! p# ]0 |: }. T
运行service progaming,直接选定对应的手机,点ok即可。1 K2 r$ i3 ?- g& u! [7 y, X4 ^
& w5 |. q+ H" v5 V: D7 Y E. U& u下面：
, b, V- u- E5 L. u/ L" A
7 m, n0 m1 d9 S; V, m点read from phone，将电话信息从电话读入软件
0 e7 o# ~6 I- g V# P会弹出：
& l: R6 a+ _; A0 l: J8 Y3 w$ E8 r/ G+ F. G4 l
此处输入刚才找到的那2个值中的一个，试一下，具体是哪个我不记得了。
# Q1 O R8 c0 s确定即可。
% k9 L5 m1 h+ F5 v% I将上面对应000000框中值均改为000000
' N6 P* P+ o& N其它不动) t( T: _3 S( i, @: X* i
3 q$ v h# q$ l% r- C5 y
第二页参考上图修改。& w0 |5 T/ i7 ]6 A. m- |
这一页参考上图修改，13888可改为当地homesid即可。其它不动。
# A, p% c, n* d0 {& _" L此处修改话机锁，改成never即可。
9 s" g0 \- }! [3 u& B- Z% X/ b修改完成后，write to phone即可，解锁成功。% Y3 |. [9 V1 E$ }) g( r# o D
, @* g4 f, I/ C2 y下面开始修改esn+ J. D+ K# [9 k. o' A; I) l# d! W5 E
注意：在开始前请确定电池电量足够. S. `4 E0 H8 E
先##786记下原esn
2 l3 p! ]+ l _同样连好数据线，在电话界面##3424,进入qpst 中的 efs exploer
& m3 k& x1 |, ~8 K) o% ]) p; j- i/ N, O/ s2 d% J% `. _
将$sys.esn文件拖到某一目录下$ H' R! u E A* l' _
更名为$syn.esn
0 q! J8 g8 s* @! f1 }% \用ultraedit32 将此文件以十六进制形式打开,不要转换成dos格式
3 V, w' o9 R8 k1 v4 h4 T& D/ T+ Q7 ~& q; K/ G$ ?+ H" a0 |1 F
, _' j& u( V/ D2 p( `3 _
注意上面44 0E E5 30 6B 43 7E 1D处，左边为esn值，右边为校验值
) U$ U. e! r7 r8 S6 C其实正确的esn值为30 E5 0E 44 注意此处写法的顺序是反的9 L* m$ h, y$ J; W& v
同理后面校验值也是反写的，正确的就是1D 7E 43 6B
! Z$ J; e% f( X& S, i7 u* K具体换算工具为 unicdma
7 i9 ^3 f- |2 g7 @% V. t7 s
3 ^( J9 v1 h0 t- }在esn框里以正常顺序输入即会实时显示其校验值。8 u5 r" z5 W1 t, d% d
将我们要改的esn值在unicdma中换出来，然后将此文件作相应修改
2 n# N2 w% Z( n1 z9 F; a0 U9 _: T比如我们要将esn改为C3 DC CD 74
( \" L1 E6 |; o1 L" V6 v9 q先换算：. y4 p% K+ t& {; @% ~
然后将文件对应的位置修改：
/ E- v. l2 H2 J' E: Y保存即可。% q" v- L# u, f+ m2 u- g& r
将$syn.esn拖入对应目录
' v" S( v* F% x2 ]3 S8 b" K% U7 A! f' F& O+ d
首先将机器硬启，硬启的方法是用笔插入电池旁的也的同时按住开机开关，直到手机重启至第二个界面放开开机键，然后依提示做即可。
. s# U4 F5 s9 m3 z$ O7 u6 z, G9 ] H! `5 s4 p) Y2 T6 L
! a( R5 y# c2 M5 h) M3 g
在sd卡上建好目录palm\launcher,将对应的4个prc文件拷入。
. K; U- E* E4 J; W% A; [5 D' J+ I; o( F共有4个文件：4 t% }0 N9 G. y# m" [3 v6 F! ~
esn_sprint 修改esn 对应sprint版
. i1 q, R/ f- r, ^esn_verizon 修改 esn 对应 verizon版
; n1 r3 D/ j9 nori_sprint 修改后还原 sprint/ ]$ @# @0 ]+ _' Y+ K9 ]+ l y
ori_verizon 修改后还原 verizon9 d) X& {, d" e8 o9 K* Q6 ^+ `
要注意要修改的esn 先放在$syn.esn中# V" ` ?" i2 p
% r7 P2 Z# ?) V0 f4 A* z) T% o# x0 B1 Q将刷机sd卡插入，运行esn_sprint,点击update now
' f3 ?; v Q; z再点ok/ D1 w8 V7 ?5 |
然后程序运行，这里要几分钟，不要急,有进度条的- [ C* e4 C w& j. u
完成后机器会自动重启) P0 T6 l7 n' ~ r( r
##786看看esn改了没
% ? a1 V$ D2 J8 V ~9 S/ ~
* N! c6 d8 m1 O: I如果成功了，恭喜* R7 F9 o+ ^2 I) s" v$ I
要是自己用的话，以后不刷rom,现在就可以用了，不过要完美无缺地话，还要接着往下做+ A; }4 H1 X0 Z# A. w) [& d( z' z
同样##3424,进入qpst efs exploer
% i# Z H1 Z# C% _& R1 ]0 O) g将$sys.esn文件属性改为uar
# }8 T) Z: m1 v* X9 E l
' L* M9 c, a& c8 @在efs explorer中将$sys.esn删除
% [: y# ~/ N1 t% C D6 k; V将原来做好的$syn.esn文件改名为$sys.esn(此时此文件中esn为新的)，并导入efs exploer,将属性改为sar ,6 M$ d; K3 x3 w( I8 Q0 j; H
关闭efs exploer3 i, n5 l0 z4 \- S2 A$ e
重新插入sd 卡
' d }+ ` s0 ^运行 ori_sprint4 g" ]2 ~/ L# l; D7 S1 l& @. `& {) D5 z
等待几分钟后完成
6 j1 W0 l' D; o7 N& M
( Z- J+ _2 J& z然后同样用efs exploer 将syn.esn属性改为uac后直接删除即可，修改过程结束。
* D& w0 H7 U- u/ K6 A; U! [" C/ y& X; B% L% t
最后导入china.prl. D; w9 `2 E3 R+ |" @
所用软件kpst3.8
! ]1 K# P7 u$ }& S. }3 c2 X& m首先用kpst wireless confiigation 进行端口配置2 g2 F B/ }& A2 K
! |% p/ ^ Y" B
3 Y" C" K' w8 U+ M; Z
如果所用端口没在清单中列出的话，可以add new port
& X% E5 l: U2 O" j2 e$ E( }# ]$ U* X
7 ~9 S1 s1 _5 o- Z7 A: s此处填具体对应的com口就行，如com3
- o; V/ f; `7 R) ~3 e" }确定即可。
: J5 f" N8 _* u0 Z! T2 p然后用service progaming
- O% U2 b( Z4 ?3 [照下图china.prl处点……框将目录换为自己的china.prl所在目录，然后write changes即可。 Z& Z! l; `' @6 r% A
/ x1 T, z, V& Y0 n, R0 e! g6 o' m
& C# g9 O& Y: M7 u6 ~; e/ H! I6 [
[ 本帖最后由 shenyukun 于 2007-8-12 20:13 编辑 ] |
|
|Archiver|手机版|小黑屋|吹友吧
( 京ICP备05078561号 )
狗仔卡
发表于 2006-12-28 21:01
提升卡
变色卡
显身卡
发表于 2006-12-28 23:38