|
|
Treo 650 cmda 解锁及改ESN教程
; V" x2 F5 D B. s1 ]
' N; G& Y) O4 l' W. ?# H首先做好写号数据线
7 d3 t/ Z: t' c4 n( K1 h1 O写号数据线可用一般数据线和pl2303芯片合成，pl2303与数据线接头只需连接三个引脚，收、发、及地线，具体可查芯片资料。( @0 L1 k$ p4 a! H' _, p) Z# Q8 ~9 ^
X4 ^4 i% W* E
首先解决机器上锁的问题，所谓机器上锁是指机器的spc码从缺省的000000被改成了其他值，解锁一般是用bitpim软件查出相应值，然后用qpst软件进入后将此值及机器话机锁等值改为000000(话机锁一般是0000)。
E) u) q, l _1 b. ^判断是否有锁可以电话界面输入##000000（S版的是##000000，V版的是#*#000000）,如果能进到手编imsi值界面，说明没锁，否则要解锁。% n, H7 H" M# F+ _+ ]
1 W9 ]8 y2 ]- t; f3 w9 H; ]: [) W解锁具体做法：. E( N+ N$ e3 I3 e- m
将数据线一头插入电脑的usb接口，此时机器会提示找到新设备，将驱动目录指向usb_datacable_driver下winxp目录,按提示安装即可，安装成功后设备管理器中会出现如下设备：
! }8 L! l& Z9 d2 X) ?4 |6 O1 `! [
5 w( J+ V$ N) t* v5 m9 Z如果没出现或有其他提示，说明驱动没装成功，这时可运行rm2303.exe删除驱动，重新插入线，安装驱动。& r6 x# W+ J6 ~: i$ m. |. u
; e% N. G. S" `2 L
线的另一头接入treo 650 cdma,手机进入电话界面，输入##3424，按dial,(以下对s及v的输入不做解释,s的是##,v有是#*#)
, k" _3 G9 q( i9 j2 m9 [, Y手机会有提示进入passtrough模式3 K, l" o/ S! H* w# a* O e2 L
& h6 q$ D' p* _, \7 H
安装好bitpim,运行bitpim
4 r; y' _: w) Z% g# @1 W, v2 K# |& i+ v, r2 V& V- p
进入edit中settings选项, h. S; g# M/ F& N8 ]1 ]
! L2 B5 q/ _9 ^, m% @
1 g2 Z& [; d' G. L
Phone type选other cdma phone
) ]6 Z4 U! }# U, sCom port 选browse
" u9 b( P- Q0 y/ i, y9 a选定数据线对应的com口,ok即可,具体口每个机器都可能不同,自己看。
0 k% O6 \* [" S" n; \* ?* B" J其余设置参考以上图设置即可。- p+ I2 n5 @2 U6 N5 I: I
将主界面展开成：2 C+ ]9 p# y" r" n# w
双击nvm_0002，内容形式如下
1 C5 M8 j1 V4 K5 S+ ?! y注意上图中两个连续的000000.000000处即为我们想查的spc值，还有一个什么名不记得了，记下这两个参数。锁网机这里不是000000.000000，但位置是一样的，看这个位置就行了。& n$ ]7 N9 s2 _, _6 n/ a" Z) u& Y: G
即出bitpim。' b4 \2 D2 K; @5 ]/ k: H4 N3 w
0 Z3 |2 w! Q" {, | b
安装好qpst: |- z/ q. Z6 W
运行qpst configuration
1 ?" t; m. K7 y% X) g. g
; T4 \! r4 k. @4 r V将手机对应的com口打开，如果在里面就不用做了，要保证机器对应的com口是enable的即可。
$ U# C/ r9 Z6 x# _+ v9 [# T' g运行service progaming,直接选定对应的手机,点ok即可。
# E* u1 V+ f, }9 _6 K5 e
0 c: O- ~6 y/ W2 b下面：
) y0 W9 M6 E" Q8 Z( K
`5 S! f; Q/ ?6 B" p' |, F; _* v! P点read from phone，将电话信息从电话读入软件
, s3 o9 a3 z2 o' Q. |" I* l会弹出：8 Q X1 i/ }" X, T+ o, V: @/ i
' W' |0 M* Q8 T1 c3 x) w1 Z( F" Z此处输入刚才找到的那2个值中的一个，试一下，具体是哪个我不记得了。* t! l: ^* M7 e$ }; t
确定即可。
, j4 f$ v" |2 { @5 d- T将上面对应000000框中值均改为000000
" K' c6 O I; C9 Z6 V# Z其它不动
! o* x6 G+ d, ~2 [7 L& l( S( w& F* B$ }$ l) f- D0 `3 f; Y
第二页参考上图修改。' E; y2 b1 w) i7 V8 ~
这一页参考上图修改，13888可改为当地homesid即可。其它不动。" H6 F6 {' g5 i4 `* m4 W- R
此处修改话机锁，改成never即可。
; ~1 e! _7 h& B6 n- X _+ g3 [) \% |( Y修改完成后，write to phone即可，解锁成功。+ w* g! h6 ~. a9 \( N( v
- c. B- A! f( @& T$ G$ P/ T! ^
下面开始修改esn- w) ]- F& _+ l5 C/ S
注意：在开始前请确定电池电量足够
4 r/ m0 f9 j. |5 ~1 |' \2 t, O先##786记下原esn+ a* X& V( y" ^/ Q; z
同样连好数据线，在电话界面##3424,进入qpst 中的 efs exploer
) a/ H9 J! w+ n8 t- U7 A6 K1 Q% m; x
将$sys.esn文件拖到某一目录下7 H8 D* Z' e* p* U) l9 b
更名为$syn.esn3 {# d$ ?: m3 j
用ultraedit32 将此文件以十六进制形式打开,不要转换成dos格式5 k1 L& j& v- M3 l$ C t$ }
! y; { T& J- [0 i1 j: X5 b% a4 Z2 V4 x3 z, y" u, N
注意上面44 0E E5 30 6B 43 7E 1D处，左边为esn值，右边为校验值
8 }) J' m: r& U$ |1 ]3 V, b其实正确的esn值为30 E5 0E 44 注意此处写法的顺序是反的
3 ?! h m( T ]0 k6 H( g同理后面校验值也是反写的，正确的就是1D 7E 43 6B
0 [$ P4 P) S# j5 u具体换算工具为 unicdma; j: z" k2 i' h; [( Z
! q/ Y/ i0 G0 G
在esn框里以正常顺序输入即会实时显示其校验值。- o3 K/ p% T1 O7 C
将我们要改的esn值在unicdma中换出来，然后将此文件作相应修改
1 Z$ B+ K% G+ y" c8 f0 e* z比如我们要将esn改为C3 DC CD 74 4 K7 ~ Z6 Y9 l$ |, V: K$ X
先换算： w+ H* F3 _0 o
然后将文件对应的位置修改：
% ?6 g; d( U9 `$ @: c) i保存即可。* [, Q# F- Z$ q4 i: E* `1 T9 V3 E, F! ?
将$syn.esn拖入对应目录
( I, z% U+ {" [1 e+ A. D4 m, f# y6 B
首先将机器硬启，硬启的方法是用笔插入电池旁的也的同时按住开机开关，直到手机重启至第二个界面放开开机键，然后依提示做即可。
E5 D: B7 [3 b( l+ n5 s
0 z( J: L; a$ d$ |) z- ~3 [ t6 ?7 H G
在sd卡上建好目录palm\launcher,将对应的4个prc文件拷入。 }1 c& e9 H S& T: }. [0 r4 O
共有4个文件：0 ?8 V; g3 F) J; p, g
esn_sprint 修改esn 对应sprint版
. q W7 V' ]: [3 w$ P& zesn_verizon 修改 esn 对应 verizon版
6 B- V$ ?- c Fori_sprint 修改后还原 sprint
g4 a s- ^- P$ Mori_verizon 修改后还原 verizon6 K5 b0 Y$ s9 O% ^* J& W( f; ]
要注意要修改的esn 先放在$syn.esn中. r @; d1 N6 S$ ]
7 _' y, }! {3 A' S# V O8 V将刷机sd卡插入，运行esn_sprint,点击update now
3 Z9 H6 H& N0 i; c5 A; j8 J再点ok
; Z5 d2 q6 B1 y& V! \然后程序运行，这里要几分钟，不要急,有进度条的
' F) A* b2 N" {完成后机器会自动重启
0 @. J& @; T, v% _: X! j3 F! p##786看看esn改了没* |. l2 f& L8 z1 ~9 U! k* Q3 h2 n
$ q8 n/ p2 F% i, \如果成功了，恭喜
) B4 P$ H3 f( @: y, Q8 j8 P要是自己用的话，以后不刷rom,现在就可以用了，不过要完美无缺地话，还要接着往下做3 S6 L7 e2 a; K$ G0 a4 A
同样##3424,进入qpst efs exploer( e! I, E$ {* T9 N
将$sys.esn文件属性改为uar
5 _+ F" V' O5 y
h# R% C% x! N H. o: v在efs explorer中将$sys.esn删除. }4 J ?. s0 p6 T2 r$ W
将原来做好的$syn.esn文件改名为$sys.esn(此时此文件中esn为新的)，并导入efs exploer,将属性改为sar ,' r9 J1 }5 J7 J- j; \: m% z
关闭efs exploer
1 S3 }( {+ E! X6 V+ E4 x4 i; T重新插入sd 卡. c# ?/ n3 \* x; i' |$ d' y3 n; R
运行 ori_sprint9 \1 |; t$ s% q# T
等待几分钟后完成; J2 Y/ q" p# q5 Y u
" q, H8 v# i; { N5 J
然后同样用efs exploer 将syn.esn属性改为uac后直接删除即可，修改过程结束。
! C/ E! ]! o/ ~ }
4 Z2 c. ~, p# _. x8 y/ X最后导入china.prl( r) n {7 h V: n$ e+ L
所用软件kpst3.8/ k& p& s p8 {( G- ^4 G
首先用kpst wireless confiigation 进行端口配置
2 \* o+ r% t5 a$ i0 i
$ f6 Z; F# G. T' s
% o$ M/ p+ t# V如果所用端口没在清单中列出的话，可以add new port% l) }9 \# R# n K& \1 R
, N( f# {: A7 E6 {, `1 v( D
此处填具体对应的com口就行，如com3
# ?3 g/ G F# {; Q确定即可。
! \ ^1 ?8 v0 G2 y" x7 |6 Q3 z3 f然后用service progaming# z5 u8 L% L+ d$ _
照下图china.prl处点……框将目录换为自己的china.prl所在目录，然后write changes即可。
4 c+ |+ `1 ~" ]( h" p9 y) v7 v) Z
! `/ ]3 }! g0 U6 }# G- L+ U* I* N! f
[ 本帖最后由 shenyukun 于 2007-8-12 20:13 编辑 ] |
|
|Archiver|手机版|小黑屋|吹友吧
( 京ICP备05078561号 )
狗仔卡
发表于 2006-12-28 21:01
提升卡
变色卡
显身卡
发表于 2006-12-28 23:38