|
|
Treo 650 cmda 解锁及改ESN教程
0 a) c7 Q7 L6 x3 Q, C! I) p' B, B$ U& M7 W @& z
首先做好写号数据线
+ f0 h! Y% L! r o4 [% s9 l1 ]写号数据线可用一般数据线和pl2303芯片合成，pl2303与数据线接头只需连接三个引脚，收、发、及地线，具体可查芯片资料。$ j# r0 H4 F& Q Z
% \( N* |1 z- X$ c8 d首先解决机器上锁的问题，所谓机器上锁是指机器的spc码从缺省的000000被改成了其他值，解锁一般是用bitpim软件查出相应值，然后用qpst软件进入后将此值及机器话机锁等值改为000000(话机锁一般是0000)。. V: O+ T) N# U6 t- `9 |
判断是否有锁可以电话界面输入##000000（S版的是##000000，V版的是#*#000000）,如果能进到手编imsi值界面，说明没锁，否则要解锁。7 p7 ?, d& E( b! `+ d6 F4 ?8 g
9 u0 j5 g- }; u0 |- Y9 Y解锁具体做法：
* o# d# t2 I; |" u- M; I# ]: D0 n1 z将数据线一头插入电脑的usb接口，此时机器会提示找到新设备，将驱动目录指向usb_datacable_driver下winxp目录,按提示安装即可，安装成功后设备管理器中会出现如下设备：
1 t/ X1 u9 R; Q w1 m$ O
- P$ U% h9 e l+ z8 H% C+ r( D( Q如果没出现或有其他提示，说明驱动没装成功，这时可运行rm2303.exe删除驱动，重新插入线，安装驱动。! N$ N' K7 ^8 A4 j
- D5 n1 z# o1 n1 j; |; H6 N# W线的另一头接入treo 650 cdma,手机进入电话界面，输入##3424，按dial,(以下对s及v的输入不做解释,s的是##,v有是#*#)
; ^: x8 w4 X0 Z8 `手机会有提示进入passtrough模式
) n7 d1 N: @2 L+ K0 h; J3 L8 l/ W. d% r$ f+ f/ y2 D# {
安装好bitpim,运行bitpim
* u! K O( Z3 f
3 E& L' d4 l3 z. M: Z进入edit中settings选项
& y5 t/ B; C- a' P/ c+ X7 T) g+ h4 I* @1 Y+ O5 t; Y
5 J7 T3 A [" f. @' c c$ A! gPhone type选other cdma phone
b# B5 l3 e$ S! m# d6 F5 S2 a" T vCom port 选browse9 {% Y+ \, c# x# ]5 F. `6 _% u6 L
选定数据线对应的com口,ok即可,具体口每个机器都可能不同,自己看。6 `+ u5 t& ^' f" B; K
其余设置参考以上图设置即可。
* |* y3 o& F6 `4 S8 t8 C) A1 V将主界面展开成：
; ~7 ]) Y5 ?& o# w6 W双击nvm_0002，内容形式如下
* v- l) S$ A: _* C: E注意上图中两个连续的000000.000000处即为我们想查的spc值，还有一个什么名不记得了，记下这两个参数。锁网机这里不是000000.000000，但位置是一样的，看这个位置就行了。/ j' E4 [+ T* ?5 o" R* N& J
即出bitpim。
5 \ \4 f# ?* j+ d8 H, F1 s3 |7 L2 p& I+ F& d
安装好qpst
. y6 v; ^- L1 p# A运行qpst configuration$ |# X+ k$ m7 m7 {( P& b/ X: R
# a" G. i( |8 q" j& x
将手机对应的com口打开，如果在里面就不用做了，要保证机器对应的com口是enable的即可。: z7 R" g4 h' G
运行service progaming,直接选定对应的手机,点ok即可。
/ v% ?- V" q% a+ R/ u
/ @/ u$ x3 p) l8 }5 d下面：
* Z: I: H1 @. x/ r0 a# G9 i" V; W
点read from phone，将电话信息从电话读入软件+ C8 E! [3 c/ D: n4 s3 ~
会弹出：$ S. d# {$ S2 h+ B; y. \
4 K; j' F8 {) r5 n3 q
此处输入刚才找到的那2个值中的一个，试一下，具体是哪个我不记得了。
) e# {" N# C F4 V确定即可。
+ t: `( C- Y( Y$ V- k; ^将上面对应000000框中值均改为000000
! M6 \/ p7 |& d0 w/ H0 m其它不动
4 `* X5 I5 T9 H" E6 \
( {2 x, j/ ^7 M1 f% ]% @: a; G第二页参考上图修改。3 O1 z6 A% E9 D; t
这一页参考上图修改，13888可改为当地homesid即可。其它不动。
' r. T: }, L. u4 [( A/ k l9 k此处修改话机锁，改成never即可。6 i8 E! Y& ~/ u+ K5 {
修改完成后，write to phone即可，解锁成功。0 F" l7 F7 ~- R4 R: g* e" s
, x9 _/ v/ P7 ?4 G) e
下面开始修改esn! F" X/ W* D3 K. ?, u
注意：在开始前请确定电池电量足够! d" }4 b; U# j+ O" C8 A% R$ {
先##786记下原esn
+ c5 a! X4 a1 x' F3 {同样连好数据线，在电话界面##3424,进入qpst 中的 efs exploer8 }5 t G' m1 Q( y; Z" W5 \
- b$ B; h' a% I4 F5 [9 o F将$sys.esn文件拖到某一目录下" d; @" _6 J5 B
更名为$syn.esn
$ l& J& S# F4 I; T! H用ultraedit32 将此文件以十六进制形式打开,不要转换成dos格式
( A4 K7 |# s' i6 y3 }4 S, Z8 `6 d* {8 l# Z$ g7 Z
, N: |* i7 v D6 S
注意上面44 0E E5 30 6B 43 7E 1D处，左边为esn值，右边为校验值6 g" v0 W% b( W! D
其实正确的esn值为30 E5 0E 44 注意此处写法的顺序是反的; e( d% b. z* c. Q
同理后面校验值也是反写的，正确的就是1D 7E 43 6B
( Q" o k' _' P# O t( \# t具体换算工具为 unicdma$ ]* i6 e( n/ k# _3 n
5 T8 G* b0 C' D' D
在esn框里以正常顺序输入即会实时显示其校验值。
$ L& P \$ W' w, Y, N将我们要改的esn值在unicdma中换出来，然后将此文件作相应修改
: @ H, q' o; N$ G* R% i比如我们要将esn改为C3 DC CD 74
$ F* a' \" f. D1 C# Y/ k0 X/ v( s先换算：5 d/ i# k2 K) ?) `! V7 y' }' m
然后将文件对应的位置修改：
% C5 Y( X; P9 g+ O) ]保存即可。8 n9 R9 i# e) r1 z
将$syn.esn拖入对应目录
& d3 M7 G2 I. B0 D7 P" L
+ C5 K* H& z, c, _首先将机器硬启，硬启的方法是用笔插入电池旁的也的同时按住开机开关，直到手机重启至第二个界面放开开机键，然后依提示做即可。
, X, v! G6 h" C+ \) L* T o- Z, L) V ]* W) i% I* r
! b( I+ N+ u$ o+ N* {& f) G; n
在sd卡上建好目录palm\launcher,将对应的4个prc文件拷入。: h! P# \ d) P
共有4个文件：
: p7 l; N9 _0 F" f" V3 d! lesn_sprint 修改esn 对应sprint版5 A( |6 Y2 d# s$ O( I3 d
esn_verizon 修改 esn 对应 verizon版
6 m7 E: b1 ?1 w2 p5 {$ sori_sprint 修改后还原 sprint @+ H( ]; C+ q. m
ori_verizon 修改后还原 verizon6 l3 c( X4 a. ~2 u; u- A. Y
要注意要修改的esn 先放在$syn.esn中
3 _* L: m/ b8 F: d
0 i, Y. V& C1 v2 V, X8 t* q: J将刷机sd卡插入，运行esn_sprint,点击update now
( G' {) }" x W* z& m5 V再点ok
2 [* o: o2 r7 r. d8 [( }; K3 t P然后程序运行，这里要几分钟，不要急,有进度条的# R7 k$ J+ |9 Z. N
完成后机器会自动重启
* ^/ M0 L- t2 @" Y2 U7 x+ X) B##786看看esn改了没6 ^( n/ u' v8 O7 w; i! k% m4 C
& J3 g6 a, u6 ^2 v0 e3 [; m/ ~; p+ ^如果成功了，恭喜5 F: V# U3 T' g) n( _7 m
要是自己用的话，以后不刷rom,现在就可以用了，不过要完美无缺地话，还要接着往下做9 X+ h: `/ p/ C. M2 J- `) ?
同样##3424,进入qpst efs exploer. G# ~3 W8 ]4 c8 x' |) `1 g. X- ]% V: D
将$sys.esn文件属性改为uar
5 t3 P! U+ I% h4 M @
! \; K: m) _0 v9 }6 ?& M在efs explorer中将$sys.esn删除9 n! v0 S& K q. W
将原来做好的$syn.esn文件改名为$sys.esn(此时此文件中esn为新的)，并导入efs exploer,将属性改为sar ,. D2 y2 b: T) y& F' N2 i6 d
关闭efs exploer+ u" ^) O6 O+ r( H% v& w
重新插入sd 卡
; |/ |" D. k: g* B ]: k运行 ori_sprint: Q2 I2 G* Y+ @: v
等待几分钟后完成6 `- N: d( A ~6 j- \
7 y& U" \/ L7 E0 s& E4 f然后同样用efs exploer 将syn.esn属性改为uac后直接删除即可，修改过程结束。# f! v! \: ^) a! f
1 J6 r* f2 K4 p9 E( k3 M* C* v! V3 W最后导入china.prl/ d- [/ q% \- ]# t
所用软件kpst3.8
! B) @# J5 p% m; ^% y首先用kpst wireless confiigation 进行端口配置
" F% H$ ?' h& P; x: m0 O* v7 q/ l" H( l% S) Y; G" ]8 r4 A
+ O, J: f- U% K# C. N
如果所用端口没在清单中列出的话，可以add new port
7 p( K: ?2 {' r5 Z
% s. Z3 I( |! m( s7 p) V& C8 W1 I此处填具体对应的com口就行，如com3
, G/ k" @/ U; Y. F v% _确定即可。* e9 n! H1 ]1 ?. ]; b
然后用service progaming, ?/ m7 G9 j9 J! R1 w; ]
照下图china.prl处点……框将目录换为自己的china.prl所在目录，然后write changes即可。
5 d5 w+ X. L: v/ y
& Z% e$ V g+ \- d
& y3 }* `6 J/ R[ 本帖最后由 shenyukun 于 2007-8-12 20:13 编辑 ] |
|
|Archiver|手机版|小黑屋|吹友吧
( 京ICP备05078561号 )
狗仔卡
发表于 2006-12-28 21:01
提升卡
变色卡
显身卡
发表于 2006-12-28 23:38