treo800w写号资料

treo800w

朋友写号从外面引信号线进去，有工具的话 撕掉电池下面的标签纸，有几个小孔...没有工具只能拆机直接写板子...
+ D* P  }5 |; ]& q+ G/ P6 J

写号不是问题，这个用QPST很简单。
: z1 k  f0 Q4 q& R3 K

8 K* l, A! k; s5 }

* D7 N- K# s1 l: m.
% l# @+ F6 m1 ~  I# `( a7 i. R* D出美国带回来的treo800w手机 接近全新 2100元..上海面交或TaoBao
http://www.treo8.com/bbs/thread-95095-1-1.html

滴血的刀锋

居然写号方法和以往CDMA的写号方式如此不同?
/ v4 n0 o. H' s3 I软件方面还是用QPST么?
具体操作方式是一样的么?

treo800w

原帖由 滴血的刀锋 于 2008-10-27 10:19 发表
居然写号方法和以往CDMA的写号方式如此不同?
软件方面还是用QPST么?
; `9 X6 q* V2 \6 Q5 I2 E! @3 Q6 \具体操作方式是一样的么?

. I: ]# K  w. n$ L
( d7 \" H5 F) r/ P写号和以前没什么不同，可以用QPST，
( ~6 N" u6 ]$ H2 D7 V
& [) w: |% B+ }但是，最大的不同在于，esn写保护了，首先需要完全擦除flash，然后再上初试rom+ram，这两步需要JTAG和辅助工具（比如信号通过探针探到那几个小孔里面）...然后才是写号

我不懂技术，不知道JTAG是什么，也不知道有没有其他方法破解和写号，我只是代劳，拿到的机器已经是朋友在美国搞好前两步的。
/ N, ?& x) }" n! |
( V/ \% W  L! L8 ~  W[ 本帖最后由 treo800w 于 2008-10-27 19:44 编辑 ]

寂夜清风

如果不能把写号的事情搞顺....论坛里的朋友们没办法放心搞中文短信的事情..

% E9 h# Z2 w- @- E% a0 n2 D希望能有更多的关于写号和重复写号的细节..

treo800w

JTAG是英文“Joint Test Action Group（联合测试行为组织）”的词头字母的简写，该组织成立于1985 年，是由几家主要的电子制造商发起制订的PCB 和IC 测试标准。JTAG 建议于1990 年被IEEE 批准为IEEE1149.1-1990 测试访问端口和边界扫描结构标准。该标准规定了进行边界扫描所需要的硬件和软件。自从1990 年批准后，IEEE 分别于1993 年和1995 年对该标准作了补充，形成了现在使用的IEEE1149.1a-1993 和IEEE1149.1b-1994。JTAG 主要应用于：电路的边界扫描测试和可编程芯片的在系统编程。
　　JTAG也是一种国际标准测试协议（IEEE 1149.1兼容），主要用于芯片内部测试。现在多数的高级器件都支持JTAG协议,如DSP、FPGA器件等。标准的JTAG接口是4线：TMS、TCK、TDI、TDO,分别为模式选择、时钟、数据输入和数据输出线。 相关JTAG引脚的定义为：TCK为测试时钟输入；TDI为测试数据输入，数据通过TDI引脚输入JTAG接口；TDO为测试数据输出，数据通过TDO引脚从JTAG接口输出；TMS为测试模式选择，TMS用来设置JTAG接口处于某种特定的测试模式；TRST为测试复位，输入引脚，低电平有效。GND
　　TI还定义了一种叫SBW-JTAG的接口，用来在引脚较少的芯片上通过最少的利用引脚实现JTAG接口，它只有两条线，SBWTCK，SBWTDIO。实际使用时一般通过四条线连接，VCC，SBWTCK，SBTDIO，GND，这样就可以很方便的实现连接，又不会占用大量引脚。
　　JTAG最初是用来对芯片进行测试的,基本原理是在器件内部定义一个TAP（Test Access Port测试访问口）通过专用的JTAG测试工具对进行内部节点进行测试。JTAG测试允许多个器件通过JTAG接口串联在一起,形成一个JTAG链,能实现对各个器件分别测试。现在，JTAG接口还常用于实现ISP（In-System Programmable;在线编程），对FLASH等器件进行编程。
　　JTAG编程方式是在线编程，传统生产流程中先对芯片进行预编程现再装到板上因此而改变，简化的流程为先固定器件到电路板上，再用JTAG编程,从而大大加快工程进度。JTAG接口可对PSD芯片内部的所有部件进行编程。
　　在硬件结构上，JTAG 接口包括两部分：JTAG 端口和控制器。与JTAG 接口兼容的器件可以是微处理器（MPU）、微控制器（MCU）、PLD、CPL、FPGA、ASIC 或其它符合IEEE1149.1 规范的芯片。IEEE1149.1 标准中规定对应于数字集成电路芯片的每个引脚都设有一个移位寄存单元，称为边界扫描单元BSC。它将JTAG 电路与内核逻辑电路联系起来，同时隔离内核逻辑电路和芯片引脚。由集成电路的所有边界扫描单元构成边界扫描寄存器BSR。边界扫描寄存器电路仅在进行JTAG 测试时有效，在集成电路正常工作时无效，不影响集成电路的功能。
　　JTAG的一些说明
  c: w9 d5 E8 S% ?　　通常所说的JTAG大致分两类，一类用于测试芯片的电气特性，检测芯片是否有问题；一类用于Debug；一般支持JTAG的CPU内都包含了这两个模块。
& Q. p* |8 T3 W　　一个含有JTAG Debug接口模块的CPU，只要时钟正常，就可以通过JTAG接口访问CPU的内部寄存器和挂在CPU总线上的设备，如FLASH，RAM，SOC（比如4510B，44Box，AT91M系列）内置模块的寄存器，象UART，Timers，GPIO等等的寄存器。
　　上面说的只是JTAG接口所具备的能力，要使用这些功能，还需要软件的配合，具体实现的功能则由具体的软件决定。
　　例如下载程序到RAM功能。了解SOC的都知道，要使用外接的RAM，需要参照SOC DataSheet的寄存器说明，设置RAM的基地址，总线宽度，访问速度等等。有的SOC则还需要Remap，才能正常工作。运行Firmware时，这些设置由Firmware的初始化程序完成。但如果使用JTAG接口，相关的寄存器可能还处在上电值，甚至时错误值，RAM不能正常工作，所以下载必然要失败。要正常使用，先要想办法设置RAM。在ADW中，可以在Console窗口通过Let 命令设置，在AXD中可以在Console窗口通过Set命令设置。

寂夜清风

需要专门的软件和资料。。而且也需要写号线的定义。。
不然做起来还是一头雾水啊

treo800w

我记得，这里有位版主，在其他机型上碰到过esn写保护的状况，然后用其他工具可以写号，
) c( }2 ~! ?4 `8 \/ s7 a
/ J0 J/ j4 v4 ]6 v0 {9 X2 C) _那么，800w同样，大概不需要上面这种麻烦而且太专业的方式。需要高手去破解。

卒子

你说的那位版主是指伟大的卒版吗？我曾经搞过一个教程是关于6800/6900 改ESN的，同样也是NVW文件夹被锁定不能修改，但是利用CDMA WORKSHOP这个软件，通过普通的microusb线就可以修改的。我曾经试过写号6800，6900， 5800（即HTC S720），都成功过

可惜，没有机器在手上，不能测试

treo800w

原帖由 卒子 于 2008-11-2 19:00 发表
你说的那位版主是指伟大的卒版吗？我曾经搞过一个教程是关于6800/6900 改ESN的，同样也是NVW文件夹被锁定不能修改，但是利用CDMA WORKSHOP这个软件，通过普通的microusb线就可以修改的。我曾经试过写号6800，6900，  ...

0 r( i# O" R9 C7 G* t这个软件我试过，貌似不行，或者我水平不够。
) {1 O# `) a9 l- y) s
8 |9 ~6 h3 C7 V! n4 _9 `( A0 H4 s另外，如果论坛里有搞相关开发的，可以解释一下，“NVW文件夹被锁定”和某一个NV被另外的参数定义为写保护，是不是同样的机理，就是说在OS里面或者FIRMWRAE里面定义保护的NV，用CDMA WORKSHOP 这种操作机制能不能搞定。

johnsoncui

厚朴

NVW文件夹被锁定 可以用软件解锁，国外论坛上看到的，等我机器到手实验实验。

zjhmylove

可以参考黑莓8830的写号方法，黑莓8830得NV文件夹也是锁死，我手头没有机器所以也是建议，希望到手的兄弟可以参考下，另外楼上兄弟说的NV文件夹被锁定，可以用什么软件解锁，希望能发个连接，谢谢！

卒子

锁定和写保护貌似是不一样的，不能改

ucdpgj

直接机房写就好了

rocky-

机房这么好改吗？你方便的话帮我改一下吧

rmojly

顶起来，写号要高手解决啊

batch2000

顶起来。