有時(shí)候我們找出的MEID地址不一定完全正確，例如圖20所示內(nèi)存中的“MEID”跟手機(jī)的真正MEID值不一致，那么這個(gè)地址段是無(wú)關(guān)的，請(qǐng)不要修改。

 

 

    當(dāng)所有地址段所對(duì)應(yīng)的MEID都清零后必須要驗(yàn)證一下是否真的清零。再次打開(kāi)Command Output窗口，在Command命令行里輸入RequestNVItemRead meid并按電腦鍵盤(pán)的回車(chē)鍵Enter。如果Command Output窗口顯示的結(jié)果跟圖21所示DIAG RX item：meid=0x0000000000000000，則證明MEID已完全清零。DIAG RX item：meid還是顯示原來(lái)MEID碼的話說(shuō)明MEID還沒(méi)真正清零。MEID沒(méi)真正清零的原因一般是掃描MEID地址時(shí)沒(méi)找全所有地址、或者在MEID清零時(shí)漏了某些地址，多做幾遍仔細(xì)點(diǎn)就是了。假如你確認(rèn)自己的步驟和操作確實(shí)無(wú)誤但還是沒(méi)能清零的話可以嘗試擴(kuò)大內(nèi)存讀取范圍來(lái)掃描的MEID地址，方法就如第四步“掃描MEID地址并清零”中的第2點(diǎn)“讀出包含MEID地址的內(nèi)存”，只不過(guò)字節(jié)大小Size（bytes）改填為4915200，擴(kuò)大范圍后在進(jìn)度達(dá)到99%時(shí)CDMA WORKSHOP程序會(huì)提示超出范圍的，別管它點(diǎn)擊確認(rèn)保存就是了，接下來(lái)按第3點(diǎn)到第5點(diǎn)重做就是了。

 

 

    MEID已完全清零后需要對(duì)MEID進(jìn)行屏蔽，選中NV Browser窗口，找出第01992項(xiàng)MEID Check Digit。選中這一項(xiàng)并點(diǎn)擊Read讀取信息，然后雙擊Input里的1值使其由灰色變?yōu)榘咨�（有時(shí)需要多點(diǎn)擊幾次才能變白色），此時(shí)填入0并點(diǎn)擊Write寫(xiě)入。如圖22所示。填入0的作用主要是使MEID重新屏蔽起來(lái)不被改寫(xiě)，假如不屏蔽MEID的話，手機(jī)重啟后MEID會(huì)變?yōu)槭謾C(jī)原來(lái)的MEID碼，這樣一來(lái)清零的操作等于白費(fèi)了。很多玩家都會(huì)卡在這個(gè)不起眼的小操作。

 

  

    最后點(diǎn)擊QXDM Option里的重啟目標(biāo)Reset Target，然后退出QXDM及QPST，最好把手機(jī)電池也拔出來(lái)做一次重啟。查看手機(jī)信息Phone Info，MEID變?yōu)?0000000000000，如圖22A所示。

 

 

    OK，現(xiàn)在可以松口氣休息一下，最難搞的步驟告一段落。

 

    五、掃描ESN地址并修改

    這一步主要是利用CDMA WORKSHOP掃描手機(jī)原來(lái)ESN地址并保存文件，然后寫(xiě)入新ESN碼時(shí)再載入保存的地址文件，以便修改。

 

    1．ESN地址掃描

    手機(jī)進(jìn)入Diag模式并用數(shù)據(jù)線連接電腦，打開(kāi)CDMA WORKSHOP并聯(lián)機(jī)，在 Security頁(yè)發(fā)送SPC碼解鎖。同一頁(yè)面下找出ESN項(xiàng)目欄，點(diǎn)擊Read讀出手機(jī)本身ESN碼。在ESN項(xiàng)目欄的下拉條選中Universial,RAM mothed，點(diǎn)擊Write，此時(shí)會(huì)彈出對(duì)話框Choose action，在下拉條選掃描ESN地址Scan memory for ESN addresses，點(diǎn)擊OK，Start address填入0090：0000，End address填入00DB：FFFF。再次點(diǎn)擊OK進(jìn)行ESN地址掃描。如圖23所示。

 

 

    當(dāng)ESN地址掃描完成時(shí)，進(jìn)度條會(huì)顯示100％，如中途停止掃描請(qǐng)重新掃描，完畢后以.txt記事本形式保存ESN地址，建議文件命名為esn。如圖24所示。

 

    保存好的esn.txt文檔如圖25所示。ESN所在的地址都在文檔上，請(qǐng)勿修改里面的任何內(nèi)容。

 

    2．ESN修改

    繼續(xù)在ESN項(xiàng)目欄的下拉條選中Universial,RAM mothed，把之前讀出來(lái)的手機(jī)ESN碼刪除，填入你修改的新ESN碼，如AAAAAAAA。點(diǎn)擊Write，此時(shí)會(huì)彈出對(duì)話框Choose action，選擇載入ESN地址文件Load ESN addresses from file，點(diǎn)擊OK，然后選剛才保存的esn.txt文檔。如圖26所示。

 

 

    當(dāng)ESN寫(xiě)入完成時(shí)會(huì)提示成功，此時(shí)點(diǎn)擊CDMA WORKSHOP的File，選Exit退出，點(diǎn)擊Yes同意模式重啟Mode Reset，如圖27所示。

 

 

    現(xiàn)在再查看手機(jī)信息Phone Info，如圖28所示ESN已更新，搞掂！

 

 

    修改完ESN后，我們可以寫(xiě)入其余資料（AKEY、PRL、IMSI及HOME ID等）撥打接聽(tīng)電話。手機(jī)寫(xiě)完號(hào)后別忘了重新打開(kāi)殺毒軟件、防火墻等，然后才連接網(wǎng)絡(luò)上網(wǎng)，切記！

 

    順便附上mr7掃描的MEID及ESN地址以便參考！

    MEID地址：

    Adr.hex       換算后的完整地址
    47FF8      0x00947FF8（900000 47FF8=947FF8即0x00947FF8）
    1E1E54     0x00AE1E54
    1E1EF8     0x00AE1EF8
    1E1F00     0x00AE1F00
    1E1F30     0x00AE1F30
    1E1F38     0x00AE1F38
    1E226C     0x00AE226C
    1E2310     0x00AE2310
    1E2318     0x00AE2318
    1EEEBC    0x00AEEEBC
    1EEEC4    0x00AEEEC4
    317E5C     0x00C17E5C
    331800      0x00C31800（900000 331800=C31800即0x00C31800）

 

    ESN地址：

    ESN addresses:
    0094:7AB8
    0095:A384
    0099:1D5C
    00AE:2234
    00AE:2264
    00C2:A3F8
    00C3:14FE
    00C3:33CD
    00C4:C114
    00C4:C2A4

 

---