有時候我們找出的MEID地址不一定完全正確，例如圖20所示內存中的“MEID”跟手機的真正MEID值不一致，那么這個地址段是無關的，請不要修改。

 

 

    當所有地址段所對應的MEID都清零后必須要驗證一下是否真的清零。再次打開Command Output窗口，在Command命令行里輸入RequestNVItemRead meid并按電腦鍵盤的回車鍵Enter。如果Command Output窗口顯示的結果跟圖21所示DIAG RX item：meid=0x0000000000000000，則證明MEID已完全清零。DIAG RX item：meid還是顯示原來MEID碼的話說明MEID還沒真正清零。MEID沒真正清零的原因一般是掃描MEID地址時沒找全所有地址、或者在MEID清零時漏了某些地址，多做幾遍仔細點就是了。假如你確認自己的步驟和操作確實無誤但還是沒能清零的話可以嘗試擴大內存讀取范圍來掃描的MEID地址，方法就如第四步“掃描MEID地址并清零”中的第2點“讀出包含MEID地址的內存”，只不過字節(jié)大小Size（bytes）改填為4915200，擴大范圍后在進度達到99%時CDMA WORKSHOP程序會提示超出范圍的，別管它點擊確認保存就是了，接下來按第3點到第5點重做就是了。

 

 

    MEID已完全清零后需要對MEID進行屏蔽，選中NV Browser窗口，找出第01992項MEID Check Digit。選中這一項并點擊Read讀取信息，然后雙擊Input里的1值使其由灰色變?yōu)榘咨�（有時需要多點擊幾次才能變白色），此時填入0并點擊Write寫入。如圖22所示。填入0的作用主要是使MEID重新屏蔽起來不被改寫，假如不屏蔽MEID的話，手機重啟后MEID會變?yōu)槭謾C原來的MEID碼，這樣一來清零的操作等于白費了。很多玩家都會卡在這個不起眼的小操作。

 

  

    最后點擊QXDM Option里的重啟目標Reset Target，然后退出QXDM及QPST，最好把手機電池也拔出來做一次重啟。查看手機信息Phone Info，MEID變?yōu)?0000000000000，如圖22A所示。

 

 

    OK，現(xiàn)在可以松口氣休息一下，最難搞的步驟告一段落。

 

    五、掃描ESN地址并修改

    這一步主要是利用CDMA WORKSHOP掃描手機原來ESN地址并保存文件，然后寫入新ESN碼時再載入保存的地址文件，以便修改。

 

    1．ESN地址掃描

    手機進入Diag模式并用數(shù)據線連接電腦，打開CDMA WORKSHOP并聯(lián)機，在 Security頁發(fā)送SPC碼解鎖。同一頁面下找出ESN項目欄，點擊Read讀出手機本身ESN碼。在ESN項目欄的下拉條選中Universial,RAM mothed，點擊Write，此時會彈出對話框Choose action，在下拉條選掃描ESN地址Scan memory for ESN addresses，點擊OK，Start address填入0090：0000，End address填入00DB：FFFF。再次點擊OK進行ESN地址掃描。如圖23所示。

 

 

    當ESN地址掃描完成時，進度條會顯示100％，如中途停止掃描請重新掃描，完畢后以.txt記事本形式保存ESN地址，建議文件命名為esn。如圖24所示。

 

    保存好的esn.txt文檔如圖25所示。ESN所在的地址都在文檔上，請勿修改里面的任何內容。

 

    2．ESN修改

    繼續(xù)在ESN項目欄的下拉條選中Universial,RAM mothed，把之前讀出來的手機ESN碼刪除，填入你修改的新ESN碼，如AAAAAAAA。點擊Write，此時會彈出對話框Choose action，選擇載入ESN地址文件Load ESN addresses from file，點擊OK，然后選剛才保存的esn.txt文檔。如圖26所示。

 

 

    當ESN寫入完成時會提示成功，此時點擊CDMA WORKSHOP的File，選Exit退出，點擊Yes同意模式重啟Mode Reset，如圖27所示。

 

 

    現(xiàn)在再查看手機信息Phone Info，如圖28所示ESN已更新，搞掂！

 

 

    修改完ESN后，我們可以寫入其余資料（AKEY、PRL、IMSI及HOME ID等）撥打接聽電話。手機寫完號后別忘了重新打開殺毒軟件、防火墻等，然后才連接網絡上網，切記！

 

    順便附上mr7掃描的MEID及ESN地址以便參考！

    MEID地址：

    Adr.hex       換算后的完整地址
    47FF8      0x00947FF8（900000 47FF8=947FF8即0x00947FF8）
    1E1E54     0x00AE1E54
    1E1EF8     0x00AE1EF8
    1E1F00     0x00AE1F00
    1E1F30     0x00AE1F30
    1E1F38     0x00AE1F38
    1E226C     0x00AE226C
    1E2310     0x00AE2310
    1E2318     0x00AE2318
    1EEEBC    0x00AEEEBC
    1EEEC4    0x00AEEEC4
    317E5C     0x00C17E5C
    331800      0x00C31800（900000 331800=C31800即0x00C31800）

 

    ESN地址：

    ESN addresses:
    0094:7AB8
    0095:A384
    0099:1D5C
    00AE:2234
    00AE:2264
    00C2:A3F8
    00C3:14FE
    00C3:33CD
    00C4:C114
    00C4:C2A4

 

---