有时候我们找出的MEID地址不一定完全正确，例如图20所示内存中的“MEID”跟手机的真正MEID值不一致，那么这个地址段是无关的，请不要修改。

 

 

    当所有地址段所对应的MEID都清零后必须要验证一下是否真的清零。再次打开Command Output窗口，在Command命令行里输入RequestNVItemRead meid并按电脑键盘的回车键Enter。如果Command Output窗口显示的结果跟图21所示DIAG RX item：meid=0x0000000000000000，则证明MEID已完全清零。DIAG RX item：meid还是显示原来MEID码的话说明MEID还没真正清零。MEID没真正清零的原因一般是扫描MEID地址时没找全所有地址、或者在MEID清零时漏了某些地址，多做几遍仔细点就是了。假如你确认自己的步骤和操作确实无误但还是没能清零的话可以尝试扩大内存读取范围来扫描的MEID地址，方法就如第四步“扫描MEID地址并清零”中的第2点“读出包含MEID地址的内存”，只不过字节大小Size（bytes）改填为4915200，扩大范围后在进度达到99%时CDMA WORKSHOP程序会提示超出范围的，别管它点击确认保存就是了，接下来按第3点到第5点重做就是了。

 

 

    MEID已完全清零后需要对MEID进行屏蔽，选中NV Browser窗口，找出第01992项MEID Check Digit。选中这一项并点击Read读取信息，然后双击Input里的1值使其由灰色变为白色（有时需要多点击几次才能变白色），此时填入0并点击Write写入。如图22所示。填入0的作用主要是使MEID重新屏蔽起来不被改写，假如不屏蔽MEID的话，手机重启后MEID会变为手机原来的MEID码，这样一来清零的操作等于白费了。很多玩家都会卡在这个不起眼的小操作。

 

  

    最后点击QXDM Option里的重启目标Reset Target，然后退出QXDM及QPST，最好把手机电池也拔出来做一次重启。查看手机信息Phone Info，MEID变为00000000000000，如图22A所示。

 

 

    OK，现在可以松口气休息一下，最难搞的步骤告一段落。

 

    五、扫描ESN地址并修改

    这一步主要是利用CDMA WORKSHOP扫描手机原来ESN地址并保存文件，然后写入新ESN码时再载入保存的地址文件，以便修改。

 

    1．ESN地址扫描

    手机进入Diag模式并用数据线连接电脑，打开CDMA WORKSHOP并联机，在 Security页发送SPC码解锁。同一页面下找出ESN项目栏，点击Read读出手机本身ESN码。在ESN项目栏的下拉条选中Universial,RAM mothed，点击Write，此时会弹出对话框Choose action，在下拉条选扫描ESN地址Scan memory for ESN addresses，点击OK，Start address填入0090：0000，End address填入00DB：FFFF。再次点击OK进行ESN地址扫描。如图23所示。

 

 

    当ESN地址扫描完成时，进度条会显示100％，如中途停止扫描请重新扫描，完毕后以.txt记事本形式保存ESN地址，建议文件命名为esn。如图24所示。

 

    保存好的esn.txt文档如图25所示。ESN所在的地址都在文档上，请勿修改里面的任何内容。

 

    2．ESN修改

    继续在ESN项目栏的下拉条选中Universial,RAM mothed，把之前读出来的手机ESN码删除，填入你修改的新ESN码，如AAAAAAAA。点击Write，此时会弹出对话框Choose action，选择载入ESN地址文件Load ESN addresses from file，点击OK，然后选刚才保存的esn.txt文档。如图26所示。

 

 

    当ESN写入完成时会提示成功，此时点击CDMA WORKSHOP的File，选Exit退出，点击Yes同意模式重启Mode Reset，如图27所示。

 

 

    现在再查看手机信息Phone Info，如图28所示ESN已更新，搞掂！

 

 

    修改完ESN后，我们可以写入其余资料（AKEY、PRL、IMSI及HOME ID等）拨打接听电话。手机写完号后别忘了重新打开杀毒软件、防火墙等，然后才连接网络上网，切记！

 

    顺便附上mr7扫描的MEID及ESN地址以便参考！

    MEID地址：

    Adr.hex       换算后的完整地址
    47FF8      0x00947FF8（900000 47FF8=947FF8即0x00947FF8）
    1E1E54     0x00AE1E54
    1E1EF8     0x00AE1EF8
    1E1F00     0x00AE1F00
    1E1F30     0x00AE1F30
    1E1F38     0x00AE1F38
    1E226C     0x00AE226C
    1E2310     0x00AE2310
    1E2318     0x00AE2318
    1EEEBC    0x00AEEEBC
    1EEEC4    0x00AEEEC4
    317E5C     0x00C17E5C
    331800      0x00C31800（900000 331800=C31800即0x00C31800）

 

    ESN地址：

    ESN addresses:
    0094:7AB8
    0095:A384
    0099:1D5C
    00AE:2234
    00AE:2264
    00C2:A3F8
    00C3:14FE
    00C3:33CD
    00C4:C114
    00C4:C2A4

 

---