Centro CDMA版修改ESN写号攻略

一、事前准备
事前准备包括软件和硬件方面：
1．软件。
软件上需要Centro Diag模式驱动文件、QPST（高通开发的手机操作工具）、QXDM（高通开发的诊断软件，包括手机和分析实时数据采集工具）、CDMA WORKSHOP（由cdma-ware制作的专业CMDA手机读写软件）、XVI32（十六进制内码编辑器）。修改前请先准备和安装好以上软件。

2．硬件。硬件就是数据线了，用普通的同步数据线即可，联机时无需按同步按钮。

二、手机调试
1．进入调试模式。
手机保持充足的电量，在电话拨号界面按##3424#，在Diag模式前打勾选中然后点击OK。写完号后选回Off即可

2．驱动及端口设置。
手机进入Diag模式后用普通的同步数据线连接电脑，此时电脑提示新硬件，按提示在对话框找出之前准备好的Diag模式驱动文件安装即可。安装好之后顺便在“我的电脑”-“硬件”-“设备管理器”-“端口（COM和LPT）”找出你的手机对应端口位置（即COMXX），记住这个端口信息以后其它应用软件设置时需要填写。

三、收集SPC码并解锁（假如你之前已经知道手头Centro的SPC码或已修改过自定义密码此步骤可省略）
收集SPC码并解锁主要作用是：可以使用CDMA WORKSHOP、QPST、QXDM等软件对手机进行更高权限的修改设置。以上的软件每次使用前都需要发送一次SPC码进行解锁以便设置相关参数。

1．软硬件注意事项。
系统浏览器必须默认为IE，假如是使用第三方浏览器的请修改。从这个步骤开始请先拔出电脑网线、关闭杀毒软件、关闭防火墙、关闭其它正在运行的无关程序，直至修改好ESN或中途需要联网、开启某些程序应用时才恢复。关闭以上软件或程序主要目的是为修改ESN时需要扫描内存，在扫描内存时如果打开杀毒软件和防火墙会严重影响操作，同时修改ESN所需的一些软件工具是要加壳的，杀毒软件会屏蔽甚至误删这些加过壳的软件工具。在关闭杀毒软件和防火墙期间请勿插入未经查毒的U盘也不要连接网络上网，切记！！！
2．读取SPC码。
现在进行SPC密码读取，当手机进入Diag模式并用数据线连接电脑后，打开CDMA WORKSHOP这个软件，建议用2.7的版本。在Main主页选好端口（端口就是刚才第二步第2点所查出来的端口号，例如本人端口是COM 2），其它选项按默认即可，点击Connet联机

联机成功后点击CDMA WORKSHOP的Memory页进行读取SPC码内存操作。在Memory/Eeprom栏的开始地址Star Addr填入0094：7F12，字节大小Size（bytes）填6，其它选项按默认即可，点击Read并保存好.BIN文件。


用记事本方式打开刚才保存的.BIN文件，赫然显示了手机的原始SPC码

3．SPC解锁
打开CDMA WORKSHOP的Security页，在SPC栏的空白项填入六位数SPC码（如我的SPC码是682299），然后点SPC按钮的Send发送SPC码解锁，其它选项按默认即可，UNLOCK搞掂.

SPC解锁后我们就可以通过CDMA WORKSHOP、QPST或QXDM对手机进行更高权限的修改设置。假如你觉得自己手机的SPC码比较难记住可以自行修改为容易记住的密码例如“000000”、“111111”之类，修改方法就是在SPC栏的空白项填入新的六位数SPC码（例如000000），然后点SPC按钮的Write写入新SPC码。改写完后会提示成功的英文。

四、扫描MEID地址并清零
这一步是比较重要的一部，为何我们不能用CDMA WORKSHOP修改ESN就是因为MEID没有清零，只要一次性将MEID清零后我们就可以随时修改ESN了。要清零MEID必须要找出它的写入地址，找出所有地址后就可以逐个地址的去清零。

1．确认MEID码和ESN码。
确认首先要确认一下本机的MEID码和ESN码是多少，找出这两个码之后才能有序地进行清零工作。
在手机屏幕的拨号桌面，按一下手机键盘里Alt键右边的那个菜单键，此时手机屏幕顶部会出现可选菜单，找出Options选项里的电话信息Phone Info并点击确认，这时所有信息都会出来了，记下MEID码和ESN码，ESN码会在第五步“扫描ESN地址并修改”里应用。

2．读出包含MEID地址的内存。
MEID的地址是寄存在手机的内存中，先要把寄存有用信息的内存读出来，然后搜索MEID码所在的地址。读取内存仍然是使用CDMA WORKSHOP来完成，如果刚才读完SPC密码后没退出程序的话就可以立即转到下一步骤，否则请再次打开CDMA WORKSHOP并发送SPC码解锁。
码的寄存地址主要在0x00900000-0x00DB0000范围内。打开CDMA WORKSHOP的Memory页进行读取MEID码内存操作，在Memory/Eeprom栏的开始地址Star Addr填入0090：0000，字节大小Size（bytes）填4887168，其它选项按默认即可，点击Read并保存好.BIN文件，可以将文件命名为MEID.BIN。

当内存读到一定进度时，程序可能会提示电话无应答，如图8所示。原因大多数是进行操作前没关闭杀毒软件、防火墙或其它正在运行的无关程序，很多玩家读内存花了好几个小时就是因为这个细节没处理好。把那些程序关闭后就行了，但要注意在关闭杀毒软件和防火墙期间请勿插入未经查毒的U盘也不要连接网络上网

读出全部内存大概需要20分钟左右，时间视乎电脑的性能及配置而定。整个内存读出后就会显示100%的进度

3．搜索MEID地址。
内存读出来后就可以搜索MEID所在的地址，在这里我们会应用到XVI32这个软件工具，XVI32 是一款十六进制内码编辑器，可以搜寻、替换甚至是 Unicode 的编辑。用XVI32打开刚才保存好MEID.BIN文件，点击Search栏里面的Find。OK，现在拿出手机的MEID看看，例如mr7 CENTRO的MEID是A100000716F6C9，要寻找MEID码后面4个字节即07 16 F6 C9（每2个数字或字母组成一个字节），在XVI32填入这4个字节时需要倒序填入，即填入C9 F6 16 07。在Hex String里填入即可，其它选项按默认即可。

现在按下电脑的F3键或点击 XVI32 Search 里的Find again down也可以，记下XVI32左下角显示的Adr.hex地址，例如47FF8，建议用记事本记录（可命名为MEID.TXT）。当程序提示String not found时最好再按电脑的Shift+F3键或点击 XVI32 Search 里的Find again up再反复仔细查找MEID地址以防遗漏。如图11所示。不同的手机，MEID地址也不尽相同，请大家多注意。

4．编辑换算完整的MEID地址。
现在把记录下来的MEID的Adr.hex地址进行换算，用于待会清零时填入完整的地址。现在打开记录MEIDAdr.hex地址的记事本。记得之前一步用CDMA WORKSHOP读出MEID码的寄存地址是从0090：0000开始吗？刚才记录的地址就是0090：0000后的地址，以mr7记录的地址为例基本是5位数和6位数的，其实就是8位数地址的后5位数和后6位数的叠加。以首地址47FF8为例即0094：7FF8，末尾地址331800即为00C3：1800，为何331800为00C3：1800？由于10进制是由0-9十个数字组成，而16进制是由0-9,A-F,十个数字加六个字母组成。10进制与16进制的对应关系是10进制0-9对应16进制0-9；10进制10-15对应16进制A-F。
这个计算步骤完全可以交给电脑系统自带的计算器完成，打开WINDOWS的计算器选查看栏里科学型的十六进制，然后用起始地址00900000分别与收集的Adr.hex地址相加，例如末尾地址331800的换算，就是900000+331800= C31800，即实际地址为00C3：1800。为了方便待会清零时填入完整的地址，我们还要做补0工作，在所有的实际地址前加0x00，例如末尾实际地址00C3：1800补0后就是完整的地址0x00C31800，在清零时我们只需复制这个地址然后直接粘贴十分方便。所有实际地址补0后把记事本保存一下留待MEID清零时用。

5．利用QXDM对MEID进行清零。
使用QXDM前请先安装QPST才能正常运行，这一点务必要注意。打开QXDM，点击Option里的Communications，在目标端口Target Port里选择自己手机的端口（端口就是刚才第二步第2点所查出来的端口号，例如本人端口是COM 2），其它选项按默认即可，点击Ok联机。

在QXDM的View下拉条里陆续打开Command Output、Memory Viewer和NV Browser这几个窗口

先选中Command Output窗口，在Command命令行里输入SPC码进行解锁，如SPC码为000000则输入：SPC 000000并按电脑键盘的回车键Enter

选中NV Browser窗口，找出第01992项MEID Check Digit。选中这一项并点击Read读取信息，然后双击Input里的0值使其由灰色变为白色（有时需要多点击几次才能变白色），此时填入1并点击Write写入。如图16所示。填入1的作用主要是使MEID打开并随意修改，假如是0的话MEID是在屏蔽状态下不可改的。

MEID打开后下来就是进行清零工作。为了保险起见最好先校验一下MEID码，选中Command Output窗口，在Command命令行里输入RequestNVItemRead meid并按电脑键盘的回车键Enter。

确认MEID正确无误后，选中Memory Viewer内存查看窗口。现在打开第4点“编辑换算完整的MEID地址”时记录完整MEID地址的记事本，先把第一段地址复制粘贴到Address空白栏里并按电脑键盘的回车键Enter。以本人的第一段MEID地址0x00947FF8为例，大家可以看到内存里的MEID码跟手机完全一致，两者相互倒序对应，一共七个字节

找出内存中第一段地址的MEID后我们就要将这七个字节全改为零。如图19所示，改为零后键值会变为红色，此时还需要点击Write写入，使其变为黑色。如此类推将内存余下地址的MEID码也改为零。
有时候我们找出的MEID地址不一定完全正确，例如图20所示内存中的“MEID”跟手机的真正MEID值不一致，那么这个地址段是无关的，请不要修改

当所有地址段所对应的MEID都清零后必须要验证一下是否真的清零。再次打开Command Output窗口，在Command命令行里输入RequestNVItemRead meid并按电脑键盘的回车键Enter。如果Command Output窗口显示的结果跟图21所示DIAG RX item：meid=0x0000000000000000，则证明MEID已完全清零。DIAG RX item：meid还是显示原来MEID码的话说明MEID还没真正清零。MEID没真正清零的原因一般是扫描MEID地址时没找全所有地址、或者在MEID清零时漏了某些地址，多做几遍仔细点就是了。假如你确认自己的步骤和操作确实无误但还是没能清零的话可以尝试扩大内存读取范围来扫描的MEID地址，方法就如第四步“扫描MEID地址并清零”中的第2点“读出包含MEID地址的内存”，只不过字节大小Size（bytes）改填为4915200，扩大范围后在进度达到99%时CDMA WORKSHOP程序会提示超出范围的，别管它点击确认保存就是了，接下来按第3点到第5点重做就是了。
MEID已完全清零后需要对MEID进行屏蔽，选中NV Browser窗口，找出第01992项MEID Check Digit。选中这一项并点击Read读取信息，然后双击Input里的1值使其由灰色变为白色（有时需要多点击几次才能变白色），此时填入0并点击Write写入。如图22所示。填入0的作用主要是使MEID重新屏蔽起来不被改写，假如不屏蔽MEID的话，手机重启后MEID会变为手机原来的MEID码，这样一来清零的操作等于白费了。很多玩家都会卡在这个不起眼的小操作
最后点击QXDM Option里的重启目标Reset Target，然后退出QXDM及QPST，最好把手机电池也拔出来做一次重启。查看手机信息Phone Info，MEID变为00000000000000
OK，现在可以松口气休息一下，最难搞的步骤告一段落