不用写号线写号
1）准备好下面几样物品：
1. Treo 650 或 700P 手机一部;
2. 同步数据线
3. MTTY 1.42（附件）
4. Treo 650 boot loader driver（附件）
5. SD / MMC card.不要用 Mini / Micro SD ;
6. Resco explorer （大家都有吧）
7. CDMA updater program files（附件）
2）将CDMA updater program files（两个文件）考入卡中的palm/launcher文件夹中(S版的机器用26楼的附件)，插入手机运行该程序，出现“update now”界面（不要去按），按menu出现菜单，选择debug，出现若干选项，在这些选项中，只选择debug和Backup NV 这两项，回到“update now”界面，按“update now”，备份cdma nv。
3）用 Resco explorer在ram中考出文件CDMA NV BACKUP.PDB（备份），在电脑中用16进制编辑器打开，注意下面位置数据
SPC: 0000F770
MSL: 0000F670'
1 ESN ：（参考地址三个地方.注意:要用原来的esn查到的地址才是正确的地址,才能改）.
1: 0000CF00
2. 0000CFA0
3. 0000EA40
修改好后用Resco explorer覆盖ram中的文件。
将650或 700p插上同步线，按住同步按钮，同时重启手机，进入 boot loader mode，按提示装Treo 650 boot loader driver（此前还要装dotnetfx.exe，请参考650有关文章），到BootLoader模式(电话界面输入#*#8778#)，打开MTTY 1.42，选择usb端口，open
在命令提示窗口手动输入（不能用粘贴）cdmar bl usb 回车
出现：CDMARouterCommnad...CDMA Mode = bl, PC Port = usb, CDMA Uart Speed = 115200
继续输入 nverase 回车
出现：Identify INTEL Combo Flash Identify INTEL Combo Flash !!!
Erase NV Item Data Done!!
删除手机中的nv文件成功！重启手机
重复第2步，选项，在debug选项中，只选择debug和 restore NV 这两项，按“update now”，将修改过的CDMA NVBACKUP.PDB写入手机。
改prl文件
先备份,找到RAM里备份出的*.prl文件 ,把要改的prl文件改为同名*.prl文件覆盖RAM里备份出的*.prl文件,然后执行CDMA updater program files，在菜单里只勾先UPDATE PRL的选项，然后执行UPDATE NOW.
终于成功将spc设为000000，ESN改成自己的，写号完毕。
另外16进制编辑器建议用wenhex，UltraEdit32有时不能识别某些16进制数据
附件:
您所在的用户组无法下载或查看附件
