转由 treo8 XXRAKE兄弟的文章 非常感谢他对pre写号作出的贡献啊！

梨．春天．改写ESN

记录MEID及ESN地址的文件拿到了，先说大伙最关注的事。

1、准备工作
手机已刷本论坛1.03ROM并激活，PRE的USB数据线，CDMA workshop 2.70版，QPST2.7（build 323）、QXDM PRO（03.11.36）、DFS、Putty等。

2、用Putty连接PRE，进入PassThrough模式，并安装相应驱动，记下PRE的端口号（COMx）
（参见本坛寂夜清风兄帖子）"
http://www.treo8.com/bbs/thread-126604-1-3.html;

3、用CDMA workshop通过刚才记下的COMx连接PRE。Connect成功后，在Main界面Read手机数据，读取并记录本机ESN等数据。如正常，关闭CDMA workshop进行下一步。

4、运行QXDM，在options里选择Communication设置通讯端口COMx，连接Pre。开启Memory Viewer窗口、Command和Command Output窗口。
4 V, D. K% v: E
5、按顺序验证以下地址：

MEID addresses:

0x00A5C340
0x00F28B20
0x00F2D899
0x0102DC34
0x0102DD04
0x010373AC
*0x01221609

ESN addresses:5

0x00A5BEC4-
0x00A5C3586
*0x00A626180
*0x00A63560
0x00A86188:
0x00AAD0FC
0x00AACF40
0x0109B2AC0 O
0x0122199D;
如地址：0x00A5C340，请在Memory Viewer中输入此地址，验证是否为本机ESN（注意其中格式为逐字节反序，即本机ESN为1A2B3C4D，则Viewer中显示4D 3C 2B 1A）。如正确，则进行下一步，否则请等待后续进一步说明。

6、依次在Memory Viewer中输入上面地址，将对应的MEID、ESN顺序清零并write。

7、在Command输入命令

RequestNVItemRead meid

RequestNVItemRead esn
RequestNVItemRead scm

分别读取MEID、ESN、SCM等数据，如MEID、ESN已清零，进行下一步

8、以命令模式写入MEID、ESN等
RequestNVItemWrite meid 0x0000000000003

RequestNVItemWrite esn 0x1A2B3C4D(你要写入的ESN)

RequestNVItemWrite scm 0x2A:
7
用RequestNVItemRead 命令检查MEID和ESN写入结果
0x01221609地址的MEID可能有反复，如已改变，再次清零、写入。

9、关闭并重新进入QXDM，再次核查结果，如读取MEID异常，请重新逐项写入清零。
10、关闭QXDM，用DFS连接手机，再次写入MEID，全部填0)
10、重启手机（重新连接后，检查MEID值是否发生变化，非零需再次写入）
至此，手机应已成功关闭MEID，并写入ESN
（待续）

已经2台成功了～～～貌似有点麻烦，不过慢慢的会越来越多的～