是不是很罗嗦？呵呵，技术工作就是这么个东西，不能不严谨，有可能不严谨会侥幸没出问题，但是如果你的技术工作是关系到重要系统或重要事件，等你出问题了就太晚了，要养成严谨的习惯。

后来我有空的时候，又从3E24:1900开始扫描，到6724:F900结束，这一段没有扫到可读内存。再后来我就没继续扫下去了。

经过上述过程，我通过扫描得到的可读内存区间段如下： [重要数据]

共三段（没有扫完，只扫了0000:0000到6724:F900的部分，因为我觉得后面的内存肯定没啥用）

第一段可读内存： 起始地址：01DF2B00 结束地址：02685300

总字节数：8988672 bytes(10进制) 第二段可读内存： 起始地址：17AEB100 结束地址：17B26700

总字节数：243200 bytes(10进制) 实际导出时在17B266E0处结束 实际字节数：243168 bytes(10进制) 第三段可读内存： 起始地址：17B28A00 结束地址：17FCCB00

总字节数：4866304 bytes(10进制)

（这一段我忘记是否全部导出了，反正不会相差太多，因为我的扫描步长是256字节，已经足够精确了。）

特别注意：关于扫描内存，我走过弯路，感谢maxpda论坛的1007给我解答，请大家务必注意——新版本的ROM限制了内存扫描操作，请使用老版本ROM，否则你会发现无法进行。（我用的是9530AllLang_PBr4.7.0_rel140_PL4.0.0.125_A4.7.0.99） [A-1]导出可读内存，存为.bin文件

大家可以根据各自情况选择CDMA Workshop、UniCDMA、CDMA Universal工具中的一个，将上述可读内存全部导出；我用的是CDMA Workshop 3.3.5。 [操作步骤]

[A-2]在内存镜像文件中搜索ESN、MEID

有了这3个.bin文件，我们就可以找ESN和MEID了； [操作步骤]

打开UltraEdit，并依次用16进制编辑方式打开.bin文件，并在该文件中搜索16进制的内容（9530手机自身的MEID和ESN），注意，搜索的内容需要“按字节反序”，例如： MEID是A0 00 00 0D F1 E2 D3 ESN是80 1A 2B 3C

则我们需要搜索的实际上分别是： D3 E2 F1 0D 00 00 A0 3C 2B 1A 80

友情提醒：其实你可以搜索两、三个字节，即可。

如下图所示，我们在第一个.bin文件中，在0086ebdf-0086ebe6这个位置搜索到了第一个MEID：

由于第一个.bin文件实际上是从01DF2B00开始的，因此，我们找到的这个MEID实际上在内存中的位置是：0×01DF2B00 + 0×0086ebdf = 0×026616DF。 以此类推，你需要从所有的文件中找出所有的MEID和ESN。

下面是我找到的所有地址记录（我的9530用的是.99的ROM，你的可能跟我的不太一样）： [重要数据]

先说MEID，共3处（看绝对地址就行）： 起始地址：0×01DF2B00 偏移地址：0×0086ebdf 绝对地址：0x026616DF 起始地址：0×17B28A00 偏移地址：0×0011dbb8 绝对地址：0×17C465B8 起始地址：0×17B28A00 偏移地址：0×0029fe10 绝对地址：0×17DC8810

还有两个地址，有时候会用来存放MEID： 0×17DC88E0 0×17DD1960

我觉得它们只是缓存，临时用的内存地址，不需要关注。 此外还有个特殊地址0×17FCB20D，请见ESN内存部分的描述。

接着说ESN，ESN比较不确定，我找到10余处，有些地址会永远都是ESN码，有些地址却有时候会变化。不多说，列在这里：

[重要数据] 0x02663F1C

0x02663F33（以上这两个地址非常重要，我们可以称它们为第一组ESN地址）

注：第一组ESN地址会发生变化，根据我最近操作过的所有记录来看，我一共发现过三组这样的ESN地址，其规律就是都在0×0266:0000至0×0266:FFFF这一段内存空间中。另外两组分别是0×02664042和0×02664059，以及0×0266405A和0×02664071。你也会有一组这样的ESN地址。 0x17AEB8A4 0x17B0FCDC 0x17B1C244 0x17B9F0B8 0x17C4613C

以上5个ESN地址也很重要，我们可以称它们为第二组ESN地址，目前我实验过N次，这些地址没有发生过变化。

下面还有几个地址，有时候会存放ESN，大部分时候是0，可以适当关注： 0x17C46214 0x17C4C8A0 0x17C5AC2C

还有一个特殊的地址： 0x17FCB20D

第一次研究的时候，发现该地址有时候是ESN，有时候是00000000；在本文刚写成的时候，在我修改esn成功的那一次，它还变成过MEID；在本文v1.1版本修订过程中，可以确定该地址为QXDM的command缓存地址，事实上可以不用关注。

这样，我们一共找到11处ESN，有些是会变的，大家记住这一点就行了，反正我们在操作过程中对这些地址进行多次检查，注意不要遗漏即可。 [B]正式开战

本部分包括如下操作：

1、用QXDM Memory Viewer改内存中的MEID，共3处，全部改为0；

2、用QXDM Memory Viewer改内存中的ESN，共7-10处左右（不一定每个都是必须，但为