这篇教程虽然来的有点晚，但对于不少机油还是有意义的．仅仅针对关了鉴权的用户适用．
工具准备：
1）QPST 软件 +QPST Modem 驱动
2）HEX 编辑软件，例如 WinHEX
3）Checksum 软件
4）不能进入手编的需要准备手编补丁
进入电话模式，拨 ##3434+ 拨号或者 ##3424# 进入 DM Router 模式。按下"Start" 开启通讯模式；
安装 QPST Modem 驱动；
然后开启 QPST ，进入 EFS Explorer 模块，如下图所示
输入 SPC （ Service Programming Code ）密码 ,V 机默认的密码是 000000 ，其它机型未解过密码的请参考网络上的方法取得 SPC 。
进入 NVM 文件夹，找到 $SYS.ESN 文件；
点击右键将该文件存入到电脑，并且做好备份；
PS: 养成一个好的备份习惯很重要。
下载一个 HEX Edit 软件，例如 WinHEX ，打开刚才保存的文件；
例如 : 我的原始 ESN 是 1A2B3C4D
Checksum 是 1F 25 12 F1
这里需要将 ESN 和 Checksum 反着写
例如 ESN: 1A 2B 3C 4D = 4D 3C 2B 1A
Checksum: 1F 25 12 F1 = F1 12 25 1F
使用 ESN Checksum 计算器输入你的新的 ESN 计算出你的 Checksum
ESN: 12 34 56 78 ESN 要输入为 : 78 56 34 12
Checksum: 1F 25 12 F1 Checksum 要输入为 : F1 12 25 1F
保存好更改后的 $SYS.ESN 文件，通过 EFS Explorer 上传到 NVM 文件夹将原来的文件覆盖。
完成后，在手机屏幕的右下角点击 "STOP" 等待 6700 重新启动，并且同时把 6700 跟电脑断开连接。
现在，你可以丢掉你的RUIM卡了．
[
本帖最后由 zkm123 于 2008-4-8 18:57 编辑 ]
