什么是QPST

文件传输

修改手机内部参数

什么是QPST

QPST是一个针对高通芯片开发的传输软件。简单的说就是用高通处理芯片的手机理论上都可以用QPST传输文件，可以修改C网机器内部参数的软件。

文件传输

QPST是一个针对高通芯片开发的传输件。简单的说就是用高通处理芯片的手机理论上都可以用QPST传输文件，可以修改C网机器内部参数的软件。

QPST包括七个小软件和一个用户手册，使用QPST前要先用它的QPST configuration注册一下端口，打开这个软件后，在界面上的PORTS页有一个COM端口列表，默认应该有COM1，COM2二个，我们需要手工把装上数据线驱动以后电脑所使用的那个COM口加上，ADD的时候输入的PORT和LABEL都和电脑里显示的一致就行，比如COM3或COM4（具体根据电脑确定），完成以后在PORTS列表就包括手机所用的这个COM口了，这是第一步

接下来就可以复制铃声（当然，请先用数据线连接手机），这是要用EFS explorer了，启动它时首先它会要求你选择一个可用的手机，正常情况下会有一条记录显示在选择列表里，不管它什么内容肯定是你的手机了，选择并确定，它就会与手机连接，成功以后会列出手机上的所有目录以及文件，我们通过彩E发送的附件就存放在imap/att目录下，可能目录有记错（因为现在没有连接手机所以不能核对目录名，可以根据曾经用彩E发过什么附件来找一下），在该目录下点击鼠标右键，选择new菜单，然后再选择一下你要复制的文件在电脑上的位置并确定就行了，它就开始传送。

如果打开EFS explorer时没有可用手机让你选择，可以重启手机试试，应该可以了，在这个软件里还可以连接或断开手机，以及重启手机等，一般传文件时手机会脱离移动网络，传完后需要重启一下以恢复网络。

修改手机内部参数

QPST修改6800,6900，6700等机器内部参数，演示准备：VX6800 手机一部，数据线一条，充满电的电池一块。

一、一些基本常识：

①进入三色屏：

按住电源键(机身最顶部)+快门键(右边侧盖下方)不动，捅机身底部的小孔Reset (俗称PP)。

退出三色屏：直接捅Rese

备注：三色屏是6800 的救命稻草。无论你刷ROM 成什么样子，只要你能进三色屏，你就有希望浴火重生

②硬启动方法是：同时按住拨号键傍边的有两个圆点的功能键+reset（也就是俗称“捅屁股”），等出现英文界面后，松开功能键，按键盘的"R"，操作完成后，再按键盘的"空格键"，其他的就按照提示设置就可以了这样你就硬启成功了)或者按重启键(Reset)，数据不会清空，(实际上还是软启动)。

备注：硬启动是你在手机崩溃的时候恢复状态的法宝。相当于电脑上的一键还原。不过，硬启动之后，你的联系人，短信那些个人数据都会清空，所以，请做好个人信息备份。

③软启动：直接捅机身底部的小孔Reset (俗称PP)就行了

备注：死机的时候，这一招太管用了！

④关机：长按机身最顶部的电源键，大约5 秒钟，出现关机提示对话框，点击“OK”。就行了

⑤用TF 卡刷ROM(卡刷)：卡刷的前提是你的MicroSD 卡最好是正品行货，必须是普通MicroSD，绝对不能是MicroSDHC 卡，容量最好在2G 以下。而且卡一定要格式化成FAT32格式

卡刷的方法是

1.把ROM 文件包中的把nbh 文件改名为titaimg.nbh 后复制到格式化为fat32 的TF 卡上，插入手机，电源+照相+捅屁股进入刷机模式，按电源键刷机。直到出现发现Rom 的提示，（如果没有出现提示，而直接进了三色屏，表示你的卡不被识别，要么线刷，要么换张卡载卡刷）然后按一下电源键

3.开始刷。提示"

Update complete

UPDATE

SUCCESS

4.手动捅Reset 重启手机，卡刷完成

备注：身旁没有数据线，选择用你的TF 刷机无疑非常方便，但是6800 挑卡，刷不了也不要强求！

必备软件：

1. 同步软件mircosoft activesync4.5 2. 6800 解锁工具 3. 英文ROM

4_4350H_SPCS_AM_Ship.exe

Rom 下载下来后是一个可执行文件，因为你的手机刚解完锁在三色屏下，所以此Rom 可以直接运行刷机即可。当刷机完成后手机会自动重启。现在Radio3.35 已升级成功。进入系统之后让你的手机处于同步状态。以方便你刷你喜欢的系统Rom。

4. 刷机软件RUU 及中文ROM

Ruu 下载中文ROM 下载 5. QPST 版本2.7 BUILD 215 以上版本 6. 安装6800 的QPST 驱动Install_MSI_Sprint 解锁：

下载附件内的解锁软件，解压缩后执行其中的Titanunlocker.cmd，如图所示：

按回车键

按回车

当您在6800 屏幕看到

TITA100 MFG

SPL-2.40.Olipro

CPLD-9

界面之后，拔掉数据线，然后重新插入6800；自动弹出刷机ROMUpdateUtility.exe，刷完Hard_MFG_SPL_2.40_RUU_signed.nbh 这个补丁之后机器就解锁了。因为你的手机刚解完锁在三色屏下，所以此时将您下载的英文Rom 直接运行刷机即可。当刷机完成后手机会自动重启。现在Radio3.35 已升级成功。进入系统之后让你的手机处于同步状态。以方便你刷你喜欢的系统Rom。

这里我刷的时G4 版的中文ROM

解压后，将RUU 文件夹放在电脑上一个你方便找到的地方。将.nbh 放到RUU 文件夹，手机进三色屏，用USB 连上电脑，再打开RUU 文件夹里的ROMUpdateUtility.exe，就可以开始有线刷机了

线刷过程

特别注意！！

线刷最好把你的UIM 和TF 卡都拿出来，否则可能刷机报错，后果严重！！

1、禁用同步软件的USB 连接

虽然这一步不是百分百的需要做，但是，为了保证，不出现冲突，最好还是做了好右键点击同步软件（红框之处即是），选择连接设置

然后把红框所注明的地方－－允许USB 连接前面的勾去掉。

2、把进入三色屏的手机插到数据线上，连接电脑。注意屏幕下方显示的是USB，这样手机就通过数据线与电脑连接上了。

3、运行刷机程序。进入下载并解压好的刷机包内，运行ROMUpdateUtility.exe，就是下图红框框住的地方

4、出现这个界面以后，按照图片的顺序一步一步来！

刷机开始，大约10 分钟左右的时间。这个时候不要拔数据线，不要动手机，不要关电脑，尽量不要运行别的软件，保证电脑的稳定性。当然如果你不在乎多一块砖头，这句话可以无视。

改卡过程：

因为刷机对PRI 进行了升级，所以开机以后通常会出现黑三角。如下图

1.黑三角的危害在于你无法正常的使用电话通话功能。

2.不插卡开机也会有黑三角，但这是属于正常现象所以要进行改卡。

下面开始说明改卡过程：

首先，请拔下自己的手机卡并且重启手机，否则改卡过程中会出现错误！！

有人说不拔UIM 也改卡成功纯粹是无稽之谈。试想一想，Sprint 原一体机内部烧号，我们改卡的时候，要将他解除，也能正常使用UIM。插上UIM 默认识别UIM 的卡。而用QPST，改UIM 卡，改了之后你打什么？好在QPST 在插上UIM 改卡会报错，改不了。否则后果严重！

1、

①下载QPST V2.7.125 并且安装

②下载6800 驱动，解压后，将6800 驱动文件夹放到你的电脑上最容易找到的地方

③在你的手机电池线面，手机上面找到你的ESNHEX 码（即手机内码，一共8 位，通常为数

字母的组合），牢牢记住！！

④下载GetSPC 解压后，将GetSPC 文件夹(包含GetSPC 和PPST_KeyGen.dll 两个文件)传到

手机上面，在手机上面点开GetSPC，按照下图操作

切记！！！，输入HEX ESN 千万要大写，不然算出来的密码是错的

将算得的改卡密码（也叫工程模式密码）牢牢的记下来！！

⑤将手机连上USB 以后，在手机上拨号##3424#，会进入DMR 界面

6800 驱动的安装（Windows 目前各系统通用）

注意！第一次安装成功以后，再改卡就不需要安装了，除非你换接口

⑥第一次改卡，手机进##3424#工程改卡时，电脑上会提示发现新硬件，并要求安装驱动

选择“从列表或指定位置安装”，找到先前的6800 驱动存放路径，手动添加安装。由于

包含工程模式USB 驱动和Modem 驱动，所以要安装两次，装完驱动要重启电脑

2、进入QPST

注意红框里的内容，Phone 会看到Surf7500，Baud 显示为USB

若没有显示，请按下面的步骤进行填加：

在设备管理器中选择端口，看看端口是多少

每个人的端口可能不一样，这是正常的

然后点击QPST 界面上的Add news port

会看到下图，点击左窗口COM6（我的是COM6，大家按照自己实际情况选择），右边会自动填好。然后点OK。

3、填好端口以后，在QPST 界面上点Start clients，选择Service Programming

4、会出现这个界面，点OK

5、然后会出现这个界面，点Read from Phone

6、这时会让你填入用GetSPC 算出的密码

若是算出的密码不对，会报错（如下图）请尝试输入000000，有的时候000000 才是真正的密码。这里不重复

7、在1X/HDRSecurity 里（黑三角的关键），在红框里下拉菜单中，选择第三项R-UIM if avail(兼容性最高，为单独升级PRI 的前提)

注意： 1.后来发现有些朋友选择R-UIM if avail 改完卡竟然有黑三角，而选择R-UIM only(兼容性低，无法单独升级PRI)就没有。各位依自己情况来定

2.第二次及以后改卡的时候，读卡工作完毕，你会发现R-UIM 变成什么都没有了。所以每次改卡，特别要注意，R-UIM 要重新拉上见下图

Display 界面修改运营商标示,Banner 里面填运营商（可以随便填）或者 8、在M.IP 界面，大家要注意一下，在该界面的上端UserProfile 对话框中，显示的是你当前的活动数据连接及其编号0，1，2…………，有的同仁因为电脑插了U 盘，或者用无线路由，可能除了手机连接以外还有其他。如图中，nai 值为3 开头的那个连接，就是你的手机活动链接，编号为0 号，所以在该界面的Active 后面下拉至“0”Mobile IP 选择“Simple IP only”、“ Retry Initial”选择”2000ms”。其他的如图中设置

注意！！有人第一次改卡的时候，“User Profile”里面是空白的。不过没关系，照样设置就行了

见下图

9、在GPSONE 选项卡中，把左边的勾全点亮，若是灰色的，用鼠标点两下就亮了。右边按图中改！否则GPS 的时候会出现拨号上网。若是嫌自己米多的，请无视前一句话。见下图

10、点击Write to Phone。

11、退出QPST，手机断开USB，拨号##3424#，进入后台运行的DMR，点击右上角的X 退出去。然后装上手机卡，捅手机屁股软启动。这时，黑三角就应该已经消失，手机也能正常使用了，并且，你也可以拿着手机出去玩GPS 了…………

The.End.

下面我们进一步

XV-6800改写ESN详细教程

用到两个软件:MTTY QPST2.7必须build215版本的才能看到NV_ESN这项

1. 同时按住侧面的电源键（power）和摄像键（camera），不要松开的同时用笔捅一下下侧的重启（reset）孔，机器将进入三色屏，即bootloader 模式，注意，此时要先禁用activesync连接设置里面的“允许USB 连接“选项，否则mtty 连接不上

2. 运行的mtty 程序，然后将手机连接到电脑的USB 接口，选择程序界面中的USB 选项。

3. 在接下来出现的界面里面输入“rtask a“（注意，rtask 和a 之间有个空格，以下同上），回车.

4. 输入“echo_on“（注意这里是下划线），回车。注意，你此时屏幕上是看不到你输入的”echo_on”字符的，回车之后会出现一行字“ECHO ON MODE”

5. 输入“writeCID 00000000，回车。注意write 要小写，CID 要大写，否则无法识别指令。

这个指令输入并按回车后，屏幕上是没有任何字符反应的，不用担心。

6. 接下来输入“readCID，如果刚才的write 指令成功的话，你现在的CID 应该是0000000，如图所示

7. 输入retuoR（运行之前不必按回车），屏幕会出现字符Cmd>

8. 输入rtask c，按回车，屏幕出现字符Calibration，搞定，接着下一步

9. 接下来就是真正的改ESN操作了，请仔细按照操作进行：

10. 谨记：需进入QPST 两次，第一次将欲写号的UIM 卡插入6800，利用QPST 读出ESN和ISMI

? 在拨号界面输入##3424#，进入工程模式，如果此时电脑提示找到新硬件的话，请先安装新硬件，新硬件识别到之后，用QPST configuration 连接6800，如图所示，红线上面的括号内就是你要的ESN，

在QPST configuration——>Start Clients——>SERVICE PROGRAMMING 进入如下画面红色方框内就是你要的ISMI，系数记下呆会写入6800

11.在获取以上ESN 及ISMI 后将6800 内的UIM 卡取出，再次用QPST 联机，打开RF NVITEM MANAGER，点SETIING ，设置好COM 口，然后点图标，读取手机数据。其中第一项是手机当前的ESN, 在右侧窗口有个WRITE NV, 选中HEX, 下面改成你想要的ESN ，然后WRITE NV 。

如图所示：

至此，ESN 修改完成。

12.再次进入SERVICE PROGRAMMING，将上面红框内信息ISMI 写入手机

13.再将联通标准频率件（prl 文件）用QPST 写入手机，解决小黑三角的问题。如图所示：

至此6800 写号完毕