需要以下软件
1 HW virtual serial port 我用的是 version 2.5.10
需要用这个打开 overdrive pro 的diag. port
2 CDMA worksop 我用的是 2.70
3 QPST 我用的是 2.7 build 366
4 QXDM 我用的是 3.11
步骤如下 - 用WiFi连接，不要用USB连接
1 运行 virtual serial port, settings tab里清除 Enable NVT
Virtual serial port tab里填写
IP address: overdrive pro IP address - 就是你用browser 看over drive pro状态的IP
Port: 5503
然后点击 Create COM - 记住port name - 好比 COM5
2 运行 CDMA Work Shop, 用上面的port name 连接/connect
进Security Tab ，在16 digits pawword里，选一串FFFFFF那一项
然后填写 563085992436B40A 然后点击 send
你应该看到phone unlocked提示，然后记住 SPC 这是编程部分解锁以后读出来的6位数字
你可以到NAM tab 点击read，然后能看到从over drive里读出的参数
3 关闭CDMA workshop，运行 QPST Configuration
点击Add new port 选你在第一步用的COM port 名， OK
4 运行QXDM， Options -> communication里选COM Port名
view 选 command output
然后在command field打入下命令 a b c 三行
spc 123678 回车 --------- 具体spc码要用第二步你读出来的6位数值，你该看到 SPC Result = Correct 表示正确
requestnvitemread ds_mip_ss_user_prof 回车
requestnvitemread ds_mip_ss_user_prof 1 回车
然后在command output window里 right click 选Select All, 然后copy text, 然后把text paste到notepad里保存为一个文件
这个文件里有需要以后恢复状态时的HA/AAA密码，一定保存好了，呵呵
5 关闭QXDM，在QPST Configuration里点击start clients菜单，选service programming
6 在service programming里点击 read form phone, 然后打你的6位SPC码
读出正确以后，你要点击Save to File 保存原始数据
7 进入M.IP tab, 选user profile里的 1 然后edit
把 NAI 改为 boostmobile的NAI 大体是 firstnamelastname@myboostmobile.sprintpcs.com
写入你的Boostmobile HA shared secret 和 AAA shared secret 你要不知道那你就没法玩了，赶快停止
8 进入 ppp config tab
点击 um tether NAI 填 boostmobile.com
user id 填 boostmobilenumer@boostmobile.com boostmobilenumer是你的boostmobile电话号码
9 点击 write to phone
然后关闭所有软件
一旦你 write to phone，你要再修改必须从第一步再从头来，用CDMA WS打16位密码解锁，否则你read phone会有问题。