QPST（Qualcomm Product Support Tool）是一個針對高通晶片開發的傳輸軟體。QPST包括七個小軟體和一個用戶手冊，使用QPST前要先用它的QPST configuration註冊一下連線埠，打開這個軟體後，在界面上的PORTS頁有一個COM連線埠列表，默認應該有COM1，COM2二個，我們需要手工把裝上數據線驅動以後電腦所使用的那個COM口加上，ADD的時候輸入的PORT和LABEL都和電腦里顯示的一致就行。
概念,檔案傳輸,內部參數,基本常識,卡刷的方法是,必備軟體：,改卡過程,特別注意,注意,操作,進入,改寫ESN教程,
概念
QPST是一個針對高通晶片開發的傳輸軟體。
檔案傳輸
QPST包括七個小軟體和一個用戶手冊，使用QPST前要先用它的QPST configuration註冊一下連線埠，打開這個軟體後，在界面上的PORTS頁有一個COM連線埠列表，默認應該有COM1，COM2二個，我們需要手工把裝上數據線驅動以後電腦所使用的那個COM口加上，ADD的時候輸入的PORT和LABEL都和電腦里顯示的一致就行，比如COM3或COM4（具體根據電腦確定），完成以後在PORTS列表就包括手機所用的這個COM口了，這是第一步
接下來就可以複製鈴聲（當然，請先用數據線連線手機），這是要用EFS explorer了，啟動它時首先它會要求你選擇一個可用的手機，正常情況下會有一條記錄顯示在選擇列表里，不管它什麼內容肯定是你的手機了，選擇並確定，它就會與手機連線，成功以後會列出手機上的所有目錄以及檔案，我們通過彩E傳送的附屬檔案就存放在imap/att目錄下，在該目錄下點擊滑鼠右鍵，選擇new選單，然後再選擇一下你要複製的檔案在電腦上的位置並確定就行了，它就開始傳送。
如果打開EFS explorer時沒有可用手機讓你選擇，可以重啟手機試試，應該可以了，在這個軟體里還可以連線或斷開手機，以及重啟手機等，一般傳檔案時手機會脫離行動網路，傳完後需要重啟一下以恢復網路。
內部參數
QPST修改6800,6900，6700等機器內部參數，演示準備：VX6800 手機一部，數據線一條，充滿電的電池一塊。
基本常識
①進入三色屏：
按住電源鍵(機身最頂部)+快門鍵(右邊側蓋下方)不動，捅機身底部的小孔Reset (俗稱PP)。
退出三色屏：直接捅Rese
備註：三色屏是6800 的救命稻草。無論你刷ROM 成什麼樣子，只要你能進三色屏，你就有希望浴火重生
②硬啟動方法是：同時按住撥號鍵傍邊的有兩個圓點的功能鍵+reset（也就是俗稱“捅屁股”），等出現英文界面後，鬆開功能鍵，按鍵盤的"R"，操作完成後，再按鍵盤的"空格鍵"，其他的就按照提示設定就可以了這樣你就硬啟成功了)或者按重啟鍵(Reset)，數據不會清空，(實際上還是軟啟動)。
備註：硬啟動是你在手機崩潰的時候恢復狀態的法寶。相當於電腦上的一鍵還原。不過，硬啟動之後，你的聯繫人，簡訊那些個人數據都會清空，所以，請做好個人信息備份。
③軟啟動：直接捅機身底部的小孔Reset (俗稱PP)就行了
備註：當機的時候，這一招太管用了！
④關機：長按機身最頂部的電源鍵，大約5 秒鐘，出現關機提示對話框，點擊“OK”。就行了
⑤用TF 卡刷ROM(卡刷)：卡刷的前提是你的MicroSD 卡最好是正品行貨，必須是普通MicroSD，絕對不能是MicroSDHC 卡，容量最好在2G 以下。而且卡一定要格式化成FAT32格式
卡刷的方法是
1.把ROM 檔案包中的把nbh 檔案改名為titaimg.nbh 後複製到格式化為fat32 的TF 卡上，插入手機，電源+照相+捅屁股進入刷機模式，按電源鍵刷機。直到出現發現Rom 的提示，（如果沒有出現提示，而直接進了三色屏，表示你的卡不被識別，要么線刷，要么換張卡載卡刷）然後按一下電源鍵
3.開始刷。提示"
Update complete
UPDATE
SUCCESS
4.手動捅Reset 重啟手機，卡刷完成
備註：身旁沒有數據線，選擇用你的TF 刷機無疑非常方便，但是6800 挑卡，刷不了也不要強求！
必備軟體：
1. 同步軟體mircosoft activesync4.5 2. 6800 解鎖工具 3. 英文ROM
4_4350H_SPCS_AM_Ship.exe
Ruu 下載中文ROM 下載 5. QPST 版本2.7 BUILD 215 以上版本 6. 安裝6800 的QPST 驅動Install_MSI_Sprint 解鎖：
下載附屬檔案內的解鎖軟體，解壓縮後執行其中的Titanunlocker.cmd，如圖所示：
按回車鍵
當您在6800 螢幕看到
TITA100 MFG
SPL-2.40.Olipro
CPLD-9
界面之後，拔掉數據線，然後重新插入6800；自動彈出刷機ROMUpdateUtility.exe，刷完Hard_MFG_SPL_2.40_RUU_signed.nbh 這個補丁之後機器就解鎖了。因為你的手機剛解完鎖在三色屏下，所以此時將您下載的英文Rom 直接運行刷機即可。當刷機完成後手機會自動重啟。以方便你刷你喜歡的系統Rom。
這裡我刷的時G4 版的中文ROM
解壓後，將RUU 資料夾放在電腦上一個你方便找到的地方。將.nbh 放到RUU 資料夾，手機進三色屏，用USB 連上電腦，再打開RUU 資料夾里的ROMUpdateUtility.exe，就可以開始有線刷機了
改卡過程
特別注意
線刷最好把你的UIM 和TF 卡都拿出來，否則可能刷機報錯，後果嚴重！！
1、禁用同步軟體的USB 連線
雖然這一步不是百分百的需要做，但是，為了保證，不出現衝突，最好還是做了好右鍵點擊同步軟體（紅框之處即是），選擇連線設定
然後把紅框所註明的地方－－允許USB 連線前面的勾去掉。
2、把進入三色屏的手機插到數據線上，連線電腦。注意螢幕下方顯示的是USB，這樣手機就通過數據線與電腦連線上了。
3、運行刷機程式。進入下載並解壓好的刷機包內，運行ROMUpdateUtility.exe，就是下圖紅框框住的地方
4、出現這個界面以後，按照圖片的順序一步一步來！
刷機開始，大約10 分鐘左右的時間。這個時候不要拔數據線，不要動手機，不要關電腦，儘量不要運行別的軟體，保證電腦的穩定性。當然如果你不在乎多一塊磚頭，這句話可以無視。
注意
因為刷機對PRI 進行了升級，所以開機以後通常會出現黑三角。如下圖
1.黑三角的危害在於你無法正常的使用電話通話功能。
2.不插卡開機也會有黑三角，但這是屬於正常現象所以要進行改卡。
操作
首先，請拔下自己的手機卡並且重啟手機，否則改卡過程中會出現錯誤！！
有人說不拔UIM 也改卡成功純粹是無稽之談。試想一想，Sprint 原一體機內部燒號，我們改卡的時候，要將他解除，也能正常使用UIM。插上UIM 默認識別UIM 的卡。而用QPST，改UIM 卡，改了之後你打什麼？好在QPST 在插上UIM 改卡會報錯，改不了。否則後果嚴重！
1、
①下載QPST V2.7.125 並且安裝
②下載6800 驅動，解壓後，將6800 驅動資料夾放到你的電腦上最容易找到的地方
③在你的手機電池線面，手機上面找到你的ESNHEX 碼（即手機內碼，一共8 位，通常為數
字母的組合），牢牢記住！！
④下載GetSPC 解壓後，將GetSPC 資料夾(包含GetSPC 和PPST_KeyGen.dll 兩個檔案)傳到
手機上面，在手機上麵點開GetSPC，按照下圖操作
切記！！！，輸入HEX ESN 千萬要大寫，不然算出來的密碼是錯的
將算得的改卡密碼（也叫工程模式密碼）牢牢的記下來！！
⑤將手機連上USB 以後，在手機上撥號##3424#，會進入DMR 界面
6800 驅動的安裝
注意！第一次安裝成功以後，再改卡就不需要安裝了，除非你換接口。
⑥第一次改卡，手機進##3424#工程改卡時，電腦上會提示發現新硬體，並要求安裝驅動
選擇“從列表或指定位置安裝”，找到先前的6800 驅動存放路徑，手動添加安裝。由於
包含工程模式USB 驅動和Modem 驅動，所以要安裝兩次，裝完驅動要重啟電腦
進入
注意紅框裡的內容，Phone 會看到Surf7500，Baud 顯示為USB
若沒有顯示，請按下面的步驟進行填加：
在設備管理器中選擇連線埠，看看連線埠是多少
每個人的連線埠可能不一樣，這是正常的
然後點擊QPST 界面上的Add news port
會看到下圖，點擊左視窗COM6（我的是COM6，大家按照自己實際情況選擇），右邊會自動填好。然後點OK。
3、填好連線埠以後，在QPST 界面上點Start clients，選擇Service Programming
4、會出現這個界面，點OK
5、然後會出現這個界面，點Read from Phone
6、這時會讓你填入用GetSPC 算出的密碼
若是算出的密碼不對，會報錯（如下圖）請嘗試輸入000000，有的時候000000 才是真正的密碼。這裡不重複
7、在1X/HDRSecurity 里（黑三角的關鍵），在紅框裡下拉選單中，選擇第三項R-UIM if avail(兼容性最高，為單獨升級PRI 的前提)
注意： 1.後來發現有些朋友選擇R-UIM if avail 改完卡竟然有黑三角，而選擇R-UIM only(兼容性低，無法單獨升級PRI)就沒有。各位依自己情況來定
2.第二次及以後改卡的時候，讀卡工作完畢，你會發現R-UIM 變成什麼都沒有了。所以每次改卡，特別要注意，R-UIM 要重新拉上見下圖
Display 界面修改運營商標示,Banner 裡面填運營商（可以隨便填）或者 8、在M.IP 界面，大家要注意一下，在該界面的上端UserProfile 對話框中，顯示的是你當前的活動數據連線及其編號0，1，2…………，有的同仁因為電腦插了U 盤，或者用無線路由，可能除了手機連線以外還有其他。如圖中，nai 值為3 開頭的那個連線，就是你的手機活動連結，編號為0 號，所以在該界面的Active 後面下拉至“0”Mobile IP 選擇“Simple IP only”、“ Retry Initial”選擇”2000ms”。其他的如圖中設定
注意！！有人第一次改卡的時候，“User Profile”裡面是空白的。
9、在GPSONE 選項卡中，把左邊的勾全點亮，若是灰色的，用滑鼠點兩下就亮了。右邊按圖中改！否則GPS 的時候會出現撥接。若是嫌自己米多的，請無視前一句話。見下圖
10、點擊Write to Phone。
11、退出QPST，手機斷開USB，撥號##3424#，進入後台運行的DMR，點擊右上角的X 退出去。然後裝上手機卡，捅手機屁股軟啟動。這時，黑三角就應該已經消失，手機也能正常使用了，並且，你也可以拿著手機出去玩GPS 了…………
The.End.
改寫ESN教程
用到兩個軟體:MTTY QPST2.7必須build215版本的才能看到NV_ESN這項
1. 同時按住側面的電源鍵（power）和攝像鍵（camera），不要鬆開的同時用筆捅一下下側的重啟（reset）孔，機器將進入三色屏，即bootloader 模式，注意，此時要先禁用activesync連線設定裡面的“允許USB 連線“選項，否則mtty 連線不上
2. 運行的mtty 程式，然後將手機連線到電腦的USB 接口，選擇程式界面中的USB 選項。
3. 在接下來出現的界面裡面輸入“rtask a“（注意，rtask 和a 之間有個空格，以下同上），回車.
4. 輸入“echo_on“（注意這裡是下劃線），回車。注意，你此時螢幕上是看不到你輸入的”echo_on”字元的，回車之後會出現一行字“ECHO ON MODE”
5. 輸入“writeCID 00000000，回車。注意write 要小寫，CID 要大寫，否則無法識別指令。
這個指令輸入並按回車後，螢幕上是沒有任何字元反應的，不用擔心。
6. 接下來輸入“readCID，如果剛才的write 指令成功的話，你現在的CID 應該是0000000，如圖所示
7. 輸入retuoR（運行之前不必按回車），螢幕會出現字元Cmd>
8. 輸入rtask c，按回車，螢幕出現字元Calibration，搞定，接著下一步
9. 接下來就是真正的改ESN操作了，請仔細按照操作進行：
10. 謹記：需進入QPST 兩次，第一次將欲寫號的UIM 卡插入6800，利用QPST 讀出ESN和ISMI
? 在撥號界面輸入##3424#，進入工程模式，如果此時電腦提示找到新硬體的話，請先安裝新硬體，新硬體識別到之後，用QPST configuration 連線6800，如圖所示，紅線上面的括弧內就是你要的ESN，
在QPST configuration——>Start Clients——>SERVICE PROGRAMMING 進入如下畫面紅色方框內就是你要的ISMI，係數記下呆會寫入6800
11.在獲取以上ESN 及ISMI 後將6800 內的UIM 卡取出，再次用QPST 在線上，打開RF NVITEM MANAGER，點SETIING ，設定好COM 口，然後點圖示，讀取手機數據。其中第一項是手機當前的ESN, 在右側視窗有個WRITE NV, 選中HEX, 下面改成你想要的ESN ，然後WRITE NV 。
如圖所示：
至此，ESN 修改完成。
12.再次進入SERVICE PROGRAMMING，將上面紅框內信息ISMI 寫入手機
13.再將聯通標準頻率件（prl 檔案）用QPST 寫入手機，解決小黑三角的問題。如圖所示：
至此6800 寫號完畢
