1、下载E1用的Itunes 2.8.0中文版（破解1000首歌）
下载地址：http://bbs.imobile.com.cn/attachment.php?aid=1061673 （176.12K）
或者在QQ群：13009328的共享文件夹中下载“具有防盗功能的Itunes 2.8中文版.rar”
2、下载E1工具软件P2kCommander和motomidman
下载地址：
P2kCommander_v3.3.0121.22K
http://bbs.imobile.com.cn/attachment.php?aid=1104425
motomidman_0.38中文版
http://bbs.imobile.com.cn/viewthread.php?tid=1251640&highlight=motomidman
（QQ群共享文件夹中也有，版本稍低，不过不影响使用）
3、打开motomidman.exe，手机选择“连接”->“USB设置”，将USB设置更改为“内存卡”，用数据线连接手机，接上USB接口（如果之前没有安装驱动，此时系统会提示发现新硬件，安装驱动时选择P2kCommander目录中的p2kdrivers_2.9目录，安装驱动程序）。此时motomidman程序会自动发现手机并读取手机内存及T-F卡上内容。
（注：有时候先连接手机然后打开motomidman程序会导致motomidman无图形界面显示，所以建议还是先打开motomidman程序再连接手机）
4、选择程序上方的“手机内存”选项卡，其中可以看到手机内存上已经安装的Java程序及其版本。
4.1 选中iTunes，右键选择删除用以删除旧版本的iTunes。点击motomidman程序右下方的“重启手机”按钮重启手机。
（注：重启后motomidman程序会自动重新扫描手机内存）
4.2 点击motomidman程序下方的“安装”－>“使用JAD文件”，选择Itunes 2.8.0的JAD文件进行安装。安装完再点击“重启手机”。
4.3 在MotoMidMan 中右键选择 iTunes “属性”，再弹出的属性窗口中去除所有勾选项，确定后再点击“重启手机”。
4.4 在MotoMidMan 中右键选择 iTunes “属性”，只选“CORElet（核心程序）".确定后重启手机。安装Itunes 2.8.0完成。（谁叫咱是菜鸟，只好按部照搬一次一次重启手机，不过总算还是安装上去了！）
5、如果不想使用Itunes的防盗功能，到此就可以结束了。但是谁叫它提供了一个这个功能，只好揣摩揣摩了。转入正题。
关闭MotoMidMan程序。
新建alarm_call.txt文件，文件内容为“+8613×××××××××”
（注：双引号不需写入alarm_call.txt文件，13*********为你需要发送信息的手机号码，如你朋友或父母的手机号码，如果手机被盗，换上新的SIM卡后，就会以短消息把新SIM卡的卡号及部分其他信息将会自动发送到这个填写的手机号码上）
手机选择“连接”->“USB设置”，将USB设置更改为“数据/传真连接”。
打开P2kCommander.exe程序，点击“选项”菜单，在弹出窗口的右边选择“/a-所有P2k手机都有/a”单选框（下面的“淡入”，“使用P2k自启动”，“在线检查更新”都可以不选），确定后在右测的下拉列表中选择“P2k Mobile Phone”，此时P2kCommander会自动检查手机内存并打开手机的a盘，双击右边的a进入“a\”文件夹（里面可以看到许多手机内部文件txt,gif等），在左侧的下拉列表中选择存放alarm_call.txt的文件夹，选中alarm_call.txt文件，右键选择“复制”,此时会将alarm_call.txt文件自动复制到“\a\”目录下。点击右下方的“重启”按钮重启手机（重启后会自动在手机的“\a\”目录下建立sim.dat文件。此时大功告成！
（如果需要测试是否成功，换一张其他人的SIM卡安装在手机上，开机，检查是否有短消息发送到alarm_call.txt中填写的号码上，如果有，恭喜！你成功了）
