1、下載E1用的Itunes 2.8.0中文版（破解1000首歌）
　　下載地址：http://bbs.imobile.com.cn/attachment.php?aid=1061673 （176.12K）
　　或者在QQ群：13009328的共享文件夾中下載“具有防盜功能的Itunes 2.8中文版.rar”

　　2、下載E1工具軟件P2kCommander和motomidman
　　下載地址：
　　P2kCommander_v3.3.0　121.22K
　　http://bbs.imobile.com.cn/attachment.php?aid=1104425
　　motomidman_0.38中文版
　　http://bbs.imobile.com.cn/viewthread.php?tid=1251640&highlight=motomidman
　　（QQ群共享文件夾中也有，版本稍低，不過不影響使用）

　　3、打開motomidman.exe，手機選擇“連接”->“USB設置”，將USB設置更改為“內存卡”，用數據線連接手機，接上USB接口（如果之前沒有安裝驅動，此時系統會提示發現新硬件，安裝驅動時選擇P2kCommander目錄中的p2kdrivers_2.9目錄，安裝驅動程序）。此時motomidman程序會自動發現手機并讀取手機內存及T-F卡上內容。
　　（注：有時候先連接手機然后打開motomidman程序會導致motomidman無圖形界面顯示，所以建議還是先打開motomidman程序再連接手機）

　　4、選擇程序上方的“手機內存”選項卡，其中可以看到手機內存上已經安裝的Java程序及其版本。
　　4.1 選中iTunes，右鍵選擇刪除用以刪除舊版本的iTunes。點擊motomidman程序右下方的“重啟手機”按鈕重啟手機。
　　（注：重啟后motomidman程序會自動重新掃描手機內存）
　　4.2 點擊motomidman程序下方的“安裝”－>“使用JAD文件”，選擇Itunes 2.8.0的JAD文件進行安裝。安裝完再點擊“重啟手機”。
　　4.3 在MotoMidMan 中右鍵選擇 iTunes “屬性”，再彈出的屬性窗口中去除所有勾選項，確定后再點擊“重啟手機”。
　　4.4 在MotoMidMan 中右鍵選擇 iTunes “屬性”，只選“CORElet（核心程序）".確定后重啟手機。安裝Itunes 2.8.0完成。（誰叫咱是菜鳥，只好按部照搬一次一次重啟手機，不過總算還是安裝上去了！）

　　5、如果不想使用Itunes的防盜功能，到此就可以結束了。但是誰叫它提供了一個這個功能，只好揣摩揣摩了。轉入正題。
　　關閉MotoMidMan程序。
　　新建alarm_call.txt文件，文件內容為“+8613×××××××××”
　　（注：雙引號不需寫入alarm_call.txt文件，13*********為你需要發送信息的手機號碼，如你朋友或父母的手機號碼，如果手機被盜，換上新的SIM卡后，就會以短消息把新SIM卡的卡號及部分其他信息將會自動發送到這個填寫的手機號碼上）
　　手機選擇“連接”->“USB設置”，將USB設置更改為“數據/傳真連接”。
　　打開P2kCommander.exe程序，點擊“選項”菜單，在彈出窗口的右邊選擇“　/a　-　所有P2k手機都有/a”單選框（下面的“淡入”，“使用P2k自啟動”，“在線檢查更新”都可以不選），確定后在右測的下拉列表中選擇“P2k Mobile Phone”，此時P2kCommander會自動檢查手機內存并打開手機的a盤，雙擊右邊的a進入“a\”文件夾（里面可以看到許多手機內部文件txt,gif等），在左側的下拉列表中選擇存放alarm_call.txt的文件夾，選中alarm_call.txt文件，右鍵選擇“復制”,此時會將alarm_call.txt文件自動復制到“\a\”目錄下。點擊右下方的“重啟”按鈕重啟手機（重啟后會自動在手機的“\a\”目錄下建立sim.dat文件。此時大功告成！
　　（如果需要測試是否成功，換一張其他人的SIM卡安裝在手機上，開機，檢查是否有短消息發送到alarm_call.txt中填寫的號碼上，如果有，恭喜！你成功了）