一，准备工具，WPE专业版，铅笔或小元专业刷钻工具。（工具请百度搜索，多点不提供，没有可用普通梦网软件）二，正常开通业务，回复【是】，等绑定信息来的时候不绑定，到这一步不动。登陆梦网软件，点我的服务，进入业务界面，找到之前没有绑定但已经开通的业务，打勾，然后不动。三，打开WPE封包工具，选择该梦网软件进程，确定，这时候点WPE【黑色的三角】键开始拦截梦网数据，这时迅速切换到梦网暂停软件，在之前已经【打勾】的业务下面点暂停键，然后确定暂停成功，迅速的点开WPE，点击【红色的方块】键保存封包数据。四，保存好拦
[【Hacker〉Vip、小黔于2012-2-16 17:39:31续贴]:
截的封包后，梦网软件还返回到我的服务状态，打开WPE，把拦截到的数据打开，找到封包数据尾数是AE，OF，EE，49的数据改成AA，32，OE，49，格式转换成16位函数，第二行不变，添加到滤镜。然后点WPE下黑色的三角键过滤数据，五，做好的封包数据先不发送，拿出你的手机，找到之前让绑定的业务代码，编辑好之后等下。切换到WPE发送封包，发送之后梦网软件会因为错误自动关闭，这时候你用手机把编辑好的代码发送出去就OK了，通过虚假的内存封包达到欺骗SP服务商的目的。不需要暂停系统，很久的钻就出来了。