Делаешь ТП как показано
http://www.allsiemens.com/testpoints/siemens-S75.htm (я выводил проводочки, один припаявал к иголке, другой к обыкновенной металоизоляции, так удобней ТП замкнуть) берешь Папуаса и дальше по пунктам:
1. Выставляешь сом и скорость на вкладке ФЛЕШЬ.
2. На вкладке ФЛЕШЬ ставишь только ПАУЗА.
3. Жмешь ВЫПОЛНИТЬ (соответственно с ТП).
4. Переходишь на вкладку КОДЫ и жмешь РАСЧЕТ SKEY И BOOTKEY.
5. Переходишь на вкладку УСТАНОВКИ и вгонешь его в Сервис мод.
6. Переходишь на владку КОДЫ и жмешь на ВВЕСТИ SKEY В ТЕЛЕФОН.
7. Переходишь на вкладку РАЗНОЕ и жмешь на 5008 КОД ТЕЛЕФОНА.
Смотри и радуйся.