Novatel Merlin x950d - как снять NV write-protected read only ?

[Customize]

Имеется Novatel Merlin x950d

Manufacturer: Novatel Wireless Incorporated
Model: Merlin X950D ExpressCard
Revision: 3.18.02.0-00 [2008-04-15 16:18:23]
IMEI: XXXXXXXXXXXXXXX
+GCAP: +CGSM,+DS,+ES

модем разлочен, т.е. не привязан к сим или какому либо оператору.

В целях повышения общих познаний и расширения кругозора нужно снять write-protected с NV.

какая АT команда или програмное обеспечение это сможет сделать ?
Имеется QPST там к примеру значения строки №550 - NV_UE_IMEI_I можно менять, а вот
соседние к примеру №568 (и не только) NV_RF_CAL_VER_I закрыты серым и поменять их нельзя.

Я так понимаю что при стечении обстоятельств и знаний при снятии write-protected, можно будет к примеру ту-же строку №550 поменять?

Честно долго искал по просторам инета подходящую команду, но увы...

at^cimei= - err
AT+EGMR = 1,7,"ваш IMEI" -err
at+wimei -err

нужен SPC Service Protect Key ! Чем и где его можно взять ?

Помогите сделать !

p.s.

Какой ExpressCard модем не имеет write-protected и поддерживает большинство AT команд? может купить его сразу и не мучиться.

p.p.s

имеется как винда так и ubuntu.