Без замены м\сх Flash не обойтись..
После замены м\сх при IMEI записывается только спецустройством, через удаленный сервис (за деньги).
В качестве оффтопа, можно заметить, что замену IMEI без микросхемы реализовали только авторы программатора JAF (
http://www.odeon.cn)..
Да и то - при помощи патченных загрузчиков, для конкретных моделей и версий прошивок.