立即注册，加入爱黑武论坛的大家庭！爱黑武，爱上搞机生活！
您需要 登录 才可以下载或查看，没有账号？注册
x
前言
用美版 NEXUS6 的兄弟，大部分都为电信而来，但是会有这么一个，电信在许多商场和停车场室内，做了 4G LTE band1 2100Mhz的覆盖，而且还是比 band3
15MHz更大带宽的 20MHz带宽，可怜 XT1103出厂未做 band1 射频前端的校准，所以只能在 band3 那 15MHz上苦苦寻觅。
事实上，正如 NEXUS5的 band3 破解， NEXUS6 射频前端硬件也给我们留下了软件能稍微破解的空间。
以下教程还是第一版，后续经过更大量的测试，应该会在大家的需求下修正。
NEXUS 6 美版 MOTO XT1103破解 Band1教程
第一步：用TWRP备份EFS
用“一键刷入 Recovery”工具包刷入 nexus6的 TWRP，然后备份手机 EFS（备份 EFS方法： http://bbs.ihei5.com/thread-736617-1-1.html）。更保险的，手机 Root后，用 EFS Professioal也备份一下 EFS。
这样，需要恢复原始状态的时候，，请用 TWRP-Restore- 去选定原始的 EFS了。
第二步：安装驱动程序Moto BP Tools驱动 手机端：手机关机，然后按电源键+音量下键，进入fastboot模式，用音量键选择BP Tools，然后电源键确认开机。打开usb diag设备端口。
moto x qc diag interface - 32bit.zip
(1.33 MB, 下载次数: 242)
moto x qc diag interface - 64bit.zip
(1.71 MB, 下载次数: 628)
1、手机连接到电脑，然后提示需要安装“diag_mdm”的驱动（或者右键点击“我的计算机”，选择“属性”—“设备管理器”， 安装“diag_mdm”的驱动）
2、右键点击“diag_mdm”，选择“更新驱动程序软件”，然后选择“浏览计算机查找驱动程序软件”。
3、选择“从计算机的设备驱动程序列表中选取”。
4、选择“显示所有设备”后，点“下一步”按钮。
5、选择“从磁盘安装”
6、点“浏览”
7、选择你驱动所在文件夹，选择“momdm”后点打开，然后确定。
8、选择“Motorola USB Diagnostic Port”，点“下一步”
9、出现警告，点“是”
10、在设备管理器端口如下图显示就表明安装成功（注：端口号com93会有所不同）
第三步：写入qcn
同第二步，手机端：手机关机，然后按电源键+音量键，进入fastboot模式，用音量键选择BP Tools，然后电源键确认开机，这样就可以打开usb diag设备端口。
1、安装QPST.exe（安装前关闭杀毒软件）。不要用比2.7 422更低的版本，否则将无法识别设备。http://pan.baidu.com/s/1hq475Ec 或 http://yunpan.cn/cATpyJfUTvhP9 提取码：de92
2、打开QPST configuration，先点Ports标签，选择所显示的设备，先点下面的“remove”，出现提示窗口，再点“Yes”。
3、点“Add New Port”。
4、点选下面显示的你的设备的BP驱动端口，然后点“OK”按钮。
5、打开QPST文件夹点Software Download，点击“Restore”复选框，点击Browse 选择需要刷入的qcn文件:
XT1100_LTE_B1_To_XT1103_24226_6735_6736_RxAdded_TxOverrided.qcn.zip
(2.62 KB, 下载次数: 1140)
（这里，与nexus5破解band3唯一不同，由Gplay购入的XT1103，MOTO没改SPC，所以SPC填写默认的000000就行），勾选Allow phone/file ESN mismatch，最后一击：点Start，Errors框出现Could not Reset the Phone报错正常，qcn已经完成写入，之后用Power键关机，再开机，直接出LTE信号，这次重启，不要使用QuickBoot之类的Reboot，以策安全。
最后：查看band3是否破解成功的方法：
方法1：插入电信卡，在确认有band1所在地方，用LTE Only看能找到Cell ID末尾HEX是00 01 02 03的LTE基站（在拨号界面输入*#*#4636#*#*，打开“手机信息”，将“设置首选网络类型”改为LET ONLY，然后找到“地点：LAC=7101 CID=1924c01”这一栏，这个CELL ID就是这里面的CID。
方法2：使用LTE Discovery看band状态。
注意，这两种方法，都是有GCI（CID）猜测band，只适用于电信，对没有做好网络CellID规划的联通和移动的4G基站不适用。
这里一定要感谢：
天涯一刀Q39705630 热心而高效的测试，并为此教程起稿V0.1版本；
冷血ノ 惡魔 Q562552826提供XT1103的qcn文件，做前期分析；
吖瞳木 Q386499038提供XT1100的qcn文件，做最终发布qcn文件参数参考；
其他参考教程：
1.NEXUS6 PC端备份射频等参数qcn的方法(原标题：求XT1100 XT1103新机原始qcn文件和carrier_policy.xml文件)
http://bbs.gfan.com/android-7741730-1-1.html
2. 关于LTE band1信号监测的一些工具 (原标题：关于LTE band3信号监测问题，推荐几个APK给各位通讯专业玩家)
http://bbs.gfan.com/android-7684876-1-1.html | 
[复制链接]
/1 
狗仔卡
发表于 2015-2-28 10:54
提升卡
变色卡
显身卡
楼主
