NEXUS 6 美版MOTO XT1103破解Band1教程
前言用美版NEXUS6 的兄弟，大部分都为电信而来，但是会有这么一个，电信在许多商场和停车场室内，做了4G LTE band1 2100Mhz的覆盖，而且还是比band3
15MHz更大带宽的 20MHz带宽，可怜XT1103出厂未做band1 射频前端的校准，所以只能在band3 那15MHz上苦苦寻觅。
事实上，正如NEXUS5的band3 破解，NEXUS6 射频前端硬件也给我们留下了软件能稍微破解的空间。
以下教程还是第一版，后续经过更大量的测试，应该会在大家的需求下修正。
NEXUS 6 美版MOTO XT1103破解Band1教程
第一步：用TWRP备份EFS
用“一键刷入Recovery”工具包刷入nexus6的TWRP，然后备份手机EFS（备份EFS方法：http://bbs.ihei5.com/thread-736617-1-1.html）。更保险的，手机Root后，用EFS Professioal也备份一下EFS。
这样，需要恢复原始状态的时候，，请用TWRP-Restore- 去选定原始的EFS了。
第二步：安装驱动程序Moto BP Tools驱动手机端：手机关机，然后按电源键+音量下键，进入fastboot模式，用音量键选择BP Tools，然后电源键确认开机。打开usb diag设备端口。
1、手机连接到电脑，然后提示需要安装“diag_mdm”的驱动（或者右键点击“我的计算机”，选择“属性”—“设备管理器”， 安装“diag_mdm”的驱动）
2、右键点击“diag_mdm”，选择“更新驱动程序软件”，然后选择“浏览计算机查找驱动程序软件”。
3、选择“从计算机的设备驱动程序列表中选取”。
4、选择“显示所有设备”后，点“下一步”按钮。
5、选择“从磁盘安装”
6、点“浏览”
7、选择你驱动所在文件夹，选择“momdm”后点打开，然后确定。
8、选择“Motorola USB Diagnostic Port”，点“下一步”
9、出现警告，点“是”
10、在设备管理器端口如下图显示就表明安装成功（注：端口号com93会有所不同）
第三步：写入qcn
同第二步，手机端：手机关机，然后按电源键+音量键，进入fastboot模式，用音量键选择BP Tools，然后电源键确认开机，这样就可以打开usb diag设备端口。
1、安装QPST.exe（安装前关闭杀毒软件）。不要用比2.7 422更低的版本，否则将无法识别设备。http://pan.baidu.com/s/1hq475Ec 或http://yunpan.cn/cATpyJfUTvhP9 提取码：de92
2、打开QPST configuration，先点Ports标签，选择所显示的设备，先点下面的“remove”，出现提示窗口，再点“Yes”。
3、点“Add New Port”。
4、点选下面显示的你的设备的BP驱动端口，然后点“OK”按钮。
5、打开QPST文件夹点Software Download，点击“Restore”复选框，点击Browse 选择需要刷入的qcn文件:
（这里，与nexus5破解band3唯一不同，由Gplay购入的XT1103，MOTO没改SPC，所以SPC填写默认的000000就行），勾选Allow phone/file ESN mismatch，最后一击：点Start，Errors框出现Could not Reset the Phone报错正常，qcn已经完成写入，之后用Power键关机，再开机，直接出LTE信号，这次重启，不要使用QuickBoot之类的Reboot，以策安全。
最后：查看band3是否破解成功的方法：
方法1：插入电信卡，在确认有band1所在地方，用LTE Only看能找到Cell ID末尾HEX是00 01 02 03的LTE基站（在拨号界面输入*#*#4636#*#*，打开“手机信息”，将“设置首选网络类型”改为LET ONLY，然后找到“地点：LAC=7101CID=1924c01”这一栏，这个CELL ID就是这里面的CID。
方法2：使用LTE Discovery看band状态。
注意，这两种方法，都是有GCI（CID）猜测band，只适用于电信，对没有做好网络CellID规划的联通和移动的4G基站不适用。
这里一定要感谢：
天涯一刀Q39705630 热心而高效的测试，并为此教程起稿V0.1版本；
冷血ノ 惡魔 Q562552826提供XT1103的qcn文件，做前期分析；
吖瞳木 Q386499038提供XT1100的qcn文件，做最终发布qcn文件参数参考；
其他参考教程：
1.NEXUS6 PC端备份射频等参数qcn的方法(原标题：求XT1100 XT1103新机原始qcn文件和carrier_policy.xml文件)
http://bbs.gfan.com/android-7741730-1-1.html
2. 关于LTE band1信号监测的一些工具 (原标题：关于LTE band3信号监测问题，推荐几个APK给各位通讯专业玩家)
http://bbs.gfan.com/android-7684876-1-1.html 破解不成功因为SPC不是全0，但用LTE discovery测试居然一直已经连接band1中，广州天河，Sprint版N6 太高科技了 请问，如果是电信用户是不是要先按之前的贴子激活CDMA和Band 3,再按这个教程激活Band 1呢？ 我来了。天涯一刀，哈哈 cloudymans 发表于 2015-2-28 13:42
请问，如果是电信用户是不是要先按之前的贴子激活CDMA和Band 3,再按这个教程激活Band 1呢？
CDMA+LTE SRLTE是用改Carrier_policy.xml的去做，band3 XT1103默认支持，不用动. Azlun 发表于 2015-2-28 17:27
CDMA+LTE SRLTE是用改Carrier_policy.xml的去做，band3 XT1103默认支持，不用动.
turbo 能不能也按你的方法破解band1 基带芯片是一样的 怪蜀黍dê誘惑 发表于 2015-2-28 19:28
turbo 能不能也按你的方法破解band1 基带芯片是一样的
原理可以学习，nv值不能照搬 Azlun 发表于 2015-2-28 17:27
CDMA+LTE SRLTE是用改Carrier_policy.xml的去做，band3 XT1103默认支持，不用动.
多谢回复。那我拿到新机器后先破解CDMA，再按您这个教程增加Band 1就可以了是吗？ Azlun 发表于 2015-3-3 00:41
原理可以学习，nv值不能照搬
请问下 NV值是按照什么更改的呢 。 还有我看其他破解BAND 需要ROOT 权限 如果只是在更改NV 达到破解目的 ，是不是可以不用ROOT 权限