XT1028【Verizon】Android4.4.4 破解电信3G详细方案
本帖最后由 梦如辰星 于 2015-9-12 00:25 编辑感谢：QQ好友MS18E提供思路，参考了尘封之泪的DFS修改教程
我的XT1028是从美国海淘回来的，出厂系统为4.4.4，目前无法ROOT，无法解BL，无法刷第三方包，拆解后手机不带卡槽，自行改卡可识别卡，但无法拨打电话，请教了很多好友后终于完美解决。 需要用到的工具(我的操作系统为Windows 10，SIM卡需电信4G卡)：
1、DFS(以Setup DFS 15.08.07.0.exe为例)。
2、Moto BP Tools驱动。
工具及教程下载：http://pan.baidu.com/s/1bnrynLl
一、安装 DFS（按提示安装即可），安装BP Tools驱动
1、手机完全关机，先按住【音量-】键不放，再按下【开机】键，三秒后松开开机键，手机会自动进入AP Fastboot Flash Mode。然后【音量-】键移动到 BP Tools选项，【音量+】键为确定；
2、手机开机后，用数据线连接电脑，点“此电脑”右键，打开“管理(G)”；
3、然后找到“设备管理器”。
4、找到 Motorola QC Diag Interface 这个未安装的驱动。这里需要安装32位或者64位的BP驱动：电脑是多少位的，就安装多少位的（互相不兼容），解压压缩包，然后将解压出来的文件夹放到硬盘根目录下（以放到E盘为例）。
5、右键点“更新驱动程序软件”。
6、点“浏览计算机以查找驱动程序软件(R)”。
7、点“从计算机的设备驱动程序列表中选择(L)”。
8、先选择“显示所有设备”，然后点“下一步(N)”按钮。
9、选择“从磁盘安装(H)”按钮。
10、点“浏览(B)”按钮，找到刚才放进硬盘根目录的驱动程序文件夹（因为我是32位的Windows 10，所以我解压的是32位驱动程序），接着点击“确定”。
11、这个是重点，从“型号”下拉列表中，找到“Motorola USB BP Diagnostic Port”，然后点“下一步(N)”。
12、出现警告提示，点“是(Y)”按钮。
13、OK,驱动安装完成。
二、DFS修改NV模式
1、手机完全关机，先按住【音量-】键不放，再按下【开机】键，三秒后松开开机键，手机会自动进入AP Fastboot Flash Mode。然后【音量-】键移动到 BP Tools选项，【音量+】键为确定；打开手机拨号界面输入“##626”，点拨号，在“输入SPC密码”下输入“000000”，点“验证”，再点“已完成”。
2、打开DFS，找到刚才安装的驱动端口，双 “Motorola USB BP Diagnostic (COM3)”（具体端口以自己电脑上显示的为准）。
3、切换到 Programing 标签，点Read SPC,记下并复制Unlock项下SPC处的六位STR值，将得到的六位数值填写到左上角的“SPC”后，再点左上角的“SPC” 发送进手机解锁。
4、DFS日志中会出现 DEVICE UNLOCKED 字样。
5、点击“配置”项下“Read”,RUIM Config原值为“NV_ONLY”,修改为“RuimOnly”,点“Write”写入新值。
6、10分钟后，点击NV项，进入NV界面后点“Read range”，这个时间较长，请耐心等待完成，再关闭DFS程序。
三、写入APN（手机可拨打电话、发短信，无法发彩信）
1、手机上点－配置－关于手机－连续点击“版本号”，手机会提示打开开发者模式，返回配置菜单－开发者选项－“USB调试”打勾。
2、手机连接电脑，手机上出现“允许USB调试吗？”，点确定。
3、开启ADB命令行，分别输入下面的命令行（或者用我提供的工具的“打开APN设置.bat”一键启动）；
adb shell
am start -n com.android.settings/.ApnSettings
手机上出现“接入点名称”后，点加号，名称“ctnet”,接入点名称“ctnet”,MCC“460”,MNC“11”,点右上角保存后退出即可打开网络连接。
完成破解后可以使用我的工具中的“禁用系统应用”一键禁用相关软件。
本帖最后由 sonicteam 于 2015-9-25 22:16 编辑
哈哈，不错，我本来想写的，不过一直没时间，然后你先写出来了 （应该知道我是谁了吧 :lol ）
挺好，如果我写的话不会写这么细。
另外有一点需要注明：如果第一次读取SPC是在4.4.4下，那么以后都要使用这个读取到的6位STR值，而不能用000000。如果第一次读是在4.4.2下并且用它在DFS做了unlock，则以后都是用000000即可。
再一个就是：如果改卡改在卡2，这个方法是不能弄出3G的（改了apn之后无法保存；如果用DFS write range写nvf也出不来3G）。卡2如何才能搞定3G，我目前还没试出来（90%的可能是搞不定了）。如果运气好搞定了，我再单独开一个帖子说。
最后：关于apn的修改，我是参考了这个帖子http://bbs.ihei5.com/thread-327228-1-1.html。
至于“等10分钟之后再read range”这种变态的招数，我是从cdmamod学来的（http://cdmamod.com/thread-5870-1-1.html），它的作用是让444的系统记住RUIM那里的设置，不会重启手机就恢复回去。
我的3g卡原来可以3g上网 也没回复出厂 现在不能上网了 奇怪的很 怎么搞
页:
[1]