刷电信4G教程
Nexus6美版破解电信分为三分部分，第一部分3G，第二部分4G，第三部分band1，三部分全部破解之后就是完美电信4G，无需root。按照教程来就行了。以下是网上收集的资料并整理，亲测android 6.0.1完美使用。一、 破解3G1. 按电源键+音量键-进入fastboot模式,音量键选择BP Tools,然后电源键确认 2. 手机连接到电脑后需要安装“diag_mdm”的驱动 点中“diag_mdm”右键,选择”更新驱动程序软件” 然后选择”浏览计算机查找驱动程序软件” 选择“从计算机的设备驱动程序列表中选取” 选择“显示所有设备”后，点“下一步”按钮。 选择“从磁盘安装” 点“浏览” 选择你驱动所在文件夹,选择”momdm”后点打开,然后确定 选择“Motorola USB Diagnostic Port” 点”下一步” 出现警告点”是” 在设备管理器端口如下图显示就表明安装成功(注:端口号com3会有所不同)下面是破解电信3G按电源键+音量键-进入fastboot模式,音量键选择BP Tools,然后电源键确认1， 打开DFS,首先点Ports 按钮，打开添加设备的界面，选择你的设备端口，在devices online有显示以链接的设备2，返回主界面，点解spc 解锁设备 3， 点“Programming”->“Data”标签，首先点“Read”读取配置。 4， 按照截图修改一下，修改后点“Write”按钮写入配置 5,切换到“Mobile IP”标签，不要点“Read”按钮，直接修改“DS QcMIP”为“SimpleIP”；然后修改“Retries interval”为“ms2000”，最后点“Write”按钮写入 完成后重启手机二、 破解4G按电源键+音量键-进入fastboot模式,音量键选择BP Tools,然后电源键确打开QPST configuration先点Ports标签，选择所显示的设备,然后点下面”remove”出现提示窗口点”yes” 点”Add New Prot” 点选下面与你bp驱动，然后点“OK”按钮 点”Start Client”菜单中的”EFS Explorer”选项,然后点”OK” 连接上手机后,在EFS 根目录创建policyman目录,点”/”然后右键选择”new”-“directory” 输入 policyman 把carrier_policy.xml拖进policyman目录中 完成后重启手机 设置apn（如果进行了下面第三部破解了band1，可以不用设置此处，直接跳过）使用adb及fastboot组件输入以下命令进行设置(请用adb版本为1.0.31进行) adb shell am start -ncom.android.settings/.Settings\$ApnSettingsActivity 如果不会用adb 在手机上下载翻墙路由器这个app 也可以进行APN设置 三、 破解电信band1第三步：写入qcn同第二步，手机端：手机关机，然后按电源键+音量键，进入fastboot模式，用音量键选择BP Tools，然后电源键确认开机，这样就可以打开usb diag设备端口。
1、安装QPST.exe（安装前关闭杀毒软件）。不要用比2.7 422更低的版本，否则将无法识别设备。
2、打开QPST configuration，先点Ports标签，选择所显示的设备，先点下面的“remove”，
出现提示窗口，再点“Yes”。
3、点“Add New Port”。
4、点选下面显示的你的设备的BP驱动端口，然后点“OK”按钮。
5、打开QPST文件夹点Software Download，点击“Restore”复选框，点击Browse 选择需要刷入的qcn文件:
XT1100_LTE_B1_To_XT1103_24226_6735_6736_RxAdded_TxOverrided.qcn
（这里，与nexus5破解band3唯一不同，由Gplay购入的XT1103，MOTO没改SPC，所以SPC填写默认的000000就行），勾选Allow phone/file ESN mismatch，最后一击：点Start，Errors框出现Could not Reset the Phone报错正常，qcn已经完成写入，（鼠标点不动start键的同学，请用电脑键盘tab键选中start后，按回车键发动。）之后用Power键关机，再开机，直接出LTE信号，这次重启，不要使用QuickBoot之类的Reboot，以策安全。
最后：查看band3是否破解成功的方法：
方法1：插入电信卡，在确认有band1所在地方，用LTE Only看能找到Cell ID末尾HEX是00 01 02 03的LTE基站（在拨号界面输入*#*#4636#*#*，打开“手机信息”，将“设置首选网络类型”改为LET ONLY，然后找到“地点：LAC=7101CID=1924c01”这一栏，这个CELL ID就是这里面的CID。
方法2：使用LTE Discovery看band状态。
注意，这两种方法，都是有GCI（CID）猜测band，只适用于电信，对没有做好网络CellID规划的联通和移动的4G基站不适用。
还以为6.0来了{:vape:} 有人测试成功了吗？ 顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶d
来学习一下 不是有一个直接替换的。方法吗。更简单 没解锁 6.0 的系统可以弄么？ 为什么我直接替换后 会 大部分时候是3G 偶尔 会出现一下4G 是那里的问题呢 感谢楼主分享 好帖一定顶起来