XT1028【Verizon】Android4.4.4 破解电信3G详细方案

梦如辰星

　　感谢：QQ好友MS18E提供思路，参考了尘封之泪的DFS修改教程
　　我的XT1028是从美国海淘回来的，出厂系统为4.4.4，目前无法ROOT，无法解BL，无法刷第三方包，拆解后手机不带卡槽，自行改卡可识别卡，但无法拨打电话，请教了很多好友后终于完美解决。

       需要用到的工具(我的操作系统为Windows 10，SIM卡需电信4G卡)：
　　1、DFS(以Setup DFS 15.08.07.0.exe为例)。
　　2、Moto BP Tools驱动。
　　工具及教程下载：http://pan.baidu.com/s/1bnrynLl
　　一、安装 DFS（按提示安装即可），安装BP Tools驱动
　　1、手机完全关机，先按住【音量-】键不放，再按下【开机】键，三秒后松开开机键，手机会自动进入AP Fastboot Flash Mode。然后【音量-】键移动到 BP Tools选项，【音量+】键为确定；
　　2、手机开机后，用数据线连接电脑，点“此电脑”右键，打开“管理(G)”；

　　3、然后找到“设备管理器”。

　　4、找到 Motorola QC Diag Interface 这个未安装的驱动。这里需要安装32位或者64位的BP驱动：电脑是多少位的，就安装多少位的（互相不兼容），解压压缩包，然后将解压出来的文件夹放到硬盘根目录下（以放到E盘为例）。
　　5、右键点“更新驱动程序软件”。

　　6、点“浏览计算机以查找驱动程序软件(R)”。

　　7、点“从计算机的设备驱动程序列表中选择(L)”。

　　8、先选择“显示所有设备”，然后点“下一步(N)”按钮。

　　9、选择“从磁盘安装(H)”按钮。

　　10、点“浏览(B)”按钮，找到刚才放进硬盘根目录的驱动程序文件夹（因为我是32位的Windows 10，所以我解压的是32位驱动程序），接着点击“确定”。

　　11、这个是重点，从“型号”下拉列表中，找到“Motorola USB BP Diagnostic Port”，然后点“下一步(N)”。

　　12、出现警告提示，点“是(Y)”按钮。

　　13、OK,驱动安装完成。

　　二、DFS修改NV模式
　　1、手机完全关机，先按住【音量-】键不放，再按下【开机】键，三秒后松开开机键，手机会自动进入AP Fastboot Flash Mode。然后【音量-】键移动到 BP Tools选项，【音量+】键为确定；打开手机拨号界面输入“##626”，点拨号，在“输入SPC密码”下输入“000000”，点“验证”，再点“已完成”。
　　2、打开DFS，找到刚才安装的驱动端口，双 “Motorola USB BP Diagnostic (COM3)”（具体端口以自己电脑上显示的为准）。

　　3、切换到 Programing 标签，点Read SPC,记下并复制Unlock项下SPC处的六位STR值，将得到的六位数值填写到左上角的“SPC”后，再点左上角的“SPC” 发送进手机解锁。

　　4、DFS日志中会出现 DEVICE UNLOCKED 字样。

　　5、点击“配置”项下“Read”,RUIM Config原值为“NV_ONLY”,修改为“RuimOnly”,点“Write”写入新值。

　　6、10分钟后，点击NV项，进入NV界面后点“Read range”，这个时间较长，请耐心等待完成，再关闭DFS程序。

　　三、写入APN（手机可拨打电话、发短信，无法发彩信）
　　1、手机上点－配置－关于手机－连续点击“版本号”，手机会提示打开开发者模式，返回配置菜单－开发者选项－“USB调试”打勾。

　　2、手机连接电脑，手机上出现“允许USB调试吗？”，点确定。

　　3、开启ADB命令行，分别输入下面的命令行（或者用我提供的工具的“打开APN设置.bat”一键启动）；
　　adb shell
　　am start -n com.android.settings/.ApnSettings
　　手机上出现“接入点名称”后，点加号，名称“ctnet”,接入点名称“ctnet”,MCC“460”,MNC“11”,点右上角保存后退出即可打开网络连接。

　　完成破解后可以使用我的工具中的“禁用系统应用”一键禁用相关软件。

sonicteam

哈哈，不错，我本来想写的，不过一直没时间，然后你先写出来了 （应该知道我是谁了吧 :lol ）
挺好，如果我写的话不会写这么细。

另外有一点需要注明：如果第一次读取SPC是在4.4.4下，那么以后都要使用这个读取到的6位STR值，而不能用000000。如果第一次读是在4.4.2下并且用它在DFS做了unlock，则以后都是用000000即可。

再一个就是：如果改卡改在卡2，这个方法是不能弄出3G的（改了apn之后无法保存；如果用DFS write range写nvf也出不来3G）。卡2如何才能搞定3G，我目前还没试出来（90%的可能是搞不定了）。如果运气好搞定了，我再单独开一个帖子说。

最后：关于apn的修改，我是参考了这个帖子  http://bbs.ihei5.com/thread-327228-1-1.html  。
至于“等10分钟之后再read range”这种变态的招数，我是从cdmamod学来的（http://cdmamod.com/thread-5870-1-1.html），它的作用是让444的系统记住RUIM那里的设置，不会重启手机就恢复回去。

iori645123

我的3g卡原来可以3g上网 也没回复出厂 现在不能上网了 奇怪的很 怎么搞