爱黑武论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 6111|回复: 2

[分享] XT1028【Verizon】Android4.4.4 破解电信3G详细方案

[复制链接]
发表于 2015-9-11 22:32 | 显示全部楼层 |阅读模式

立即注册,加入爱黑武论坛的大家庭!爱黑武,爱上搞机生活!

您需要 登录 才可以下载或查看,没有账号?注册

x
本帖最后由 梦如辰星 于 2015-9-12 00:25 编辑

  感谢:QQ好友MS18E提供思路,参考了尘封之泪的DFS修改教程
  我的XT1028是从美国海淘回来的,出厂系统为4.4.4,目前无法ROOT,无法解BL,无法刷第三方包,拆解后手机不带卡槽,自行改卡可识别卡,但无法拨打电话,请教了很多好友后终于完美解决。
       需要用到的工具(我的操作系统为Windows 10,SIM卡需电信4G卡):
  1、DFS(以Setup DFS 15.08.07.0.exe为例)。
  2、Moto BP Tools驱动。
  工具及教程下载:http://pan.baidu.com/s/1bnrynLl
  一、安装 DFS(按提示安装即可),安装BP Tools驱动
  1、手机完全关机,先按住【音量-】键不放,再按下【开机】键,三秒后松开开机键,手机会自动进入AP Fastboot Flash Mode。然后【音量-】键移动到 BP Tools选项,【音量+】键为确定;
  2、手机开机后,用数据线连接电脑,点“此电脑”右键,打开“管理(G)”;
1.PNG

  3、然后找到“设备管理器”。
2.PNG

  4、找到 Motorola QC Diag Interface 这个未安装的驱动。这里需要安装32位或者64位的BP驱动:电脑是多少位的,就安装多少位的(互相不兼容),解压压缩包,然后将解压出来的文件夹放到硬盘根目录下(以放到E盘为例)。
  5、右键点“更新驱动程序软件”。
3.PNG

  6、点“浏览计算机以查找驱动程序软件(R)”。
6.PNG

  7、点“从计算机的设备驱动程序列表中选择(L)”。
7.PNG

  8、先选择“显示所有设备”,然后点“下一步(N)”按钮。
8.PNG

  9、选择“从磁盘安装(H)”按钮。
9.PNG

  10、点“浏览(B)”按钮,找到刚才放进硬盘根目录的驱动程序文件夹(因为我是32位的Windows 10,所以我解压的是32位驱动程序),接着点击“确定”。
10.PNG

  11、这个是重点,从“型号”下拉列表中,找到“Motorola USB BP Diagnostic Port”,然后点“下一步(N)”。
11.PNG

  12、出现警告提示,点“是(Y)”按钮。
12.PNG

  13、OK,驱动安装完成。
16.PNG

  二、DFS修改NV模式

  1、手机完全关机,先按住【音量-】键不放,再按下【开机】键,三秒后松开开机键,手机会自动进入AP Fastboot Flash Mode。然后【音量-】键移动到 BP Tools选项,【音量+】键为确定;打开手机拨号界面输入“##626”,点拨号,在“输入SPC密码”下输入“000000”,点“验证”,再点“已完成”。
  2、打开DFS,找到刚才安装的驱动端口,双 “Motorola USB BP Diagnostic (COM3)”(具体端口以自己电脑上显示的为准)。
17.PNG

18.PNG

  3、切换到 Programing 标签,点Read SPC,记下并复制Unlock项下SPC处的六位STR值,将得到的六位数值填写到左上角的“SPC”后,再点左上角的“SPC” 发送进手机解锁。
19.PNG

  4、DFS日志中会出现 DEVICE UNLOCKED 字样。
20.PNG

  5、点击“配置”项下“Read”,RUIM Config原值为“NV_ONLY”,修改为“RuimOnly”,点“Write”写入新值。
21.PNG

22.PNG

  6、10分钟后,点击NV项,进入NV界面后点“Read range”,这个时间较长,请耐心等待完成,再关闭DFS程序。
28.PNG

  三、写入APN(手机可拨打电话、发短信,无法发彩信)
  1、手机上点-配置-关于手机-连续点击“版本号”,手机会提示打开开发者模式,返回配置菜单-开发者选项-“USB调试”打勾。
29.png 30.png

  2、手机连接电脑,手机上出现“允许USB调试吗?”,点确定。
31.png

  3、开启ADB命令行,分别输入下面的命令行(或者用我提供的工具的“打开APN设置.bat”一键启动);
  adb shell
  am start -n com.android.settings/.ApnSettings
  手机上出现“接入点名称”后,点加号,名称“ctnet”,接入点名称“ctnet”,MCC“460”,MNC“11”,点右上角保存后退出即可打开网络连接。
33.png 36.png

37.png 38.png

39.png





  完成破解后可以使用我的工具中的“禁用系统应用”一键禁用相关软件。


评分

1

查看全部评分

回复

使用道具 举报

发表于 2015-9-25 22:07 | 显示全部楼层
本帖最后由 sonicteam 于 2015-9-25 22:16 编辑

哈哈,不错,我本来想写的,不过一直没时间,然后你先写出来了 (应该知道我是谁了吧 :lol )
挺好,如果我写的话不会写这么细。

另外有一点需要注明:如果第一次读取SPC是在4.4.4下,那么以后都要使用这个读取到的6位STR值,而不能用000000。如果第一次读是在4.4.2下并且用它在DFS做了unlock,则以后都是用000000即可。

再一个就是:如果改卡改在卡2,这个方法是不能弄出3G的(改了apn之后无法保存;如果用DFS write range写nvf也出不来3G)。卡2如何才能搞定3G,我目前还没试出来(90%的可能是搞不定了)。如果运气好搞定了,我再单独开一个帖子说。

最后:关于apn的修改,我是参考了这个帖子  http://bbs.ihei5.com/thread-327228-1-1.html  。
至于“等10分钟之后再read range”这种变态的招数,我是从cdmamod学来的(http://cdmamod.com/thread-5870-1-1.html),它的作用是让444的系统记住RUIM那里的设置,不会重启手机就恢复回去。


回复 支持 反对

使用道具 举报

发表于 2015-9-30 00:45 | 显示全部楼层
我的3g卡原来可以3g上网 也没回复出厂 现在不能上网了 奇怪的很 怎么搞
回复 支持 反对

使用道具 举报

 Hello,黑武的好机友!回复想偷个懒?点这里: 
您需要登录后才可以回帖 登录 | 注册

本版积分规则

关闭

站长推荐上一条 /1 下一条

QQ|小黑屋|Archiver|手机版|爱黑武论坛 ( 京ICP备2023028323号 | 京公网安备11011202000270号 )

GMT+8, 2024-11-5 23:20 , Processed in 0.051272 second(s), 24 queries .

Powered by Discuz! X3.4

Copyright © 2001-2024, ihei5.com

快速回复 返回顶部 返回列表