用户
 找回密码
 注册

QQ登录

只需一步,快速开始

[Turbo 2 ROM] 刷电信4G教程

2016-3-6 20:16 TORY 列兵 楼主 微博分享 235293

立即注册,加入爱黑武论坛的大家庭!爱黑武,爱上搞机生活!

您需要 登录 才可以下载或查看,没有帐号?注册

x
Nexus6美版破解电信分为三分部分,第一部分3G,第二部分4G,第三部分band1,三部分全部破解之后就是完美电信4G,无需root。按照教程来就行了。
以下是网上收集的资料并整理,亲测android 6.0.1完美使用。
一、      破解3G
1.       按电源键+音量键-进入fastboot模式,音量键选择BP Tools,然后电源键确认
2.       手机连接到电脑后需要安装“diag_mdm”的驱动
点中“diag_mdm”右键,选择”更新驱动程序软件” 然后选择”浏览计算机查找驱动程序软件”
选择“从计算机的设备驱动程序列表中选取”
选择“显示所有设备”后,点“下一步”按钮。
选择“从磁盘安装”
点“浏览”
选择你驱动所在文件夹,选择”momdm”后点打开,然后确定
选择“Motorola USB Diagnostic Port” 下一步
出现警告点
在设备管理器端口如下图显示就表明安装成功(:端口号com3会有所不同)
下面是破解电信3G
按电源键+音量键-进入fastboot模式,音量键选择BP Tools,然后电源键确认
1, 打开DFS,  首先点Ports 按钮,打开添加设备的界面,选择你的设备端口,在devices online有显示以链接的设备
2,  返回主界面,点解spc 解锁设备
3, 点“Programming”->“Data”标签,首先点“Read”读取配置。
4, 按照截图修改一下,修改后点“Write”按钮写入配置
  
5,切换到“Mobile IP”标签,不要点“Read”按钮,直接修改“DS QcMIP”为“SimpleIP”;然后修改“Retries interval”为“ms2000”,最后点“Write”按钮写入
完成后重启手机
二、            破解4G
按电源键+音量键-进入fastboot模式,音量键选择BP Tools,然后电源键确
打开QPST configuration先点Ports标签,选择所显示的设备,然后点下面”remove”
出现提示窗口点”yes”
点”Add New Prot”
点选下面与你bp驱动,然后点“OK”按钮
点”Start Client”菜单中的”EFS Explorer”选项,然后点”OK”
连接上手机后,在EFS 根目录创建policyman目录,”/”然后右键选择”new”-“directory”
输入 policyman
把carrier_policy.xml拖进policyman目录中
完成后重启手机
设置apn(如果进行了下面第三部破解了band1,可以不用设置此处,直接跳过)
使用adb及fastboot组件输入以下命令进行设置(请用adb版本为1.0.31进行)
adb shell am start -ncom.android.settings/.Settings\$ApnSettingsActivity
如果不会用adb 在手机上下载翻墙路由器这个app 也可以进行APN设置
三、            破解电信band1
第三步:写入qcn
同第二步,手机端:手机关机,然后按电源键+音量键,进入fastboot模式,用音量键选择BP Tools,然后电源键确认开机,这样就可以打开usb diag设备端口。
1、安装QPST.exe(安装前关闭杀毒软件)。不要用比2.7 422更低的版本,否则将无法识别设备。
2、打开QPST configuration,先点Ports标签,选择所显示的设备,先点下面的“remove”,
出现提示窗口,再点“Yes”。

3、点“Add New Port”。

4、点选下面显示的你的设备的BP驱动端口,然后点“OK”按钮。


5、打开QPST文件夹点Software Download,点击“Restore”复选框,点击Browse 选择需要刷入的qcn文件:
XT1100_LTE_B1_To_XT1103_24226_6735_6736_RxAdded_TxOverrided.qcn
(这里,与nexus5破解band3唯一不同,由Gplay购入的XT1103,MOTO没改SPC,所以SPC填写默认的000000就行),勾选Allow phone/file ESN mismatch,最后一击:点Start,Errors框出现Could not Reset the Phone报错正常,qcn已经完成写入,(鼠标点不动start键的同学,请用电脑键盘tab键选中start后,按回车键发动。)之后用Power键关机,再开机,直接出LTE信号,这次重启,不要使用QuickBoot之类的Reboot,以策安全。


最后:查看band3是否破解成功的方法:
方法1:插入电信卡,在确认有band1所在地方,用LTE Only看能找到Cell ID末尾HEX是00 01 02 03的LTE基站(在拨号界面输入*#*#4636#*#*,打开“手机信息”,将“设置首选网络类型”改为LET ONLY,然后找到“地点:LAC=7101  CID=1924c01”这一栏,这个CELL ID就是这里面的CID。

方法2:使用LTE Discovery看band状态。
注意,这两种方法,都是有GCI(CID)猜测band,只适用于电信,对没有做好网络CellID规划的联通和移动的4G基站不适用。
爱黑武,爱上搞机生活!
使用道具 举报 回复
还以为6.0来了
爱黑武,爱上搞机生活!
使用道具 举报 回复 支持 反对
有人测试成功了吗?
爱黑武,爱上搞机生活!
使用道具 举报 回复 支持 反对
顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶d
爱黑武,爱上搞机生活!
使用道具 举报 回复 支持 反对
来学习一下
爱黑武,爱上搞机生活!
使用道具 举报 回复 支持 反对
不是有一个直接替换的。方法吗。更简单
爱黑武,爱上搞机生活!
使用道具 举报 回复 支持 反对
没解锁 6.0 的系统可以弄么?
爱黑武,爱上搞机生活!
使用道具 举报 回复 支持 反对
为什么我直接替换后 会 大部分时候是3G 偶尔 会出现一下4G 是那里的问题呢
爱黑武,爱上搞机生活!
使用道具 举报 回复 支持 反对
感谢楼主分享
爱黑武,爱上搞机生活!
使用道具 举报 回复 支持 反对
好帖一定顶起来
爱黑武,爱上搞机生活!
使用道具 举报 回复 支持 反对
123下一页
发新帖
 Hello,黑武的好机友!回复想偷个懒?点这里: 
您需要登录后才可以回帖 登录 | 注册
关闭

站长推荐 上一条 /1 下一条