Moto z force（美版）破解电信4G经验和流程（2017年）

dhfhooker

Moto z force（美版）破解电信4G经验和流程

搞了一天····在前面几位高手的经验上丰富一下。·····希望能对各位喜欢moto z force手机的电信用户有所帮助······（还要感谢LouisLaw提供的Droid Turbo 2破解电信3G/4G LTE教程链接、hk13367530616提供的moto z force电信破解4G心得·······）

一、准备工作

1．阅读上面提到的二位高手的二份心得文章以及相关链接。有个大概的认识。方便下载破解过程需要用到的软件。

2．需要下载的软件：（只是软件名字，资源都是压缩件，请在论坛内寻。）

MotorolaDeviceManager_2.5.4、DFS 13.9.29.0、QPST.WIN.2.7+Installer-00425.1（其他版本应该也可以）、moto x qc diag interface - 64bit（我电脑是64位机）、carrier_policy（最主要的软件，论坛有压缩件）。

3．预先安装软件：

（1）.MotorolaDeviceManager_2.5.4：是exe类型软件，直接双击安装就可以了。

（2）.QPST：（高手经验：使用QPST请务必完全关闭或删除国产杀毒软件！否则将无法正常安装。）先解压，然后双击exe软件，接受，下一步，直到安装完成。

（3）.DFS：安装 DFS（专业的电信破解工具，强大无比）。先解压，然后双击exe软件，接受，下一步，直到安装完成。

（4）.moto x qc diag interface： (传说中的BP驱动) 一定要确定自己电脑是32位还是64位，根据实际下载。解压压缩包，然后将解压出来的文件夹复制到C盘Windows目录下，在这个目录，好找，而且同一台机器，不需求重复装驱动。

（5）. carrier_policy：解压压缩包，备用。

二、破解电信4G顺序

1、BPTOOLS形式装置驱动。

（1）手机和电脑连好数据线，先彻底关机，然后按住【音量-】键和【开机】键，手时机主动进入AP Fastboot 形式。然后【音量-】键移动到 BPTOOLS选项，按【电源】键确定。手机重新启动，进入BP模式，开机后，如果有窗口要求选择手机与电脑间要进行什么操作时，选择USB调试/软件安装。

（2）点“计算机（我的电脑/这台电脑）”右键，打开“管理(G)”；然后找到“设备管理器”，你会看到有好多带感叹号的XT1650， （如果没有发现，把手机与电脑的数据线拔掉重新连接就可以了，可以手机太新吧····就显示不出BP要装的驱动名称）。

（3）现在就手动把带感叹号的XT1650全部装驱动为USB BP diagnostic port名称，这样的话在设备管理器里就会有对应的几个端口出现。

（4）选中带感叹号的XT1650（或者带感叹号的其他设备），右键点“更新驱动程序软件”。 file:///C:/Users/mmeng/AppData/Local/Temp/msohtmlclip1/01/clip_image002.jpg

（5）点“浏览计算机以查找驱动程序软件(R)”。

file:///C:/Users/mmeng/AppData/Local/Temp/msohtmlclip1/01/clip_image004.jpg

（6）点“从计算机的设备驱动程序列表中选择(L)”。

file:///C:/Users/mmeng/AppData/Local/Temp/msohtmlclip1/01/clip_image006.jpg

（7）先选择“显示所有设备”，然后点“下一步(N)”按钮。

file:///C:/Users/mmeng/AppData/Local/Temp/msohtmlclip1/01/clip_image008.jpg

（8）选择“从磁盘安装(H)”按钮。

file:///C:/Users/mmeng/AppData/Local/Temp/msohtmlclip1/01/clip_image010.jpg

（9）点“浏览(B)”按钮，找到刚刚预先解压好，放进C盘Windows目录下的moto xqc diag interface驱动程序文件夹。

file:///C:/Users/mmeng/AppData/Local/Temp/msohtmlclip1/01/clip_image012.jpg

（10）这个是重点，从“型号”下拉列表中，找到“Motorola USB BP Diagnostic Port”，然后点“下一步(N)”

file:///C:/Users/mmeng/AppData/Local/Temp/msohtmlclip1/01/clip_image014.jpg

（11）弹出的对话窗口时，当然是点“是(Y)”按钮。

（12）安装完成了。其它几个感叹号的也是同样做。全部安装完毕后，出现对应数量的端口，究竟哪一个才是真的呢？这是下一步的工作了

三、破解真正的端口

1、首要，打开DFS。

2、先选择“Ports”按钮（左上角红色框标志）。

file:///C:/Users/mmeng/AppData/Local/Temp/msohtmlclip1/01/clip_image016.jpg

3、会弹出一个新的窗口，里面会有刚刚在设备管理器里出现的几个端口。双击每个端口看看哪一个是正确的端口。

file:///C:/Users/mmeng/AppData/Local/Temp/msohtmlclip1/01/clip_image018.jpg

4、正确的端口被双击时，会在下面出现有具体意义的内容。记下端口后面括号中的序号（com?）,返回设备管理器删除（卸载）多余的端口，重启电脑

file:///C:/Users/mmeng/AppData/Local/Temp/msohtmlclip1/01/clip_image020.jpg

四、正式破解电信4G。

1、重启后，从开始菜单中，打开QPST configuration。

2、先点Ports标签，窗口会出现刚刚选择的正确的唯一的端口，选定这个唯一的端口，然后点移除按钮。

file:///C:/Users/mmeng/AppData/Local/Temp/msohtmlclip1/01/clip_image022.gif

3、在弹出的对话框里选“YES”。

4、然后点Add New Prot按钮。

5、选择或输入你的刚才正确的BP驱动端口序号（其实也是刚刚删除的端口序号）：

file:///C:/Users/mmeng/AppData/Local/Temp/msohtmlclip1/01/clip_image024.gif

6点Start Client菜单中的EFS Explorer选项。

file:///C:/Users/mmeng/AppData/Local/Temp/msohtmlclip1/01/clip_image026.gif

7、什么都不需要改，直接点OK按钮。

file:///C:/Users/mmeng/AppData/Local/Temp/msohtmlclip1/01/clip_image028.gif

8、然后，等待设备响应。

file:///C:/Users/mmeng/AppData/Local/Temp/msohtmlclip1/01/clip_image030.gif

9、找到/policyman目录，打开。将原先carrier_policy解压好备用的文件（就只有1个文件）直接拖进窗口里边替换，直接替换，点YES按钮。

file:///C:/Users/mmeng/AppData/Local/Temp/msohtmlclip1/01/clip_image032.gif

10、替换完毕，点左上角File/Exit按钮退出，最后彻底关闭QPST。

11、正常重启手机，开一下飞行，切换网络模式为LTE/CDMA，就应该可以上电信4G了，完成！

总结：文章只是本人总结上面提到的二位高手的经验，不属于我自己的作品。我的moto z force升级安卓7后直接回到电信3G，所以重新破解电信4G，结果是成功的，谢谢大家阅读！如有漏项，请自行增补安装。

落木萧瑟

图挂，建议上传到论坛。

rjkf

一有些复杂

hk13367530616

支持一个············

958583456

支持一下啊

distortion

来学习了

爱后余生

毛线，7.0 band1电信破解不了，破解band1手机就没网络！！有没解决的
只有band3信号很差

爱森派绘海姬

图挂了但是应该和其他一样

president

学习了 可惜图挂了

yangxiangang668

非常感谢辛苦了