折腾无止境 网络及4G频段破解方法概略

对于很多水货手机和运营商定制机的用户，为了使用不同的手机卡和4G，网络模式和4G破解都是需要自行解决的问题，这是很走上安卓折腾路的开始msm8974 破解4g。

这篇夹杂着教程的科普，也就权当给刚入坑机友的人文关怀吧。而写这个的契机，是笔者入了一部Verzion版的S6 edge……

但由于信号系统的调试周期相对较长，加上夜间调试的时间短、同时还要保证次日运营设备的正常与稳定，升级存在一定的难度，不排除会出现暂时的线路系统设备不稳定的可能性，以致影响正常运营。这个刚刚玩过不久= =.怪打完时间变2分钟 并且不会还原你弄的....应该难度不大吧...应该难度不大吧..怪打完时间变2分钟 并且不会还原你弄的.前两图都比较容易 第三图建议先把中间那块的叠上 记得的这块与其他的叠法不一样 如果不能刚刚好就先在旁边转一圈 感觉上能凑上去再弄...那里面不是推方块吧 用那个蓝色的冲击波去弄 其实上是没有时间限制的.具体怎么样忘记了 不好意思....因为没时间限制嘛.那里面不是推方块吧 用那个蓝色的冲击波去弄 其实上是没有时间限制的....楼主别怕 记得是有3个那种地图 一个是弄个红色的 一次是弄红+蓝的 另一次是红+蓝+黄的 这个不难啊 旁边有个是复原的 那个千万别去按 哪怕你遇到怪了 并不会还原你已经弄好的..应该难度不大吧.那里面不是推方块吧 用那个蓝色的冲击波去弄 其实上是没有时间限制的.怪打完时间变2分钟 并且不会还原你弄的.前两图都比较容易 第三图建议先把中间那块的叠上 记得的这块与其他的叠法不一样 如果不能刚刚好就先在旁边转一圈 感觉上能凑上去再弄.怪打完时间变2分钟 并且不会还原你弄的.那里面不是推方块吧 用那个蓝色的冲击波去弄 其实上是没有时间限制的....应该难度不大吧..记住的话过就没问题咯~~。本代辅助技能铁甲术只有2及 第一及从亚当商店里买 装备上 增加不少防御 h难度下都靠他 2及是录象给的 如果没记错是大块头人型怪lv4 给的 会隐身的怪录象lv4后可以学会隐身术 原地不动几秒就会隐身 黑机器的时候就可以放心大胆的黑了 警报了 也不会被打 除非你自己乱动 破了隐身 哪个怪我望了 录象后给一个图案是2个钱币的辅助技能 可以增加200钱币上限。

系统本身

部分系统的网络软屏蔽方式非常简单，只是把开关页面隐藏了。但安卓的activity机制（可以把它当做页面，所有界面就是由许多activity组成），让第三方应用可以挖出系统特意隐藏的界面。

more shortcut，以及其调出的隐藏型快捷方式

一组页面组成一个方案，快捷工具栏的第一个按钮是方案选择按钮，第二个按钮是页面选择按钮，选定一个方案后查看或修改的所有页面都是该方案下的页面，一个方案下不能有同名的页面，但不同方案下的页面名称可以相同。在找到想看的节目之后，确认进入即可查看详细信息，页面下面则会显示可播放应用，如果已经安装了该应用，那么则直接跳转到应用进行播放。 12、安装完成后，如果桌面没有显示“我的电脑”、“我的文档”等图标，可按以下方法显示：在桌面上的空白处单击鼠标右键→选择“属性”→弹出“系统属性”窗口→选择“桌面”页面→点击左下角的“自定义桌面(d)”按钮→弹出“桌面项目”窗口→选择“常规”页面→在上部的“桌面图标”一栏将“我的电脑(m)”、“我的文档(d)”、“网络邻居”、“internet explorer”前的方框中打上钩→确定即可. 三、安装主板、显卡、声卡等驱动程序。

被隐藏的LTE开关、GSM/UMTS的频段、漫游网络设置页面

例如V版S6 edge中可以调出一个LTE的开关，虽然这个开关不能点，但这绝逼不会属于万恶V版会加入的东西，它应该是其他版本系统中没被清理完的元素。

设定的开关可以控制GSM/UMTS的频段、漫游网络设置，另外还有个启用4G的快捷方式，但，它，闪，退，了……

build.prop文件

RE管理器及G925V的build.prop文件

很折腾安卓的开端，都是RE管理器和build.prop文件。这个文件虽然只有1-200行，但更改上面的参数值，就可以轻松更改机器型号、语言信息、系统DPI、网络设定、系统虚拟内存等众多参数。

有些异常简单的破解特例就是通过它完成的，例如三星S4 LTE-A（SHV-E330），其root后，将system/build.prop 中的机型由SHV-E330修改为SM-N9005（这是Note 3的其中一个版本），即可一口气打开对FDD-LTE B1/3/5/7的支持。

左为修改前，右为修改后的网络选择界面

另外，对于V版S6 edge 来说，在修改system/csc/sales_code.dat为CHN后，或者将build.prop中的型号和地区名更改为chn后，网络模式选择菜单和通知栏会出现不同的变化。港版和美版的系统界面在修改几个字母之后互换，是不是顿时明白为什么三星的ROM都特别大呢？因为它们其实把N个版本的内容都塞在里面了……

高通三大调试神器

因为手机厂商一般都是直接买高通/MTK等芯片厂商的方案，而且很少会作深度的修改，所以芯片厂商的调试工具就为机友们留下了破解的空间。

因篇幅有限，这里以保有量最大，破解方法最成规模的高通SoC机型为例进行说明。这些机型采用了高通的基带和射频芯片，可以通过经典的“高通三件套”QXDM、QPST和DFS，进行网络破解。而它们三个也就是传说中的写号工具。

它们是高通公司公司推出，对手机终端所发数据进行跟踪的工具，主要用途是网络测试。即使机器没解BL锁，但只要能root，就有机会通过高通等芯片厂商的调试工具对系统的网络配置文件/EFS分区等进行修改，从而达到解开网络限制的目的。

QXDM

QXDM 全称The QUALCOMMExtensible Diagnostic Monitor，主要步骤其实只有3步：

打开被隐藏的USB模式设定界面，从拨号界面进入工程模式

打开手机的CP模式（从原来的 MTP + ADB转成RNDIS + DM + Modem）

在qxdm的nv browser（nv值浏览/管理器）中对06828和06829中的值进行修改为17592185995263（4g频段全开），或2061584302149（包括国内在用的band 1/3/7/38/39/40/41）。管理订单，包括已发货订单、未发货订单的浏览查询以及未发货订单的的修改和删除、管理订单。个一框文窗档签之，也前以嵌可其他窗框在文档 定义一个窗框内中的数行可，以使用绝像对值或高素度百分比 的义一个窗定框内的列数，以使可绝对用像素值宽或的百度比 定分一义个窗内的单框窗或窗一区域定义 不在持支窗的浏览框中器示什么显示。

它里面还有个DBEditor，可以看到那里面好万条设定的具体说明。破解汪看到这个分分钟高潮，新手看到分分钟吓尿……

QPST

QPST包括的组件

QPST（Qualcomm Product Support Tool）是一个针对高通芯片开发的传输软件组。它包含资源管理器（EFS Explorer）、工厂测试模式（Factory Test Mode Application）、内存调试模式（memory debug）、QPST配置（QPSTConfigruation）、NV项目管理（RF NV Item Manager）、服务程序（Service Programming）、软件下载（Software Download）等若干组件，可以绕过系统，进行铃声复制、更改手机功能参数等操作。

Service Programming界面中，可以对网络设定进行超级详细的修改，上图红框内的标签足足有20几个……

EFS Explorer截图

而对部分已经有相关频段支持，但因carrier_policy.xml文件差异而自动退出LTE状态回落到3G/1x。对于这部分设备，就可以使用QPST中的EFS Explorer（EFS分区管理器）进行相关文件的导入和修改（参考美版Nexus 6的破解）

DFS CDMA TOOL

htc_001 这个显示是美版地区的手机. 如果我们要修改卡刷包用来兼容,可以修改里面的android-info文件, 往里面添加一条通用的 htc__*** 这个方法是从官方的包里看到的...。一、用户如何获得root权限：1. 进入terminal2. 输入sudo passwd root 并设置密码，提示要你输入两次密码，自己设定密码，一定要记住，然后切换到root使用3. 输入 su root， 要求你输入密码，然后输入刚才设定的密码回车就进去了4. 如果不想切换root但是想拥有大部分root权限，可以在使用命令时候加上sudo，sudo mount挂载sudo 命令......another如果你想在linux上切换用户，那么输入 su + 用户名就ok了，他会要求你输入密码二、用户如何获得永久root权限1. 添加用户，首先用adduser命令添加一个普通用户，命令如下： #adduser tommy //添加一个名为tommy的用户#passwd tommy //修改密码changing password for user tommy.new unix password: //在这里输入新密码retype new unix password: //再次输入新密码passwd: all authentication tokens updated successfully.2. 赋予root权限方法一：修改/etc/sudoers 文件，找到下面一行，把前面的注释（#）去掉## allows people in group wheel to run all commands%wheel all=(all) all然后修改用户，使其属于root组（wheel），命令如下：#usermod -g root tommy修改完毕，现在可以用tommy帐号登录，然后用命令 su - ，即可获得root权限进行操作。添加预警功能被点选后会弹出价格预警设置窗口，您可以在此窗口中的代码栏输入要预警品种的代码，在价格范围栏中选择好条件后输入具体数值，然后点击添加预警则可，要修改或删除预警项目，可先在右边列表中选定，然后点击修改或删除预警即可，如下图:。

对部分机型来说，这甚至不需要rootmsm8974 破解4g。而部分运气不佳，需要同时动用当中2个甚至3个软件的机友，或许就会发现它们之间的修改其实的互通的，在其中一边修改参数后，另外一边的参数值也会有对应的变化。

无尽的工程模式

连上这3个伟大工具之前，需要打开手机的CP（modem调试）模式，这是破解路上最大的一道坎，因为这道坎横在了比较冷门的工程模式之上（就是平时在拨号界面输入一串字符后跳转的界面）。

左为工程模式代码，右为USB Setting模式

不同厂商，甚至不同型号的机型，进入工程模式的拨号代码都会有些出入，例如HTC M8用的是入##3424#。部分没反应的机器，需要连接电脑输入“adb shell - su- setprop sys.usb.diag.config diagon”（“-”在这里代指分行）的adb代码。moto系列，则可以同时按着音量减和电源，到AP Fastboot 转跳到BPTOOLS选项，一口气跳到目标的CP模式。

如果失败的话，则在root后，通过re管理器进入/efs/carrier/目录，将hiddenmenu中的off为on（一定要大写）。如果失败的话，则在root后，通过re管理器进入/efs/carrier/目录，将 hiddenmenu中的off为on(一定要大写)。我会从代码开始讲解.你要做的第一件事是在vc++下创建项目.如果你不懂怎么创建,你应该先学习vc++.提供下载的代码是vc++ 6.0代码.而有些vc++版本会需要把bool转换为大写,true和false也转换为大写.为了解决上述更改,我已经把代码修改成可以在vc++ 4.0和5.0下编译.。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/dianqi/article-100566-1.html