2016第三届物联网大会
智能后视镜产品方案对接会
中国LED智能照明高峰论坛
第三届·无线通信技术研讨会
第二届·中国IoT大会
ETFo智能安防技术论坛
移入鼠标可放大二维码
网络限制及4G频段破解方法概略 - 全文
来源：爱搞机 作者：佚名日 09:50
[导读] 对于很多水货手机和运营商定制机的用户，为了使用不同的手机卡和4G，网络模式和4G破解都是需要自行解决的问题，这是很多人走上安卓折腾路的开始。
　　对于很多水货手机和运营商定制机的用户，为了使用不同的手机卡和4G，网络模式和4G破解都是需要自行解决的问题，这是很多人走上安卓折腾路的开始。
　　这篇夹杂着教程的科普，也就权当给刚入坑机友的人文关怀吧。而写这个的契机，是笔者入了一部Verzion版的S6 edge&&
　　根据运营商设立的封锁方式不同，破解的方法也是千奇百怪，难度不一。这里粗略分为系统、build文件、高通调试工具和工程模式4类。
　　系统本身
　　部分系统的网络软屏蔽方式非常简单，只是把开关页面隐藏了。但安卓的activity机制（可以把它当做页面，所有界面就是由许多activity组成），让第三方应用可以挖出系统特意隐藏的界面。
more shortcut，以及其调出的隐藏型快捷方式
　　在&more shortcut、nova桌面&等可以查看系统快捷方式/activity页面的应用中，可以发现很多散落的设定项，而且很可能会包括很多不应该出现在某些机型的内容。
被隐藏的LTE开关、GSM/UMTS的频段、漫游网络设置页面
　　例如V版S6 edge中可以调出一个LTE的开关，虽然这个开关不能点，但这绝逼不会属于万恶V版会加入的东西，它应该是其他版本系统中没被清理完的元素。
　　设定的开关可以控制GSM/UMTS的频段、漫游网络设置，另外还有个启用4G的快捷方式，但，它，闪，退，了&&
　　build.prop文件
RE管理器及G925V的build.prop文件
　　很多人折腾安卓的开端，都是RE管理器和build.prop文件。这个文件虽然只有1-200行，但更改上面的参数值，就可以轻松更改机器型号、语言信息、系统DPI、网络设定、系统虚拟内存等众多参数。
　　有些异常简单的破解特例就是通过它完成的，例如三星S4 LTE-A（SHV-E330），其root后，将system/build.prop 中的机型由SHV-E330修改为SM-N9005（这是Note 3的其中一个版本），即可一口气打开对FDD-LTE B1/3/5/7的支持。
左为修改前，右为修改后的网络选择界面
　　另外，对于V版S6 edge 来说，在修改system/csc/sales_code.dat为CHN后，或者将build.prop中的型号和地区名更改为chn后，网络模式选择菜单和通知栏会出现不同的变化。港版和美版的系统界面在修改几个字母之后互换，是不是顿时明白为什么三星的ROM都特别大呢？因为它们其实把N个版本的内容都塞在里面了&&
　　高通三大调试神器
　　因为手机厂商一般都是直接买高通/MTK等芯片厂商的方案，而且很少会作深度的修改，所以芯片厂商的调试工具就为机友们留下了破解的空间。
　　因篇幅有限，这里以保有量最大，破解方法最成规模的高通SoC机型为例进行说明。这些机型采用了高通的基带和射频芯片，可以通过经典的&高通三件套&QXDM、QPST和DFS，进行网络破解。而它们三个也就是传说中的写号工具。
它们是高通公司公司推出，对手机终端所发数据进行跟踪的工具，主要用途是网络测试。即使机器没解BL锁，但只要能root，就有机会通过高通等芯片厂商的调试工具对系统的网络配置文件/EFS分区等进行修改，从而达到解开网络限制的目的。
　　QXDM 全称The QUALCOMMExtensible Diagnostic Monitor，主要步骤其实只有3步：
　　打开被隐藏的USB模式设定界面，从拨号界面进入工程模式
　　打开手机的CP模式（从原来的 MTP + ADB转成RNDIS + DM + Modem）
　　在QXDM的NV Browser（NV值浏览/管理器）中对0中的值进行修改为63（4G频段全开），或9（包括国内在用的band 1/3/7/38/39/40/41）
它里面还有个DBEditor，可以看到那里面好万条设定的具体说明。破解汪看到这个分分钟高潮，新手看到分分钟吓尿&&
QPST包括的组件
　　QPST（Qualcomm Product Support Tool）是一个针对高通芯片开发的传输软件组。它包含资源管理器（EFS Explorer）、工厂测试模式（Factory Test Mode Application）、内存调试模式（memory debug）、QPST配置（QPSTConfigruation）、NV项目管理（RF NV Item Manager）、服务程序（Service Programming）、软件下载（Software Download）等若干组件，可以绕过系统，进行铃声复制、更改手机功能参数等操作。
Service Programming 界面中，可以对网络设定进行超级详细的修改，上图红框内的标签足足有20几个&&
EFS Explorer截图
　　而对部分已经有相关频段支持，但因carrier_policy.xml文件差异而自动退出LTE状态回落到3G/1x。对于这部分设备，就可以使用QPST中的EFS Explorer（EFS分区管理器）进行相关文件的导入和修改（参考美版Nexus 6的破解）
　　DFS CDMA TOOL
　　它可以对几乎整套网络设定进行修改，同样以美版Nexus 6为参考，在当中的DS QcMIP和Retries interval进行修改即可完成和上面QPST添加carrier_policy.xml文件接近的效果
　　对部分机型来说，这甚至不需要root。而部分运气不佳，需要同时动用当中2个甚至3个软件的机友，或许就会发现它们之间的修改其实的互通的，在其中一边修改参数后，另外一边的参数值也会有对应的变化。
　　无尽的工程模式
　　连上这3个伟大工具之前，需要打开手机的CP（modem调试）模式，这是破解路上最大的一道坎，因为这道坎横在了比较冷门的工程模式之上（就是平时在拨号界面输入一串字符后跳转的界面）。
左为工程模式代码，右为USB Setting模式
　　不同厂商，甚至不同型号的机型，进入工程模式的拨号代码都会有些出入，例如HTC M8用的是入##3424#。部分没反应的机器，需要连接电脑输入&adb shell - su- setprop sys.usb.diag.config diagon&（&-&在这里代指分行）的adb代码。moto系列，则可以同时按着音量减和电源，到AP Fastboot 转跳到BPTOOLS选项，一口气跳到目标的CP模式。
　　而三星则可以尝试*#7284#*、*#0808#等代码。如果失败的话，则在root后，通过RE管理器进入/EFS/carrier/目录，将 HiddenMenu中的OFF为ON（一定要大写）。如果还不行，那就进入system文件夹修改build.prop，在其最下面加 sys.hiddenmenu.enable=1；再到system/csc/sales_code.dat，将CHN改为VZW。
　　如果机器对于上述方案都没反应，那就找同机型不同版本的机器，反编译和移植IOTHiddenMenu，含ServiceMode、Test字样的apk并塞到对应位置。虽然现在deodex和反编译都有比较简单的一键工具，但这搞起来还是比较麻烦，这里就不展开了。
　　进入工程模式的路或许湖是很艰辛蛋疼，但进去之后，你会发现新世界的大门正在缓缓打开&&
　　新世界的开端
　　拨号工程模式的代码相当多，对于不同机型，这个具体代码也会有不一样，这里列举部分V版S6 edge的代码：
　　*#0011# 工程模式ServiceMode（查看当前频段值）
　　*#06# imei
　　*#0228# 电池状态测试
　　*#1234# 版本
　　*#1111# 工程模式
　　*#0*# 测试模式
　　*#7353# 快速测试菜单
　　*##版本显示
　　但关乎到我们折腾网络的大概就是下面2个：
　　##3282# DATA programming界面
　　*## 工程模式主菜单
　　第一次看到它们的时候，估计大多数人都会吓呆，而破解汪的心中肯定燃烧起无尽的希望。
　　DATA programming界面
DATA programming界面
在QPST、DFS里调节的那堆看不懂的参数，在这里也可以直接输入。
刚才千辛万苦打开的HiddenMenu，居然在这里有现成的开关&&
而系统中没有的网络模式，在这里也有更加详细的选项提供。
工程模式主菜单页面
　　*## 工程模式主菜单更是吓呆了，里面的层级和项目之多，轻松碾压了系统本身的设定项。
里面还会发现很多有趣的东西，例如在这里就看到S6 edge被识别为了MSM8974，可能是因为用了高通的MDM9536M基带。
4G 频段的直接开关居然都出现在里面了，屏蔽网络的选项等都有。部分运营商就是通过在这里面进行修改，通过MAIN MENU--［2］UE SETTING & INFO--［1］SETTING--［1］PROTOCOL--［2］NAS--［1］NETWORK CONTROL--［4］BAND SELECTION之后会出现这么一大堆选项，部分机型就是用这个达到屏蔽网络的目的，点进去把目标网络打开即可。
&&&&&&& 对于破解后，无法在3、4G之间自行回落的电信机型，可以在这里手动控制网络模式，CS为CDMA，PS为4G模式。而对于无法从2/3G、CDMA跳回4G的机型，可以配合perfect LTE等app自动跳回4G。
　　在这个模式里，需要用 key input 手动输入Q21182、Q211214等代码对模式进行更改。有激情的玩家可以在里面转悠一下，或许会发现不少惊喜。
　　上述都是市面上有先例的4G破解方法，但因安卓机型多而且厂商差异大，所以本文只能以美版S6 edge、Nexus6 作蜻蜓点水式的概略，让刚入破解坑的机友，对现在的破解方法有个大概的了解和印象。另外，再提醒一下，折腾和破解前请做好备份&&
　　当然，如果没有折腾兴趣的机友还可以等待系统升级，很多机器升级之后会自动解开对网络的锁定，例如V版S6 edge升级安卓5.1后就默认打开了对国内频段的支持，可以直接使用联通4G和电信4G，但代价是新系统无法自行回落到电信的3G（电信用户受再次受到暴击）。
如今，物联网浪潮已然席卷至汽车电子产业，发动机控制系统、底盘控制系统和车身电子控制系统已模型初显，安全...
ADAS市场或破千亿
国产汽车雷达将爆发
抢占智能汽车制高点
为自动驾驶保驾护航
电动汽车面临的挑战
移动通信相关文章
移动通信相关下载
4G相关文章
4G相关下载
3G相关文章
3G相关下载
2月9日上午消息，2017亚布力中国企业家论坛（直播）近日拉开帷幕，小米科技董事长兼CEO雷军在现场畅谈小米“新常态”，在现场提问环节，雷军表示，华...
2017年达沃斯世界经济论坛闭幕日当天，一场主题为人工智能的焦点论坛受到关注，来自中国的创新工场董事长李开复和麻省理工学院媒体实验室负责人伊藤...
创新实用技术专题
版权所有 & 深圳华强聚丰电子科技有限公司& 为啥我换了4G移动卡，打开启用4G网络，上面还是显示3G ...
查看: 106966|回复: 24
性别男&UID436281&帖子2985&主题98&精华0&龙晶-2 &龙威0 &积分3&阅读权限70&好友8&注册时间&最后登录&
精华0&龙威0 &积分3&好友8&注册时间&
iphone6国行啊·····3G慢的哭瞎·····
认识陌生人其实很麻烦，很多谎话要从头说起
性别男&UID464629&帖子1179&主题42&精华1&龙晶7 &龙威0 &积分22&阅读权限100&好友0&注册时间&最后登录&
精华1&龙威0 &积分22&好友0&注册时间&
你确定，你那有4g信号？
性别男&UID425659&帖子43843&主题367&精华29&龙晶21 &龙威0 &积分236&阅读权限150&好友94&注册时间&最后登录&
精华29&龙威0 &积分236&好友94&注册时间&
问题在于有没有4G信号
性别男&UID436281&帖子2985&主题98&精华0&龙晶-2 &龙威0 &积分3&阅读权限70&好友8&注册时间&最后登录&
精华0&龙威0 &积分3&好友8&注册时间&
你确定，你那有4g信号？旁边的5S是4G网络啊&&不过不知道是不是移动的？貌似移动才4G?
认识陌生人其实很麻烦，很多谎话要从头说起
性别男&UID710233&帖子5847&主题754&精华0&龙晶14 &龙威0 &积分34&阅读权限100&好友0&注册时间&最后登录&
精华0&龙威0 &积分34&好友0&注册时间&
<td class="t_f" id="postmessage_g手机是首先搜索4g信号，没有之后3g.2G这样的顺序
性别男&UID464629&帖子1179&主题42&精华1&龙晶7 &龙威0 &积分22&阅读权限100&好友0&注册时间&最后登录&
精华1&龙威0 &积分22&好友0&注册时间&
旁边的5S是4G网络啊
不过不知道是不是移动的？貌似移动才4G?
先确定下是那个公司的4g，联通和电信用的是fdd-lte（虽然他们也建tdd-lte目前就是样子而已），移动是tdd-lte。
性别男&UID401267&帖子10361&主题51&精华2&龙晶17 &龙威0 &积分55&阅读权限150&好友0&注册时间&最后登录&
精华2&龙威0 &积分55&好友0&注册时间&
先确定下是那个公司的4g，联通和电信用的是fdd-lte（虽然他们也建tdd-lte目前就是样子而已），移动是tdd-lte。& & ...商品名：TD-LTE
标准名：LTE-TDD
少年不识愁滋味，爱上层楼。爱上层楼，为赋新词强说愁。而今识尽愁滋味，欲说还休。欲说还休，却道天凉好个秋。
性别男&UID436281&帖子2985&主题98&精华0&龙晶-2 &龙威0 &积分3&阅读权限70&好友8&注册时间&最后登录&
精华0&龙威0 &积分3&好友8&注册时间&
先确定下是那个公司的4g，联通和电信用的是fdd-lte（虽然他们也建tdd-lte目前就是样子而已），移动是tdd-lte。& & ...不懂····到家了，也没办法确定了···好蛋疼，现在变成E了，连3G都没，前一礼拜我还可以用4G的啊，不过只是偶尔用，大部分在家用wifi
认识陌生人其实很麻烦，很多谎话要从头说起
性别男&UID30606&帖子10665&主题633&精华9&龙晶24 &龙威0 &积分106&阅读权限150&好友59&注册时间&最后登录&
精华9&龙威0 &积分106&好友59&注册时间&
别说你是电信…
性别男&UID549955&帖子4225&主题15&精华0&龙晶1 &龙威0 &积分8&阅读权限90&好友0&注册时间&最后登录&
精华0&龙威0 &积分8&好友0&注册时间&
没开4G套餐的话，有4G手机和卡都没用的--
性别男&UID599822&帖子3984&主题63&精华0&龙晶2 &龙威0 &积分10&阅读权限100&好友0&注册时间&最后登录&
精华0&龙威0 &积分10&好友0&注册时间&
装上4g卡后要发短信激活。
性别男&UID492882&帖子3800&主题70&精华2&龙晶7 &龙威0 &积分29&阅读权限100&好友0&注册时间&最后登录&
精华2&龙威0 &积分29&好友0&注册时间&
有些地方没有4G信号，有些地方则根本没信号。
性别男&UID633697&帖子1782&主题25&精华0&龙晶0 &龙威0 &积分2&阅读权限70&好友0&注册时间&最后登录&
精华0&龙威0 &积分2&好友0&注册时间&
手机卡要到移动公司换成4G卡
性别男&UID419731&帖子2557&主题28&精华0&龙晶1 &龙威0 &积分10&阅读权限100&好友8&注册时间&最后登录&
精华0&龙威0 &积分10&好友8&注册时间&
<td class="t_f" id="postmessage_g卡 4g手机 4g流量套餐 不过最后一个可能就有gprs套餐就可以了
相册有黑材料，换钱花行吗？
性别男&UID438663&帖子8158&主题161&精华0&龙晶3 &龙威0 &积分15&阅读权限100&好友2&注册时间&最后登录&
精华0&龙威0 &积分15&好友2&注册时间&
设定----更多----移动网络---网络模式---首选网络模式---4/3/2
性别男&UID455103&帖子835&主题47&精华0&龙晶0 &龙威0 &积分2&阅读权限70&好友0&注册时间&最后登录&
精华0&龙威0 &积分2&好友0&注册时间&
没开4G套餐的话，有4G手机和卡都没用的--正在使用龙的天空APP V2 　　设备:X1 7.0
不懂别乱说。
性别男&UID452831&帖子163&主题7&精华0&龙晶0 &龙威0 &积分2&阅读权限70&好友2&注册时间&最后登录&
精华0&龙威0 &积分2&好友2&注册时间&
移动的话要给10086发短信：ktsg
性别女&UID686859&帖子3764&主题110&精华1&龙晶5 &龙威0 &积分19&阅读权限100&好友0&注册时间&最后登录&
精华1&龙威0 &积分19&好友0&注册时间&
没在覆盖范围内自动变为3G。。。
性别男&UID549955&帖子4225&主题15&精华0&龙晶1 &龙威0 &积分8&阅读权限90&好友0&注册时间&最后登录&
精华0&龙威0 &积分8&好友0&注册时间&
不懂别乱说。
我现在就是用华为X1的4G版，加移动刚刚换的4G卡，没开4G套餐，就是连不上4G网络，不能上网，也不显示4G标志。
在刚换卡时，移动有送1G的4G流量，那个时候就可以用4G，现在就只能用3G，就算我打开了手机上的4G开关也不行。
性别男&UID572036&帖子1692&主题63&精华0&龙晶0 &龙威0 &积分3&阅读权限70&好友0&注册时间&最后登录&
精华0&龙威0 &积分3&好友0&注册时间&
我现在就是用华为X1的4G版，加移动刚刚换的4G卡，没开4G套餐，就是连不上4G网络，不能上网，也不显示4G标志。
在刚换卡时，移动有 ...口胡，我用的移动4g，最开始当地最便宜的18元非4g神州行套餐，连流量都没有的那种套餐，也没有赠送流量包，（送的是语音通话包），照样能上4g网--
Powered by}