電子發(fā)燒友App
DFS CDMA TOOL
它可以對幾乎整套網(wǎng)絡設定進行修改，同樣以美版Nexus 6為參考，在當中的DS QcMIP和Retries interval進行修改即可完成和上面QPST添加carrier_policy.xml文件接近的效果
對部分機型來說，這甚至不需要root。而部分運氣不佳，需要同時動用當中2個甚至3個軟件的機友，或許就會發(fā)現(xiàn)它們之間的修改其實的互通的，在其中一邊修改參數(shù)后，另外一邊的參數(shù)值也會有對應的變化。
無盡的工程模式
連上這3個偉大工具之前，需要打開手機的CP（modem調(diào)試）模式，這是破解路上最大的一道坎，因為這道坎橫在了比較冷門的工程模式之上（就是平時在撥號界面輸入一串字符后跳轉(zhuǎn)的界面）。
左為工程模式代碼，右為USB Setting模式
不同廠商，甚至不同型號的機型，進入工程模式的撥號代碼都會有些出入，例如HTC M8用的是入##3424#。部分沒反應的機器，需要連接電腦輸入“adb shell - su- setprop sys.usb.diag.config diagon”（“-”在這里代指分行）的adb代碼。moto系列，則可以同時按著音量減和電源，到AP Fastboot 轉(zhuǎn)跳到BPTOOLS選項，一口氣跳到目標的CP模式。
而三星則可以嘗試*#7284#*、*#0808#等代碼。如果失敗的話，則在root后，通過RE管理器進入/EFS/carrier/目錄，將 HiddenMenu中的OFF為ON（一定要大寫）。如果還不行，那就進入system文件夾修改build.prop，在其最下面加 sys.hiddenmenu.enable=1；再到system/csc/sales_code.dat，將CHN改為VZW。
如果機器對于上述方案都沒反應，那就找同機型不同版本的機器，反編譯和移植IOTHiddenMenu，含ServiceMode、Test字樣的apk并塞到對應位置。雖然現(xiàn)在deodex和反編譯都有比較簡單的一鍵工具，但這搞起來還是比較麻煩，這里就不展開了。
進入工程模式的路或許湖是很艱辛蛋疼，但進去之后，你會發(fā)現(xiàn)新世界的大門正在緩緩打開……
新世界的開端
撥號工程模式的代碼相當多，對于不同機型，這個具體代碼也會有不一樣，這里列舉部分V版S6 edge的代碼：
*#0011# 工程模式ServiceMode（查看當前頻段值）
*#06# imei
*#0228# 電池狀態(tài)測試
*#1234# 版本
*#1111# 工程模式
*#0*# 測試模式
*#7353# 快速測試菜單
*#12580*369#版本顯示
但關(guān)乎到我們折騰網(wǎng)絡的大概就是下面2個：
##3282# DATA programming界面
*#27663368378# 工程模式主菜單
第一次看到它們的時候，估計大多數(shù)人都會嚇呆，而破解汪的心中肯定燃燒起無盡的希望。
DATA programming界面
DATA programming界面
在QPST、DFS里調(diào)節(jié)的那堆看不懂的參數(shù)，在這里也可以直接輸入。
剛才千辛萬苦打開的HiddenMenu，居然在這里有現(xiàn)成的開關(guān)……
而系統(tǒng)中沒有的網(wǎng)絡模式，在這里也有更加詳細的選項提供。
工程模式主菜單頁面
*#27663368378# 工程模式主菜單更是嚇呆了，里面的層級和項目之多，輕松碾壓了系統(tǒng)本身的設定項。
里面還會發(fā)現(xiàn)很多有趣的東西，例如在這里就看到S6 edge被識別為了MSM8974，可能是因為用了高通的MDM9536M基帶。
4G 頻段的直接開關(guān)居然都出現(xiàn)在里面了，屏蔽網(wǎng)絡的選項等都有。部分運營商就是通過在這里面進行修改，通過MAIN MENU--［2］UE SETTING & INFO--［1］SETTING--［1］PROTOCOL--［2］NAS--［1］NETWORK CONTROL--［4］BAND SELECTION之后會出現(xiàn)這么一大堆選項，部分機型就是用這個達到屏蔽網(wǎng)絡的目的，點進去把目標網(wǎng)絡打開即可。
??????? 對于破解后，無法在3、4G之間自行回落的電信機型，可以在這里手動控制網(wǎng)絡模式，CS為CDMA，PS為4G模式。而對于無法從2/3G、CDMA跳回4G的機型，可以配合perfect LTE等app自動跳回4G。
在這個模式里，需要用 key input 手動輸入Q21182、Q211214等代碼對模式進行更改。有激情的玩家可以在里面轉(zhuǎn)悠一下，或許會發(fā)現(xiàn)不少驚喜。
總結(jié)
上述都是市面上有先例的4G破解方法，但因安卓機型多而且廠商差異大，所以本文只能以美版S6 edge、Nexus6 作蜻蜓點水式的概略，讓剛?cè)肫平饪拥臋C友，對現(xiàn)在的破解方法有個大概的了解和印象。另外，再提醒一下，折騰和破解前請做好備份……
當然，如果沒有折騰興趣的機友還可以等待系統(tǒng)升級，很多機器升級之后會自動解開對網(wǎng)絡的鎖定，例如V版S6 edge升級安卓5.1后就默認打開了對國內(nèi)頻段的支持，可以直接使用聯(lián)通4G和電信4G，但代價是新系統(tǒng)無法自行回落到電信的3G（電信用戶受再次受到暴擊）。
工商網(wǎng)監(jiān)
評論