美國版Nexus 5(D820)對岸大神已經破解1800(B3)了唷

卡的4G今天開通,經過測試後.終於確定手上的美版NEXUS5可以用中華電信的lte了.
操作程序我是參考這篇文樓上大大和下面連結的這篇文章(
美版NEXUS5 4G 破解敎學(有圖解))

要注意文章的第四點用QPST Configuration開通COM後.要先用QXDM Professional或DFS將SPC碼改成000000.再進到第五點用Software Download來執行qcn的更換.個人是覺得用DFS改SPC比較簡單,當然QXDM Professional也可以.DFS的操作,請參考(DFS操作)

DFS簡易操作說明
一、點選Ports,選取自己的com
二、輸入自己的SPC碼後,按下SPC
三、點選下方SPC欄裡的Read
四、輸入新的SPC碼(000000)後,點選write


如果手機有重啟,COM就要重新啟動.也就是說
要在CMD裡重行執行一次
adb shell(按下ENTER)
su(按下ENTER)
setprop sys.usb.config diag,adb(按下ENTER)


破解成功後
用Nexus 5 Field Test Mode看LTE(settings(view)/LTE/View),是看不到band3的.但是如果有訊號在Field Test/LTE Engineering可以看到.


附上測速圖

平凡的生活也可以過的很充實
請問
第一張圖
LTE/Band26/band41
都設為Enable
這樣會有什麼問題嗎?因我都Enable
因我看其它文字,大家都有不同的選擇

a229 wrote:請問 第一張圖 LTE/Band26/b...(恕刪)

應該是沒差,我只是避免麻煩,所以照原po的設定而已。

dj0425 wrote:
應該是沒差,我只是避...(恕刪)


收到,那我先來用用看,如果有什麼心得,再回報給大家
謝謝 asianyangman 與 dj0425 兄的說明~
真的照 asianyangman 的步驟就可以了!

不過很奇怪的一點是 ... SPC 一定要改成 "000000"
不然 restore QCN 都不會成功...

我本來想說,應該輸入對的 QCN 就好,但就是不行...
一定要改 "000000" ... 真是奇怪! 不解!

Anyway, 也開啟 band3 了,但是還沒有換 4G 卡...
純研究而已,希望不要有副作用...

另、請問一下關於 NEXUS5 Field Test Mode
在 Setting - LTE - Edit 畫面下,到底該設定什麼?
只開啟 Band 41, 並設定 Priority 0 其他都關掉並設 1 嗎?

flycat wrote:
謝謝 asianya...(恕刪)


其實不用改 000000 也可以寫進去,記得要使用 Nexus 5 Field Test Mode 先做存取後再寫入就可以了

至於 NEXUS5 Field Test Mode 倒底要 edit 什麼說真的我不知道,但是我發現每個人的在 access 的時候預設值好像都不同,不知道為什麼會這樣就是了.......
方塊、廣場、SQUARE
這些 band 對我們都沒差,除非你施是在中國有要使用到才需要去開啓。


flycat wrote:
另、請問一下關於 NEXUS5 Field Test Mode
在 Setting - LTE - Edit 畫面下,到底該設定什麼?
只開啟 Band 41, 並設定 Priority 0 其他都關掉並設 1 嗎?
仔細想想,square.chen 兄是對的!
最後一次我改了 SPC 也一併改動了設定...

也謝謝 bv5gl 兄的回覆,看來在台灣這邊,應該是只要開啟
LTE band3 (1800 Mhz) 的送收即可!

不過 4G 怎麼看都比較貴... 除了速度快,資費也一並上調了
這樣真的比較划算嗎?

順便補上論壇中,較有用問與答 (Ans From Azlun):
=====================================================
問:這個教程有關鍵兩部:
1.改 SPC
2.用你的 QCN 文件覆蓋原本的
答:其實關鍵只有一步,寫入 qcn 文件。
過程中,改 SPC 為 0,純屬是被 QPST 在 Win8.1 不能輸入六位
給迫出來的可選動作,如果有兄弟知道自己 SPC,用 WinXP,就沒
這個事了。

問:破解之後SPC都變成000000 這不影響麼?
答:SPC 的原名是Service Programming Code, 用於限制一些和
網絡寫號服務有關的參數編程(讀寫),改000000後,很多QPST,
DFS之類PC寫號工具,可以默認發000000,通過編程前鑑權,完成
後面寫入操作。
SPC在美國運營商Sprint,也叫MSL Master Subscriber Lock,
主用戶鎖的意思,要求手機廠家在生產時隨機寫入,阻止奸商利用
套餐送機優惠來套機,防止他們輕易批量破解電信3G,再轉中國或
其他國家來賣。 (可惜還是魔高一丈呀..)

問:QCN文件你為什麼不提一下破解之前備份一下?後面就一定不會
出現異常麼?升了L呢?
答:這也是一個可行方法,不過偶爾會遇到一些IMEI報錯,MIN寫入
報錯之類的工程師問題,避免大家費解,還是在步驟0 建議大家用
EFS備份比較徹底。
由於我的專用qcn修改的射頻nv全部針對Band3,理論上不影響其他
頻段,並且經過小範圍驗證,出現嚴重異常機率很微;
我自己沒用L,理論上,以後大家OTA或刷機到L,一般刷機包包不會
覆蓋或更改作為EFS的分區modemst1 和分區modemst2。
所以,升級L,或由 4.4.2 升 4.4.4, 推測破解依然保持有效。

問:你改的這些東西實在EFS裡面麼?線刷這種方式會不會把所有都
重置了呢?
答:nv是一種以EFS文件存儲形式存在的配置記錄項,qcn是一個或
多個nv值的PC保存形式;線刷,同上,一般刷機包不會覆蓋或更改
作為EFS的分區 modemst1 和分區 modemst2。所以,升級L,或由
4.4.2 升 4.4.4,推測破解依然保持有效。

有三種情況有可能除外:
 1.就是更新的 modem.mbn(NON-HLOS.mbn)裡面,有添加新nv
初始化的特殊操作,在首次開機,主動向現有EFS寫入一些新
EFS值。我預計Google新推送,如果要給原生 NEXUS5 開 B3,
會採用類似方法補nv24228的值,才能成功註冊上網絡.
 2.由於32G刷16G TOT,或者其他意外刷機造成eMMC分區表丟失,
這種情況下,modemst1 ,modemst2會被重建,這時大部分射
頻nv已經被丟失,只有找備份好的qcn補回才有機會能恢復使用;
 3.個別原廠刷機工具,具備高級選項,主動格式化或覆蓋,modemst1/st2


flycat wrote:
謝謝 asianya...(恕刪)


我自己會改動SPC到000000的原因是我是windows 8.1

對岸論壇文章有先聲明8.1會有bug無法輸入六位數SPC碼之類的問題,

懶得試錯,所以我就照程序跑了

不是windows 8.1的或許可忽略

但照流程跑可以通吃,所以就沒特別加註了

flycat wrote:
仔細想想,squar...(恕刪)

其實我改SPC成000000的原因也是因為WIN7 64 BIT在Software Download也只能輸人5碼
所以只好照原PO去走了.
至於未來如何
就觀察吧
相信L出來也會有神人破解的
平凡的生活也可以過的很充實
文章分享
評分
評分
複製連結
請輸入您要前往的頁數(1 ~ 13)

今日熱門文章 網友點擊推薦!