（转）美版Nexus 5 软件破解TDD-LTE和EVDO

中国梦

关于国内有同学破解中国电信的教程目前没有看到，不过从公开的截图上来看，应该是参考了XDA社区同一帖子的成果。
EVDO是中国电信CDMA网络的数据上网的网络制式。小编和@ldl2179都暂时没有环境测试，希望网友们反馈测试结果。
北美版D820规格是支持CDMA的,在规格公开之初就让很多人为之激动.除了支持CDMA之外,还支持了LTE Band 41. LTE的Band 41其实就是TDD-LTE的频段,前段时间我国工信部已经公开TDD-LTE的频段划分.
中国移动共获得130MHz，分别为1880 -1900 MHz、2320-2370 MHz、2575-2635 MHz;
中国联通获得40MHz，分别为2300-2320 MHz、2555-2575 MHz;
中国电信获得40MHz，分别为2370-2390 MHz、2635-2655 MHz。
这里面,移动的2575-2635 MHz;联通的2555-2575 MHz和电信的2635-2655 MHz都在Band 41里,所以能够使用Band 41意义重大,很有可能同时支持三大运营商的TDD-LTE网络.
但是有不少朋友拿到Nexus 5之后,却发现电信SIM卡和部分的移动TDD-LTE网络无法直接使用.而XDA的朋友们找到了隐藏的Feildtest菜单,成功软解了Band 41,同时小编还发现EVDO也在Feildtest菜单当中, 附原文:http://forum.xda-developers.com/showthread.php?t=2530061
下面这个方法就是基于XDA帖子的原理做了部分改动,方便大家操作.
1.需要一个六位数的MSL code(这个代码可以联系运营商索要,也可以通过logcat抓取,如何使用logcat抓取后面会提到.)
2.安装Nexus 5 Field Test Mode到N5上,用于调出Feildtest菜单.
2013-12-3 18:47:42 上传
下载附件 (25.74 KB)



3.如果没有渠道查到MSL code,需要通过logcat抓取,那你还需在PC上安装Android SDK和设备驱动.
操作:
1.启动Nexus 5 Field Test Mode
2.,点击右上角的更多,选择Settings,之后你就会看到Data列表,里面就有EVDO和LTE选项.
2013-12-3 18:47:42 上传
下载附件 (14.98 KB)



3选择要解锁的项目,这里以LTE为例,选择Edit,输入MSL code,之后就能看Band 26和41的选项了(EVDO里是DDTM),Enable是开启,Disable是关闭.
2013-12-3 18:47:42 上传
下载附件 (17.92 KB)



4.改好之后按返回键,N5会自动重启.
5.重启之后,正常情况下就可以使用刚刚解锁的网络了.
抓取MSL code:
这里需要启动adb和USB调试,已经了解的人直接跳过1-5,以Windows 8.1为例
1.把下载到的Android SDK压缩包打开,找到"SDK\platform-tools"目录,,小编这里解压到E盘
2013-12-3 18:47:43 上传
下载附件 (21.17 KB)



2.按Win+R>输入"cmd">确定
2013-12-3 18:47:43 上传
下载附件 (22.33 KB)



3.输入"e:"(前面解压到哪个盘,这里就的英文字母就写哪个盘,比如解压到了D盘就是 d: ) 4.输入"cd e:\platform-tools"
2013-12-3 18:47:44 上传
下载附件 (17.38 KB)



5.把N5用数据线连接到PC上,进入设置>开发者模式>开启USB调试(开启开发者模式就是在关于手机里不间断的点击版本号就行了),之后N5上弹出"允许USB调试吗?"勾选一律允许,点确定(如果没弹出请检查数据线是否插好以及安装驱动是否安装,一转即逝的,大家注意呦!),回到PC上继续操作. 6.输入"adb devices"(这里应该会显示出你的设备号,如果没显示说明前面的步骤没做好)
2013-12-3 18:47:44 上传
下载附件 (20.07 KB)



7.输入"adb logcat" (然后就会看到一大堆代码飞奔)
8.启动Nexus 5 Field Test Mode
9.点击右上角的更多,选择Setting
10.等待PC上的代码静止之后,选择要解锁的项目,选择Edit
11.接下来会看到PC上出现类似这样的代码:
D/QC_RIL_OEM_HOOK( 8222): sendOemRilRequestRaw returns value= 10
V/LG_SVC_ITEMS( 8222): length =6 responseBytes= itemValue=******
D/LG_SVC_ITEMS( 8222): getCommands commandId 200 =******-END
D/LG_SVC_CMD( 8222): itemID = 200, Value = ******
2013-12-3 18:47:44 上传
下载附件 (21.03 KB)



12.这里的******就是你的MSL code.

特别提示:

  1.目前中国移动的TDD-LTE网络已经有人通过以上方式使用.CDMA/EVDO虽然理论上也可以,但还没被证实,希望大家反馈.

  2.软解操作本身具有一定风险性,请谨慎使用

  3.有部分帖子说需要root权限,小编因为已经root了,无法证明未root能否使用,但操作过程中未出现申请root权限的情况.

xt888

确实值得好好学习下

MapleNight

这么好的贴怎么没人顶？我顶了

放开那颗糖

过来学习