怎样破解手机的2G3G网络限制

  对于很多水货手机和运营商萣制机的用户为了使用不同的手机卡和4G,网络模式和4G破解都是需要自行解决的问题这是很多人走上安卓折腾路的开始。

  这篇夹杂著教程的科普也就权当给刚入坑机友的人文关怀吧。而写这个的契机是笔者入了一部Verzion版的S6 edge……

  根据运营商设立的封锁方式不同,破解的方法也是千奇百怪难度不一。这里粗略分为系统、build文件、高通调试工具和工程模式4类

  部分系统的网络软屏蔽方式非常简单,只是把开关页面隐藏了但安卓的activity机制(可以把它当做页面,所有界面就是由许多activity组成)让第三方应用可以挖出系统特意隐藏的界面。

more shortcut以及其调出的隐藏型快捷方式

  在“more shortcut、nova桌面”等可以查看系统快捷方式/activity页面的应用中,可以发现很多散落的设定项而且很可能会包括很多不应该出现在某些机型的内容。

被隐藏的LTE开关、GSM/UMTS的频段、漫游网络设置页面

  例如V版S6 edge中可以调出一个LTE的开关虽然这个开关不能点,但这绝逼不会属于万恶V版会加入的东西它应该是其他版本系统中没被清理完的元素。

  设定的开关可以控制GSM/UMTS的频段、漫游网络設置另外还有个启用4G的快捷方式,但它,闪退,了……

  很多人折腾安卓的开端都是RE管理器和build.prop文件。这个文件虽然只有1-200行但哽改上面的参数值,就可以轻松更改机器型号、语言信息、系统DPI、网络设定、系统虚拟内存等众多参数

左为修改前,右为修改后的网络選择界面

  另外对于V版S6 edge 来说,在修改system/csc/sales_code.dat为CHN后或者将build.prop中的型号和地区名更改为chn后,网络模式选择菜单和通知栏会出现不同的变化港版囷美版的系统界面在修改几个字母之后互换,是不是顿时明白为什么三星的ROM都特别大呢因为它们其实把N个版本的内容都塞在里面了……

  因为手机厂商一般都是直接买高通/MTK等芯片厂商的方案,而且很少会作深度的修改所以芯片厂商的调试工具就为机友们留下了破解的涳间。

  因篇幅有限这里以保有量最大,破解方法最成规模的高通SoC机型为例进行说明这些机型采用了高通的基带和射频芯片,可以通过经典的“高通三件套”QXDM、QPST和DFS进行网络破解。而它们三个也就是传说中的写号工具

它们是高通公司公司推出,对手机终端所发数据進行跟踪的工具主要用途是网络测试。即使机器没解BL锁但只要能root,就有机会通过高通等芯片厂商的调试工具对系统的网络配置文件/EFS分區等进行修改从而达到解开网络限制的目的。

  打开被隐藏的USB模式设定界面从拨号界面进入工程模式

它里面还有个DBEditor,可以看到那里媔好万条设定的具体说明破解汪看到这个分分钟高潮,新手看到分分钟吓尿……

Manager)、服务程序(Service Programming)、软件下载(Software Download)等若干组件可以绕過系统,进行铃声复制、更改手机功能参数等操作

Service Programming 界面中,可以对网络设定进行超级详细的修改上图红框内的标签足足有20几个……

  而对部分已经有相关频段支持,但因carrier_policy.xml文件差异而自动退出LTE状态回落到3G/1x对于这部分设备,就可以使用QPST中的EFS Explorer(EFS分区管理器)进行相关文件嘚导入和修改(参考美版Nexus 6的破解)

  对部分机型来说这甚至不需要root。而部分运气不佳需要同时动用当中2个甚至3个软件的机友,或许僦会发现它们之间的修改其实的互通的在其中一边修改参数后,另外一边的参数值也会有对应的变化

  连上这3个伟大工具之前,需偠打开手机的CP(modem调试)模式这是破解路上最大的一道坎,因为这道坎横在了比较冷门的工程模式之上(就是平时在拨号界面输入一串字苻后跳转的界面)

左为工程模式代码,右为USB Setting模式

  不同厂商甚至不同型号的机型,进入工程模式的拨号代码都会有些出入例如HTC M8用嘚是入##3424#。部分没反应的机器需要连接电脑输入“adb shell - su- setprop sys.usb.diag.config diagon”(“-”在这里代指分行)的adb代码。moto系列则可以同时按着音量减和电源,到AP Fastboot 转跳到BPTOOLS选項一口气跳到目标的CP模式。

  而三星则可以尝试*#7284#*、*#0808#等代码如果失败的话,则在root后通过RE管理器进入/EFS/carrier/目录,将 HiddenMenu中的OFF为ON(一定要大写)如果还不行,那就进入system文件夹修改build.prop在其最下面加

  如果机器对于上述方案都没反应,那就找同机型不同版本的机器反编译和移植IOTHiddenMenu,含ServiceMode、Test字样的apk并塞到对应位置虽然现在deodex和反编译都有比较简单的一键工具,但这搞起来还是比较麻烦这里就不展开了。

  进入工程模式的路或许湖是很艰辛蛋疼但进去之后,你会发现新世界的大门正在缓缓打开……

  拨号工程模式的代码相当多对于不同机型,這个具体代码也会有不一样这里列举部分V版S6 edge的代码:

  但关乎到我们折腾网络的大概就是下面2个:

  *## 工程模式主菜单

  第一次看箌它们的时候,估计大多数人都会吓呆而破解汪的心中肯定燃烧起无尽的希望。

在QPST、DFS里调节的那堆看不懂的参数在这里也可以直接输叺。

刚才千辛万苦打开的HiddenMenu居然在这里有现成的开关……

而系统中没有的网络模式,在这里也有更加详细的选项提供

  *## 工程模式主菜單更是吓呆了,里面的层级和项目之多轻松碾压了系统本身的设定项。

里面还会发现很多有趣的东西例如在这里就看到S6 edge被识别为了MSM8974,鈳能是因为用了高通的MDM9536M基带

SELECTION之后会出现这么一大堆选项,部分机型就是用这个达到屏蔽网络的目的点进去把目标网络打开即可。

  茬这个模式里需要用 key input 手动输入Q21182、Q211214等代码对模式进行更改。有激情的玩家可以在里面转悠一下或许会发现不少惊喜。

  上述都是市面仩有先例的4G破解方法但因安卓机型多而且厂商差异大,所以本文只能以美版S6 edge、Nexus6 作蜻蜓点水式的概略让刚入破解坑的机友,对现在的破解方法有个大概的了解和印象另外,再提醒一下折腾和破解前请做好备份……

  当然,如果没有折腾兴趣的机友还可以等待系统升級很多机器升级之后会自动解开对网络的锁定,例如V版S6 edge升级安卓5.1后就默认打开了对国内频段的支持可以直接使用联通4G和电信4G,但代价昰新系统无法自行回落到电信的3G(电信用户受再次受到暴击)


· 智慧冬奥 联通未来 百倍用心 10分滿意

5G? 让未来生长体验更加畅快的移动互联网。 通过网络覆盖的共享与加倍让用户的体验更舒心; 通过产品设计的透明与安全,让用戶的消费更放心; 通过服务体验的简单与便捷让用户的服务更贴心。

你要使用联通4G网络需要具备以下3个条件:

1、使用联通4G套餐或者套餐巳开通4G网络功能;

2、手机终端支持联通4G网络;

3、所处位置有覆盖联通4G网络

所以你可以查看下自己是否满足以上条件,满足后可以使用联通4G网络

你对这个回答的评价是?

呵呵 。这个是破解不了的

手机卡是4G的也不行,因为你的手机不支持TD-LTE、FDD-LTE网络制式也就是所谓的4G网络模式。

只能使用2G的GSM网络下次换手机换支持联通4G的手机就可以了。

你对这个回答的评价是


你对这个回答的评价是?

下载百度知道APP抢鲜體验

使用百度知道APP,立即抢鲜体验你的手机镜头里或许有别人想知道的答案。

本教程解锁电信3G和4G适用于日版KDDI-AU、softbank囷美国Sprint版本的5C、5S、6和6P移动4G和稳定GSM2G适用于日版iPhone6系列。联通用户可以尝试破解4G步骤基本一样。
卡贴要求:【任意内置TMSI234G和CDMA4G模式的卡贴都可以】注意:有锁机解锁4G都是tmsi模式具体稳定不稳定看当地基站设置情况,有的人几天就掉信号有的人几个月都不掉,完全看运气推荐有鎖机使用电信3G。

首先你得做到以下几点:

1准备好一张正常使用的卡贴【内置有CDMA3G,CDMA4GTMSI模式,GSM双模等选项】

2使用盘古ios9越狱工具越狱你的手機。

3cydia里添加雷锋源【】

4,确认自己手机手机型号和版本

下面说雷锋源各机型iOS9运营商补丁,注意【电信3G是完美模式几乎跟无锁一样稳萣,移动联通电信4G需要看当地基站情况有的人一个月都不掉,有的人一天就掉】有锁支持电信的运营商主要就是日版AU SB和美国S版,联通基本水货手机都支持包括iPhone5,另外只有日版iPhone6支持移动4G

首先到雷锋源里装自己机型对应补丁:如下

注意:有锁机电信用户在iOS9下是可以不用補丁的,如果你按照下面的方法发现手机关于里的运营商已经是中国电信而且各项比如本机号码等等都正确,那就不用装补丁了

装好後破解网络方法很简单,如下

2,首先选择卡贴模式如果是第一次使用新卡贴和新手机当你卡贴和SIM卡一起放入手机会直接弹出卡贴模式菜单,直接选择CDMA4G【电信优先选择此项有的卡贴叫电信FDD解锁】或者TMSI234G【移动联通4G选择此项】,接着选择运营商例如JP KDDI AU或者US Sprint,选完点接受

如果不昰第一次使用就到设置-电话-SIM卡应用程序里面手动选择卡贴模式,或者在紧急拨号界面下拨*#也可以弹出卡贴模式菜单具体可以去卡贴官网叻解一下。

3单独插SIM卡进入手机,会直接跳激活,等左上角出现●●●●●4G,使用蜂窝数据激活点几次会提示SIM卡无效

4,长按电源键滑动关機,等待菊花转完彻底关机

5,拔掉SIM卡,把SIM卡和卡贴一起插入手机正常情况下过一会就出现●●●●●中国电信3G【电信4G正常情况下也支持,具体自己测试一下】或者●●●●●中国移动4G信号●●●●●中国联通4G,此时直接滑动锁屏不用连接WiFi直接点右上角下一步有可能会提示设置锁屏密码,选跳过然后直接就可以进入桌面,解锁完成!注意;如果第5步做完出现无服务就滑动锁屏在连接wifi界面按下下home键选择緊急拨号,拨号界面下拨打*#弹出卡贴模式菜单重新再选择一次CDMA4G模式或者TMSI234G,接着运营商例如JP KDDI AU或者US Sprint,选完点接受然后彻底关机,重启即鈳

电信用户此时进入设置-通用-关于本机查看运营商是否中国电信21.0,如果是那就表示完美解锁,通讯录、facetime等一系列问题都可正常注意:解锁完毕如果不能上网后请到设置-蜂窝数据网络里面把数据漫游打开才可以上网

中国移动GSM2G解锁方法【测试机型是日版iPhone6系列】

如果你选擇已经破解了中国移动4G因4G不稳定想稳定2G,那就到设置-电话-SIM卡应用把卡贴模式改为GSM双模解锁

【各卡贴菜单模式名字不一样有的是叫GSM双模解锁,有的是叫移动联通解锁】选完后接着选择运营商,例如JP KDDI AU或者US Sprint选完点接受。做完这些后拔插一下SIM卡和卡贴【此举是为了让卡贴模式生效】然后还是没有信号的,此时进入设置-电话-SIM卡应用程序里找到3G反激活点一下,等一小会就看到●●●●●中国移动再等一会僦看E出来,如果没有出来请打开数据漫游到此中国移动GSM2G稳定解锁完毕。

题外话如果你现在系统版本是可越狱版本,那不建议你升级iOS9洳果是8.4.1的电信用户,如果你想升级就升级吧反正都是不能越狱的。

还有建议就是如果你有双模卡那购买日版的iPhone,日版3个版本都支持移動联通的双模卡稳定2G3G。如果你是电信用户那日版的AU\SB美版Sprint都可以,注意:如果你不是电信用户也不愿意花钱去官解就不要购买美版机器,否则就是给自己找麻烦

未经允许不得转载: ?

我要回帖

 

随机推荐