查看: 5957|回复: 3

[破网络锁] 破网络锁，改全网通与案例分析

124 主题	133 帖子	3万积分

超级版主

Rank: 8 Rank: 8

积分: 32744

发消息

发表于 2018-12-18 01:03:14 | 显示全部楼层 |阅读模式

小米5C的网络锁的秘密，在电话界面输入*#*#1#*#*即可开启松果助手，在“TEL助手”内找到“卡待通能力”再找到“接入技术”，从原有三模切换成五模，点击保存，重启即可解锁联通3G、4G
比如G925V开启三网

中国移动2G
第一步，设置CMNET上网
新建APN
1.名称：CMNET
2.APN：cmnet
3.APN类型：default,supl,net,xcap
4.MCC 460
5.MNC 00
6.APN协议:IPv4/IPv6
7.APN漫游协议:IPv4
填写上面3个蓝色选项为必填，其他都是默认，不用填写。

联通3G\4G：
首先，设置3G\4G上网：
首页-MENU-设置-无线控制-移动网络设置-接入点名称-MENU-新APN，然后按照下面提示输入即可！
名称：3gnet 或者wonet
APN:3gnet或者wonet
用户名：空
密码：空
MCC:460
MNC: 01
APN类型：default，supl
其他都是默认，不用填写

电信：
设置--移动网络---接入点名称--选择添加,然后按照下面填写
名称 ctnet
APN ctnet
用户名 ctnet@mycdma.cn
密码 http://vnet.mobi
vivo Y66刷入全网的oem和backup分区，来实现预设运营商配置的写入，实现移动变全网。

因为手机厂商一般都是直接买高通/MTK等芯片厂商的方案，而且很少会作深度的修改，所以芯片厂商的调试工具就为机友们留下了破解的空间。

因篇幅有限，这里以保有量最大，破解方法最成规模的高通SoC机型为例进行说明。这些机型采用了高通的基带和射频芯片，可以通过经典的“高通三件套”QXDM、QPST和DFS，进行网络破解。而它们三个也就是传说中的写号工具。

它们是高通公司公司推出，对手机终端所发数据进行跟踪的工具，主要用途是网络测试。即使机器没解BL锁，但只要能root，就有机会通过高通等芯片厂商的调试工具对系统的网络配置文件/EFS分区等进行修改，从而达到解开网络限制的目的。

QXDM

QXDM 全称The QUALCOMMExtensible Diagnostic Monitor，主要步骤其实只有3步：

打开被隐藏的USB模式设定界面，从拨号界面进入工程模式
打开手机的CP模式（从原来的 MTP + ADB转成RNDIS + DM + Modem）
在QXDM的NV Browser（NV值浏览/管理器）中对06828和06829中的值进行修改为17592185995263（4G频段全开），或2061584302149（包括国内在用的band 1/3/7/38/39/40/41）

里面还有个DBEditor，可以看到那里面好万条设定的具体说明。

QPST

QPST包括的组件

QPST（Qualcomm Product Support Tool）是一个针对高通芯片开发的传输软件组。它包含资源管理器（EFS Explorer）、工厂测试模式（Factory Test Mode Application）、内存调试模式（memory debug）、QPST配置（QPSTConfigruation）、NV项目管理（RF NV Item Manager）、服务程序（Service Programming）、软件下载（Software Download）等若干组件，可以绕过系统，进行铃声复制、更改手机功能参数等操作。