本帖最后由 sango18 于 2013-12-6 09:14 编辑
鸣谢：NEXSU 5电信群 石头、trueve、普罗米修斯
需要用到工具、软件及文件
破解所需所有文件件均可由以下地址下载
下载链接：http://pan.baidu.com/s/1Fy7ud
破解步骤
1、用 Nexus Root Toolkit 工具（NRT_vv1.7.8.sfx）来 Unlock 和Root
工具箱中有很多实用工具，如直接点击进入 BOOTLOADER，进入 RECOVEY 等
1.JPG (58.56 KB, 下载次数: 76)
下载附件
2013-11-30 08:26 上传
2.JPG (69.48 KB, 下载次数: 80)
下载附件
2013-11-30 08:30 上传
我们在第一步中要用到的功能是 Unlock 解锁和 Root 破解和超级用户权限
首先，在手机中打开 USB 调试，这个需要先打开并进入开发者选 项（连点系统版本号直到手机显示你已经是开发者了），电脑安装相应驱驱动（工具箱里有安装驱动选项，也可以自己驱），驱动安装正确后，点击工具箱里的“llist devices”可以看到你的设备被列出来。如连接不正确，列不出自己的手机，请尝试关掉 MTP，，手机端去掉 MTP 的勾。 确认 ADB 连接正常后，就可以 Unlock 解锁了。点击 Unlock，跟着提示往下走。
Unlock 结束后，点击 Root，同样跟着提示往下继续，直到 Root 完成。
注：这个部分，机油可以利用手上有的其它相同功能的软件来完成，达到一样效果就行。驱动在下载中有，也可以装“驱动动精灵”类的软件来完成。
http://jiyouhui.it168.com/thread-367549-1-1.html
2、获取 SPC 码，以备用 （此部分转自 XDA，多谢老美大神）
作为：手机端安装中安装““Nexus 5 Field Test 具体操作Mode_coom.cellmapper.nexus5fieldtestmode_2.apk”，这个是开启 N5 的隐藏菜单软件，PC端安装 ADB 环境，可以下载 adb.ra 并解压来获得也可以去 NRT 安装目录 data中，点击“开始”－“运行”－“CMD”，DOS 命令去到刚才提到的 adb.exe 所在目录，命令行运行 adb logcat，（在此之前可以 adb devices 或在 NRT 工具箱中点击 List devices 来确保你的手机已经连接），此时 PC 屏幕开始滚动，是在记录你手机上的操作。然后，在手机上运行刚安装的 N5 隐藏菜单，点击右上角按扭，选SETTING‐LTE‐EDIT，这时停止操作，去 PC 屏幕上寻找 valuue=******，这里的*******就是你的 SPC/MSL 码，共 6 位数字，记录下来。
3.JPG (19.3 KB, 下载次数: 76)
下载附件
2013-11-30 10:36 上传
可参考： http://jiyouhui.it168.com/thread-376064-1-1.html
3、刷已经解开 DIAG 的 BOOT：Boot_with_diag.img
操作为：手机端进入 bootloader 模模式，可以通过 NRT 工具一键进入
PC 端如之前一样，进 ADB 环境进入
命令行输入：fastboot flash boot boot_with_diag.img
等待刷入入一个 8670KB 的 boot 文件，成功后，手机端，选 START 按电源键重启
4.JPG (13.96 KB, 下载次数: 80)
下载附件
2013-11-30 10:36 上传
4、关闭并修 LTE 设置 修改
手机端打开 N5 隐藏菜单软件，点右上角按扭，依次 SETTING‐LTE‐EDIT，此时让输入 SPC 码，
把之前得到的 SPC 码输入进去，然后设置，前三项全是 disable，后三项 0 0 1
5.JPG (24.32 KB, 下载次数: 82)
下载附件
2013-11-30 10:36 上传
5、重启后，准备开启 DIAG 端口
操作为：手机端正常开机，确认ADB连接正常（List devices 或 adb devices，同上）
命令行：adb shell
su
setprop sys.usb.config diag,adb
以看到有新硬件，能系统自行驱动（WIN7 或以上）或自己安装各种手机助手安装驱，驱动精灵也可，
注意：LGE AndroidNet USB Serial Port 是关键端口，也就是diag 端口，必须驱上方可进行下边破解步骤。用到哪个 COM 口每台个台电脑可能不相同，但名字一定相同。
COM 口请手动设定一下波特率：115200
6.JPG (2.83 KB, 下载次数: 64)
下载附件
2013-11-30 10:36 上传
6、DFS 软件修改参数
连接：点 PORT 找到点击到并选定 DIAG 端口，连接手机（DFS 默认波特率会有 115200 打勾）
7.JPG (13.24 KB, 下载次数: 82)
下载附件
2013-11-30 10:36 上传
解 SPC 锁：把之前得到 6 位 SPC 码写在 6 个 0 的位置，点 SPC 按扭解锁
8.JPG (3.57 KB, 下载次数: 73)
下载附件
2013-11-30 10:36 上传
点 Programming－GENERAL选项卡，此页只更改一项 Ruim Config，设为 RuimOnly，先Read 再 Write（这部是关键步骤，很多手机重启这项又恢复 NV Only，如不成功，请复成请多试几次，暂未找到此项失败原因）
9.JPG (11.98 KB, 下载次数: 85)
下载附件
2013-11-30 10:36 上传
点 NAM 选项卡，先Read 出数据，然后修改，如下图示，然 Write 然后PRL 刷 302，也可以尝试先 212 再 302，PRL 刷入方法：先 read 再 load 再 write
10.JPG (25.72 KB, 下载次数: 67)
下载附件
2013-11-30 10:36 上传
下边是 3G 方面修改
点 DATA 选项卡，先READ，然后把下边两项改成如图，然 WRITE
11.JPG (23.09 KB, 下载次数: 73)
下载附件
2013-11-30 10:36 上传
注：如需彩信的，请把 ctnet 换成 ctwap 即：UID：[email protected]
PWD: vnet.mobi
点 MOBILE IP 选项卡，先 READ，改成如下图，WRITE
12.JPG (15.75 KB, 下载次数: 88)
下载附件
2013-11-30 10:36 上传
改完之后，请先点 PORTS 旁边按键断开连接，再退 DFS，然后重启手机，如一上面全部切顺利，手机重启已经经可以进入电 3G。
注：如遇 PRL 在 DFS 里无法写入的情况，可以尝试 CDMA WORKSHOP，操作如下：点 PORT，选择端口，00000 位置写 6 位 SPC 码=，后边只勾选第一框，点 connect 连接，点read 读取。
13.JPG (12.27 KB, 下载次数: 73)
下载附件
2013-11-30 10:36 上传
跟着点 other，然后点 PRL 下边的 write，在弹出对话框中选点选择你要的 PRL文件，302 或212，确定 WRITTEN，然后点 FILE，跟着 EXIT，然后确认保存退出。
14.JPG (14.39 KB, 下载次数: 78)
下载附件
2013-11-30 10:36 上传
注：为保险起见，大家可以在 DFS 所有操作后，把 CDMAWORKSHOP 刷 PRL 这部分加上，实测中，似乎对在 DF 里 Ruim CoFSonfig 的修改也有帮助。
不常折腾的，可以把原厂 boot 文件刷回去，关闭 diag 端口，文件也在网盘里里，boot.img，刷法和刷 bboot_with_diaag.img 一样。
Tips：
a. 请不要在 Testing Mode（即：*#*#4636#*#或隐藏菜单第三项）中更改网络模式，保持CDMA auto (PRRL)。
b. 对于手里有几张不同运营商卡（联通，移动动，电信）并需要经常换卡的机油，你们可以备一张 Sprint 家 8901120 开头的卡，当你换了联通或移动卡之后需要用回电信， 你可以先插入这张 Sprint 卡，然后在 Testing Mode 里更改网络模式到CDMAauto(PRL)，然后关机，拔卡，换电信卡，开机，好了，你可以继续电信 3G 了。
c. 此破解基于原生ROM，如刷基于原生ROM修改ROM的，不会改变状态，如刷 cm 等第三方 ROM，导致破解失败的，只能理解为这 ROM 不这是不支持所致。
教程至此结束，Enjy your China Telecom 3G service!
|
