1、使用CDMA Workshop重置SPC a) 端口尽量设置8以下,波特率9600 b)在 Terminal界面发指令41746477616F70 c) 先读取原spc,再重置为000000以下使用QPST2、1x/HDR 标签, R-UIM项目读卡模式改为RUIM only3、ppp标签,UM底下数字全写255,拨号配置写:ctnet@mycdmacn 密码:vnetmobi 4、MIP标签,选择Simple IP only
下面以ZUK Z1为例进行详细说明。其他手机常见,个别细节略有不同。
所需工具可能不同,但原理是一样的。请去论坛找适合自己手机的工具和软件。
刷入第三方rec主要有三种方式:
I 在快速启动模式下刷rec
二、高通QPST线刷rec
3刷twrp # 039的zip包和恢复模式下的img映像。
一、快速启动模式下的Brush rec教程
在手机的fastboot模式下链接电脑,在电脑上安装驱动,在fastboot工具的目录下运行命令行。快速启动模式下刷rec的方法和命令主要总结为两个命令:
快速启动闪存恢复recoveryimg
请注意:粗体部分被替换为recoveryimg文件的目录,所以您不 如果它在同一个目录中,就不必更改它。此命令用于将rec永久刷入手机。如果电话不是 quot真的解锁了 quot,此命令无法成功执行。
fastboot bootrecoveryimg
请注意:粗体部分被替换为recoveryimg文件的目录,所以您不 如果它在同一个目录中,就不必更改它。这个命令是暂时将rec刷入手机。如果电话不是 quot真的解锁了 quot,此命令无法成功执行。
下面是我自己做的zuk z1一键刷入工具教程,利用这两个命令的原理。
1下载twrp的fastboot线刷包并解压。
2确保手机bootloader解锁,开启usb调试模式授权调试。
3双击Run刷入recovery Toolbat文件,会出现命令行对话框。按任意键继续。
4确认手机当前状态,开机输入1,然后回车;如果您的手机已经处于快速启动模式,则输入2。
5根据提示做好准备,。将手机的USB连接到电脑。如果手机是授权的,一定要相信授权。
6手机会重启进入快速启动模式,然后自动刷入rec。刷完之后,手机会再次重启。
7手机重启后,会进入第三方rec模式。现在可以刷第三方rom刷包了。
3打开QFIL软件,选择浏览按钮,找到线刷包解压后的路径,双击即可。
Prog_emmc_firehose_8974mbn文件
4选择加载XML按钮,出现对话框,双击文件rawprogram-flash _ recxml,弹出对话框,双击patch0xml文件。此时,下载按钮为灰色,无法点击。
5当手机关机时,按住音量增大键,手机即与电脑连接。这时软件界面会显示高通hs-usb qdloader 9008端口,下载按钮会亮,可以点击。快速点击下载按钮,QPST软件将开始刷入rec。
6手机重启,软件界面如下,意思是刷进去后USB线就可以拔了。现在手机里的rec是twrp。可以进入rec,刷入第三方包。
3刷twrp # 039的zip包和恢复模式下的img映像。
:也可以在开机状态下开启usb调试模式,在命令行输入adb reboot recovery,手机会自动重启进入rec模式。
2在rec模式界面中选择安装按钮。
3选择zip卡刷包
4将滑块刷入刷卡袋中。
5刷进去之后,点击home键返回首页,然后重启进入rec模式。手机将自动重启并进入录制模式。
王者之心2点击试玩
QXDM is used for analysis and get log
QCAT is used for analysis log
QPST is used for conncted the phone
that's the basic funcion not all of the functon
是需要破解的,步骤如下:
重要提示,这个破解,完全是EFS的nv修改补全操作,请先用TWRP备份好EFS,以备必要时恢复破解前状态。
2打开Diag口,以便第四步nv修改,这里不希望复述太多大家在电信破解了解的COM口破解方法,简言之,就是用NRT 工具unlock+root手机,或是fastboot flash boot boot_with_diag_442img, 以便具备adb su权限;
最后目的:发ADB命令
adb shell
su
setprop sysusbconfig diag,adb
打开串口LG AndroidNet USB Serial Port(COMXX)。遇到不显示串口,重做上述破解多次,依然无效,不妨重启手机和电脑,时有奇效。
3让QPST连上COM口,留意电信破解帖子,有LG驱动下载,另,个别电脑需要在QPST Configuration手动添加COM口
4防错准备:
还不知道自己D820的SPC密码的,还有用Win81电脑的注意,提前用类似电信破解教程:由Logcat获取自己手机的SPC,使用DFS或者QXDM,将SPC改成全0,目的是规避QPST不兼容在Win81电脑 输入6位SPC输入的bug;同样方法可以将SPC改回原值,不改回去也无大碍。
5为保证下一步qcn里面的NV6828/6829正确写入1099528732703=00000000 00000000 00000001 00000000 00000001 00000101 00000000 00011111B
band = B1/2/3/4/5/17/19/25/41,
请先按照band41激活教程,在NEXUS5 Field Test Mode-Setting-LTE-Edit 输入SPC并Enable band41,并停留在LTE(Edit)界面不动,这可以避免NV6828/6829保持只读不变,原始值17104923,而失败告终。
6红字报错Could not Reset the Phone不能重启手机,是正常现象。是高通Android手机普遍问题,不用介意。
7见到Could not Reset the Phone报错正常, qcn已经完成写入,之后用Power键关机,再开机,不要使用QuickBoot之类的Reboot以策安全。直观地,在室内的信号,由band1 -124dBm(0格)变band3 -109dBm(1格),到此即可。
它里面有资源管理器(EFS Explorer)、工厂测试模式(Factory Test Mode Application)、内存调试模式(memory debug)、QCN查看(QCNView)、QPST配置(QPSTConfigruation)、闪存影像(Gang Flash Image Application)、显示捕获(Display Capture)、NV项目管理(RF NV Item Manager)、服务程序(Service Programming)、软件下载(Software Download)。RL编辑(RL Editor)、DMProxyWin。
1、官网没有手机刷机(fastboot模式\工厂代码\工程模式/rom/基带/recovery/水货修改中文)等相关资料提供。 2、由于自行刷机写入系统存在风险性,如果手机系统出现问题,建议携带包修卡,购机发票和手机到就近的电子服务中心,由工程师解决问题。 3、不建议自行操作,以免造成不必要的损失。
欢迎分享,转载请注明来源:品搜搜测评网