本帖最后由 Azlun 于 2015-4-26 18:31 编辑
本文目的:让各位D820兄弟,用上4G LTE-FDD好信号:
电信LTE Only:独占上网EARFCN1825,还不能同时电话,短信待机;
联通LTE/GSM Auto:CSFB 2/3/4G EARFCN1650,完美CSFB了。
***本破解基于Android4.4.2,
如果有Android4.4.4版,按下面流程成功或失败的,留言一个,遇到失败的,刷入442基带,再按步骤操作。
写在前面的话:
To 新手,
谢谢
莫忆_当年 帮我做的视频,看本贴太长,那看他这个:
http://bbs.gfan.com/android-7659472-1-1.html http://www.iqiyi.com/w_19rskk6w0x.html
To 用D821的兄弟,
1想要在美洲用band2, band4 看这里:
出国也4G!NEXUS5 D821 4G-LTE 破解band2 PCS1900 band4 AWS1700
2 想要修复band3射频参数,先用下面QPST-Software Download-backup的qcn,发给我邮箱
4336301@qq.com 再qq留言,具体问题具体分析。
3
特别提醒:本贴qcn只适合D820,不适合D821,遇到淘宝D821买回来不能上联通band3,请看 NEXUS5 D821 联通4G LTE band3 尝试修复方法。
先写出工具链接:
1.V3图解教程:
2.专用qcn: <<
注:此包10月15日更新,添加关闭band3 band41的qcn:RF_DART_Restore_Default NV6828_NV6829.qcn,注意,这只是关闭band3找网的射频前端驱动,不能清除其他写入的band3 射频参数,建议使用TWRP恢复EFS更彻底。
特别提醒:本贴qcn只适合D820,不适合D821,遇到淘宝D821买回来不能上联通band3,请看 NEXUS5 D821 联通4G LTE band3 尝试修复方法。
3.QPST 新版422 可以这里找
http://pan.baidu.com/s/1hq475Ec <<
注:此链10月30日更新,有疑似个案,348版本的QPST,会带来部分band3射频nv写入不正确,无法找到band3,用新版重写,可以找到band3,更新QPST,以防万一。
QXDM,DFS,这些专业软件,不是必须,我没有上传,大家自己找。
5.2验证用apk LTE Discovery
5.3测速用掌厅:
前言
国外已经有unlocker,动手搞定Sony的非官方频段补完的方法;
而国内用D820的兄弟,依然遗憾,有兄弟想用联通band3 4G,美版D820不是欧系血缘,不支持;有姐妹用上了电信band1 4G独占上网, FDD2100天生不穿墙,信号偶隐偶现,可怜兮兮….为此哀怨困闷已久,吾上下而求索,看维修手册,请教射频高手,终得此道。
终于实现联通CSFB虽完美无瑕,唯电信还是只能LTE ONLY独占上网,不能同时电话待机。思量良久,不应因友人托付而犹豫,抛砖引玉,容我分享。
原理
首先,需要说明,有硬件躯体,才有软件灵魂。NEXUS5 D820 D821硬件主板布局设计是100% PCB共用,采用不同射频器件贴装的构思。
而D820能补完band3 LTE-FDD1800,是得益于 射频前端硬件设计上,LTE-FDD1800和GSM1800且同为FDD,共用一条收发通路走线,而且频段相同,可共用滤波器,PA。NEXUS5为保证GSM1800全球漫游,因此,为后面的软件配置留下了可行通路。
9月30日补充,详细硬件原理,见http://bbs.gfan.com/android-7664034-1-1.html
其次,得益于MSM8974+WTR1605L的多频多模MultiMode modem设计思想,NEXUS5 D820 D821里面被俗称基带的modem部分固件,采用了统一固件,因此无需麻烦 修改编译开关,重编译,只要修改NV6828/6829配置,配以正确的射频收发通路校准参数NV配置,即可如NEXUS821一样收发band3 LTE-FDD1800的数据。
*注意,这里用到的band3射频收发通路校准参数,采用了一个参考机NEXUS5 D821的值,统计上能适合大部分NEXUS5 D820的多数中高信号情况下使用情况。
更精准的射频参数,需要将手机个体 连接射频校准设备做精密校准,这不是每位存量用户能做的,特此说明。
步骤:
!特别提醒,大部分图中,有红色剪头标记鼠标单/双击位置,以简化说明,注意参考。
0. 重要提示,这个破解,完全是EFS的nv修改补全操作,
请先用TWRP备份好EFS,以备必要时恢复破解前状态。
1.打开Diag口,以便第四步nv修改,这里不希望复述太多大家在电信破解(文件和教程:
http://pan.baidu.com/s/1qWkbH72 )了解的COM口破解方法,简言之,就是用NRT 工具unlock+root手机,或是fastboot flash boot boot_with_diag_4.4.2.img, 以便具备adb su权限;
最后目的:发ADB命令
adb shell
su
setprop sys.usb.config diag,adb
打开串口LG AndroidNet USB Serial Port(COMXX)。遇到不显示串口,重做上述破解多次,依然无效,不妨重启手机和电脑,时有奇效。
2.让QPST连上COM口,留意电信破解帖子,有LG驱动下载,另,个别电脑需要在QPST Configuration手动添加COM口
3.防错准备:
3.1 还不知道自己D820的SPC密码的,还有用Win8.1电脑的兄弟注意,提前用类似电信破解教程(文件和教程:
http://pan.baidu.com/s/1qWkbH72 ),
由Logcat获取自己手机的SPC,使用DFS或者QXDM,将SPC改成全0,目的是规避QPST不兼容在Win8.1电脑 输入6位SPC输入的bug;同样方法可以将SPC改回原值,不改回去也无大碍。
3.2为保证下一步qcn里面的NV6828/6829正确写入1099528732703=00000000 00000000 00000001 00000000 00000001 00000101 00000000 00011111B
band = B1/2/3/4/5/17/19/25/
41,
请先按照band41激活教程,
在NEXUS5 Field Test Mode-Setting-LTE-Edit 输入SPC并Enable band41,并停留在LTE(Edit)界面不动,这可以避免NV6828/6829保持只读不变,原始值17104923,而失败告终。
3.3 如遇到其他失败情况,可以参考
【绚丽的风】关于N5破解电信以及日常使用常见问题的解答!:
http://bbs.gfan.com/android-7341605-1-1.html
4.国外Unlocker BlackSoulxxx采用QXDM修改nv,忽略了射频驱动收发器校准nv的完整性,不够完善;为此我特制一专用qcn,用QPST-Software Download-Restore工具一次过恢复到D820就完成。
红字报错Could not Reset the Phone不能重启手机,是正常现象。是高通Android手机普遍问题,不用介意。
有兄弟担心覆盖自己的IMEI,大可宽心,此qcn很小,只包括和Band3有关nv,没动你IMEI之能耐。
*用Win8.1电脑的兄弟注意,如果遇到“Start”按钮无法按下,可以使用电脑键盘Tab键移动蓝色框选到Start,之后按下Enter键。
5.见到上面Could not Reset the Phone报错正常, qcn已经完成写入,
之后用Power键关机,再开机,不要使用QuickBoot之类的Reboot以策安全。
5.1直观地,你在室内的信号,由band1 -124dBm(0格)变band3 -109dBm(1格);
对于联通,由于各地ECI(8位GCI )比较混乱,难以由此辨别是否band3,建议大家使用NEXUS5 Field Test Mode-Field Test-LTE Engineering看自己的band。
电信,由SignalCheck Lite等软件可见GCI末尾为30 31 32,就是band3的基站ID。
5.2 对于电信,可以完美一点,使用LTE Discovery看band状态
LTE Discovery 按下Start后还可以在任务栏以数字1,3做band提示。
美国网友LTE Discovery开发者Daniel还没有收集到足够数据筛选出band1,band3基站,
欢迎大家成功破解后,使用SignalCheck Lite-log贴出联通GCI清单表,多标记几个站点的band,以便我整理给远在美国Daniel兄,可以完善LTE Discovery。
5.3 对于联通,可以可爱一点,免费流量测速,用官方营业厅-网络体验体验服务-网络测速