本帖最后由 Azlun 于 2015-4-26 18:31 编辑
本文目的：让各位D820兄弟，用上4G LTE-FDD好信号：
电信LTE Only：独占上网EARFCN1825，还不能同时电话，短信待机；
联通LTE/GSM Auto：CSFB 2/3/4G EARFCN1650，完美CSFB了。
***本破解基于Android4.4.2,
如果有Android4.4.4版，按下面流程成功或失败的，留言一个,遇到失败的，刷入442基带，再按步骤操作。
写在前面的话:
To 新手，
谢谢
莫忆_当年 帮我做的视频，看本贴太长，那看他这个：
http://bbs.gfan.com/android-7659472-1-1.html http://www.iqiyi.com/w_19rskk6w0x.html
To 用D821的兄弟，
1想要在美洲用band2， band4 看这里：
出国也4G！NEXUS5 D821 4G-LTE 破解band2 PCS1900 band4 AWS1700
2 想要修复band3射频参数，先用下面QPST-Software Download-backup的qcn，发给我邮箱
4336301@qq.com 再qq留言，具体问题具体分析。
3
特别提醒：本贴qcn只适合D820,不适合D821，遇到淘宝D821买回来不能上联通band3，请看 NEXUS5 D821 联通4G LTE band3 尝试修复方法。
先写出工具链接：
1.V3图解教程:
2.专用qcn: <<
注:此包10月15日更新，添加关闭band3 band41的qcn：RF_DART_Restore_Default NV6828_NV6829.qcn，注意，这只是关闭band3找网的射频前端驱动，不能清除其他写入的band3 射频参数，建议使用TWRP恢复EFS更彻底。
特别提醒：本贴qcn只适合D820,不适合D821，遇到淘宝D821买回来不能上联通band3，请看 NEXUS5 D821 联通4G LTE band3 尝试修复方法。
3.QPST 新版422 可以这里找
http://pan.baidu.com/s/1hq475Ec <<
注:此链10月30日更新，有疑似个案，348版本的QPST，会带来部分band3射频nv写入不正确，无法找到band3，用新版重写，可以找到band3,更新QPST，以防万一。
QXDM，DFS，这些专业软件，不是必须，我没有上传，大家自己找。
5.2验证用apk LTE Discovery
5.3测速用掌厅：
前言
国外已经有unlocker，动手搞定Sony的非官方频段补完的方法；
而国内用D820的兄弟，依然遗憾，有兄弟想用联通band3 4G，美版D820不是欧系血缘，不支持；有姐妹用上了电信band1 4G独占上网， FDD2100天生不穿墙，信号偶隐偶现，可怜兮兮….为此哀怨困闷已久，吾上下而求索，看维修手册，请教射频高手，终得此道。
终于实现联通CSFB虽完美无瑕，唯电信还是只能LTE ONLY独占上网，不能同时电话待机。思量良久，不应因友人托付而犹豫，抛砖引玉，容我分享。
原理
首先，需要说明，有硬件躯体，才有软件灵魂。NEXUS5 D820 D821硬件主板布局设计是100% PCB共用，采用不同射频器件贴装的构思。
而D820能补完band3 LTE-FDD1800，是得益于 射频前端硬件设计上，LTE-FDD1800和GSM1800且同为FDD，共用一条收发通路走线，而且频段相同，可共用滤波器，PA。NEXUS5为保证GSM1800全球漫游，因此，为后面的软件配置留下了可行通路。
9月30日补充，详细硬件原理，见http://bbs.gfan.com/android-7664034-1-1.html
其次，得益于MSM8974+WTR1605L的多频多模MultiMode modem设计思想，NEXUS5 D820 D821里面被俗称基带的modem部分固件，采用了统一固件，因此无需麻烦 修改编译开关，重编译，只要修改NV6828/6829配置，配以正确的射频收发通路校准参数NV配置，即可如NEXUS821一样收发band3 LTE-FDD1800的数据。
*注意，这里用到的band3射频收发通路校准参数，采用了一个参考机NEXUS5 D821的值，统计上能适合大部分NEXUS5 D820的多数中高信号情况下使用情况。
更精准的射频参数，需要将手机个体 连接射频校准设备做精密校准，这不是每位存量用户能做的，特此说明。
步骤：
！特别提醒，大部分图中，有红色剪头标记鼠标单/双击位置，以简化说明，注意参考。
0. 重要提示，这个破解，完全是EFS的nv修改补全操作，
请先用TWRP备份好EFS，以备必要时恢复破解前状态。
1.打开Diag口，以便第四步nv修改，这里不希望复述太多大家在电信破解（文件和教程：
http://pan.baidu.com/s/1qWkbH72 ）了解的COM口破解方法，简言之，就是用NRT 工具unlock+root手机，或是fastboot flash boot boot_with_diag_4.4.2.img, 以便具备adb su权限；
最后目的：发ADB命令
adb shell
su
setprop sys.usb.config diag,adb
打开串口LG AndroidNet USB Serial Port（COMXX）。遇到不显示串口，重做上述破解多次，依然无效，不妨重启手机和电脑，时有奇效。
2.让QPST连上COM口，留意电信破解帖子，有LG驱动下载，另，个别电脑需要在QPST Configuration手动添加COM口
3.防错准备：
3.1 还不知道自己D820的SPC密码的，还有用Win8.1电脑的兄弟注意，提前用类似电信破解教程（文件和教程：
http://pan.baidu.com/s/1qWkbH72 ），
由Logcat获取自己手机的SPC，使用DFS或者QXDM，将SPC改成全0，目的是规避QPST不兼容在Win8.1电脑 输入6位SPC输入的bug；同样方法可以将SPC改回原值，不改回去也无大碍。
3.2为保证下一步qcn里面的NV6828/6829正确写入1099528732703=00000000 00000000 00000001 00000000 00000001 00000101 00000000 00011111B
band = B1/2/3/4/5/17/19/25/
41，
请先按照band41激活教程，
在NEXUS5 Field Test Mode-Setting-LTE-Edit 输入SPC并Enable band41，并停留在LTE(Edit)界面不动，这可以避免NV6828/6829保持只读不变，原始值17104923，而失败告终。
3.3 如遇到其他失败情况，可以参考
【绚丽的风】关于N5破解电信以及日常使用常见问题的解答！：
http://bbs.gfan.com/android-7341605-1-1.html
4.国外Unlocker BlackSoulxxx采用QXDM修改nv，忽略了射频驱动收发器校准nv的完整性，不够完善；为此我特制一专用qcn，用QPST-Software Download-Restore工具一次过恢复到D820就完成。
红字报错Could not Reset the Phone不能重启手机，是正常现象。是高通Android手机普遍问题，不用介意。
有兄弟担心覆盖自己的IMEI，大可宽心，此qcn很小，只包括和Band3有关nv，没动你IMEI之能耐。
*用Win8.1电脑的兄弟注意，如果遇到“Start”按钮无法按下，可以使用电脑键盘Tab键移动蓝色框选到Start，之后按下Enter键。
5.见到上面Could not Reset the Phone报错正常， qcn已经完成写入，
之后用Power键关机，再开机，不要使用QuickBoot之类的Reboot以策安全。
5.1直观地，你在室内的信号，由band1 -124dBm（0格）变band3 -109dBm(1格);
对于联通，由于各地ECI（8位GCI ）比较混乱，难以由此辨别是否band3，建议大家使用NEXUS5 Field Test Mode-Field Test-LTE Engineering看自己的band。
电信，由SignalCheck Lite等软件可见GCI末尾为30 31 32，就是band3的基站ID。
5.2 对于电信，可以完美一点，使用LTE Discovery看band状态
LTE Discovery 按下Start后还可以在任务栏以数字1，3做band提示。
美国网友LTE Discovery开发者Daniel还没有收集到足够数据筛选出band1，band3基站，
欢迎大家成功破解后，使用SignalCheck Lite-log贴出联通GCI清单表，多标记几个站点的band，以便我整理给远在美国Daniel兄，可以完善LTE Discovery。
5.3 对于联通，可以可爱一点，免费流量测速，用官方营业厅-网络体验体验服务-网络测速
[复制链接]
发表于 2014-9-20 00:38
，测试了下网速，跑了100M流量
