美版Nexus 6使用QPST破解电信4G LTE上网教程
来源：安软市场
　　有不少电信的死忠粉们虽然也很细喜欢Nexus 6，但是苦于这款机器不能使用中国电信的4G卡而迟迟不敢入手。小编今天其实今天就是想告诉大家，小伙伴们赶紧买吧，Nexus 6破解电信LTE教程已经火辣出炉，只要稍微一点点小小的设置就能够完全体验上电信4G搭配Nexus 6带来的快感。
&&& &&& 美版Nexus 6使用QPST破解电信4G LTE上网教程：
　　一，新增接入点：
　　1，首先需要一张电信4G的卡，并且当地有电信4G网络覆盖(没有4G网络只能使用3G)。
　　2，接入点按照下图所示来设置（如果不知道要如何设置APN的同学可以看这篇设置）：
　　3，由于Nexus 6会根据不同运营商的SIM卡自动配置基带设置，而中国电信的卡还未被支持，所以需要为手机指定一个CDMA的设置。可以选择Verizon，否则系统会缺省用ATT的基带配置，由于是WCDMA/LTE的设置，网络附着会不正常。
　　二，改基带：
　　4，把手机连上电脑盘。必须要ROOT才能改动fsg分区。执行如下命令：
　　adb shell
　　mount -o rw,remount /fsg
　　mv /fsg/6.img.gz /fsg/6.img_orig.gz
　　mv /fsg/shamu_att_6.img.gz /fsg/shamu_att_6.img_orig.gz
　　ln -s /fsg/shamu_verizon_6.img.gz /fsg/6.img.gz
　　ln -s /fsg/shamu_verizon_6.img.gz /fsg/shamu_att_6.img.gz
　　PS：这里的操作是一次性的，大家改错了可以重刷底包中的基带(radio.img)。不要清空EFS分区，改基带不会导致网络锁定WCDMA preferred。
　　三：QPST新增文件：
　　5，接下来重启进入fastboot模式，可使用如下命令：
　　adb reboot bootloader
　　PS：千万不要清空efs，弄错了可以重刷底包中的基带(radio.img)。
　　6，在Fastboot模式中【音量-】键移动到BP TOOLS选项，按电源键确认开机。
　　7，使用QPST工具里面的EFS Explorer，将460/11添加至bSRLTE列表(/policyman/carrier_policy.xml)，否则发现手机不能登录VoLTE，会自动退出LTE状态回落到3G/1x。需要改动的carrier_policy.xml位置如下：
　　310 311 312 330 460
　　311-480 001-01 330-01 374-01 460-11
　　部分QPST详细图文设置：
　　1，首先安装好QPST。（）nexus 6 等新设备可用的 QPST 下载地址(不要用比422更低的版本，否则将无法识别设备)：
　　2，确认你安装了BP驱动了没有，如果没有安装BP驱动的同学可以（请根据自己的系统选择32或者64位版本）。
　　3，安装好后，确认好你的设备管理器 端口(COM和LPT)中BP驱动的端口号，例如COM14。
　　4，从开始菜单中，打开QPST configuration。
　　5，先点Ports标签，然后点移除按钮。(如图所示，不是真正的添加，而是auto add，所以必须先删除)
　　6，不用管其他的，直接点&Yes&按钮。
　　7，OK，然后点Add New Prot.. 按钮。
　　8，输入你的BP驱动端口号或者点选下面驱动，然后点&OK&按钮：
　　9，点Start Client菜单中的EFS Explorer选项。
　　10，什么都不需要改，直接点OK按钮。
　　等待设备响应。
　　11，由于Nexus6并没有policyman目录，所以要在根目录下新建/policyman目录，将配置文件直接拖进去。
　　把拖进去如图所示：
　　12，添加完毕，点File/Exit按钮退出，最后彻底关闭QPST。
　　13，正常重启手机，切换网络模式为LTE/CDMA，就应该可以上4G了。提示EHRPD无法识别的同学可以参考另一篇。
小编点评：
　　做完上述所有步骤之后你的Nexus 6就可以完美的用中国电信的LTE网络了，添加460-11到carrier_policy.xml的方式也同样适用于V版New Moto X、Droid Turbo，而且New Moto X和Droid Turbo无需root，无需强制改fsg，因为基带本身就是V版的。
2018 / 08 / 07
2018 / 08 / 07
2018 / 08 / 07
2018 / 08 / 07
2018 / 08 / 07
2018 / 08 / 07
手机客户端
微信公众号
人已预约此应用
关注"安软市场"微信公众号
玩最新好玩的手机游戏只需一步，快速开始
后使用快捷导航没有帐号？
在线时间 小时
立即注册，加入爱黑武论坛的大家庭！爱黑武，爱上搞机生活！
才可以下载或查看，没有帐号？
Moto X Force/Droid Turbo 2 进入官方 fastboot 刷机模式 bootloader 的方法
1、首先拔掉数据线，将手机关机。
2、按住【音量减小键】不松手，然后按【开关机键】，直到手机进入黑底绿字界面（也就是fastboot界面）。
怎么退出呢？
只需要单击电源键，就会黑屏了，这样就退出了。
爱黑武，爱上搞机生活！
在线时间 小时
支持楼主，从哪里购入捏？留个脚印，希望能解锁哈。
爱黑武，爱上搞机生活！
在线时间 小时
太好了& &谢谢
爱黑武，爱上搞机生活！
在线时间 小时
真是学习心动自乐& & 以后还的常来啊
爱黑武，爱上搞机生活！
在线时间 小时
试过了 确实是这样子的
爱黑武，爱上搞机生活！
在线时间 小时
感谢分享！
爱黑武，爱上搞机生活！
在线时间 小时
感谢分享！
爱黑武，爱上搞机生活！
在线时间 小时
爱黑武，爱上搞机生活！
在线时间 小时
太好了& &谢谢
爱黑武，爱上搞机生活！
在线时间 小时
厉害了！我的哥。
爱黑武，爱上搞机生活！只需一步，快速开始
后使用快捷导航没有帐号？
在线时间 小时
立即注册，加入爱黑武论坛的大家庭！爱黑武，爱上搞机生活！
才可以下载或查看，没有帐号？
所有5.1底包都刷不进然后fastboot 强刷 4.4 VRZ_XT1254_KDF21.128-15_15_CFC_SVC.xml.zip
重启进fastboot
然后去掉刷入gpt和bl的代码 用RSD 刷VRZ_XT1254_SU3TL-38_38_CFC.xml
终于成功啦 {:soso_e100:}
我的土包原先是刷5.1 OTA的包 但是有存在偶尔重启现象 于是想刷5.1底包改善一下 结果开机卡第一屏 充电有反应
5.1的底包死活刷不进 然后试了很多的办法 结果终于成功了
在此感谢 &&的无私帮助
我的土包终于得救啦{:soso_e120:}
爱黑武，爱上搞机生活！
在线时间 小时
我的手机是XT1254 V版64G
为了那闷骚的一抹红
爱黑武，爱上搞机生活！
在线时间 小时
我的手机是XT1254 V版64G
为了那闷骚的一抹红
恭喜恭喜，可是我的怎么办，还是不行
爱黑武，爱上搞机生活！
在线时间 小时
我按照你的方法试试
爱黑武，爱上搞机生活！
在线时间 小时
那就不要折腾了，我是怕了
爱黑武，爱上搞机生活！
在线时间 小时
恭喜恭喜，可是我的怎么办，还是不行
刷VRZ_XT1254_KDF21.128-15_15_CFC_SVC.xml，用的方法，刷不进去呀
(31.36 KB, 下载次数: 141)
21:41 上传
爱黑武，爱上搞机生活！
在线时间 小时
刷VRZ_XT1254_KDF21.128-15_15_CFC_SVC.xml，用http://bbs.ihei5.com/thread--1.html的方法，刷 ...
把那个Flashscript_v1.0_build3里德东西全部解压到刷机包里用刷机包的脚本刷{:soso_e100:}
(6.72 KB, 下载次数: 170)
22:19 上传
(17.5 KB, 下载次数: 152)
22:19 上传
<p id="rate_7066" onmouseover="showTip(this)" tip="很给力！哥们我在你这贴的指引下救回来了，.&鲜花 + 1 朵
" class="mtn mbn">
爱黑武，爱上搞机生活！
在线时间 小时
把那个Flashscript_v1.0_build3里德东西全部解压到刷机包里用刷机包的脚本刷
哦哦，好，我再试试
爱黑武，爱上搞机生活！
在线时间 小时
把那个Flashscript_v1.0_build3里德东西全部解压到刷机包里用刷机包的脚本刷
Flashscript_v1.0_build3，在哪里有？我没找到，我用的是里面的MotoX2专用adb及fastboot组件
爱黑武，爱上搞机生活！
在线时间 小时
Flashscript_v1.0_build3，在哪里有？我没找到，我用的是http://bbs.ihei5.com/thread--1.html里 ...
就是你下载的那个附件
爱黑武，爱上搞机生活！后使用快捷导航没有帐号？
查看: 70991|回复: 4
【Fastboot】Fastboot工具及刷机教程
该用户从未签到
首先需要进入 Fastboot 模式：
NewMotoX用的 Fastboot 工具：
本教程适用机型：
- MotoX 2014（NewMotoX）
- Droid 2014（droid turbo、maxx）
New Moto X 和 Droid Turbo 是没法使用RSD来刷机的，只能使用Fastboot命令来刷底包！！！！
一：使用Fastboot命令刷写系统各镜像部分：
使用格式：
fastboot flash &要刷写的对应分区& &某个目录下的要刷写的镜像&
刷写镜像时，由于使用cmd命令，电脑并不是智能的，必须把镜像放到fastboot工具的根目录下才能刷写。。。很麻烦，怎么办？！
嘿嘿，我教大家一个简单的方法：
举例如下：（例如要刷底包中的system.img）
1，如图所示，首先在命令提示符中输入如下命令
fastboot flash system
一定要包含空格的：
fastboot空格flash空格system空格
记住是fastboot空格flash空格system空格，别弄错了，空格一定要输入的，不输入空格必会报错！
2，然后按图所示，将所要刷的任意镜像名称，按住不放，将其拖进CMD（命令提示符）窗口。因为CMD有自动定位文件所在目录的功能，所以CMD窗口会自动获取到要刷的镜像所在的目录。
（有些小白还问一些为啥加载不到镜像、报错的小问题，这样比较方便大家做了）。
看如下效果：
拖进CMD窗口将会自动cd（获取）到镜像所在位置。
3，然后点一下CMD窗口任意位置，然后按回车键开始刷入。
下面开始介绍详细的各分区刷法，以底包中的“标准镜像名称”为例：
（此方法，就是讲的将底包中的“各个分区镜像”放到和“fastboot.exe”工具相同的文件夹下，然后所要执行的命令。大家灵活参考。
<font color="#，刷写gpt分区：（这个是分区表，刷这个要和bootloader匹配才行，如果不匹配，刷进去将会直接变黑砖。不建议刷此镜像！！！！）
fastboot flash partition gpt.bin
[color=rgb(51, 102, 153) !important]复制代码
2，刷写system分区（这个就是Android系统了）：
由于Moto为解决分区过大刷机容易导致出错，所以采用了分段式的方法。先看看底包中有几个分段，刷机时，方法还是一致的，只不过要从分段0开始，按次序刷到最后一个分段。fastboot flash system system.img_sparsechunk.0
[color=rgb(51, 102, 153) !important]复制代码
fastboot flash system system.img_sparsechunk.1
[color=rgb(51, 102, 153) !important]复制代码
fastboot flash system system.img_sparsechunk.2
[color=rgb(51, 102, 153) !important]复制代码
fastboot flash system system.img_sparsechunk.3
[color=rgb(51, 102, 153) !important]复制代码
fastboot flash system system.img_sparsechunk.4
[color=rgb(51, 102, 153) !important]复制代码
fastboot flash system system.img_sparsechunk.5
[color=rgb(51, 102, 153) !important]复制代码
或者有时候工程师懒，没有采用分段，直接是一个大大的system镜像，刷机方式就简单些了：（这个就是体现到MotoX2专用adb及fastboot组件价值的时候了，这个fastboot工具有自动分段刷入功能，无需手动分段，直接输入命令开刷。）
fastboot flash system system.img
[color=rgb(51, 102, 153) !important]复制代码
3，刷写recovery分区（大家常用的卡刷模式所在分区）:
fastboot flash recovery recovery.img
[color=rgb(51, 102, 153) !important]复制代码
4，刷写boot分区（内核）:
fastboot flash boot boot.img
[color=rgb(51, 102, 153) !important]复制代码
5，刷写modem分区（基带）:
fastboot flash modem NON-HLOS.bin
[color=rgb(51, 102, 153) !important]复制代码
6，刷写fsg分区（射频表）:
fastboot flash fsg fsg.mbn
[color=rgb(51, 102, 153) !important]复制代码
7，刷写sdi分区（和基带有关的）：fastboot flash sdi sdi.mbn
[color=rgb(51, 102, 153) !important]复制代码
8，刷写motoboot镜像：（这个是bootloader的组合镜像包，简称BL，最好不要乱刷！这个只能升级不能降级这个必须与gpt版本一致才能刷进去，。并且刷这个容易变砖！）
fastboot flash motoboot motoboot.img
[color=rgb(51, 102, 153) !important]复制代码
9，刷写logo分区（开机第一屏）：
fastboot flash logo logo.bin
[color=rgb(51, 102, 153) !important]复制代码
9，刷写data分区：（用于清空data分区等）
fastboot flash userdata userdata.img
[color=rgb(51, 102, 153) !important]复制代码
二，使用Fastboot命令清空分区命令：
使用格式：
fastboot erase &要清空的分区名&
本帖隐藏的内容
下面介绍清空各分区的方法，和刷写对应分区差不多，只介绍部分经常用到的。
清空data分区：（此命令会清除data、sdcard两个分区，如果内置存储有重要的东西，不要用此命令，请在第三方recovery中进行WIPE操作）
fastboot erase userdata
清空cache分区：
fastboot erase cache
清空customize分区：
fastboot erase customize
清空modemst1 ：（基带缓存分区，两个分区互补加密，破解3G其实就是改的这两个分区）
fastboot erase modemst1
清空 modemst2 ：
fastboot erase modemst2
清空clogo ：（自定义开机第一屏，官方推送开机动画和定制开机标语的，改的就是这个分区）
fastboot erase clogo
清空data、cache、sdcard 三个分区：
fastboot -w
清空DDR分区：
fastboot erase DDR
三，其他：
本帖隐藏的内容
暂时不清楚的命令（测试没有半点作用）：
fastboot oem fb_mode_set
fastboot oem fb_mode_clear
获取手机Bootloader代码：
fastboot oem get_unlock_data
解锁bootloader：
从官网获取bootloader解锁码后，然后通过此命令解锁，例如：
fastboot oem unlock AS3VDFM45GHLKPUIKN34
fastboot oem unlock &此处输入官网获取的解锁码，没有括号，直接输入解锁码&
获取手机的全部信息：
fastboot getvar all
引导启动外部镜像：
例如要启动一个名为test.img的镜像，就输入：fastboot boot test.img
fastboot boot xxxxxx.img
常用的几个命令（刷完就能开机，不考虑其他问题）：
第一步：刷system分区。
第二步：刷boot分区。
第三步：恢复出厂命令（fastboot -w）。
从Android 4.4.4刷Android 5.0以上必须的几个命令（刷完就能开机，不考虑其他问题）：
第一步：刷system分区。
第二步：刷boot分区。
第三步：刷基带分区。
第四步：清空modemst基带缓存。
第五步：清空DDR分区缓存。
第六步：恢复出厂命令（fastboot -w）。
该用户从未签到
赞一个！这个必须mark！
该用户从未签到
赞一个！这个必须mark！
该用户从未签到
这就是我需要的啊~~
Powered by后使用快捷导航没有帐号？
其他登录方式
—— 新手入门 ——
—— 智友精华 ——
查看: 2510|回复: 5
在线时间2030 小时最后登录阅读权限45UID1367508注册时间积分4488精华0
喜欢搞机机
, 积分 4488, 距离下一级还需 512 积分
主题帖子 金币88 元 智豆1159 点
XT910K 刷机变砖了求救,连接电源充电怎么都是进入AP模式
AP Fastboot Flash Mode (S) (Flash Failure)
eMMC Info:Size 16G
To erturn to normal-first press power key to power down
Device is LOCKED, Status Code:0
Rattery Low
Cannot program
Connect USB
Data Cable
怎么刷机,请大师给个合适刷机包,或给个连接就好.非常感谢!
楼主很赞！赏波666
打赏排行榜
楼主共收获打赏：
虚位以待打赏
虚位以待打赏
虚位以待打赏
在线时间0 小时最后登录阅读权限10UID注册时间积分1精华0
, 积分 1, 距离下一级还需 4 积分
主题帖子 金币23 元 智豆0 点
{:237:}楼主我的也是这个情况啊
在线时间3 小时最后登录阅读权限10UID9990871注册时间积分14精华0
, 积分 14, 距离下一级还需 6 积分
主题帖子 金币52 元 智豆0 点
看来还是顶一下吧~~~~~~~~~~
在线时间24 小时最后登录阅读权限15UID注册时间积分51精华0
, 积分 51, 距离下一级还需 49 积分
主题帖子 金币281 元 智豆16 点
直接下载个包用RSD直接刷
在线时间2030 小时最后登录阅读权限45UID1367508注册时间积分4488精华0
喜欢搞机机
, 积分 4488, 距离下一级还需 512 积分
主题帖子 金币88 元 智豆1159 点
清18区,RSD直接刷成功了.
在线时间2758 小时最后登录阅读权限45UID3670559注册时间积分4243精华0
Mindless Wilder
, 积分 4243, 距离下一级还需 757 积分
主题帖子 金币4255 元 智豆15 点
这种时候 刷底包解决问题
开通金币智豆兑换通道的首次商城兑换，压箱底的基本上都上了。