DFS CDMA TOOL

　　它可以對(duì)幾乎整套網(wǎng)絡(luò)設(shè)定進(jìn)行修改，同樣以美版Nexus 6為參考，在當(dāng)中的DS QcMIP和Retries interval進(jìn)行修改即可完成和上面QPST添加carrier_policy.xml文件接近的效果

　　對(duì)部分機(jī)型來說，這甚至不需要root。而部分運(yùn)氣不佳，需要同時(shí)動(dòng)用當(dāng)中2個(gè)甚至3個(gè)軟件的機(jī)友，或許就會(huì)發(fā)現(xiàn)它們之間的修改其實(shí)的互通的，在其中一邊修改參數(shù)后，另外一邊的參數(shù)值也會(huì)有對(duì)應(yīng)的變化。

　　無盡的工程模式

　　連上這3個(gè)偉大工具之前，需要打開手機(jī)的CP（modem調(diào)試）模式，這是破解路上最大的一道坎，因?yàn)檫@道坎橫在了比較冷門的工程模式之上（就是平時(shí)在撥號(hào)界面輸入一串字符后跳轉(zhuǎn)的界面）。

　　
左為工程模式代碼，右為USB Setting模式

　　不同廠商，甚至不同型號(hào)的機(jī)型，進(jìn)入工程模式的撥號(hào)代碼都會(huì)有些出入，例如HTC M8用的是入##3424#。部分沒反應(yīng)的機(jī)器，需要連接電腦輸入“adb shell - su- setprop sys.usb.diag.config diagon”（“-”在這里代指分行）的adb代碼。moto系列，則可以同時(shí)按著音量減和電源，到AP Fastboot 轉(zhuǎn)跳到BPTOOLS選項(xiàng)，一口氣跳到目標(biāo)的CP模式。

　　而三星則可以嘗試*#7284#*、*#0808#等代碼。如果失敗的話，則在root后，通過RE管理器進(jìn)入/EFS/carrier/目錄，將 HiddenMenu中的OFF為ON（一定要大寫）。如果還不行，那就進(jìn)入system文件夾修改build.prop，在其最下面加 sys.hiddenmenu.enable=1；再到system/csc/sales_code.dat，將CHN改為VZW。

　　如果機(jī)器對(duì)于上述方案都沒反應(yīng)，那就找同機(jī)型不同版本的機(jī)器，反編譯和移植IOTHiddenMenu，含ServiceMode、Test字樣的apk并塞到對(duì)應(yīng)位置。雖然現(xiàn)在deodex和反編譯都有比較簡(jiǎn)單的一鍵工具，但這搞起來還是比較麻煩，這里就不展開了。

　　進(jìn)入工程模式的路或許湖是很艱辛蛋疼，但進(jìn)去之后，你會(huì)發(fā)現(xiàn)新世界的大門正在緩緩打開……

　　新世界的開端

　　撥號(hào)工程模式的代碼相當(dāng)多，對(duì)于不同機(jī)型，這個(gè)具體代碼也會(huì)有不一樣，這里列舉部分V版S6 edge的代碼：

　　*#0011# 工程模式ServiceMode（查看當(dāng)前頻段值）

　　*#06# imei

　　*#0228# 電池狀態(tài)測(cè)試

　　*#1234# 版本

　　*#1111# 工程模式

　　*#0*# 測(cè)試模式

　　*#7353# 快速測(cè)試菜單

　　*#12580*369#版本顯示

　　但關(guān)乎到我們折騰網(wǎng)絡(luò)的大概就是下面2個(gè)：

　　##3282# DATA programming界面

　　*#27663368378# 工程模式主菜單

　　第一次看到它們的時(shí)候，估計(jì)大多數(shù)人都會(huì)嚇呆，而破解汪的心中肯定燃燒起無盡的希望。

　　DATA programming界面

DATA programming界面

在QPST、DFS里調(diào)節(jié)的那堆看不懂的參數(shù)，在這里也可以直接輸入。

剛才千辛萬苦打開的HiddenMenu，居然在這里有現(xiàn)成的開關(guān)……

而系統(tǒng)中沒有的網(wǎng)絡(luò)模式，在這里也有更加詳細(xì)的選項(xiàng)提供。

工程模式主菜單頁面

　　*#27663368378# 工程模式主菜單更是嚇呆了，里面的層級(jí)和項(xiàng)目之多，輕松碾壓了系統(tǒng)本身的設(shè)定項(xiàng)。

里面還會(huì)發(fā)現(xiàn)很多有趣的東西，例如在這里就看到S6 edge被識(shí)別為了MSM8974，可能是因?yàn)橛昧烁咄ǖ腗DM9536M基帶。

4G 頻段的直接開關(guān)居然都出現(xiàn)在里面了，屏蔽網(wǎng)絡(luò)的選項(xiàng)等都有。部分運(yùn)營商就是通過在這里面進(jìn)行修改，通過MAIN MENU--［2］UE SETTING & INFO--［1］SETTING--［1］PROTOCOL--［2］NAS--［1］NETWORK CONTROL--［4］BAND SELECTION之后會(huì)出現(xiàn)這么一大堆選項(xiàng)，部分機(jī)型就是用這個(gè)達(dá)到屏蔽網(wǎng)絡(luò)的目的，點(diǎn)進(jìn)去把目標(biāo)網(wǎng)絡(luò)打開即可。

??????? 對(duì)于破解后，無法在3、4G之間自行回落的電信機(jī)型，可以在這里手動(dòng)控制網(wǎng)絡(luò)模式，CS為CDMA，PS為4G模式。而對(duì)于無法從2/3G、CDMA跳回4G的機(jī)型，可以配合perfect LTE等app自動(dòng)跳回4G。

　　在這個(gè)模式里，需要用 key input 手動(dòng)輸入Q21182、Q211214等代碼對(duì)模式進(jìn)行更改。有激情的玩家可以在里面轉(zhuǎn)悠一下，或許會(huì)發(fā)現(xiàn)不少驚喜。

　　總結(jié)

　　上述都是市面上有先例的4G破解方法，但因安卓機(jī)型多而且廠商差異大，所以本文只能以美版S6 edge、Nexus6 作蜻蜓點(diǎn)水式的概略，讓剛?cè)肫平饪拥臋C(jī)友，對(duì)現(xiàn)在的破解方法有個(gè)大概的了解和印象。另外，再提醒一下，折騰和破解前請(qǐng)做好備份……

　　當(dāng)然，如果沒有折騰興趣的機(jī)友還可以等待系統(tǒng)升級(jí)，很多機(jī)器升級(jí)之后會(huì)自動(dòng)解開對(duì)網(wǎng)絡(luò)的鎖定，例如V版S6 edge升級(jí)安卓5.1后就默認(rèn)打開了對(duì)國內(nèi)頻段的支持，可以直接使用聯(lián)通4G和電信4G，但代價(jià)是新系統(tǒng)無法自行回落到電信的3G（電信用戶受再次受到暴擊）。