Nexus5 D820破解Band3 4G LTE-FDD1800

本文目的:让各位D820兄弟,用上好信号:中国电信EARFCN1825 LTE Only,中国联通EARFCN1650 LTE/GSM Auto
前言
国外已经有unlocker,动手搞定Sony的非官方网段补完大法,唯国内用D820的兄弟,依然遗憾,想用联通band3 4G,美版D820不是欧系血缘,不支持;用上了电信band1 4G独占上网, FDD2100天生不穿墙,信号偶隐偶现,可怜兮兮….
为此哀怨困闷已久,吾上下而求索,得此道。
联通CSFB虽完美无瑕,唯电信LTE Only依然只是独占…思量良久,不应因友人托付而犹豫,抛砖引玉,容我分享。
原理
首先,需要说明,有硬件躯体,才有软件灵魂。NEXUS5 D820 D821硬件主板布局设计是100% PCB共用,采用不同射频器件贴装的构思。
而D820能补完band3 LTE-FDD1800,是得益于 射频前端硬件设计上,LTE-FDD1800和GSM1800且同为FDD,共用一条收发通路走线,而且频段相同,可共用滤波器,PA。NEXUS5为保证GSM1800全球漫游,因此,为后面的软件配置留下了可行通路。
其次,得益于MSM8974+WTR1605L的多频多模MultiMode modem设计思想,NEXUS5 D820 D821里面被俗称基带的modem部分固件,采用了统一固件,因此无需麻烦 修改编译开关,重编译,只要修改NV6828/6829配置,配以正确的射频收发通路校准参数NV配置,即可如愿收发band3 LTE-FDD1800的数据。
步骤
1 这里不希望复述太多大家在电信PO解了解的COM口破解方法,简言之,就是用NRT 工具unlock+root手机,或是

fastboot flash boot boot_with_diag_4.4.2.img

, 以便具备adb su权限,
最后发ADB命令

setprop sys.usb.config diag,adb


打开串口LG AndroidNet USB Serial Port(COMXX)。

2 让QPST连上COM口,留意需要在QPST Configuration手动添加COM口


3 防错准备:
3.1用Win8.1电脑的兄弟注意,提前用类似电信破解教程,由Logcat获取自己手机的SPC,

使用DFS或者QXDM,将SPC改成全0,可以规避QPST不兼容在Win8.1电脑 输入6位SPC输入的bug;

3.2 还没有破解Band41的兄弟注意,先按照band41激活教程,在NEXUS5 Field Test Mode-Setting-LTE-Edit 来Enable band41,可以保证NV6828/6829被正确写入,而不会保持只读不变,原始值17104923,而失败告终。


4.国外Unlocker采用QXDM修改nv,方法不够可靠,为此我特制一专用qcn,用QPST-Software Download-Restore工具一次过恢复到D820就完成。
殊途同归,设置必要的nv参数,包括射频,有兄弟担心覆盖自己的IMEI,大可宽心,此qcn很小,只包括和Band3有关nv,没动你IMEI之能耐。
*用Win8.1电脑的兄弟注意,如果遇到“Start”按钮无法按下,可以使用电脑键盘Tab键移动蓝色框选到Start,之后按下Enter键。

5 没有更多步骤,完成qcn恢复之后,重启手机,由SignalCheck Lite等软件可见GCI末尾为30 31 32,就是band3的基站ID;
你在室内的信号,由band1 -124dBm(0格)变band3 -109dBm(一格);
LTE Discovery 按下Start后还可以在任务栏以数字1,3做band提示。

注意,联通GCI(ECI)比较混乱,我们LTE Discovery开发者Daniel还没有手机到足够数据筛选出band1,band3基站。


对于电信,可以确实一点,使用LTE Discovery看band状态
图片12.png