Moto Z2 Force XT1789 Sprint 版破解电信 4G 教程

重新整理。

一、下载必需的文件:

  1. QPST:

请从此处下载:

  1. Carrier Policy:

请从此处下载:

百度网盘:
链接: 百度网盘 请输入提取码 提取码: wzqb

或附件:
carrier_policy_v29.1.10.zip (1.3 KB)

svlte_plmn_id_list.zip (219 字节)

  1. fastboot 工具:

二、QPST 安装

  1. 解压 QPST 的压缩包,找到并打开里边的「QPST.2.7.***.exe」,如下图所示。

2-1

  1. 选中“I accept the terms in the license agreement”单选框,然后单击「Next >」继续下一步操作。
    如下图所示。

2-2

  1. 单击「Change」按钮,可更改 QPST 的安装位置。建议将其更改到非系统安装盘。

2-3

更改安装位置完成后,单击「OK」按钮。
2-4

更改完成后,然后单击「Next >」继续下一步操作。

2-5

  1. 保持默认 Complete,单击「Next >」继续下一步操作。

2-6

  1. 单击「Install」按钮完成安装。安装完成后,点「Finish」按钮。

2-7

2-8

三、手机使用 qcom 模式开机

1. 首先进入 AP Fastboot Mode 模式

方法:
完全关机,拔掉数据线。待手机完全关机后,按住「音量-」键不松开,插入数据线连接电脑即可进入 Fastboot 模式。

解压 Tiny fastboot script 压缩包,打开里边的 flash.bat,输入 nnn,即可打开一个命令提示符窗口,用于执行 fastboot 命令。

如图所示:

2. 插上电信卡

请务必插上卡,否则将无法自动生成配置文件,放入的文件将会被覆盖,导致破解失败(特指 Sprint 版)。

3. 清空 modemst 基带缓存(即所谓的 EFS)

注意:
不同于三星亦或者其它设备,Motorola 的“EFS 分区”可随意清空,开机将自动重新生成。在此处清空基带缓存,目的是清空之前写的配置,让设备自动重新生成新的,避免接下来的修改受之前的影响。

清空基带缓存并不会导致基带损坏、丢信号、丢 IMEI。因为它只是缓存。真正的基带配置文件什么的并不会保存在这两个分区里。

输入如下 fastboot 命令:

    fastboot erase modemst1
    fastboot erase modemst2

4. 使用 qcom 模式开机。两种方法任选其一均可:

1,输入如下 fastboot 命令:

fastboot oem qcom-on

2,通过音量键切换到 qcom,然后按电源键确定,完成开机。

5. Diag 驱动安装

开机完成后,将会自动安装 Diagnostics 驱动(Win10 测试成功,Win7 如果 Windows Update 处于打开状态,也可以正常自动安装)。

手动安装驱动:

如果反复尝试它就是不能自动安装,请先安装 Motorola 驱动。然后执行以下操作。

  1. 右键在 Moto Z(2) 黄色感叹号上面,选择「浏览我的计算机以查找驱动程序软件」。

  2. 点「让我从计算机上的可用驱动程序列表中选取」。

  3. 然后保持“显示所有设备”不变,单击「下一步(N)」按钮。

  4. 点击「从磁盘安装(H)…」按钮,将弹出“从磁盘安装”对话框,单击“制造商文件复制来源”中后面的“浏览(B)…”按钮,选择如下路径:

    C:\Program Files\Common Files\Motorola Shared\Mobile Drivers\

    然后随便选个 inf 文件,然后单击“打开”按钮,然后选择“确定”按钮。

    Snipaste_2019-09-29_20-32-20

    Snipaste_2019-09-29_20-36-32

    然后在型号里面选择“Motorola USB Diagnostic Port”,然后单击「下一步(N)」按钮完成安装。

    Snipaste_2019-09-29_20-40-24

注意,其中只有一个设备是对的,表面上也看不出哪个是 Diag 设备,两个都这样安装,反正错的写不进去,切换到能写的就行。

四、QPST 写入运营商策略

  1. 通过开始菜单或者 Cortana,找到「QPST Configuration」,打开。

  1. 打开完成后,如下图所示。选中 Auto added 的 COM 端口,然后单击「Remove」按钮。

4-2

  1. 单击「Yes」按钮,完成移除。

4-3

  1. 单击「Add New Port…」按钮,重新添加 COM 端口。

4-4

选中 QC Diagnostic 端口,然后单击「OK」按钮。

如果您是在上一步中,手动安装的驱动,那么如果是正确的 Diag 端口,您将会在 Phone 一栏,看到“MSM8998”字样,如果是错误的话,它将会显示的是“No Phone”。

  1. 从「Sart Clients」下拉菜单中,单击打开「EFS Explorer」。

4-6

在 Phone Selection 对话框中,SPC 一般保持默认的 6 个 0(如果改成了别的,那在这输入正确的 SPC,),然后单击「OK」按钮。

接下来将等待打开 EFS Explorer。

4-8

打开完成如下所示。

4-9

  1. 从 QPST EFS Explorer 左侧的列表框中,找并打开「policyman」目录。

  1. 解压下载好的「carrier_policy_v29.1.10.zip」,将其中的 carrier_policy.xml 文件,拖进 QPST EFS Explorer 右侧的文件列表框中,替换原来的文件。

单击「YES」按钮,确认替换。

如果您在这里的列表中没有发现 carrier_policy.xml 文件,那么您是由于没有插卡造成的,设备没有自动生成,那么请插上卡,看上面的步骤,重新进 qcom 模式。在没有 carrier_policy.xml 的情况下,即使您放进去了,它也会被覆盖,破解将不会成功。
注意,V版/LRA版/USC版也不会出 carrier_policy.xml 文件,建议破解双卡使用电信卡。

  1. 在 QPST EFS Explorer 左侧的列表框中,找到「mmode」,并打开里边的「cmph」目录。

  1. 解压下载好的「svlte_plmn_id_list.zip」,将其中的 svlte_plmn_id_list 文件,拖进 QPST EFS Explorer 右侧的文件列表框中。

  2. 通过下拉菜单的「File」- 「Exit」,退出 QPST EFS Explorer 并退出 QPST Configuration。

4-14

五、正常开机

如果是通过 fastboot 命令开启的 qcom 模式,那么需要先进入 Fastboot 模式,输入如下命令关闭:

fastboot oem qcom-off

请务必确认已经通过命令关闭 qcom 模式,否则将会无 MTP 模式。

如果是手动选择的 qcom 模式,那么直接重启手机即可。

15 个赞

以前那个装qc驱動的步驟免了?

清空基带缓存之后,IMEI变成0了:hushed:。此时我是LOS16~~然后重刷一遍零售版系统再来一遍过程顺利。我以为在第三方系统下可以呢

第三方环境下可以,亲测los15可用,los16的话我一直没刷进去也不知道情况

感谢尘大整理分享。

1 个赞

失败了,没有驱动,不知道怎么安装

你的这个 win7 不是正版或者关了系统更新了吧?建议换 win10 MSDN 解决。

除了换系统还有别的办法吗?
我用的学校电脑,换不了系统

手动装驱动。驱动在 C:\Program Files\Common Files\Motorola Shared\Mobile Drivers\Drivers 下面。

方法:

进设备管理器,在黄色 Qualcomm HS-USB Diagnotics 9092 上,右键更新驱动程序,弹出对话框中选浏览我的计算机以查找驱动程序软件->让我从计算机上的可用驱动程序列表中选取->从磁盘安装->浏览->C:\Program Files\Common Files\Motorola Shared\Mobile Drivers\Drivers->确定->选择任意一个带 Diagnotics 字样的驱动即可。

2 个赞

尘大你好,我的z2f usc版破解了电信4g,现在也显示4g,但是信号的地方还有一个x,无法上网,是哪里的问题?谢谢

这个破解电信4G教程,会有重新刷机的风险么

我的系统是z2 force pure edition版本

LineageOS 1.6 Android 9.0 表示不能破解电信4G,望尘封老大帮忙解决

los无法读取那个qts什么的,必须是moto的系统才行

尘大,为什么我的电脑没有自动安装 Diagnostics 驱动呢?我的是win10,也已经打开windows update自动安装了

百度网盘要提取密码啊?

求助,无法进入那个9092模式

所有步骤都试了,替换carrier_policy.xml 时发现以前根本没有,直接粘贴上去的,重启开机一小会有4g信号,但是马上跳到3g,##4636#*#*锁定LTE 根本没有信号,刷的上是s版8.0原生系统。

1 个赞

已经成功了,谢谢这位老哥的帖子

试的第一个,打开qcom模式后还要打开开发者选项里打开usb调试,关于Windowsupdate自动安装驱动我也整了很久,驱动就是安装不上,后来把360安全卫士等安全类的流氓软件关了就安装上了或者再插USB,重启手机电脑试一试,电脑系统是win7

1 个赞

刷pie的过程中,试了这贴,差点陷在 清空基带这一步,电话不能打了,端口模式转瞬即逝,无法用qpst工具,后来重刷了8.0官方原版,然后再换了电脑,才搞定4G破解,不容易啊,
最终pie也刷成功了,今天顺便搞定了volte,原来根本不需要什么面具工具,只要1行代码,加1个设定就好。root后,修改编辑/system/build.prop,在最后一行添加代码:persist.dbg.volte_avail_ovr=1

1 个赞