魚與熊掌兼得定制4G變身全網(wǎng)通

俞木發(fā)

關(guān)于手機(jī)制式的那些事兒

目前我國(guó)使用的4G網(wǎng)絡(luò)只有FDD-LTE和TD-LTE兩種4G標(biāo)準(zhǔn)，前者主要是中國(guó)移動(dòng)在使用，后者則主要是中國(guó)電信、中國(guó)聯(lián)通在使用（當(dāng)然這兩家是TD-LTE/FDD-LTE混合組網(wǎng)，但以TD-LTE為主）。因此，目前市面上所謂的雙4G手機(jī)，就是指可以兼容TD-LTE和FDD-LTE兩種4G標(biāo)準(zhǔn)的手機(jī)。

因?yàn)橹斑€有2G、3G網(wǎng)絡(luò)，而中國(guó)移動(dòng)、中國(guó)電信、中國(guó)聯(lián)通使用的是不同制式的2G、3G網(wǎng)絡(luò)，因此市面上還有所謂“全網(wǎng)通”、“5模13頻”、“7模18頻”全制式手機(jī)，這些是指支持三大運(yùn)營(yíng)商全部頻段的手機(jī)，即支持GSM、CDMA、WCDMA、TD-SCDMA、CDMA 2000、TD-LTE、FDD- LTE全部網(wǎng)絡(luò)。如中興努比亞nubia Z9 mini就是一款支持全網(wǎng)通模式的智能手機(jī)（見(jiàn)圖1）。

不過(guò)需要注意的是，并非4G制式相同就可以使用4G網(wǎng)絡(luò)。即使是支持TD-LTE網(wǎng)絡(luò)的4G手機(jī)，特別是一些國(guó)外品牌手機(jī)，由于制造國(guó)的4G頻段可能與中國(guó)的頻段不同，所以這些手機(jī)帶到中國(guó)后也可能無(wú)法使用中國(guó)的網(wǎng)絡(luò)，只有支持中國(guó)4G頻段的手機(jī)才能正常使用。中國(guó)移動(dòng)的4G網(wǎng)絡(luò)使用的是TDD-LTE 1900MHz/2300MHz/2600MHz，中國(guó)聯(lián)通和中國(guó)電信的4G網(wǎng)絡(luò)使用的是FDD-LTE 1800MHz/2600MHz，也就是說(shuō)中國(guó)移動(dòng)使用的是B38/B39/B40/B41頻段，而中國(guó)聯(lián)通和中國(guó)電信使用的是B1/B3/B7頻段。這里制作了一張手機(jī)常見(jiàn)網(wǎng)絡(luò)對(duì)照表供大家參考（見(jiàn)表1）。

網(wǎng)絡(luò)鎖定 定制機(jī)背后的秘密

從硬件上來(lái)說(shuō)，一款手機(jī)能否支持FDD-LTE和TD-LTE兩種4G標(biāo)準(zhǔn)，主要是由手機(jī)內(nèi)置芯片決定的。例如，內(nèi)置FDD-LTE解碼芯片的手機(jī)就可以支持FDD-LTE網(wǎng)絡(luò)。不過(guò)手機(jī)廠家出于市場(chǎng)占有率的需要，特別是4G時(shí)代，由于4G制式只有兩種，所以推出的手機(jī)大多是支持兩種4G的手機(jī)。只是對(duì)于定制機(jī)來(lái)說(shuō)，運(yùn)營(yíng)商會(huì)在軟件層面加以限制。那么運(yùn)行商一般是怎么進(jìn)行網(wǎng)絡(luò)鎖定的呢？

熟悉Windows 7組策略的朋友都知道，對(duì)于本機(jī)USB設(shè)備的限制，我們可以通過(guò)組策略的相關(guān)選項(xiàng)來(lái)阻止USB設(shè)備的識(shí)別，從而保證自己的Windows 7系統(tǒng)只能使用指定的USB設(shè)備，這就是一個(gè)典型的軟件限制硬件的應(yīng)用。運(yùn)營(yíng)商對(duì)于雙4G手機(jī)的限制與此類似，對(duì)于原本支持雙4G的手機(jī)，手機(jī)網(wǎng)絡(luò)的識(shí)別是通過(guò)手機(jī)操作系統(tǒng)的組件來(lái)完成的。以Android系統(tǒng)為例，依次進(jìn)入“設(shè)置→更多→移動(dòng)網(wǎng)絡(luò)→SIM卡管理”，就可以根據(jù)當(dāng)前手機(jī)的SIM卡類型識(shí)別出對(duì)應(yīng)的4G網(wǎng)絡(luò)（見(jiàn)圖2）。

對(duì)于定制機(jī)（如中國(guó)移動(dòng)用戶所用的定制機(jī)），運(yùn)行商會(huì)在Android網(wǎng)絡(luò)識(shí)別組件里屏蔽對(duì)TD-LTE的識(shí)別（類似使用了Windows 7組策略，相當(dāng)于在操作系統(tǒng)層面屏蔽對(duì)TD-LTE芯片的識(shí)別）。這樣如果插入聯(lián)通SIM卡，在上述組件中就不會(huì)搜索到聯(lián)通的TD-LTE網(wǎng)絡(luò)，從而阻止其他運(yùn)營(yíng)商SIM卡在定制機(jī)上的使用。

對(duì)癥下藥 自行解開鎖定的網(wǎng)絡(luò)

了解了手機(jī)網(wǎng)絡(luò)鎖定的原理后，對(duì)于原來(lái)就支持雙4G的定制手機(jī)（如華為Acsend Mate 7、HTC One M8t、聯(lián)想A858T等），我們就可以通過(guò)手動(dòng)替換文件的方法，實(shí)現(xiàn)在Android系統(tǒng)下開啟對(duì)TD-LTE芯片的支持。Android系統(tǒng)中，網(wǎng)絡(luò)鎖定實(shí)際上是通過(guò)“手機(jī)網(wǎng)絡(luò)鎖策略文件”實(shí)現(xiàn)的，因此解鎖的關(guān)鍵是用未鎖的策略文件進(jìn)行替換。針對(duì)目前中國(guó)移動(dòng)的網(wǎng)絡(luò)限制和手機(jī)所使用的處理器，替換“手機(jī)網(wǎng)絡(luò)鎖策略文件”主要有兩種，下面我們各以一款不同處理器的機(jī)型為例，介紹具體解鎖方法（具體支持機(jī)型列表請(qǐng)登錄http：//61.148.212.108/wordpress/devicelist/查看）。

1 華為海思處理器

所用機(jī)型：華為Ascend Mate7移動(dòng)定制機(jī)

輔助軟件：網(wǎng)絡(luò)解鎖助手（下載地址：http：//61.148.212.108/wordpress/）

因?yàn)槿A為機(jī)型解鎖需要到華為官網(wǎng)申請(qǐng)解鎖碼，所以首先要獲取手機(jī)相關(guān)信息，在手機(jī)上依次進(jìn)入“設(shè)置→關(guān)于手機(jī)→版本號(hào)”，連續(xù)單擊版本號(hào)，點(diǎn)擊七下，這樣屏幕會(huì)提示“您現(xiàn)在處于開發(fā)者模式”。切換到開發(fā)者模式，接著返回設(shè)置頁(yè)面，在開發(fā)者選項(xiàng)中選擇“USB 調(diào)試”，開啟手機(jī)的USB調(diào)試功能（見(jiàn)圖3）。

繼續(xù)返回設(shè)置界面，點(diǎn)擊“關(guān)于手機(jī)→查找[型號(hào)]”，在打開的界面記住自己的手機(jī)型號(hào)，類似“HUAWEI Ascend Mate7-TL10”的字樣。點(diǎn)擊“關(guān)于手機(jī)→狀態(tài)消息”，記住手機(jī)序列號(hào)和IMEI號(hào)等信息（見(jiàn)圖4）。

接著在電腦上登錄華為官網(wǎng)（http：//dwz.cn/OzmJR），然后輸入上述獲得的信息申請(qǐng)解鎖碼，接下來(lái)就可以在電腦上準(zhǔn)備解鎖了（見(jiàn)圖5）。

完成上述的操作后到http：//www.dwz.cn/ytreaq下載所需的文件，安裝其中的“adb1.3.exe”和所需的驅(qū)動(dòng)。啟動(dòng)命令提示符后依次輸入下列的命令解鎖手機(jī)（見(jiàn)圖6）：

adb reboot-bootloader（手機(jī)重啟進(jìn)入 bootloader 模式）

fastboot devices （確認(rèn) ADB 連接成功）

fastboot oem unlock ****************（*號(hào)為申請(qǐng)到的16位解鎖密碼）

fastboot reboot （重啟手機(jī)完成解鎖）

繼續(xù)在命令提示符輸入“d：＼MT7_CWM_CN_EN＼Run.bat”（假設(shè)文件解壓到D：＼），按照屏幕提示開始刷入Recovery，此時(shí)手機(jī)會(huì)進(jìn)入bootloader模式，繼續(xù)長(zhǎng)按音量上+電源鍵，直到開機(jī)進(jìn)入Recovery模式并自動(dòng)刷入Recovery即可（見(jiàn)圖7）。

完成上述操作后，使用“一鍵ROOT”、“刷機(jī)精靈”等工具對(duì)手機(jī)進(jìn)行ROOT，完成ROOT后在手機(jī)上啟動(dòng)“網(wǎng)絡(luò)解鎖助手”，啟動(dòng)應(yīng)用后會(huì)提示應(yīng)用需要獲取ROOT權(quán)限，點(diǎn)擊“授權(quán)”獲取該應(yīng)用的ROOT權(quán)限（見(jiàn)圖8）。

應(yīng)用啟動(dòng)后會(huì)自動(dòng)檢測(cè)當(dāng)前手機(jī)使用的網(wǎng)絡(luò)，對(duì)于移動(dòng)定制機(jī)，這里顯示已經(jīng)連接到FDDLTE的4G網(wǎng)絡(luò)，同時(shí)小鎖的顏色是藍(lán)色的，表示目前鎖定在移動(dòng)網(wǎng)絡(luò)（見(jiàn)圖9）。

按提示點(diǎn)擊小鎖開始解鎖，當(dāng)屏幕的小鎖顯示為綠色標(biāo)記，說(shuō)明解鎖成功，這樣手機(jī)重啟后就可以使用聯(lián)通的SIM卡了（見(jiàn)圖10）。

完成網(wǎng)絡(luò)的解鎖并插入聯(lián)通的4G電話卡，依次進(jìn)入“設(shè)置→更多→移動(dòng)網(wǎng)絡(luò)→SIM卡管理”，在這里就可以看到手機(jī)成功解除網(wǎng)絡(luò)鎖定后，可以使用聯(lián)通/移動(dòng)4G了（見(jiàn)圖11）。

下面的解鎖操作需要將手機(jī)重新刷入第三方的Recvoery并ROOT，這種操作會(huì)導(dǎo)致手機(jī)無(wú)法使用OTA升級(jí)，也可能會(huì)影響手機(jī)的保修，操作之前請(qǐng)注意做好手機(jī)通訊錄、個(gè)人資料的備份。

1 華為海思處理器

所用機(jī)型：華為Ascend Mate7移動(dòng)定制機(jī)

輔助軟件：網(wǎng)絡(luò)解鎖助手（下載地址：http：//61.148.212.108/wordpress/）

因?yàn)槿A為機(jī)型解鎖需要到華為官網(wǎng)申請(qǐng)解鎖碼，所以首先要獲取手機(jī)相關(guān)信息，在手機(jī)上依次進(jìn)入“設(shè)置→關(guān)于手機(jī)→版本號(hào)”，連續(xù)單擊版本號(hào)，點(diǎn)擊七下，這樣屏幕會(huì)提示“您現(xiàn)在處于開發(fā)者模式”。切換到開發(fā)者模式，接著返回設(shè)置頁(yè)面，在開發(fā)者選項(xiàng)中選擇“USB 調(diào)試”，開啟手機(jī)的USB調(diào)試功能（見(jiàn)圖3）。

繼續(xù)返回設(shè)置界面，點(diǎn)擊“關(guān)于手機(jī)→查找[型號(hào)]”，在打開的界面記住自己的手機(jī)型號(hào)，類似“HUAWEI Ascend Mate7-TL10”的字樣。點(diǎn)擊“關(guān)于手機(jī)→狀態(tài)消息”，記住手機(jī)序列號(hào)和IMEI號(hào)等信息（見(jiàn)圖4）。

接著在電腦上登錄華為官網(wǎng)（http：//dwz.cn/OzmJR），然后輸入上述獲得的信息申請(qǐng)解鎖碼，接下來(lái)就可以在電腦上準(zhǔn)備解鎖了（見(jiàn)圖5）。

完成上述的操作后到http：//www.dwz.cn/ytreaq下載所需的文件，安裝其中的“adb1.3.exe”和所需的驅(qū)動(dòng)。啟動(dòng)命令提示符后依次輸入下列的命令解鎖手機(jī)（見(jiàn)圖6）：

adb reboot-bootloader（手機(jī)重啟進(jìn)入 bootloader 模式）

fastboot devices （確認(rèn) ADB 連接成功）

fastboot oem unlock ****************（*號(hào)為申請(qǐng)到的16位解鎖密碼）

fastboot reboot （重啟手機(jī)完成解鎖）

繼續(xù)在命令提示符輸入“d：＼MT7_CWM_CN_EN＼Run.bat”（假設(shè)文件解壓到D：＼），按照屏幕提示開始刷入Recovery，此時(shí)手機(jī)會(huì)進(jìn)入bootloader模式，繼續(xù)長(zhǎng)按音量上+電源鍵，直到開機(jī)進(jìn)入Recovery模式并自動(dòng)刷入Recovery即可（見(jiàn)圖7）。

完成上述操作后，使用“一鍵ROOT”、“刷機(jī)精靈”等工具對(duì)手機(jī)進(jìn)行ROOT，完成ROOT后在手機(jī)上啟動(dòng)“網(wǎng)絡(luò)解鎖助手”，啟動(dòng)應(yīng)用后會(huì)提示應(yīng)用需要獲取ROOT權(quán)限，點(diǎn)擊“授權(quán)”獲取該應(yīng)用的ROOT權(quán)限（見(jiàn)圖8）。

應(yīng)用啟動(dòng)后會(huì)自動(dòng)檢測(cè)當(dāng)前手機(jī)使用的網(wǎng)絡(luò)，對(duì)于移動(dòng)定制機(jī)，這里顯示已經(jīng)連接到FDDLTE的4G網(wǎng)絡(luò)，同時(shí)小鎖的顏色是藍(lán)色的，表示目前鎖定在移動(dòng)網(wǎng)絡(luò)（見(jiàn)圖9）。

按提示點(diǎn)擊小鎖開始解鎖，當(dāng)屏幕的小鎖顯示為綠色標(biāo)記，說(shuō)明解鎖成功，這樣手機(jī)重啟后就可以使用聯(lián)通的SIM卡了（見(jiàn)圖10）。

完成網(wǎng)絡(luò)的解鎖并插入聯(lián)通的4G電話卡，依次進(jìn)入“設(shè)置→更多→移動(dòng)網(wǎng)絡(luò)→SIM卡管理”，在這里就可以看到手機(jī)成功解除網(wǎng)絡(luò)鎖定后，可以使用聯(lián)通/移動(dòng)4G了（見(jiàn)圖11）。

2 高通處理器

所用機(jī)型：三星Note3（型號(hào)：SM-N9008V）移動(dòng)定制機(jī)

采用方法：手動(dòng)替換文件

對(duì)于這類機(jī)型，由于其“手機(jī)網(wǎng)絡(luò)鎖策略文件”在系統(tǒng)底層（需要在工程模式下進(jìn)行替換），我們需要使用手動(dòng)方法進(jìn)行文件替換。首先下載所需的文件并安裝到電腦上，接著在手機(jī)上的撥號(hào)鍵盤輸入“*#0808#”進(jìn)入手機(jī)工程模式，在彈出的菜單選擇“DM+MODEM+ADB”模式（見(jiàn)圖12）。

將手機(jī)使用數(shù)據(jù)線和電腦連接，此時(shí)在電腦上會(huì)自動(dòng)安裝所需的驅(qū)動(dòng)，完成驅(qū)動(dòng)安裝后打開設(shè)備管理器，展開端口可以看到安裝的三星手機(jī)的串口驅(qū)動(dòng)，記住這里的串口號(hào)（見(jiàn)圖13）。

點(diǎn)擊“開始→所有程序→QPST →QPST Configuration”，啟動(dòng)程序后切換到“Port”，點(diǎn)擊“Add Port”，在打開的窗口增加一個(gè)“COM50”端口（即上述設(shè)備管理器中顯示的端口號(hào)），點(diǎn)擊OK完成添加，返回程序窗口就可以看到連接的端口（見(jiàn)圖14）。

點(diǎn)擊“開始→所有程序→QPST →EFS Explorer”，啟動(dòng)程序后會(huì)自動(dòng)連接到上述手機(jī)，在打開的類似資源管理器的窗口，在左側(cè)窗格選中“Policyman”目錄，然后在右側(cè)窗口空白處右擊并選擇“Copy Data File From PC”，將前面下載的“carrier_policy.xml”文件上傳到該目錄替換同名文件，這樣重啟后即可解除網(wǎng)絡(luò)限制了（見(jiàn)圖15）。

其他高通處理器的手機(jī)替換鎖定文件都需要進(jìn)入工程模式替換文件（剩余操作類似）。為了方便大家的操作，以參考表2的方法進(jìn)入工程模式。