魚與熊掌兼得定制4G變身全網通

俞木發

關于手機制式的那些事兒

目前我國使用的4G網絡只有FDD-LTE和TD-LTE兩種4G標準，前者主要是中國移動在使用，后者則主要是中國電信、中國聯通在使用（當然這兩家是TD-LTE/FDD-LTE混合組網，但以TD-LTE為主）。因此，目前市面上所謂的雙4G手機，就是指可以兼容TD-LTE和FDD-LTE兩種4G標準的手機。

因為之前還有2G、3G網絡，而中國移動、中國電信、中國聯通使用的是不同制式的2G、3G網絡，因此市面上還有所謂“全網通”、“5模13頻”、“7模18頻”全制式手機，這些是指支持三大運營商全部頻段的手機，即支持GSM、CDMA、WCDMA、TD-SCDMA、CDMA 2000、TD-LTE、FDD- LTE全部網絡。如中興努比亞nubia Z9 mini就是一款支持全網通模式的智能手機（見圖1）。

不過需要注意的是，并非4G制式相同就可以使用4G網絡。即使是支持TD-LTE網絡的4G手機，特別是一些國外品牌手機，由于制造國的4G頻段可能與中國的頻段不同，所以這些手機帶到中國后也可能無法使用中國的網絡，只有支持中國4G頻段的手機才能正常使用。中國移動的4G網絡使用的是TDD-LTE 1900MHz/2300MHz/2600MHz，中國聯通和中國電信的4G網絡使用的是FDD-LTE 1800MHz/2600MHz，也就是說中國移動使用的是B38/B39/B40/B41頻段，而中國聯通和中國電信使用的是B1/B3/B7頻段。這里制作了一張手機常見網絡對照表供大家參考（見表1）。

網絡鎖定 定制機背后的秘密

從硬件上來說，一款手機能否支持FDD-LTE和TD-LTE兩種4G標準，主要是由手機內置芯片決定的。例如，內置FDD-LTE解碼芯片的手機就可以支持FDD-LTE網絡。不過手機廠家出于市場占有率的需要，特別是4G時代，由于4G制式只有兩種，所以推出的手機大多是支持兩種4G的手機。只是對于定制機來說，運營商會在軟件層面加以限制。那么運行商一般是怎么進行網絡鎖定的呢？

熟悉Windows 7組策略的朋友都知道，對于本機USB設備的限制，我們可以通過組策略的相關選項來阻止USB設備的識別，從而保證自己的Windows 7系統只能使用指定的USB設備，這就是一個典型的軟件限制硬件的應用。運營商對于雙4G手機的限制與此類似，對于原本支持雙4G的手機，手機網絡的識別是通過手機操作系統的組件來完成的。以Android系統為例，依次進入“設置→更多→移動網絡→SIM卡管理”，就可以根據當前手機的SIM卡類型識別出對應的4G網絡（見圖2）。

對于定制機（如中國移動用戶所用的定制機），運行商會在Android網絡識別組件里屏蔽對TD-LTE的識別（類似使用了Windows 7組策略，相當于在操作系統層面屏蔽對TD-LTE芯片的識別）。這樣如果插入聯通SIM卡，在上述組件中就不會搜索到聯通的TD-LTE網絡，從而阻止其他運營商SIM卡在定制機上的使用。

對癥下藥 自行解開鎖定的網絡

了解了手機網絡鎖定的原理后，對于原來就支持雙4G的定制手機（如華為Acsend Mate 7、HTC One M8t、聯想A858T等），我們就可以通過手動替換文件的方法，實現在Android系統下開啟對TD-LTE芯片的支持。Android系統中，網絡鎖定實際上是通過“手機網絡鎖策略文件”實現的，因此解鎖的關鍵是用未鎖的策略文件進行替換。針對目前中國移動的網絡限制和手機所使用的處理器，替換“手機網絡鎖策略文件”主要有兩種，下面我們各以一款不同處理器的機型為例，介紹具體解鎖方法（具體支持機型列表請登錄http：//61.148.212.108/wordpress/devicelist/查看）。

1 華為海思處理器

所用機型：華為Ascend Mate7移動定制機

輔助軟件：網絡解鎖助手（下載地址：http：//61.148.212.108/wordpress/）

因為華為機型解鎖需要到華為官網申請解鎖碼，所以首先要獲取手機相關信息，在手機上依次進入“設置→關于手機→版本號”，連續單擊版本號，點擊七下，這樣屏幕會提示“您現在處于開發者模式”。切換到開發者模式，接著返回設置頁面，在開發者選項中選擇“USB 調試”，開啟手機的USB調試功能（見圖3）。

繼續返回設置界面，點擊“關于手機→查找[型號]”，在打開的界面記住自己的手機型號，類似“HUAWEI Ascend Mate7-TL10”的字樣。點擊“關于手機→狀態消息”，記住手機序列號和IMEI號等信息（見圖4）。

接著在電腦上登錄華為官網（http：//dwz.cn/OzmJR），然后輸入上述獲得的信息申請解鎖碼，接下來就可以在電腦上準備解鎖了（見圖5）。

完成上述的操作后到http：//www.dwz.cn/ytreaq下載所需的文件，安裝其中的“adb1.3.exe”和所需的驅動。啟動命令提示符后依次輸入下列的命令解鎖手機（見圖6）：

adb reboot-bootloader（手機重啟進入 bootloader 模式）

fastboot devices （確認 ADB 連接成功）

fastboot oem unlock ****************（*號為申請到的16位解鎖密碼）

fastboot reboot （重啟手機完成解鎖）

繼續在命令提示符輸入“d：＼MT7_CWM_CN_EN＼Run.bat”（假設文件解壓到D：＼），按照屏幕提示開始刷入Recovery，此時手機會進入bootloader模式，繼續長按音量上+電源鍵，直到開機進入Recovery模式并自動刷入Recovery即可（見圖7）。

完成上述操作后，使用“一鍵ROOT”、“刷機精靈”等工具對手機進行ROOT，完成ROOT后在手機上啟動“網絡解鎖助手”，啟動應用后會提示應用需要獲取ROOT權限，點擊“授權”獲取該應用的ROOT權限（見圖8）。

應用啟動后會自動檢測當前手機使用的網絡，對于移動定制機，這里顯示已經連接到FDDLTE的4G網絡，同時小鎖的顏色是藍色的，表示目前鎖定在移動網絡（見圖9）。

按提示點擊小鎖開始解鎖，當屏幕的小鎖顯示為綠色標記，說明解鎖成功，這樣手機重啟后就可以使用聯通的SIM卡了（見圖10）。

完成網絡的解鎖并插入聯通的4G電話卡，依次進入“設置→更多→移動網絡→SIM卡管理”，在這里就可以看到手機成功解除網絡鎖定后，可以使用聯通/移動4G了（見圖11）。

下面的解鎖操作需要將手機重新刷入第三方的Recvoery并ROOT，這種操作會導致手機無法使用OTA升級，也可能會影響手機的保修，操作之前請注意做好手機通訊錄、個人資料的備份。

1 華為海思處理器

所用機型：華為Ascend Mate7移動定制機

輔助軟件：網絡解鎖助手（下載地址：http：//61.148.212.108/wordpress/）

因為華為機型解鎖需要到華為官網申請解鎖碼，所以首先要獲取手機相關信息，在手機上依次進入“設置→關于手機→版本號”，連續單擊版本號，點擊七下，這樣屏幕會提示“您現在處于開發者模式”。切換到開發者模式，接著返回設置頁面，在開發者選項中選擇“USB 調試”，開啟手機的USB調試功能（見圖3）。

繼續返回設置界面，點擊“關于手機→查找[型號]”，在打開的界面記住自己的手機型號，類似“HUAWEI Ascend Mate7-TL10”的字樣。點擊“關于手機→狀態消息”，記住手機序列號和IMEI號等信息（見圖4）。

接著在電腦上登錄華為官網（http：//dwz.cn/OzmJR），然后輸入上述獲得的信息申請解鎖碼，接下來就可以在電腦上準備解鎖了（見圖5）。

完成上述的操作后到http：//www.dwz.cn/ytreaq下載所需的文件，安裝其中的“adb1.3.exe”和所需的驅動。啟動命令提示符后依次輸入下列的命令解鎖手機（見圖6）：

adb reboot-bootloader（手機重啟進入 bootloader 模式）

fastboot devices （確認 ADB 連接成功）

fastboot oem unlock ****************（*號為申請到的16位解鎖密碼）

fastboot reboot （重啟手機完成解鎖）

繼續在命令提示符輸入“d：＼MT7_CWM_CN_EN＼Run.bat”（假設文件解壓到D：＼），按照屏幕提示開始刷入Recovery，此時手機會進入bootloader模式，繼續長按音量上+電源鍵，直到開機進入Recovery模式并自動刷入Recovery即可（見圖7）。

完成上述操作后，使用“一鍵ROOT”、“刷機精靈”等工具對手機進行ROOT，完成ROOT后在手機上啟動“網絡解鎖助手”，啟動應用后會提示應用需要獲取ROOT權限，點擊“授權”獲取該應用的ROOT權限（見圖8）。

應用啟動后會自動檢測當前手機使用的網絡，對于移動定制機，這里顯示已經連接到FDDLTE的4G網絡，同時小鎖的顏色是藍色的，表示目前鎖定在移動網絡（見圖9）。

按提示點擊小鎖開始解鎖，當屏幕的小鎖顯示為綠色標記，說明解鎖成功，這樣手機重啟后就可以使用聯通的SIM卡了（見圖10）。

完成網絡的解鎖并插入聯通的4G電話卡，依次進入“設置→更多→移動網絡→SIM卡管理”，在這里就可以看到手機成功解除網絡鎖定后，可以使用聯通/移動4G了（見圖11）。

2 高通處理器

所用機型：三星Note3（型號：SM-N9008V）移動定制機

采用方法：手動替換文件

對于這類機型，由于其“手機網絡鎖策略文件”在系統底層（需要在工程模式下進行替換），我們需要使用手動方法進行文件替換。首先下載所需的文件并安裝到電腦上，接著在手機上的撥號鍵盤輸入“*#0808#”進入手機工程模式，在彈出的菜單選擇“DM+MODEM+ADB”模式（見圖12）。

將手機使用數據線和電腦連接，此時在電腦上會自動安裝所需的驅動，完成驅動安裝后打開設備管理器，展開端口可以看到安裝的三星手機的串口驅動，記住這里的串口號（見圖13）。

點擊“開始→所有程序→QPST →QPST Configuration”，啟動程序后切換到“Port”，點擊“Add Port”，在打開的窗口增加一個“COM50”端口（即上述設備管理器中顯示的端口號），點擊OK完成添加，返回程序窗口就可以看到連接的端口（見圖14）。

點擊“開始→所有程序→QPST →EFS Explorer”，啟動程序后會自動連接到上述手機，在打開的類似資源管理器的窗口，在左側窗格選中“Policyman”目錄，然后在右側窗口空白處右擊并選擇“Copy Data File From PC”，將前面下載的“carrier_policy.xml”文件上傳到該目錄替換同名文件，這樣重啟后即可解除網絡限制了（見圖15）。

其他高通處理器的手機替換鎖定文件都需要進入工程模式替換文件（剩余操作類似）。為了方便大家的操作，以參考表2的方法進入工程模式。