[教程] Google Nexus5破解电信3G 教程

本教程来自Nexus电信群，感谢群主。


准备工具软件： 
1、Nexus Root Toolkit（版本可以兼容N5就行，我用的1.7.8）
2、Nexus 5 Field Test Mode.apk
3、Boot_with_diag.img
4、（尽量用新版本）


破解步骤：
1、用Nexus Root Toolkit工具Unlock和Root, 工具箱中有很多实用工具，有关工具箱的使用请自行百度吧。


可以参考：
http://bbs.4286.cn/thread-224-1-1.html








2、获取SPC码，以备用
可参考： http://bbs.4286.cn/thread-233-1-1.html


3、刷已经解开的DIAG的BOOT：Boot_with_diag.img
命令行：fastboot flash boot Boot_with_diag.img

4、自动重启后，准备开启DIAG端口
命令行： adb shell     su      setprop sys.usb.config diag,adb
此时可以看到有新硬件，能系统自行安装驱动（WIN7或以上）或自己安装各种手机助手安装驱动

5、DFS软件修改参数
注意：DFS修改时，最好开着隐藏菜单DFS
连接：点击PORT找到并选定DIAG端口，连接手机


解SPC锁：用之前得到的6位SPC码，解锁

点Programming-GENERAL选项卡，此页只更改一项Ruim Config，设为RuimOnly，先Read再Write（这步是关键步骤，很多手机重启这项又恢复成NV Only，如不成功，请多试几次，暂未找到此项失败原因，TIP：最好断开一次USB再点一次修改）



点NAM选项卡，先Read出数据，然后修改，如下图示，然后Write PRL刷302，也可以尝试先212再302


至此，如果顺利，1X已经打开，可以短信和电话了，需要重启，建议这部分OK了再去改3G也不迟。

下边是3G上网
点DATA选项卡，先READ，然后，把下边两项改成如图，然后WRITE



点MOBILE IP选项卡，先READ，改成如下图，WRITE





本教程出自群NEXUS 电信，特别感谢群主，以及所有在此次破解中出力的机友。