act035 wrote:ji3g4
最近剛入手，請問可以...(恕刪)
雖然這位大神已經說得很清楚了,但是他的連接掛了一堆,在下找了一天把它缺的都補齊了
1.1 首先它是改EFS所以要先用TWRP先備份
twrp recovery 2.8.3.0(第三方內核備份EFS)
1.2 獲取SPC
Nexus 5 Field Test Mode
ADB.ZIP
轉自http://bbs.gfan.com/android-7660945-1-1.html
這裡有人做出來影片
http://v.youku.com/v_show/id_XNzkyODIyODc2.html
2. 打開端口(在下在這卡最久)
2.1 因為作者是在4.4.2版本下運行所以先刷回4.4.2
platform-tools.rar(刷機軟件)
4.4.2官方rom
2.2 系統為4.4.2後就是用NRT 工具unlock+root手机
4.4.2官方rom
2.3 刷入可開端口的内核(內核要和platform-tools放在同個資料夾)
boot_with_diag_4.4.2.img
打開CMD(在開始那搜尋CMD)用管理員執行(有些人說要用管理員執行),手機進入刷機模式(按電源+音量下鍵)
舉例(E:\手機\Nexus 5\platform-tools)
輸入E:
會到硬碟E
輸入cd E:\手機\Nexus 5\platform-tools
會到軟體路徑
輸入fastboot devices
fastboot抓到手機
輸入fastboot flash boot boot_with_diag_4.4.2.img
刷入帶端口的内核
輸入fastboot reboot
重啟手機
輸入adb devices
adb抓到手機
輸入adb shell
輸入su
手機這時候會要求授權
輸入setprop sys.usb.config diag,adb
打開串口LG AndroidNet USB Serial Port（COMXX）
這時進裝置管理員可以看到有個端口記下端口號（COMXX）
3. 讓QPST連上端口
QPST_2.7.378
4. 使用QXDM，將SPC改成全0
QXDM-3.12.714
這時打開QXDM軟體中的QXDM（有些版本是後面帶professional），點擊軟體最上面一排的options，選擇communication，彈出的介面選擇，在上方列表中選擇我們之前選擇連接的埠，在下面第一項target port中選擇上面列表中選的那個埠，剩下的不變，點OK。在最上面一行View的下拉清單中選擇 new，之後common之後command output，出現一個黑色的命令對話方塊，在command命令那個下拉清單中輸入spc空格XXXXXX(你的六位SPC碼），那個黑框中最後會出現一排英文，意思就是密碼驗證正確，再點command下面的View那個下拉清單，選擇NV Browser，在出現的對話方塊中還有個下拉清單，默認是all，我們為了查找方便選擇security這項，之後我們找到標號為00085 security code這項點擊它，下面清單中出現一項內容，我們按一下input對應的那項內容，發現可以輸入改寫，我們輸入000000，點擊右下角的write，就將原來的spc碼修改為了000000。轉自http://bbs.gfan.com/android-7658708-1-1.html robert1226的回覆
5. 为保证下一步qcn里面的NV6828/6829正确写入1099528732703=00000000 00000000 00000001 00000000 00000001 00000101 00000000 00011111B
band = B1/2/3/4/5/17/19/25/41，
请先按照band41激活教程，在NEXUS5 Field Test Mode-Setting-LTE-Edit 输入SPC并Enable band41，并停留在LTE(Edit)界面不动，这可以避免NV6828/6829保持只读不变，原始值17104923，而失败告终。
6. QPST-Software Download-Restore修改(這裡就看圖點就好了沒什麼難度)
RF_QDART_band3 RxTx NV patch
见到上面Could not Reset the Phone报错正常， qcn已经完成写入，之后用Power键关机，再开机，不要使用QuickBoot之类的Reboot以策安全.。
可能附近沒B8 沒用到B8過
大家試試看有沒有用
附加壓縮檔: 201501/mobile01-b24bebb560eb109913383ef36f78ff84.zip
內文搜尋
從 APP 打開
X