本视频由声明原创。只需一步，快速开始
后使用快捷导航没有帐号？
在线时间 小时
立即注册，加入爱黑武论坛的大家庭！爱黑武，爱上搞机生活！
才可以下载或查看，没有帐号？
motox极-TURBO2破解电信4G.png (167.45 KB, 下载次数: 8)
20:21 上传
其实很简单，都是以前的教程
游客，如果您要查看本帖隐藏内容请
提供破解4G的文件
(5.23 KB, 下载次数: 2892)
20:17 上传
点击文件名下载附件
<p id="rate_0187" onmouseover="showTip(this)" tip="帖子很好，但是在我的手机上无果，麻烦帮忙.&鲜花 + 1 朵
" class="mtn mbn">
爱黑武，爱上搞机生活！
在线时间 小时
4g卡插卡3g，破解4g用qpst导入楼主最后的文件就好了，其他的用不着的
爱黑武，爱上搞机生活！
在线时间 小时
学习一下！正需要
爱黑武，爱上搞机生活！
在线时间 小时
爱黑武，爱上搞机生活！
在线时间 小时
moto粉丝一枚，感谢黑武楼主的分享！！！
爱黑武，爱上搞机生活！
在线时间 小时
那个bp驱动是通用的吗？
爱黑武，爱上搞机生活！
在线时间 小时
严重支持·············
爱黑武，爱上搞机生活！
在线时间 小时
哈啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊
爱黑武，爱上搞机生活！
在线时间 小时
买了droid之后就是需要这个。。
爱黑武，爱上搞机生活！
在线时间 小时
看看什么情况
爱黑武，爱上搞机生活！
在线时间 小时
学习一下，谢谢
爱黑武，爱上搞机生活！
1 / 224 页平板/笔记本
HiLink生态产品
终端云服务专区
解锁root降级，最终成功将MATE7电信版MT7-CL00改成全网通4G了
&登堂入室&
来自：浏览器
本帖最后由 阑夜听雨 于
13:38 编辑
本来我是个小白鼠，从来没刷过机，只因买了MATE8全网通，原来的电信版没有电信卡了，想换联通卡又只能2G，看了一篇技术指导， 我就按照教程一步步改起来。
第一步，解锁。
每天登陆一次华为账号，登陆之前先退出来。终于熬够了14天，解锁码去CLOUD.HUAWEI.COM那里找--下载---刷机解锁，就给了。中间我好像中断了一天登陆，或者是那天登陆没给我发短信，不知道了，反正我是最终成功了，建议谁要试验的话最好连续14天，要不然万一中断了不算可就惨了。
第二步，ROOT权限，
我当时是自动升级到EMUI4.0安卓6.0了。所有的ROOT都不好用（后来KINGROOT好像是行了，但后来又不行了不知道为什么）我又刷了REC反复折腾，再后来证明这条路并不明智，因为不论怎么弄，工程模式菜单都不全，没有修改漫游那个选项。简单说吧，建议所有按指导贴没成功的人，别折腾别的了，先降级。
在EMUI4.0安卓6.0这里，只有先用官方的降级，回到EMUI3.1，版本好像是B358 详见
降级之后有个好处，升级菜单那出来个本地升级了。记得一件事，这时候抓紧把自动升级关了，把WLAN下自动升级全关了。
，然后就简单了，再降级到B300，
然后再利用本地升级选项，降级到B133。
终于，终于工程菜单完整了！！！！
然后，按照第一篇技术指导，来吧。此时EMUI3.0简直太乖了，要ROOT随便用什么软件都行。
在此感谢，一些指导帖，让我把已经刷成砖的手机又刷了回来。
同时提醒，别管什么是否ROOT，官方REC，只要你开头先能降级到B358，后面就好办了。
感谢的指导帖有
width:100%">
&初窥门径&
来自：浏览器
width:100%">
&登堂入室&
来自：浏览器
width:100%">
&登堂入室&
来自：浏览器
6.o后要下载projectmenuact.apk才能进去设置漫游模式，我b571已成功了。
还在用MT7吗？通过工程菜单改漫游后，联通卡能用吗？期盼答复并告知方法。先谢谢你&
width:100%">
&登堂入室&
来自：浏览器
6.o后要下载projectmenuact.apk才能进去设置漫游模式，我b571已成功了。
我下载了，也安装了，然并卵.....
我也不知道为什么，我的版本跟指导贴里的是一样的，但是我的就是不能调出工程模式全部菜单。只能*#*#2846579#*#*
直到降级3.0之后，才成功。那一刻我眼泪都快出来了，从12月9日开始每天登陆云服务，到24日解锁，直到今天才成功改成联通4G
width:100%">
&登堂入室&
来自：浏览器
完整的工程模式是*#*##*#*，你那个是不完整的。
width:100%">
&登堂入室&
来自：浏览器
本帖最后由 阑夜听雨 于
13:47 编辑
完整的工程模式是*#*##*#*，你那个是不完整的。
我当然知道是不完整的，因为输入完整的根本没反应。一直降级到3.1了还是不行，还是3.0实现的。折腾这么久，就为了调出这个完整的工程模式。
width:100%">
&登堂入室&
来自：浏览器
将ProjectMenuAct.apk文件放到\system\app 目录下
width:100%">
&登堂入室&
来自：浏览器
网上有详细教程，自己百度一下好了
width:100%">
&登堂入室&
来自：浏览器
将ProjectMenuAct.apk文件放到\system\app 目录下
放到这个目录下，权限设置成0755，还单独建了这个名的目录，再拷贝进去一套，然后安装，然后重启.........全没用。
width:100%">
荣耀10 二倍变焦拍摄海景晚霞致我们终将逝去的青春草原夏日重庆小西湖
花粉客户端
Make it Possible
Make your device special
华为云空间
Huawei cloud services
音乐播放器
Huawei Music
Huawei Vmall
关注花粉俱乐部
举报邮箱：
|关注花粉俱乐部：
增值电信业务经营许可证：苏B2-号|
Copyright (C)
华为软件技术有限公司 版权所有 保留一切权利查看: 2525|回复: 24
有锁C网_完整步骤_稳定破解电信4G 并升级band1 支持电信4G全网段，全系C网5s、6、6P通
兑换券12 元
在线时间0 小时
木蚂蚁M点0
主题帖子积分
木蚂蚁小学五年级, 积分 1063, 距离下一级还需 1937 积分
木蚂蚁小学五年级, 积分 1063, 距离下一级还需 1937 积分
通知：苹果推送电信18.2 Carrier 配置文件 解决4G 切换3G 或者3G 开机切换慢得问题。 见我新帖，安全更新，不掉4G 不重刷机
总结：这次4G破解，与无锁完全无异！不跳激活，不掉信号！ 通过开关，随意开关4G，支持随意换卡，开关机。
009.gif (7.55 KB, 下载次数: 15)
23:20 上传
原理科普： <font color="#.修改原始有锁Carrier转发到 中国电信_usim_cn.bundle （实现运营商本地化，解决本机号码，数据漫游，im和ft问题，此时已经可以正常3G） <font color="#利用苹果蜂窝数据激活漏洞获得4G登陆权限的lockdown（激活策略文件）（获得4G登陆权限） <font color="#提取原始ipcc.被itunes解压过得配置文件，升级到18.1解锁band1 （解锁band1）& &具体步骤：&&首先： 首先自备& & 4G电信卡+卡贴（卡贴应用选CDMA4G）&&
ev9mb2r9vp9pr.png (183.64 KB, 下载次数: 15)
23:20 上传
&&有锁电信4G 升级band1 ，全系C网5s、6、6P通用教程施工。需要的先收藏 测试1：3G\4G 切换 耗时 2秒钟测试2：3G\4G切换 耗时 1.X秒&&本机号码完美 FT完美 IM完美 蜂窝数据 漫游不需要打开4G无信号自动回落到3G，与无锁一致！ 步骤1： 刷机（DFU/RECOVREY均可）（必须刷机！！！认为自己非常牛B，这里基带有二次签名保护，之前只要破解过，哪怕是电信自己的3G ，不行的。移动联通表现为信号跳水，电信表现为1x3G来回跳动，） 各找各妈。目标812（以前重未动过运营商配置文件的兄弟除外） 步骤2： 卡贴激活进系统并越狱 步骤3： 进入CYDIA 安装ifile（这里我限定是ifile，避免出错） 熟悉的朋友用 winscp ssh(初始账号密码root、alpine，ps自建隧道) 或者 OSX、linux的 直接用终端
目标路径User/Library/carrier bundle.bundle（到此要，人员要分流了）
<font color="#ff： 插入卡贴刷机并激活升级有锁运营商到最新的18.1（推荐）好处。最正确的方法使手机不再提示运营商更新，这里也顺便说下为啥论坛各帖子都说什么千万别点，什么点了无法3G。我真是感叹其中误导有好深！ -------------------------------------------------- <font color="#ff.1 我这里科普下： 1??User/Library/carrier bundle.bundle目录下位当前运营商的配置文件， 是一个超链接文件，正常情况是指向2??/system/library/carrier bundle/iphone中的其中一个某个运营商编码（再由这个运营商编码进行二次转发，比如1??中指向的是2??中运营商编码的链接再转发到实质的文件夹中，比如你是AU运营商指向路径1??-----2??44050-----2??KDDIAU.bundle）最后KDDIAU.bundle才是真正的运营商配置文件存放地址。 但更新后就没那么麻烦了。由于正常情况下，苹果只能许可普通用户通过itunes访问user账户，为解决后期运营商升级问题，苹果在/user/library中预留了Carrier Bundle这个实体目录，里面有两个文件夹，其中一个是iPhone（更新运营商后才会出现） 另一个是overlay（插卡激活型号后出现）升级运营商后 User/Library/carrier bundle.bundle自动转发到/user/library/Carrier Bundle/iPhone下。文件结构与2??下完全相同，但是运营商配置文件只有你更新后的运营商。 -------------------------------------------------- <font color="#ff.1 卡贴激活812 后进入系统-连wifi，进入关于本机，升级有锁运营商到18.1 使用工具 winscp（或者ifile）修改2处转发地址 1：修改 User/Library/carrier bundle.bundle到2??中（这一步的原理是修正当前运营商配置文件到母库） 2：进入2??路径中，修改运营商编码二次转发地址。找到你对应的运营商代码 （比如SOFTBANK找44020，KDDIAU找44050.Sprint类似） 修改你的二次转发地址到 ChinaTelecom_USIM_cn.bundle。。
009.gif (7.55 KB, 下载次数: 13)
23:20 上传
借用95楼兄弟的图片。感谢！
PS记得备份后干掉User/Library/carrier bundle/iPhone目录下文件（保留文件夹） 转发地址修改完成后，直接点1??中目录会进入中国电信的Carrier配置目录！ 关于本机中运营商显示为中国电信18.0& &3：重启手机进入蜂窝数据，打开4G开关。 4：拔出卡托-拿下卡贴-忽略所有进入wifi信号-插入裸卡-进入激活界面-左右上角出现4G标 重启拔数据线-开机后-拔出卡托-放入卡贴+sim卡-插入电话-左上角出现4G信号后激活手机。 （不要忽略任何一个步骤和顺序，这里就是要利用苹果蜂窝数据激活漏洞获得4G登陆权限） Enjoy Youself！&&<font color="#ff.2 1：刷机完成没有升级外国运营商到18.1的同学，关于本机中仍然是有锁运营商18.0 2：进入2??路径中，修改运营商二次转发地址。找到你对应的运营商代码 （比如SOFTBANK找44020，KDDIAU找44050.Sprint类似） 修改你的二次转发地址到 ChinaTelecom_USIM_cn.bundle。 转发地址修改完成后，直接点1??中目录会进入中国电信的Carrier配置目录！ 关于本机中运营商显示为中国电信18.0 3：重启手机进入蜂窝数据，打开4G开关。
4：拔出卡托-拿下卡贴-忽略所有进入wifi信号-插入裸卡-进入激活界面-左右上角出现4G标 重启拔数据线-开机后-拔出卡托-放入卡贴+sim卡-插入电话-左上角出现4G信号后激活手机。（不要忽略任何一个步骤和顺序，这里就是要利用苹果蜂窝数据激活漏洞获得4G登陆权限） 5：删除/System/library/LaunchDaemons 下 CCmobiehelper.plist （我简写了都看得懂撒）重启后取消运营商提示更新&&Enjoy Youself！ 篇二，升级你的中国电信到18.1 开启band1 <font color="#.下载附件，进入拷贝进入手机内解压 （OSX可在电脑里解压，win下解压会改变某些编码） 直接复制附件到 2??/system/library/carrier bundle/iphone 修改你的运营商代码二次转发地址附件即可完活儿后记得重启一次（理论上拔卡再插入也可）
2.最理想方案（与无锁完全相同的升级运营商方案） <font color="#.1 [color=rgb(0,]拷贝附件到手机，并在手机内解压，解压后复制到 <font color="#??/User/Library/Carrier bundle/iphone 目录下
2.2 修改1??Carrier bundle.bundle 转发路径到路径3??下的运营商代码文件（如SB的44020） （严格按照刷机完成先升级有锁运营商的不用此步骤） 2.3 修改3??下运营商代码文件（如AU的44050）二次转发到3??下[color=rgb(0,] ChinaTelecom_USIM_cn.bundle 完成后如图
注意参考文件组成和路径！ 重启，解决战斗！ 也有人覆盖原始 ChinaTelecom_USIM_cn.bundle 我不建议，有锁机，给自己多留条后路。保护好所有的原始文件 没坏处！& & 顺便送上通讯录，发短信+86问题同时支持美版 日版有锁机器，并且切换语言不会崩溃& &附件替换路径路径/s/l/pf/appspport/ 还原日版、韩版拍照无声： 干掉 S/L/F/MTB/RSSTSB.plist（我简写了，应该能看懂）&&此教程支持 iPhone 5S 6 6P iOS 812 卡贴 完美移动4G band1 此次破解不需要patch Commcenter&&不需要打任何补丁。
<font color="#ff年1月13日实测。重庆地铁1号线渝中段，全线4G满信号，打开*#*显示为band1 基站接入，事实证明，非试点城市也开始布设band1基站。 总结了下： 人流密集区布设band1（传输速率快，但基站复核人数多） 相对地广人稀地区布设band3（传输速率相对下降，但辐射范围广）
050.gif (16.51 KB, 下载次数: 14)
23:20 上传
& &教程完成时间 日12点前&&用苹果的方式给有锁机打补丁 才是正确的&&另外苹果有除了CC外的多层签名保护。&&之前破解过中移动 中联通&&中电信 3G的&&全部重新刷机。&&。。。。。。。。。。。。。。&&（运营商的破解 有不可逆性，事先特别要想清楚，812一旦关闭，就没有回头路，单纯备份Carrier全体文件也不行） 漏洞还是用的苹果激活时候的蜂窝数据漏洞，破解了的学会低调，&&切勿用此方法牟利。& && && && && && && && && && && && &&&通用, 电信&&本主题由 Nicholas 于 昨天 12:39 提升
上一篇：下一篇：
兑换券12 元
在线时间0 小时
木蚂蚁M点0
主题帖子积分
木蚂蚁小学四年级, 积分 807, 距离下一级还需 193 积分
木蚂蚁小学四年级, 积分 807, 距离下一级还需 193 积分
什么意思？
兑换券0 元
在线时间176 小时
木蚂蚁M点3
主题帖子积分
木蚂蚁小学六年级, 积分 3234, 距离下一级还需 2766 积分
木蚂蚁小学六年级, 积分 3234, 距离下一级还需 2766 积分
我先恢复下手机数据。刚完成破解。整的好累了人。
兑换券0 元
在线时间5 小时
木蚂蚁M点0
主题帖子积分
木蚂蚁小学五年级, 积分 2623, 距离下一级还需 377 积分
木蚂蚁小学五年级, 积分 2623, 距离下一级还需 377 积分
表示3g够用了
兑换券0 元
在线时间5 小时
木蚂蚁M点1
主题帖子积分
木蚂蚁小学五年级, 积分 2859, 距离下一级还需 141 积分
木蚂蚁小学五年级, 积分 2859, 距离下一级还需 141 积分
兑换券0 元
在线时间4 小时
木蚂蚁M点1
主题帖子积分
木蚂蚁小学五年级, 积分 2728, 距离下一级还需 272 积分
木蚂蚁小学五年级, 积分 2728, 距离下一级还需 272 积分
兑换券23 元
在线时间0 小时
木蚂蚁M点0
主题帖子积分
木蚂蚁小学五年级, 积分 1103, 距离下一级还需 1897 积分
木蚂蚁小学五年级, 积分 1103, 距离下一级还需 1897 积分
兑换券23 元
在线时间0 小时
木蚂蚁M点0
主题帖子积分
木蚂蚁小学五年级, 积分 1070, 距离下一级还需 1930 积分
木蚂蚁小学五年级, 积分 1070, 距离下一级还需 1930 积分
好吧，火前留名！
兑换券22 元
在线时间0 小时
木蚂蚁M点0
主题帖子积分
木蚂蚁小学四年级, 积分 898, 距离下一级还需 102 积分
木蚂蚁小学四年级, 积分 898, 距离下一级还需 102 积分
楼主重庆的吗？请问短信之类的功能正常不& &&&我也是电信4G卡 准备研究下日版有锁机另外电信卡会不会像其移动联通破解卡那样跳基站要激活的情况？信号稳定不
兑换券12 元
在线时间0 小时
木蚂蚁M点0
主题帖子积分
木蚂蚁小学五年级, 积分 1109, 距离下一级还需 1891 积分
木蚂蚁小学五年级, 积分 1109, 距离下一级还需 1891 积分
怎么没写卡贴
木蚂蚁官方微信:(安软市场)
第三方登录：