N9009破解网络初探

2楼预留

『注明』允许搬运，请注明出处。楼主学生党，即将开学，回复不到的还请谅解！

理论工作：
1.工信部资料

2.手机资料信息

由两图可知，modem基带8674，且有4G型号9009V 因此4G无解，等4G的可以散了。但根据工信部资料，该机漫游到海外支持WCDMA/GSM，破解工作从此着手。

楼主最新研究成果：双联通2G待机（缺陷：不支持WCDMA，望大神能解锁卡1WCDMA），允许两张G卡双待，GSM+GSM

先上图：
备注，卡二无法连接网络是因为楼主手头没有两张GSM卡，翻出了一张08年的废弃已久的卡，手动剪了剪放进去了。但可以进行紧急呼叫，手动搜网也可搜到网络，证明双GSM可以同时待机。

由于卡2硬件限制了只能使用GPRS网络，因此从卡2破解UMTS甚至EDGE是不可能的，破解工作只能围绕卡1展开

系统要求：旧版本系统可以不用ROOT，5.0必须ROOT。

5.0系统：
root后下载PHONE INFO程序，安装，点击左上角，选择othertools，servicemode（root）。
早期版本：
拨号盘*#0011#
打开后按菜单键，选择back，稍等片刻
按菜单键，选择key input，输入Q0000之后按ok
您已经进入隐藏菜单！

选择CDMA,CTC SIM LOCK,DISABLE,稍等片刻。

重启手机，发现sim1卡槽已能读联通卡，但无服务。

进入国际漫游设置，手动搜网，锁定46001（中国联通CHN-UNICOM)

双GPRS待机教程到此结束。接下来是未完成的事业，WCDMA+GSM破解。
望大神协助，已有思路如下：
1.CTC SIM LOCK选项中模式可以选GSM或UMTS，也许为3G开关（亲测打开后无法通话，可能还需要调试）
2.隐藏菜单下的UMTS菜单内可以选择频段
3.4636隐藏菜单中可以选择网络模式（如图）但只能限定在GSM ONLY，无法锁定其他
4.能否使用QXDM的NV BROWSER或EFS管理改变数据，解除WCDMA屏蔽？
5.build.prop内的首选网络代码能否改变（上次改变后导致砖头，望大神支招）
6.能否使用卡贴进行硬解
以上是下一步研究内容，望有心人加入