链接: https://pan.baidu.com/s/1dE5euu1
密码: csn3

哈尔滨城区 稳定电信4g

步骤如下：手机一定要ROOT成功才能破解！切记安装软件和运行软件时一定要把杀毒软件等安全防护关闭，否则会失效！
1. 打开USB调试先
2. 打开ADB执行命令，输入adb shell ，回车
3. 出现shell@D6708:/ ,此时输入su ，回车，手机提示superuser授权，同意
4. 出现root@D6708:/ ,此时输入setprop persist.usb.eng 1
5.
6. 关闭USB调试，再打开。此时电脑提示安装硬件.
7. 右击 计算机，管理，设备管理器，其他设备中会出现四个D6708，挨个右击详细信息，属性里选择 硬件ID，下面的值末尾如果是 MI_04则为正确，可以执行下一步。（一般是第三个D6708）
8. 点驱动程序，更新驱动程序，浏览计算机以查找驱动程序软件，从计算机的设备驱动程序列表中选择，直接下一步，从磁盘安装，浏览，找到刚刚安装的HTC驱动文件，然后确定，下一步，是，安装完成。
9.
到此驱动安装结束！COM10每台电脑端口会不一样！。。。。
10：接下来安装QXDM 和QPST连个软件，软件安装不会的可以百度查一下！
打开QPST软件
连接手机端口
出现这样的画面说明手机端口已经和软件连接。接下来不要关闭端口，打开QXDM软件
选择手机端口并按OK进入
点击View-Commun-NV Browser 要是出现下面图片中那个00开头数字无法选择时，可能是你的手机的端口和软件没有连接上或者软件没有安装成功！
选择*ALL 先找到00946找到以后按read读取值然后截图做备份接着把那个值改成0x0FE8再按write。写入多写几次。然后按read看看改了没有
找这个02954改成537329664
06828:17592185995263
06829:17592185995263
这2个。6828和6829都是2行2行都改
最后65633改成131518 注意下图，其实已经是改过的，但是它不显示131518，显示的是另一种数据。
到此可以关闭NV Browser窗口，退出QXDM软件，返回到已经打开的QPST软件窗口
点击start Clients选择EFS
出现这个画面点击OK会出现连接手机的画面，等待一会就会出现像文件夹的窗口
找到policyman打开把下载的carrier_policy.xml拉进去替换覆盖
此时band3就算破解结束！！！接下来需要破解band1可以继续，不想破解的也可以关闭这个软件，手机重启，就OK了！
破解band1方法：打开QPST Software ，看下图，选Backup备份原手机文件，默认备份在软件安装文件夹，也可以自行备份路径，然后点击Start,等进度条走完
接下来参照上图：(1)点击Restore,(2)选择替换文件XT1100_LTE_B1_To_XT1103_24226_6735_6736_RxAdded_TxOverrided.QCN的位置,(3) 打钩，（4）开始。
下图就是破解好的图
然后可以关闭软件重启手机，band1破解好了
重启手机后就会看到4G图标，也可以进入工程模式看一下参数，多了LTE_BC1
LTE_BC2，LTE_BC3，LTE_BC7,可以尽情享受电信4G的网络了。
下面附上ROOT过后破解无线热点的方法：
方式：
1，用R.E.管理器打开/system/目录。找到build.prop
2，挂载system目录为读/写。
3，长按build.prop，选择以文本编辑器打开。
4，在末尾加上一行：
net.tethering.noprovisioning=true
复制代码
5，保存并退出。删除掉R.E管理器生成的build.prop.bak。
6，重启手机应用更改。
到此教程结束！！！在这里要感谢（阿兴数码-索尼粉丝群 121336008）
里的几位大神们，一起参考资料研究，经过好几天的实验终于把V版Z3破解成

其中最**的几个步骤：
1.htc驱动问题，可能好多人找不着对应的驱动文件，看着一堆文件发懵，我已经把需要的文件提取出来了；
2.建立qxdm和qpst的连接，不连接的话是无法用qxdm修改数据的；
3.数据修改要点三下才能输入数据；
4.win10放大125%之后破解band1那个界面是无法用鼠标操作的，要用tab和方向键