高通三大调试神器

　　因为手机厂商一般都是直接买高通/MTK等芯片厂商的方案，而且很少会作深度的修改，所以芯片厂商的调试工具就为机友们留下了破解的空间。

　　因篇幅有限，这里以保有量最大，破解方法最成规模的高通SoC机型为例进行说明。这些机型采用了高通的基带和射频芯片，可以通过经典的“高通三件套”QXDM、QPST和DFS，进行网络破解。而它们三个也就是传说中的写号工具。

它们是高通公司公司推出，对手机终端所发数据进行跟踪的工具，主要用途是网络测试。即使机器没解BL锁，但只要能root，就有机会通过高通等芯片厂商的调试工具对系统的网络配置文件/EFS分区等进行修改，从而达到解开网络限制的目的。

　　QXDM

　　QXDM 全称The QUALCOMMExtensible Diagnostic Monitor，主要步骤其实只有3步：

　　打开被隐藏的USB模式设定界面，从拨号界面进入工程模式

　　打开手机的CP模式（从原来的 MTP + ADB转成RNDIS + DM + Modem）

　　在QXDM的NV Browser（NV值浏览/管理器）中对06828和06829中的值进行修改为17592185995263（4G频段全开），或2061584302149（包括国内在用的band 1/3/7/38/39/40/41）

它里面还有个DBEditor，可以看到那里面好万条设定的具体说明。破解汪看到这个分分钟高潮，新手看到分分钟吓尿……

　　QPST

　　 QPST包括的组件

　　QPST（Qualcomm Product Support Tool）是一个针对高通芯片开发的传输软件组。它包含资源管理器（EFS Explorer）、工厂测试模式（Factory Test Mode Application）、内存调试模式（memory debug）、QPST配置（QPSTConfigruation）、NV项目管理（RF NV Item Manager）、服务程序（Service Programming）、软件下载（Software Download）等若干组件，可以绕过系统，进行铃声复制、更改手机功能参数等操作。

Service Programming 界面中，可以对网络设定进行超级详细的修改，上图红框内的标签足足有20几个……

　　 EFS Explorer截图

　　而对部分已经有相关频段支持，但因carrier_policy.xml文件差异而自动退出LTE状态回落到3G/1x。对于这部分设备，就可以使用QPST中的EFS Explorer（EFS分区管理器）进行相关文件的导入和修改（参考美版Nexus 6的破解）