Introduction:This post is a guide t

Introduction:

This post is a guide to show how to perform the NV edit required to unlock US GSM carriers(AT&T and T-Mobile etc.) on the VZW XT907/926 RAZR M/HD stock modem using a Motorola serviceware tool called RadioComm.
This is simply a different method to perform the same hack that was discovered by Arnold Snarb in the main thread about ATT/T-Mobile here.

http://forum.xda-developers.com/show...&postcount=158

Despite the fact that he thanked me for leading the way in that post, he did some really brilliant analysis of the logs in QXDM to isolate this NV Item and saw something in the them that I had missed as well as guessing correctly about it's significance, and deserves all of the credit for this hack.
Everyone should please go and thank him in that post for the outstanding work.

He used a tool called DFS to access and edit NV Item 8322 and change the value of the first byte from 01 to 00 which disables the checking of the MCC/MNC against a list of banned networks and flags MCC 310 as Invalid Country Code.
That method requires booting into BP Tools mode from the boot menu and loading the Qualcomm diagnostic device interfaces.
The problem is that there are no signed 64bit drivers available and you must force load the drivers on Win7/8 64 bit for the diagnostic port in order to see the device properly and have NV read/write access.
This has been a stumbling block for many users and makes the NV editing unnecessarily difficult.

This method uses Factory boot mode and allows RadioComm to have full diagnostic mode access via the Motorola USB Networking driver that loads normally with the standard USB driver set. I will demonstrate 2 different ways to perform the edit, one manual and one using a preconfigured SEEM table file that writes the value in a single operation.

Neither of these methods is as easy as an update.zip install from custom recovery would be, but we don't have a binary that supports the motorola.update_nv function that we used for prior MDM6600 based devices available to us for the MSM8960 devices.
Given that some form of diagnostic mode software and a PC is required, I feel that RadioComm is probably an easier option for most users as it avoids the driver problems and has a clearer and simpler interface for NV read/write access than DFS.
Once you have the latest Motorola drivers installed and RadioComm loaded, this guide should make it very easy and safe to perform what is generally a complicated and potentially dangerous task of editing the radio NVM(Non Volatile Memory).

RadioComm itself is a terrifyingly complex piece of software with a GUI that can bring even the most seasoned and experienced phone hacker to their knees wondering what all the various windows, modules and buttons do.
It is the premier Motorola serviceware application and is designed by and intended for use by top level radio engineers and technicians.
It is an extremely powerful application that can access all models and chipsets of Motorola devices and perform a vast array of diagnostic testing and configuration operations and can be fully automated via multiple scripting languages.

It's just plain scary and confusing and very dangerous if not taken seriously.

Warning and disclaimer:

DO NOT PLAY AROUND WITH ANY FEATURES OR RANDOMLY HIT ANY BUTTONS IN RADIOCOMM!!!

YOU CAN RENDER YOUR PHONE DYSFUNCTIONAL OR UNBOOTABLE IN SECONDS!!!

This cannot be emphasized strongly enough!

Follow the instructions exactly as they are written and shown in the screenshots and you will find it very simple to use have no trouble doing the edit with either method.

You, the user, are the only person responsible for your actions and performing this hack will absolutely void your warranty the same way rooting or any other modifications to your device's software does!

That said, this hack will be undetectable and have no outward visible signs of having been performed other than the fact that any GSM SIM should work afterward.

Root is NOT required and this can be safely done and undone at will without making any other changes on the device and all normal services function properly on VZW's network with the edit in place. It appears to only affect the US GSM network block and nothing else.

Prerequisites:

You need to have a recent set of Motorola USB drivers v. 5.9.0 or greater installed on your PC with a full USB 2.0 compatible port.

You need a standard Motorola micro USB cable.

RadioComm 11.12.xx I have included a link to 11.12.2 below.

https://dl.dropbox.com/u/7632904/Rad....2_Install.zip

This has been tested on Win7 64bit and WinXP SP3 32bit with .NET Framework 4.0 installed.

Method:

This guide assumes you already have RadioComm and the drivers properly installed and have rebooted both PC and the phone afterward.

The first instructions and screenshots describe the initial setup and manual method using the FTM Common 1 tab and the NV Access window in RadioComm.

When you first open RadioComm you will get a popup stating that the version is more than 2 months old. Just close it and continue.

Now go to the top left corner and hit the Main button and select the MA: Common/MDM6x00 as shown in the first screenshot.




Next, go to Settings/USB and select PST USB Driver as shown in the second screenshot.
Test Command Format should default to P2K05 lower in Setings menu.
Leave all other options default.



Now we are ready to connect the phone and perform the edit.

Make sure you have Connect as Media Device in USB settings and USB Debugging enabled in Developer Options.

Power off the phone and then hold both Vol Up and Down + Power to enter the boot menu.

Use the Vol Down key to scroll down in the menu to Factory and then Vol Up key to select and the phone will boot.

Connect the USB cable and RadioComm will enumerate the phone and the radio button in the top right will change colors.
It will cycle sever times red to yellow and eventually go green when the device is fully enumerated and shows as XT907 in the status bar
at the bottom of the screen. You can read the Software Version and MEID/ESN/pESN buttons to make sure everything is working properly.
Each successful read the GUI will flash green and the Command buffer will turn green and any selected button will be green.
Any unsuccessful attempt will turn red.
If not, then restart everything and check over all settings again before proceeding.

Now go to the tabs bar across the top middle of the GUI and select FTM Common 1 tab and go to the NV access window in the center right of that tab and select the top menu Item "FFFF Manual Entry" as shown in the third screenshot.



Now hit the Read button and you will get 2 popup windows.
In the first window you will enter the Decimal NV Item ID 8322 and in the second you will enter the byte length to be read 1 as shown in the fourth screenshot.



When you hit ok it will read the NV Item and flash green and display the data in the hex output buffer below and you will see 01 for the value as shown in the fifth screen shot.



Now highlight the 01 and change it to 00 and hit the write button and this time it will only popup once asking for the Decimal NV Item ID 8322. When you hit OK the item will be written and the GUI will again flash green for a successful write as shown in the sixth screenshot.



You are now finished and can either use the restart button at top right of RadioComm to reboot or manually restart the phone.

The last screen shot is edited to show the steps to use the NV/SEEM feature with a SEEM table file I have provided below to do all of the steps as a single operation. Some users may find this easier than manually editing in the NV Access window but it's really almost the same number of steps.

Go to the top left and hit Features and select NV/SEEM and another window will open and the radio button will cycle again a couple time as it re enumerates the device again it will go green finally. Follow the instructions in the seventh screenshot and be sure to use the Restart button in the main window after you close NV/SEEM because its suspends the phone and it will be black screen and unresponsive and require holding Vol keys and Power for 10 secs to reset it otherwise.



Congrats! All done now and the rest is just putting in a SIM and selecting GSM/UMTS in Network Settings and everything should just work!
Below is the link for the .NVM SEEM table file.

https://dl.dropbox.com/u/7632904/TBH...GSM_Unlock.NVM

Please use this thread to discuss issues relating to this method and RadioComm and keep general discussion of the phone on US carriers in the other thread, thank you!

Kết quả (Việt) 1:

Giới thiệu:Bài đăng này là một hướng dẫn cho thấy làm thế nào để thực hiện chỉnh sửa NV yêu cầu để mở khóa chúng tôi GSM tàu (AT & T và T-Mobile vv) trên Centrvzw XT907/926 RAZR M/HD chứng khoán modem bằng cách sử dụng một công cụ serviceware Motorola được gọi là RadioComm.Đây là chỉ đơn giản là một phương pháp khác nhau để thực hiện cùng một hack được phát hiện bởi Arnold Snarb trong chủ đề chính về ATT/T-điện thoại di động ở đây.http://Forum.XDA-Developers.com/Show...&postcount=158Mặc dù thực tế rằng ông cảm ơn tôi để dẫn đầu trong bài viết đó, ông đã làm một số phân tích thực sự rực rỡ của các bản ghi trong QXDM cô lập này mục NV và thấy một cái gì đó trong họ rằng tôi đã bỏ lỡ cũng như đoán một cách chính xác về ý nghĩa của nó, và xứng đáng tất cả các tín dụng cho điều này hack.Tất cả mọi người nên xin vui lòng và cảm ơn anh ta trong bài viết đó cho công việc xuất sắc.Ông đã sử dụng một công cụ gọi là DFS để truy cập và chỉnh sửa NV mục 8322 và thay đổi giá trị của byte đầu tiên từ 01-00 mà vô hiệu hóa việc kiểm tra của MCC/MNC chống lại danh sách mạng bị cấm và cờ MCC 310 như mã quốc gia không hợp lệ.Rằng phương pháp đòi hỏi khởi động vào chế độ BP công cụ từ trình đơn khởi động và tải giao diện chẩn đoán thiết bị Qualcomm.Vấn đề là không có không có trình điều khiển đã ký 64 bit có sẵn và bạn phải ép buộc tải các trình điều khiển trên Win7/8 64 bit ARM chẩn đoán để xem điện thoại đúng cách và có NV đọc/ghi truy cập.Điều này đã là một khối stumbling cho nhiều người sử dụng và làm cho NV chỉnh sửa khó khăn không cần thiết.Phương pháp này sử dụng chế độ khởi động nhà máy và cho phép RadioComm để có đầy đủ chẩn đoán chế độ truy cập thông qua trình điều khiển Motorola USB mạng tải bình thường với bộ điều khiển USB tiêu chuẩn. Tôi sẽ chứng minh 2 cách khác nhau để thực hiện chỉnh sửa, một hướng dẫn sử dụng và một trong những bằng cách sử dụng một tập tin trông bảng cấu hình sẵn viết giá trị trong một hoạt động đơn lẻ.Không phải của những phương pháp này là dễ dàng như cài đặt update.zip từ phục hồi tùy chỉnh nào, nhưng chúng tôi không có một nhị phân có hỗ trợ chức năng motorola.update_nv chúng tôi sử dụng cho các thiết bị MDM6600 dựa trước có sẵn cho chúng tôi cho các thiết bị MSM8960.Cho rằng một số hình thức của phần mềm chẩn đoán chế độ và máy PC là cần thiết, tôi cảm thấy rằng RadioComm có thể là một lựa chọn dễ dàng hơn cho hầu hết người dùng như nó tránh các vấn đề trình điều khiển và có một giao diện rõ ràng hơn và đơn giản cho NV đọc/ghi truy cập hơn DFS.Một khi bạn đã cài đặt trình điều khiển Motorola mới nhất và RadioComm tải, hướng dẫn này nên làm cho nó rất dễ dàng và an toàn để thực hiện những gì thường là một nhiệm vụ phức tạp và nguy hiểm tiềm tàng của chỉnh sửa radio NVM (phòng không dễ bay hơi bộ nhớ).RadioComm chính nó là một mảnh terrifyingly phức tạp của phần mềm với một giao diện có thể mang thậm chí đặt và dày dạn kinh nghiệm điện thoại hacker đến đầu gối của họ tự hỏi những gì tất cả các khác nhau windows, mô-đun và nút làm.Nó là ứng dụng đầu serviceware Motorola và thiết kế và thiết kế để sử dụng bởi hàng đầu cấp radio kỹ sư và kỹ thuật.Nó là một ứng dụng cực kỳ mạnh mẽ có thể truy cập vào tất cả các mô hình và chipset của Motorola thiết bị và thực hiện một loạt các hoạt động thử nghiệm và cấu hình chẩn đoán và có thể được hoàn toàn tự động qua nhiều ngôn ngữ kịch bản.Nó chỉ đơn giản đáng sợ và khó hiểu và rất nguy hiểm nếu không thực hiện nghiêm túc.Cảnh báo và disclaimer:KHÔNG CHƠI XUNG QUANH VỚI BẤT KỲ TÍNH NĂNG HOẶC NGẪU NHIÊN NHẤN BẤT KỲ NÚT TRONG RADIOCOMM! BẠN CÓ THỂ LÀM CHO ĐIỆN THOẠI CỦA BẠN RỐI LOẠN CHỨC NĂNG HOẶC UNBOOTABLE TRONG GIÂY!Điều này không thể được nhấn mạnh đủ mạnh!Thực hiện theo các hướng dẫn chính xác như chúng được viết và hiển thị trong các ảnh chụp màn hình và bạn sẽ tìm thấy nó rất đơn giản để sử dụng không có sự cố làm chỉnh sửa với một trong hai phương pháp.Bạn, người dùng, là người duy nhất chịu trách nhiệm cho hành động của bạn và thực hiện điều này hack sẽ hoàn toàn mất hiệu lực bảo hành của bạn cùng một cách rễ hoặc bất kỳ khác sửa đổi phần mềm điện thoại nào!Điều đó nói rằng, điều này hack sẽ không thể phát hiện và đã không có dấu hiệu có thể nhìn thấy ra nước ngoài đã thực hiện khác hơn là một thực tế là bất kỳ SIM GSM nên làm việc sau đó. Gốc là không cần thiết và điều này có thể là thực hiện một cách an toàn và hoàn tác tại sẽ mà không thực hiện bất kỳ thay đổi nào khác trên thiết bị và tất cả các chức năng bình thường dịch vụ đúng trên Centrvzw của mạng với chỉnh sửa tại chỗ. Nó dường như chỉ ảnh hưởng đến khối mạng GSM của chúng tôi và không có gì khác.Điều kiện tiên quyết:Bạn cần phải có một bộ tại các trình điều khiển Motorola USB v. 5.9.0 hoặc cao hơn được cài đặt trên máy tính của bạn với một cổng USB 2.0 tương thích đầy đủ.Bạn cần một Motorola tiêu chuẩn micro cáp USB.RadioComm 11.12.xx tôi đã bao gồm một liên kết đến 11.12.2 dưới đây.https://DL.dropbox.com/u/7632904/rad...2_Install.zipĐiều này đã được thử nghiệm trên Win7 64 bit và WinXP SP3 32 bit với .NET Framework 4.0 cài đặt.Phương pháp:Hướng dẫn này giả định bạn đã có RadioComm và các trình điều khiển được cài đặt đúng và đã khởi động lại máy tính và điện thoại sau đó.Các hướng dẫn đầu tiên và ảnh chụp màn hình mô tả các thiết lập ban đầu và hướng dẫn sử dụng phương pháp sử dụng FTM phổ biến 1 tab và cửa sổ NV truy cập tại RadioComm.Khi bạn lần đầu mở RadioComm, bạn sẽ nhận được một popup nói rằng các phiên bản là hơn 2 tháng tuổi. Chỉ cần đóng nó và tiếp tục.Bây giờ đi đến góc trên bên trái và nhấn nút chính và chọn MA: Common/MDM6x00 như minh hoạ trong hình đầu tiên.Tiếp theo, chuyển đến cài đặt/USB và chọn PST USB lái xe như minh hoạ trong hình thứ hai.Kiểm tra lệnh định dạng nên mặc định P2K05 thấp trong Setings menu.Để lại tất cả các mặc định tùy chọn khác.Bây giờ chúng tôi đã sẵn sàng để kết nối điện thoại và thực hiện chỉnh sửa.Đảm bảo bạn có kết nối như thiết bị phương tiện truyền thông trong cài đặt USB và USB Debugging được kích hoạt trong các tùy chọn phát triển.Tắt điện thoại và sau đó giữ cả hai Vol lên và xuống + điện để nhập trình đơn khởi động.Sử dụng phím Vol xuống để di chuyển xuống trong trình đơn để nhà máy sản xuất và sau đó Vol lên chìa khóa để chọn và điện thoại sẽ khởi động.Kết nối cáp USB và RadioComm sẽ liệt kê các điện thoại và nút ở phía trên bên phải sẽ thay đổi màu sắc.Nó sẽ chu kỳ cắt đứt lần đỏ sang màu vàng và cuối cùng đi màu xanh lá cây khi điện thoại được liệt kê đầy đủ và cho thấy là XT907 trên thanh trạng tháiở dưới cùng của màn hình. Bạn có thể đọc các phiên bản phần mềm và MEID/ESN/pESN nút để đảm bảo rằng tất cả mọi thứ đang làm việc đúng.Mỗi thành công đọc sẽ GUI flash màu xanh lá cây và bộ đệm lệnh sẽ chuyển sang màu xanh và bất kỳ nút đã chọn sẽ được màu xanh lá cây.Bất kỳ nỗ lực không thành công sẽ chuyển sang màu đỏ.Nếu không, sau đó khởi động lại tất cả mọi thứ và kiểm tra trong tất cả các thiết lập một lần nữa trước khi tiếp tục.Bây giờ đi đến thanh tab qua giữa GUI, hàng đầu và chọn FTM phổ biến 1 tab và đi vào cửa sổ truy cập NV ở giữa bên phải của tab đó và chọn trình đơn trên cùng mục "FFFF hướng dẫn sử dụng cụm từ" như minh hoạ trong hình thứ ba.Bây giờ bấm vào nút đọc và bạn sẽ nhận được 2 cửa sổ popup.Trong cửa sổ đầu tiên, bạn sẽ nhập NV thập phân mục ID 8322 và trong thứ hai, bạn sẽ nhập chiều dài byte được đọc 1 như minh hoạ trong hình thứ tư.Khi bạn nhấn ok nó sẽ đọc NV mục và màu xanh lá cây đèn flash và hiển thị các dữ liệu trong bộ đệm đầu ra hex dưới đây và bạn sẽ thấy 01 cho giá trị như thể hiện trong ảnh chụp màn hình thứ năm.Bây giờ làm nổi bật 01 và thay đổi nó để 00 và nhấn nút ghi và điều này thời gian nó sẽ bật lên chỉ một lần yêu cầu cho NV thập phân mục ID 8322. Khi bạn nhấn OK mục sẽ được viết và GUI sẽ lại flash màu xanh lá cây cho một viết thành công như minh hoạ trong hình thứ sáu.Bạn bây giờ đã kết thúc và có thể sử dụng nút khởi động lại ở trên cùng bên phải của RadioComm để khởi động lại hoặc tự khởi động lại điện thoại.Ảnh chụp màn hình cuối cùng chỉnh sửa để hiển thị các bước để sử dụng tính năng NV/trông với một tập tin bảng trông tôi đã cung cấp dưới đây để làm tất cả các bước như một hoạt động đơn lẻ. Một số người dùng có thể tìm thấy điều này dễ dàng hơn bằng tay chỉnh sửa trong cửa sổ NV truy cập nhưng nó là thực sự gần như cùng một số bước.Đi đến phía trên bên trái và nhấn tính năng và chọn NV/trông và một cửa sổ sẽ mở ra và nút radio sẽ chu kỳ một lần nữa một vài thời gian khi nó tái liệt kê thiết bị một lần nữa nó sẽ đi màu xanh lá cây cuối cùng. Thực hiện theo các hướng dẫn trong hình thứ bảy và chắc chắn để sử dụng nút khởi động lại cửa sổ chính của sau khi bạn đóng NV/SEEM vì của nó đình chỉ điện thoại và nó sẽ là màn hình màu đen và không phản hồi và đòi hỏi phải giữ Vol phím và sức mạnh cho 10 giây để thiết lập lại nó nếu không.Congrats! Tất cả làm bây giờ phần còn lại chỉ cần đặt trong một SIM và chọn GSM/UMTS trong thiết đặt mạng và tất cả mọi thứ chỉ nên làm việc!Dưới đây là các liên kết cho các. NVM dường như tập tin bảng.https://DL.dropbox.com/u/7632904/TBH...GSM_Unlock.NVMXin vui lòng sử dụng thread này để thảo luận về các vấn đề liên quan đến phương pháp này và RadioComm và giữ các thảo luận chung của điện thoại trên tàu sân bay trong chủ đề khác, chúng tôi cảm ơn bạn!

Kết quả (Việt) 2:

Giới thiệu: Bài này là một hướng dẫn để hiển thị như thế nào để thực hiện việc chỉnh sửa NV để mở khóa các tàu sân bay Mỹ GSM (AT & T và T-Mobile, vv) trên modem cổ VZW XT907 / 926 RAZR M / HD sử dụng một công cụ Motorola serviceware gọi RadioComm. Điều này chỉ đơn giản là một phương pháp khác để thực hiện cùng một hack mà đã được phát hiện bởi Arnold Snarb trong các chủ đề chính về ATT / T-Mobile ở đây. http://forum.xda-developers.com/show...&postcount=158 Mặc dù thực tế rằng ông cảm ơn tôi vì dẫn đầu trong bài viết đó, ông đã làm một số phân tích thực sự rực rỡ của các bản ghi trong QXDM để cô lập này NV Item và nhìn thấy một cái gì đó trong họ rằng tôi đã bỏ lỡ cũng như đoán đúng về nó có ý nghĩa, và xứng đáng tất cả các tín dụng cho hack này. Mọi người nên hãy đi và cảm ơn anh trong đó bài cho các tác phẩm xuất sắc. Ông đã sử dụng một công cụ gọi là DFS để truy cập và chỉnh sửa NV mục 8322 và thay đổi giá trị của byte đầu tiên 01-00 mà vô hiệu hóa việc kiểm tra của MCC / MNC chống lại một danh sách các mạng cấm và cờ MCC 310 như Country Code không hợp lệ. Đó là phương pháp đòi hỏi phải khởi động vào chế độ BP Công cụ từ menu khởi động và tải các giao diện thiết bị chẩn đoán Qualcomm. Vấn đề là có được không ký trình điều khiển 64bit có sẵn và bạn phải buộc tải các trình điều khiển trên Win7 / 8 64 bit cho các cổng chẩn đoán để xem các thiết bị đúng cách và có NV đọc / ghi truy cập. Đây đã là một trở ngại cho nhiều người sử dụng và làm cho việc chỉnh sửa NV không cần thiết khó khăn. Phương pháp này sử dụng chế độ khởi động máy và cho phép RadioComm để có đầy đủ quyền truy cập chế độ chẩn đoán thông qua USB Motorola Mạng lái xe mà tải bình thường với bộ điều khiển USB tiêu chuẩn. Tôi sẽ chứng minh là 2 cách khác nhau để thực hiện việc chỉnh sửa, một tay và một cách sử dụng một cấu hình sẵn Dường như tập tin bảng viết giá trị trong một hoạt động đơn lẻ. Không ai trong số những phương pháp này là dễ dàng như một update.zip cài đặt từ phục hồi tùy chỉnh sẽ được, nhưng chúng ta không có một nhị phân có hỗ trợ chức năng motorola.update_nv mà chúng tôi sử dụng cho các thiết bị dựa MDM6600 trước có sẵn cho chúng tôi để các thiết bị MSM8960. Cho rằng một số hình thức của phần mềm chế độ chẩn đoán và một máy tính là cần thiết, tôi cảm thấy rằng có lẽ RadioComm một lựa chọn dễ dàng hơn cho hầu hết người dùng vì nó tránh các vấn đề điều khiển và có một giao diện rõ ràng và đơn giản hơn cho NV đọc / ghi truy cập hơn DFS. Một khi bạn có trình điều khiển mới nhất của Motorola được cài đặt và RadioComm nạp, hướng dẫn này nên làm cho nó rất dễ dàng và an toàn để thực hiện những gì nói chung là một công việc phức tạp và nguy hiểm tiềm tàng của việc chỉnh sửa các đài phát thanh NVM (Memory Non Volatile). RadioComm chính nó là một mảnh khủng khiếp phức tạp của phần mềm với một giao diện mà có thể mang lại thậm chí còn dày dạn nhất và kinh nghiệm của hacker điện thoại để đầu gối của họ tự hỏi những gì tất cả các cửa sổ khác nhau, các mô-đun và các nút làm. Nó là premier Motorola ứng dụng serviceware và được thiết kế bởi và dành cho sử dụng bởi các kỹ sư phát thanh cấp cao và kỹ thuật viên. Nó là một ứng dụng rất mạnh mẽ mà có thể truy cập vào tất cả các mô hình và chipset cho các thiết bị Motorola và thực hiện một loạt các thử nghiệm và cấu hình hoạt động chẩn đoán và có thể được hoàn toàn tự động thông qua nhiều ngôn ngữ kịch bản. Nó chỉ là đồng bằng đáng sợ và khó hiểu và rất nguy hiểm nếu không thực hiện nghiêm túc. Cảnh báo và khuyến cáo: KHÔNG CHƠI AROUND VỚI BẤT CỨ TÍNH NĂNG hoặc ngẫu nhiên HIT BẤT CỨ NÚT TRÊN RADIOCOMM !!! BẠN CÓ THỂ RENDER ĐIỆN THOẠI HOẶC rối loạn chức năng không thể khởi động chỉ trong vài giây !!! Điều này không thể được nhấn mạnh đủ mạnh! Thực hiện theo các hướng dẫn chính xác như chúng được viết và thể hiện trong các ảnh chụp màn hình và bạn sẽ thấy nó rất đơn giản để sử dụng không có sự cố làm chỉnh sửa với một trong hai phương pháp. Bạn, người sử dụng, là người duy nhất chịu trách nhiệm cho hành động của bạn và thực hiện hack này hoàn toàn sẽ làm mất hiệu lực bảo hành của bạn theo cùng một cách rễ hoặc thay đổi nào nữa phần mềm điện thoại nào! Điều đó nói rằng, hack này sẽ không thể phát và có dấu hiệu không có bên ngoài có thể nhìn thấy là đã được thực hiện khác với thực tế là bất kỳ SIM GSM nên làm việc sau đó. gốc là không cần thiết và điều này có thể được thực hiện một cách an toàn và hoàn tác theo ý muốn mà không cần thực hiện bất kỳ thay đổi khác trên thiết bị và tất cả các dịch vụ thông thường hoạt động đúng trên mạng VZW với các chỉnh sửa tại chỗ. Nó dường như chỉ ảnh ​​hưởng đến khối mạng GSM Mỹ và không có gì khác. Điều kiện tiên quyết: .. Bạn cần phải có một tập gần đây của Motorola trình điều khiển USB v 5.9.0 hoặc cao hơn được cài đặt trên máy tính của bạn với một cổng 2.0 hoàn toàn tương thích USB Bạn cần một tiêu chuẩn Motorola cáp micro USB. RadioComm 11.12.xx tôi đã bao gồm một liên kết đến 11.12.2 dưới đây. https://dl.dropbox.com/u/7632904/Rad....2_Install.zip này đã được thử nghiệm trên Win7 64bit và WinXP SP3 32bit với .NET Framework 4.0 được cài đặt. Phương pháp: hướng dẫn này giả định bạn đã có RadioComm và các trình điều khiển được cài đặt đúng cách và đã khởi động lại cả máy tính và điện thoại sau đó. Các hướng dẫn đầu tiên và ảnh chụp màn hình mô tả các thiết lập ban đầu và hướng dẫn phương pháp sử dụng các FTM chung 1 tab và cửa sổ NV Access trong RadioComm. Khi bạn lần đầu tiên mở RadioComm bạn sẽ nhận được một popup nói rằng bản là hơn 2 tháng tuổi. Chỉ cần đóng nó lại và tiếp tục. Bây giờ đi vào góc cao bên trái và nhấn vào nút Main và chọn MA:. Common / MDM6x00 như trong ảnh chụp màn hình đầu tiên Tiếp theo, hãy vào Settings / USB và chọn PST USB Driver như thể hiện trong lần thứ hai ảnh chụp màn hình. Kiểm tra Command Format nên mặc định cho P2K05 thấp trong menu setings. Để lại tất cả các tùy chọn khác mặc định. Bây giờ chúng ta đã sẵn sàng để kết nối điện thoại và thực hiện các chỉnh sửa. Hãy chắc chắn rằng bạn có kết nối như là Media Device trong cài đặt USB và USB Debugging cho phép trong Developer Options. Power off điện thoại và sau đó giữ cả Vol Up và Down + Power để vào menu boot. Sử dụng phím Vol Down để di chuyển xuống trong menu để Nhà máy và sau đó chính Vol Up để chọn và điện thoại sẽ khởi động. Kết nối cáp USB và RadioComm sẽ liệt kê các điện thoại và các nút radio trong cùng bên phải sẽ thay đổi màu sắc. Nó sẽ cắt đứt chu kỳ lần màu đỏ sang màu vàng và cuối cùng đi màu xanh lá cây khi thiết bị được đầy đủ liệt kê và hiển thị như XT907 trong thanh trạng thái ở phía dưới màn hình. Bạn có thể đọc các phiên bản phần mềm và MEID / nút ESN / pESN để đảm bảo rằng tất cả mọi thứ đang làm việc đúng cách. Mỗi thành công đọc GUI sẽ nhấp nháy màu xanh lá cây và các bộ đệm lệnh sẽ chuyển sang màu xanh và bất kỳ nút nào được lựa chọn sẽ có màu xanh. Bất kỳ nỗ lực không thành công sẽ chuyển sang màu đỏ . Nếu không, sau đó khởi động lại tất cả mọi thứ và kiểm tra trên tất cả các thiết lập một lần nữa trước khi tiếp tục. Bây giờ đi vào thanh tab trên giữa trên cùng của giao diện và chọn FTM chung 1 tab và đi đến cửa sổ truy cập NV ở trung tâm bên phải của tab đó và chọn menu hàng đầu "FFFF Manual Entry" như thể hiện trong hình bên thứ ba. Bây giờ nhấn vào nút đọc và bạn sẽ nhận được 2 cửa sổ popup. Trong cửa sổ đầu tiên, bạn sẽ bước vào Decimal NV Item ID 8322 và trong lần thứ hai bạn sẽ nhập độ dài byte được đọc 1 như trong ảnh chụp màn hình thứ tư. Khi bạn nhấn ok nó sẽ đọc các NV Item và đèn flash màu xanh lá cây và hiển thị dữ liệu trong bộ đệm đầu ra hex dưới đây và bạn sẽ thấy 01 cho các giá trị như trong thứ năm chụp màn hình. Bây giờ làm nổi bật 01 và thay đổi nó đến 00 và nhấn vào nút ghi và thời gian này nó sẽ chỉ bật lên một lần yêu cầu cho một số thập phân NV Item ID 8322. Khi bạn nhấn OK các mục sẽ được viết và giao diện sẽ một lần nữa nháy màu xanh lá cây cho một viết thành công như trong ảnh chụp màn hình thứ sáu. Bây giờ bạn đã hoàn thành và có thể sử dụng các nút khởi động lại ở phía trên bên phải của RadioComm khởi động lại hoặc tự khởi động lại điện thoại. Ảnh chụp màn hình cuối cùng được chỉnh sửa để hiển thị các bước để sử dụng các NV / Dường như tính năng với một tập tin bảng Dường như tôi đã cung cấp dưới đây để làm tất cả các bước như một hoạt động đơn lẻ. Một số người dùng có thể tìm thấy điều này dễ dàng hơn so với việc tự chỉnh sửa trong cửa sổ NV Access nhưng nó thực sự gần như cùng một số bước. Tới phía trên bên trái và nhấn Tính năng và chọn NV / Dường và một cửa sổ sẽ mở ra và sẽ chu nút radio lại một vài lần như nó lại liệt kê các thiết bị một lần nữa nó sẽ đi màu xanh lá cây cuối cùng. Thực hiện theo các hướng dẫn trong ảnh chụp màn hình thứ bảy và chắc chắn để sử dụng nút Khởi động lại trong cửa sổ chính sau khi bạn đóng NV / Dường như vì nó đình chỉ điện thoại và nó sẽ có màn hình màu đen và không phản hồi và yêu cầu giữ phím Vol và Power trong 10 giây để thiết lập lại nó bằng cách khác. Chúc mừng! Tất cả bây giờ và thực hiện phần còn lại chỉ được đặt trong một SIM và chọn GSM / UMTS trong Cài đặt mạng và tất cả mọi thứ chỉ nên làm việc! Dưới đây là liên kết cho các .NVM dường như tập tin bảng. https://dl.dropbox.com/u/ 7632904 / TBH ... GSM_Unlock.NVM Vui lòng sử dụng chủ đề này để thảo luận về các vấn đề liên quan đến phương pháp này và RadioComm và giữ cho cuộc thảo luận chung của điện thoại trên tàu sân bay Mỹ trong các chủ đề khác, cảm ơn bạn!