Pixel手机电信4G破解（含解锁BL和root）

Pixel电信4G破解

由于谷歌没有支持电信，因此若想使用电信的网络就需要破解（仅支持欧洲版，其它版的可以试试）
本文分为两种电信破解方式（第二种不需要格式化）
要想破解电信，必须root

首先需要下载电脑的驱动
下载完成后还需要安装，方法：
安装完成后就需要下载ADB了【ADB下载】下载完成后解压（解压后会得到platform-tools），然后把解压好的文件夹放入C盘（其它磁盘也可以）
放入C盘后右键>创建快捷方式，然后在“输入对象位置”中输入cmd然后点确定
再对cmd右键，属性
然后更改属性中的起始位置，把起始位置的路径设为adb所在的文件夹下，然后点确定ADB就设置完成了。
然后需要解锁BL（已解锁用户跳过）
1.从你的设备中删除Google帐户和任何类型的屏幕锁定（指纹，PIN码，图案等）。
2.从设备中弹出SIM卡。
3.重置设备。在设置向导中，跳过所有内容，不要连接到WiFi，不要添加指纹或任何类型的屏幕锁定。
4.转到开发人员选项并启用USB调试。
5.将手机连接到PC。
6.在adb目录中打开CMD并键入adb shell pm uninstall --user 0 com.android.phone
7.重新启动设备。
8.连接到WiFi，打开Chrome，然后转到google.com（或任何网站）。
9.转到开发人员选项并启用OEM解锁。
10.重新启动进入引导程序并通过CMD运行fastboot oem unlock或是fastboot flashing unlock
【注意：解锁BL会重置手机】
然后就需要root了
首先去下载Magisk Manager，下载后安装至手机，然后再去下载线刷固件
下载后进入压缩包中，然后找到boot.img
找到后把它复制到手机任意目录中，然后打开magisk，点击安装magisk

在选项中选择修补文件

点击后选择你放入手机的boot.img然后点击开始修补，修补完成后去/Download文件夹，在里面找到magisk_patched.img，找到后把它移动至电脑上的adb文件夹里就可以开始root了。打开放在adb中的cmd，然后输入adb reboot bootloader手机随后就会重启至bootloader，然后再输入：
android 10以下：fastboot boot magisk_patched.img
android 11:fastboot flash boot <文件所在的路径>(在输入fastboot flash boot后按空格，然后把文件拖到cmd里，路径就出来了）【安装11也可参考另一篇文章】输入后root就完成了

破解电信4G方法一（需要重置）
安卓10以上因为加入了A/B分区/system将无法挂载为可读写，因此不支持该方法，仅适用于安卓9以下
首先下载RE文件管理器或是MT管理器（针对的是RE文件管理器，MT请参考），然后找到/vendor/rfs/msm/mpss/readonly/vendor/mbn/mcfg_sw文件夹下找到mbn_sw.txt文件，然后点击右上角的三个点，然后选择文本编辑打开，在最后一行添加一句mcfg_sw/generic/China/CT/Commercial/OpenMkt/mcfg_sw.mbn

就破解完成了。如果你还想开通VoLTE（需要在运营商开通volte，破解才起效）需继续输入：mcfg_sw/generic/China/CT/Commercial/VoLTE_OpenMkt/mcfg_sw.mbn然后保存退出，然后找到目录/system/vendor/build.prop，以文本编辑修改build.prop文件，最后一行添加以下语句：

#VoLTE
ro.mtk_ims_support=1
ro.mtk_volte_support=1
persist.mtk.volte.enable=1
persist.dbg.volte_avail_ovr=1
persist.dbg.ims_volte_enable=1
persist.dbg.volte_avail_ovr=1
persist.dbg.vt_avail_ovr=1
persist.dbg.wfc_avail_ovr=1
persist.radio.rat_on=combine
persist.radio.data_ltd_sys_ind=1
persist.radio.data_con_rprt=1
persist.radio.calls.on.ims=1

然后保存退出，最后打开/data/vendor/modem_fdr文件夹并找到fdr_check文件，并删除fdr_check文成本件，最后格式化，格式化完成后电信和VoLTE就可以用了，当然，fdr_check也会自动生成个新的。破解就完成了。

考虑到你可能有不止有一个运营商的卡，这里列出移动和联通的VoLTE解锁代码
联通：
继续在 /vendor/rfs/msm/mpss/readonly/vendor/mbn/mcfg_sw文件夹中的mbn_sw.txt文件里的最后一行写入mcfg_sw/generic/China/CU/Commercial/Volte_OpenMkt/mcfg_sw.mbn然后在下一行继续写入mcfg_sw/generic/China/CU/Commercial/OpenMkt/mcfg_sw.mbn就行了。
移动：
仍然是在 /vendor/rfs/msm/mpss/readonly/vendor/mbn/mcfg_sw文件夹中的mbn_sw.txt文件里的最后一行写入mcfg_sw/generic/China/CMCC/Commerial/Volte_OpenMkt/mcfg_sw.mbn就行了。
破解电信4G方法二：模块破解
好处：不用重置手机
支持安卓9、10、11
首先下载magisk模块并放置手机任意目录中，然后打开magisk模块安装界面，点击‘从本地安装’，然后选择模块，等待magisk把模块刷入，刷入完成并重启后，电信的网络，通话以及所有运营商的VoLTE就破解完成了
附录：
1、使用模块破解后可以无痛更新手机系统，虽然更新会刷走root，但是可以免重置root，模块刷入也不需要重置。
2、如果你在使用过程中出错而导致手机开不了机，那么请前往这个链接救砖。