Google Pixel 2 破解电信4G 全教程（Mac Windows 通用）

我操作的电脑系统是Mac OS，手机是Pixel2欧版128G Android 9。

照着这个教程Windows电脑也一样可以破解成功，运行命令稍有不同，对应Windows命令我就不说了，谷歌很容易找到。

Pixel 2XL 我没有试过，原理看来一样可以破解成功。

具体步骤

1. 备份你的手机

你的手机在这个过程中需要恢复出厂设置，所以请做好备份！方法很多，google drive，百度云…选你方便的。

2. Root

• 进入开发者模式，启用OEM解锁、USB调试：进入设置-系统-关于手机-版本号点击7下，进入开发者模式。进入设置-系统-开发者选项-打开OEM解锁、USB调试。

• 下载SDK平台工具，用来安装ADB和fastboot： https://developer.android.com/studio/releases/platform-tools ，下载你电脑系统对应的文件。

• 下载magisk，用来在给手机装上Magisk Manager：https://forum.xda-developers.com/apps/magisk/official-magisk-v7-universal-systemless-t3473445，下载最新beta版，拷贝到手机里你找得到的位置。

• 下载TWRP（TeamWin Recovery Project）文件，运行SPECIFIC模式：https://twrp.me/Devices/，选择你的手机型号，下载最新img文件即可。

image.png

image.png

• 在电脑上安装ADB和fastboot：解压刚刚下载的platform-tools，打开终端（command+空格，搜索terminal），输入以下命令：

  cd /Users/xxx/xxx/.../platform-tools/
  

  其中，/Users/xxx/xxx/.../platform-tools/为文件目录，选中“platform-tools”，alt+command+c，即可直接拷贝目录，然后粘贴到上面位置即可。回车执行。看到已进入该目录

  iMac:Android howtoandroid$
  

  输入./adb，回车，看到adb已运行

image.png

继续输入./fastboot，回车，看到fastboot运行了。如果你看到的提示是fastboot: usage: no command，没关系，fastboot运行正确。

image.png

• 开始线刷：数据线连接手机和电脑，重启手机，然后按住“降低音量”键，进入bootloader。

image.png

• 确认连接fastboot连接成功：打开终端，输入fastboot devices，返回XXXXXX fastboot，代表连接成功。

• 解锁手机：输入fastboot flashing unlock，回车，手机音量上下键选择“Unlock Bootloader”，关机按钮确定。终端里看到Finished，解锁成功。

image.png

• 手机重启后，再次进入bootloader（电源键+音量下键）。如果你是pixel2 XL，终端输入fastboot flashing unlock_critical，修正一个bootloader bug。如果返回Failed，那么可以继续下面的步骤；如果手机上有出现了Lock/Unlock选择，那么再Unlock一次，就好了。

• 安装TWRP：终端输入fastboot boot，将之前下载的twrp img文件拖进终端。确认boot后面有一个空格，回车。你的手机会重启，然后进入TWRP。

image.png

image.png

• 手机安装Magisk Manager：选择Keep Read Only-Install，找到Magisk安装包位置，安装Magisk。完成后，进入首页-Reboot-Recovery-Do not install。

image.png

• 设置magisk：手机重启完成后，进入菜单，你看到magisk安装好了。去掉AVB2.0的勾（禁用dm-verity），install。

image.png

3. 破解4G

• 拷贝china文件夹至手机

• play商店安装RE管理器

• 进入路径vendor/rfs/msm/mpss/readonly/mbn/mcfg/configs/mcfgsw/generic/

• 复制china文件夹至此路径，和其余欧洲等文件夹平级变为6个文件

• 修改china文件夹权限为07555

• 修改china文件夹下所有mbn和txt文件权限为0644

• 在generic统计目录找到0oem-sw.txt，编辑模式打开，在最后面添加几行

  mcfg_sw/generic/china/ct/commerci/openmkt/mcfg_sw.mbn
  mcfg_sw/generic/china/ct/commerci/volte_op/mcfg_sw.mbn
  mcfg_sw/generic/china/ct/lab/volte_co/mcfg_sw.mbn
  mcfg_sw/generic/china/ct/lab/cta/mcfg_sw.mbn
  mcfg_sw/generic/china/ct/lab/test/mcfg_sw.mbn
  mcfg_sw/generic/china/ct/lab/test_eps/mcfg_sw.mbn
  mcfg_sw/generic/china/ct/lab/test_no_/mcfg_sw.mbn
  

• 如果自动生成了bak，删掉bak文件

• 4G设置完成

4. 开启volte高清语音通话

请确保你在运营商处已开通，否则会打不了电话

• 根目录vendor文件夹，找到build.prop文件，编辑模式打开，最后添加以下代码

  ro.mtk_ims_support=1
  ro.mtk_volte_support=1
  persist.mtk.volte.enable=1
  persist.dbg.volte_avail_ovr=1
  persist.dbg.ims_volte_enable=1
  persist.dbg.volte_avail_ovr=1
  persist.dbg.vt_avail_ovr=1
  persist.dbg.wfc_avail_ovr=1
  persist.radio.rat_on=combine
  persist.radio.data_ltd_sys_ind=1
  persist.radio.data_con_rprt=1
  persist.radio.calls.on.ims=1
  

• 权限修改为0600，保存

• 如果生成了bak文件，删除。

• volte设置完成

5. 激活设置

• 进入设置-系统-重置选项-清楚说有数据（恢复出厂设置）。这一步完成后手机里的文件、app都会被清除，我们刚刚的设置和magisk不会被清除。

• 完成后，拨号盘输入“*#*#4636#*#*”进入手机信息，你发现数据网络类型已经是LTE了。我没有开通volte，所以语音网络类型还是1xRTT。恭喜，电信4G成功。

image.png

4G成功后，我终于能在上海地铁里愉快刷手机了，✌️！

参考视频：

1. How to Root Google Pixel 2 or Pixel 2 XL on Android Pie (9.0)! [Walkthrough] https://www.you
   tube.com/watch?v=RdfFGIYUy78&t=12s
2. How to Root Android Pie 9.0! [Pixel/Pixel XL/Pixel 2/Pixel 2XL] https://www.youtube.com/watc
   h?v=Hg5986wL-3k
3. HOW TO ANDROID: Unlock Your Bootloader & Install Custom Recovery (TWRP) with Mac OS
   X - BEST Method https://www.youtube.com/watch?v=4mUtvcASz9A
4. HOW TO ANDROID: Install ADB & Fastboot on Your Mac - The EASIEST & SAFEST Way -
   Permanent Method https://www.youtube.com/watch?v=jgM3yHImDR0