因为 4G 和 1x 不能共存，研究后用玄学打开新世界的大门。。。
对上个回帖做个说明，PIE 下 717717 确实无效，关闭 diag 重启后就不管用了，还是需要 setprop sys.usb.config diag,adb

首先搜寻了破解电信 3G 的方案，NEXUS 5/MOTO 之类，都是用的 DFS。
根据几个教程小心翼翼地改参数，然并软，全部无效。

重点来了。DFS 版本为最新，无聊之下，点击了最左侧 bar 上的几个按钮，serial mode change/FTM mode/Switch mode。当切换 Switch mode 模式时，设备会重启。

然后我发现莫名其妙 1x 和 4G 能共存了？？？

排查后发现 Data 分页下 Hybrid Pref Mode 的值变成了 4，之前记得是 Disable。其他项目没有变化。这时我有点慌了，赶忙复原了 EFS，发现此项目被保留了，1x 与 4G 仍能够共存。

共存后使用方法如下：*#*#86583#*#* volte carrier check was disabled 关闭 volte 校验，此时电信网络下 volte 开关出现。开关可切换 volte 与 cdma，完美。

PS:volte 与 cdma 不能共存，据我观察是因为语音网络类型是独占模式，具体可查看*#*#4636#*#*

天呐，A1 升上 PIE 以后搞破解搞了 2 天 2 夜，走了多少弯路，终于搞出了移动电信双 HD。

重要的事情先说，千万备份好 EFS，QXDM 写不进的数据不要归零强写。建议先在低版本系统开启 CDMA 后备份好 EFS，再升级 PIE 搞 volte。可能需要在 PIE 下刷入旧版 EFS。TWRP 用 boot 方式临时启动即可，不需要 flash。

首先务必向电信申请开通 volte，一般短信开通即可。

修改 build.prop ro.telephony.default_network=22,22
建议以 magisk 模块 systemless 的修改方式，可以使用 Voenabler，注释掉它原先的参数，只加这一条即可。
第一次安装 Voenabler 后，如果需要升级系统测试 CDMA，使用 flash_all_except_storage 保留数据线刷，重启后用对应版本的 patched-boot.img 启动即可，不需要每次都进系统重新安装 magisk。（在这里坑的时间最长，系统刷了不下几十遍，而且最终对 22,22 还是存疑，也有可能是我在 PIE 下恢复了 7.1.2 下的 EFS，各位多试试）

QXDM 使能 CDMA，相关项为 NV01877 与 NV00441。修改 01877=562950035735427。00441 的值为十六进制，换算二进制末二位应为 11，使能 BC0 A 与 BC0 B，常规值应为 383，自动生成的 387 与 FFFF 皆可。如需修改 LTE 频段支持，06828，06829，65633 自行更改。

在 PIE 中可读写的 NV 发生了变化，01877，06828，06829，00946，02954 均只有 0 位 SIM 卡槽可读写，1 位 SIM 卡槽不可读写时，请不要硬写。

*#*#86583#*#*，切换到 volte carrier check was disabled，重置电信卡网络设置。

成功后不要忘记*#*#717717#*#*关闭 diag。



这里多说一下，在很长的一段时间内，这些值在换卡时都会复位，01877 复位 562950035735424，00441 复位 380，其他比如 06828，65633 都会复位。但最后出于不明原因，01877 固定了 562950035735427 不会复位，00441 移动卡复位 387，电信卡复位 FFFF，06828 固定，65633 仍旧会复位。记忆中相关操作为短信申请电信 volte 后，也可能与恢复 EFS 备份有关，也可能与*#*#4636#*#*点击 触发运营商配置 按钮有关。（*#*#717717#*#*也是个坑，最初在 PIE 下无效，需要 ADB 打开，重启自动失效。最终回退系统版本重新升级后恢复）

QXDM 可能会复位到让你崩溃，需要不停检查重写。记得使用 QXDM 更改后多切换数据 SIM 卡，多重置网络设置，多重启。

build.prop 其他项不需要修改，mbn_sw.txt 也不需要，相关代码都已存在，不要画蛇添足。

不要轻易更换 SIM 卡位置，可能会使 QXDM 值复位。

电信卡 4G 与 1x （ 3G ）不可共存，如有需要可通过*#*#86583#*#*切换。
当切换 volte carrier check was enabled 时，请手动重置电信卡网络设置，此时首选网络模式变为 LTE/TDSCDMA/CDMA/EvDo/GSM/WCDMA，数据显示为 1x。
当切换 volte carrier check was disabled 时，请手动重置电信卡网络设置，此时数据显示为 4G+HD，若长时间无 HD 字样，可手动将首选网络模式切换为 4G，使能 HD

使用中有个现象，若卡 A 为数据卡，当卡 B 通话时，手机数据功能将不可用，这应该是正常现象，不深究了。

winsetupfromusb 试试？不过我没试过类 Linux 系统

@clouds magisk hide 也没用？

如果没有解锁 bootloader，先找光卡解锁，需要付费。
如果已解锁，需要更改 skuid，再刷 Android One。
参见：
https://hikaricalyx.com/blog/
https://dospy.wang/forum.php?mod=forumdisplay&fid=39

@icebearloveu 没有，应该是界面阉割了但是后台没割干净，大概率是被阉割的 QQ 会员导致。我想用公众号也被阉割了。

异形屏投射有黑边没办法的，还是考虑 chromecast 这种独立播放模式吧。

@xuboying usb 转 hdmi 也不行？就是那个 DISPLAYPORT OVER USB-C 功能，如果这个延迟都不够低那不会再有比这个低的投屏方式了吧。

Nokia 了解一下，首推 7 plus，6+64，1999。不介意刘海的，X6。或者观望下新机 7.1 Plus。

@ooooo 也叫肩峰下撞击综合征。冈上肌是一条从锁骨下穿过连接到上臂的肌肉，这里间隙很小，肩关节活动时容易发生挤压。建议找骨科看看。另外就是做任何动作时都不要耸肩，尤其是抬起手臂的动作，比如伸懒腰、引体向上等等，时刻记得肩下沉。

可能是冈上肌综合征，不一定是肩周炎。

@xi_lin 我审题不清。投屏只能让后续操作方便点，在这之前还是要先解锁再盲操投屏，也不是一件容易的事。最简单的还是#6 说的，找块旧屏幕临时导出。像#4 说的如果支持 MHL 或者 Displayport 更好，可惜搜了下 S7 好像都不支持。

你可以试试找个电视盒子投屏，加上键鼠 otg

@man1 #8 电信应该和 A1 一样可以完美破解。B41 可以破解，只有 40936，B39 好像没办法，一直没试出来。不过现在移动有 B3 和 B8 覆盖了，可以弥补一下 B39 的缺憾。

要原生，备用，基本上只有 Android One 能选择。而小米的受众比 Nokia 多得多，可玩性当然也要好得多。一加就算了，我不认为它是“原生”。

小米 A2 啊

解决方案：在 sandboxie 中安装使用迅雷，在盒子里它没法安装驱动。只需注意 UAC 弹窗即可。同理对大部分流氓软件此法都有效。

@littlejohnny 虾米上没有，上午第一次听，下午被 ban 了。