20161007更新：将系统更新到20f，并解决网络锁的问题。
参考这位大神的博客：http://blog.100223.org/lgl22-4-4-2-chinatelcom-3g-root.html
这里全文摘抄如下，并做了一些小调整，主要是关于何时插拔手机，以及设置端口的细节。
首先在此声明：
- 本方法需要重新刷新底包，机器内的所有信息都将完全丢失，之前请做好备份
- 本人测试的环境为电信3G，4G用户看本文仅作思路上的参考之用。。
- 综合网络上流传的各教程，进行SIM卡解锁及各破解过程中存在个人差（也就是说我能成功的你不见得能成功，请尽可能在符合教程条件的情况下进行操作）
- 在任何操作前请一定明白自己在干什么，线刷有风险，刷坏就是砖头了，请事先学习救砖技能。
- 本文仅为网络流传之教程的拼合品，出处将在文末提供。转载本文的请不要删除各出处。
- 本人不对任何因参照本文而砖掉的设备负责。
本教程适用于如下人群：
- 不信任淘宝商家提供的ROM，官方癖
- 长期往返于中日两地，在中国使用中国电信的朋友。
—————————————————————
需要准备的：
硬件：au LGL22本体/MicroUSB数据线/windows环境的个人电脑
文件：打包如下
- LGFlashTools v1.8
- 破解文件 Megalock DLL
- LG手机驱动程序
- LGL22_20131029_LGFLASHv160.dll
- LGL22AT-01-V20c-440-50-JUL-01-2014+0.tot（4.4.2原版系统，下载后解压得到tot文件）
- D802TOT.exe
- dfs 3.3.0.7或者14.9.4.0
- 4.4.2下的root工具
- 可能需要用到PRL改写程序
————————————————————
操作：
- 手机先不要连接电脑
- 安装LGFlashTools v1.8
- 安装LG驱动，打开手机的调试模式。
- 关机，音量上+插入USB线，进入线刷模式，连接手机。
- 进入windows的设备管理器，更改LGE AndroidNet USB Serial Port的端口为COM41）
- 断开手机连接
- 将MegaLock.dll文件覆盖到LGFlashTools的安装文件夹下，完成破解。
- 下载LGL22AT-01-V20c-440-50-JUL-01-2014+0.tot文件，并复制一个相同文件，命名为D802_32G_20A.tot
- 将D802TOT.exe与D802_32G_20A.tot放在同一目录下
- 打开LGFlashTools v1.8
- 在跳出的Model config界面里选择好LGL22_20131029_LGFLASHv160.dll和LGL22AT-01-V20c-440-50-JUL-01-2014+0.tot，其他不用修改。点OK
- 在主界面点击左上角的黄色向右箭头，开始验证TOT文件。
- 验证完成后先不要刷，打开D802TOT.exe工具，输入”1″，等待补丁。
- 补丁打完，将LGL22AT-01-V20c-440-50-JUL-01-2014+0.tot改名，而将D802_32G_20A.tot改名为LGL22AT-01-V20c-440-50-JUL-01-2014+0.tot（必须确保新老LGL22AT-01-V20c-440-50-JUL-01-2014+0.tot文件的位置不变）。在这里我原先已经有破解文件了，在D802目录中的文件为破解文件。可以将原LGL22AT-01-V20c-440-50-JUL-01-2014+0.tot文件验证后，命名为LGL22AT-01-V20c-440-50-JUL-01-2014+0.tot.bak，然后将D802中的LGL22AT-01-V20c-440-50-JUL-01-2014+0.tot复制出来，然后连接手机。
- 连接手机，回到LGFlashTools，已经自动开始将固件正常刷入手机，耗时约320s（请务必等到刷机过程完全结束）。
- 开机，此时应该时20c的系统，并且有手机信号并可拨打电话。将手机联网（WIFI）。开始OTA，不出意外的话应该能收到v20d的OTA，下载并升级，重启。这个时候手机的系统应该是V20d了，继续升级到20e和20f，然后此时网络被锁定，无法拨打电话。升级的时候可能需要翻墙，先安装shadowsocks，全局设置，再升级。
- 解锁手机的开发者模式，选择USB DEBUG模式，勾选<未知源>以及取消勾选<验证应用程序>
- 连接手机，设置成LG软件连接，执行4.4.2下的root工具，runme_kk.bat，会重启多次，最后出现Done的时候表示root完成。
- 打开手机的superSU软件，选择常规方式更新，然后重启。
- 安装LGRecovery_G2_Isai.apk，并安装TWRP recovery。重启进入recovery。
- 卡刷twrp-2.8.7.1-lgl22-bump-blastagator-signed.zip，进入系统确认20f，进入recovery确认版本为2.8.7.1
- 卡刷BUMP 4.42 底层.zip，再次进入系统，发现网络出现，网络锁已经解开。看是否移动网络能进入设置来判断。因为如果是原先没有改写PRL的话，可能3G也出现不来。
- 最后进入Recovery，备份整个新安装的系统。
- 现在电信3G网络已经OK，唯独短信不能发送。
下面是改写PRL，进行电信3G的破解教程。
- 下载可能需要用到PRL改写程序，打开其中open文件夹，在USB DEBUG模式下执行bat文件，得到如下界面
- 在开着这个窗口的情况下安装执行dfs 3.3.0.7
- 还是用LG软件的模式连接电脑
- 点【PORT】，双击选择COM41，进入此时界面上的文字变成金色
- 点击 spc ，输入000000，此时下方会出现Device unlocked
- 在窗口的选项卡里找到【Programming】，进入。在下一层的选项卡里选择【DATA】，点击read按钮。
- 按下图设置后选择【write】即可
- 插上SIM卡，重启，发现我的186的号还是不行。
- 先换成充电模式，运行打开端口.bat，切换到LG软件模式，打开Basic-Flasher.exe
- 密码为同目录下的oriax123。
- 点击scan，选择COM41，然后connect
- 点击read device，出来MDN MIN SID数字。
- 在Method中选择LG，点击read SPC出现000000，
- 修改MDN值为你的手机号码中的十位数（只能显示十位数，取前十位还是后十位请自便），我选择的是前10位。
- 选择电信频点文件212/302.prl任选其一（不会出国的同学建议选择稳定的212.prl）
- 选择好PRL文件后直接点击send SPC，下方状态栏会显示”Device Unlocked”；
- 点击 “Provision”按钮，会弹出一个对话框，点击确认后手机重启。
-
在网格设置里手动添加APN：
APN：ctnet
用户名：ctnet@mycdma.cn
密码：vnet.mobi
然后菜单键－保存APN
手动选中你刚刚配置的APN，3G网络信号就会出来了。
- Congratulations to me!
发表回复