高通410 随身WiFi 折腾教程二开启ADB、build.prop 魔改、改串、短信转发关键词高通410 | ADB 开启 | build.prop | sys.usb.config | 切卡密码 simsw_pw | IMEI 改串 | 星海SVIP | QCN | 短信转发 smsforwarder前置需先完成第一篇的 9008 备份 QPT 工具恢复 system 分区用适合人群不想被厂商锁死、要开 ADB / 改配置 / 改串 / 短信转发的玩家〇、本篇要解决的痛点□ 设备不激活 → 没 WiFi 怎么办 □ 切卡要密码 → 密码不知道怎么办 □ 默认没开 ADB → 怎么开 □ 怎么改串IMEI→ 防定位/防限速 □ 怎么转发短信 → 收验证码等一、设备信息从哪来adb getprop① 随身WiFi助手 App 的01.设备信息 设备序列号 adb devices 查询 其它大部分信息 getprop 命令获取 ② 原生命令 adb shell getprop ← 全部属性 getprop | grep ro.build ← 过滤系统版本/cpu型号/安卓版本 getprop | grep ufi ← 随身WiFi各种配置切卡密码、后台登录密码等二、build.prop 文件解析配置文件的心脏2.1 存放位置共三个几乎都要改system.img 分区里第一篇备份过 system 分区 ① /system/build.prop ← 正常情况下应用这个 ② /system/build.prop.bakforspec ← 疑似恢复出厂时应用的备份 ③ /vendor/Default/system/build.prop ← 厂商自定义配置 ⚠️ 三个文件内容几乎重复为避免配置冲突 → 三个都解压出来一起改2.2 查看/导出方法1无 root只看 7-zip 打开 system.img → 解压三个 build.prop build.prop 对一般用户只读root 才有写权限 → 改镜像比改设备省事 方法2有 root直接改设备 adb shell → cd /system → 找到 build.prop2.3 修改方法两种任选方法A改镜像 → 9008 恢复最稳① 三个 build.prop 改完 ② DiskGenius 打开 system.img → 选中镜像分区 → 切换到浏览文件 ③ 把改好的三个 build.prop 拖到对应位置替换 ④ 设备进 9008 模式按住 reset 插 USB / adb reboot edl ⑤ QPT 软件 → 选择 system 分区 → 恢复Write → Do Job ⑥ 重新插拔 → 重启后配置生效方法B改镜像 → fastboot 刷入需已开 adbadb reboot bootloader fastboot flash system system.img fastboot reboot方法C直接改设备有 root 时adb push build.prop /data/local/tmp/ adb shell su -c cp /data/local/tmp/build.prop /system/build.prop adb reboot2.4 常用配置项一览重要表格配置项含义修改sys.usb.configUSB 功能列表末尾加,adb开启 ADBsim.count2卡槽数量改 1 → 后台只显示 sim1simsw1支持切卡改 0 → 后台无切卡页面simsw_pw0切卡是否需要密码改 1 → 需要密码simswitchpword切卡密码本体直接查看/修改persist.ufi.ft.only_sn1只看 SN 校验改串后掉线元凶之一改 0nosignal.rebootyes没信号几分钟自动重启改 no2.5 开启 ADB 的例子最常用打开 build.prop → 找到含 sys.usb.config 的行 → 在末尾加上 ,adb英文逗号 示例 原来的: sys.usb.configmtp,rndis 修改后: sys.usb.configmtp,rndis,adb 三个 build.prop 都要改 → 按 2.3 方法刷入 → 重启 → adb 就开了三、改串IMEI——不放心厂商就改了吧3.1 原理410 芯片的 IMEI 信息保存在 QCN 文件里第一篇备份过 QCN QCN 基带校准数据改串 改 QCN 里的 IMEI → 恢复 QCN3.2 方法1星海SVIP图形化推荐① 运行星海SVIP → 选择高通 → 勾选打开原机 QCN → 一键执行 ② 选择之前备份的 .qcn 文件 → 左侧窗口显示设备串号 ③ 勾选一键改写 QCN → 串号1/串号2 填新 IMEI - IMEI 15 位数字可随便填也可在原串号上小改 ④ 一键执行 → 提示修改后的 qcn 保存位置 ⑤ 恢复高通强开 → 选择写入 QCN → 一键执行 → 等待导入完成3.3 方法2am 命令命令行改的是当前运行值adb shell su am broadcast -a elink.action.limitSpeed --es imei xxxxxx # imei 后面填 15 位新串号 adb reboot3.4 ⚠️ 改串后的坑UFI103S_V05 实测症状改完 IMEI → 4G 网络掉线 → WiFi 图标变红 → 热点自动关闭 → 手动打开也自动关 → ARDC 看到设备进入飞行模式无法退出 根因设备有SN/IMEI 绑定校验 无信号自重启策略 解决改 build.prop persist.ufi.ft.only_sn1 → 改成 0 不校验 SN nosignal.rebootyes → 改成 no 信号丢失不重启 修改后重新刷入 system 分区 → 重启 → IMEI 生效且设备正常四、短信转发收验证码神器4.1 原理短信转发器 App 后台检测 SIM 卡收到短信 → 利用授权登录的账号邮箱/微信/钉钉等→ 转发到你指定的接收地址4.2 操作以邮箱为例① ARDC第一篇装过→ 安装短信转发器 appsmsforwarder ② 发送通道 → 右上角 → 选电子邮箱 - 名称随便填 - 发送邮箱发件邮箱地址 - 登录密码一般填授权码QQ邮箱设置→POP3/IMAP/SMTP→开启→管理授权码 - 发件人昵称随便 - 收件地址接收邮箱可填多个或跟发件同一个自己发自己 - 邮件主题从下面标签选 - 填完点测试 → 收到测试邮件 通道OK ③ 转发规则 → 右上角 → 发送通道选刚建的 - 默认匹配全部卡槽 / 全部字段也可指定手机号/短信内容 - 点测试 → 随便填号码和内容 → 收到邮件 配置成功4.3 ⚠️ 已知限制实测电信卡收不到转发测试邮件能收到真短信收不到 联通、移动支持 有需求先确认自己是什么卡五、发热警告410 插卡使用发热非常严重 - 4G 掉线 - 摸上去特别烫 - 重启才能恢复 长期使用 → 必须加散热片 / 风扇后续视频有改造分享六、本篇总结getprop 解锁设备信息的钥匙切卡密码/后台密码都在里面build.prop 有三个都要改system 根 / bakforspec / vendor开 ADB 就是 sys.usb.config 加 ,adb改镜像用 QPT 恢复最稳改串 改 QCN星海SVIP 图形化或 am 命令改完记得处理 SN 校验和自重启短信转发用 smsforwarder邮箱通道最通用电信卡不支持—— 第三篇Debian OpenWrt 刷机、SSH、网络配置