现代的时尚的锁定手机运营商的姿势

研究了最近比较火的无边框的夏普Aquos Crystal。
目前美版306SH的非公式UICC Unlock已经搞定，插卡认卡无信号，永远在searching。我没有MSL，无法用QXDM进一步调查。同一运营商的三星SM-N900P，UICC Unlock之后设定为GSM/UMTS信号好好的。
日版305SH可以用QXDM，EFS里面有个奇怪的不能读写的mmgsdi/perso/perso_sh.txt，推测受某些受保护的NV值影响。
那么请问这里是否有高贵的高通基带工程师，可否出来给讲讲，现代的，时尚的，锁定运营商的姿势，我很好骑。我绝对不是要破解你的劳动成果，只是想物尽其用。顺便问下美版支持BAND41，能不能像N5一样支持移动4G啊。请不要追究天线的问题，我知道我没学过。
如果谁有ARM能用的全新的kernel exploit，请务必联系我。