美版 Galaxy Tab S7 (SM-T878U) 更改服務供應商軟件版本

最近一直想要帶流動數據的平板用作會議和簡單辦公；本來一些 Chromebook 平板挺不錯，但奈何沒有流動數據（哪怕是 LTE 版），只好又看起高階平板。一開始購買了 iPad mini，但是 iOS 上使用 Google Workspace 必須讓 Mobile Device Management 接管整機，所以最後還是看回了 Android 平板。

本身對 Galaxy Tab 系列頗有好感，但無奈價格一直高高在上。試用了一段時間的小米平板，雖然本身硬體質素不差，但 MIUI for Pad 的體驗只能說還不如 AOSP。恰好看見洋垃圾 Galaxy Tab S7 5G，盤算了一下轉手了小米平板，加 200 入手了一部。

敗入的這部 Galaxy Tab S7 5G 是 6GB RAM 版本的 AT&T 訂製機，無網路鎖，插 SIM 卡後可以正常使用 4G LTE 網路，不過 5G 的話就不用想了。系統內帶有很多 AT&T 的軟體，並且有一部分如 NumberSync、軟體更新等是直接替換掉了原本系統的軟體。雖然說當然可以用，但非常不舒服。本來想下載公開零售版的韌體，但使用 SamFirm_Reborn 搜尋 SM-T878U，沒有找到 XAA 區域的韌體，於是退而求其次下載 USC 區域的韌體。下載完成之後，使用 3B PatcheD Odin 灌入，但是開機依然是顯示 AT&T logo。反覆檢查、嘗試各種設定都無果。後來還嘗試了灌入 SM-T875B 的韌體，但是驗證失敗。於是猜測：其實各種韌體的內容都相同，依靠裝置的 CSC 來決定具體的軟體。

但是 ATT 版本的撥號盤是被替換掉的，無法直接按照 SamFw Tool 的指示更改 CSC。查找資料的過程中看到一條相關內容，於是嘗試了其中的做法：

1. 先 side-load Google Phone Go 的 apk（一定要使用 Go 版本）；
2. 授予 Google Phone Go 全部權限；
3. 增加一些聯絡人並且設爲最愛，長按 Google Phone Go 查看捷徑中建議了哪些聯絡人；
4. 給其中一個聯絡人添加一個 *#0*# 的號碼；

然後使用 SamFw Tool 更改 CSC，在其中要求輸入代碼打開調試模式的步驟，使用 Google Phone Go 的聯絡人捷徑撥號。這時候依然是無法正常撥號的，但這時候在 SamFw Tool 點擊繼續，可以看到

running exploit... FAIL
Changing CSC to XAA... OK

隨後按要求重新開機，可以看到服務供應商軟件版本中就已經顯示 XAA/XAA/ATT 了，AT&T 的各種應用就消失了，而電話、簡訊、系統更新等也換回了熟悉的 One UI 組件，另外 4G 連線的 icon 也換回 One UI 式樣了。這個時候重置整個系統，CSC 也會繼續保持 XAA。

可惜的是，似乎美版的 Galaxy Tab S7 被限定了無法撥打電話、發送簡訊。即使換回了 One UI 自己的撥號器，撥打電話的時候依然會提醒開啓 Continuity Service。

更新：將 CSC 更改爲 GCF，就可以發送和接收簡訊了。此時依然不能撥打電話，不過在開啓 Continuity Service 後可以正常接聽電話。

United States CSC Codes