Введение
Сегодня захотел разлочить свой мегафоновский роутер, для работы с другими sim-картами, т. к. появились более выгодные тарифы у других операторов. В целях систематизации моих находок по разлочке и перепрошивке данного модема решил собрать их в этом посте.
Сразу надо отметить, что перепрошивка и “разлочка” это два разных процесса и они могут быть выполнены совместно или по отдельности.
Итак содержание поста:
Полный dump
Предлагаемая “подготовительная часть” процедуры (она используется, например, и при разблокировке) немного изменена по сравнению с вариантами, описанными ранее. Цель изменений — максимальное упрощение, снижение количества действий до минимума, независимость от начального состояния устройства и от таких изменяющихся от одной версии прошивки к другой параметров, как IP-адрес интерфейса. Думаю, что впоследствии она станет у нас основной.
Итак, полная процедура для получения raw-дампа всего содержимого флеш-памяти устройства:
- Скачиваем архив ZTE_MF_drv.zip, распаковываем его содержимое в папку (для определённости) C:1 .
- Запускаем setup.exe из распакованного архива. Это установщик драйверов. Устанавливаем, как обычную программу.
- Запускаем утилиту SCSI.exe из распакованного архива. Аппарат переключается в factory mode. В этом режиме композиция его USB-устройств представлена 3 COM-портами. Для этих портов автоматически устанавливаются драйверы. По завершению процесса установки смотрим в ДУ номер порта под названием “ZTE Diagnostics Interface” (это X в COMX). Для контроля, можно посмотреть в “Свойствах” идентификаторы этого порта: у него должно быть PID_0016 и MI_00.
- Скачиваем архив qtools_win.zip. Распаковываем его в ту же папку — C:/1 .
- Запускаем скрипт (командный файл) rawdump9x25.cmd из распакованного архива. Скрипт запрашивает номер диагностического порта (Diag port #: ). Вводим номер X, полученный на этапе 3 (см. выше) и нажимаем Enter. Выполняется команда для переключения устройства в download mode. Для (единственного) COM-порта download mode автоматически устанавливается драйвер, порт получает такое же название, как и раньше — “ZTE Diagnostics Interface”, но ему присваивается другой номер Y — он отображается в ДУ как COMY. Идентификатор для контроля: PID_0076 (это уже не составное USB-устройство, а отдельный порт).
- Далее скрипт запросит номер порта download mode (Download mode port #:). Вводим номер Y, полученный на предыдущем этапе, и нажимаем Enter. Запускается ряд процедур, результатом которых является чтение содержимого флешки устройства в файл дампа с названием rawdump.bin.Процесс чтения для MF910 (и других устройств с флешкой размером в 512 МБ) занимает около 20 минут. По завершению записи дампа происходит перезагрузка устройства с возвратом в factory mode.
- Если никаких других действий с аппаратом в factory mode мы проводить не планируем, то запускаем скрипт MF_bckfrmfactory.cmd. Аппарат перезагружается, и после перезагрузки работает в штатном режиме с доступным адаптером RNDIS. Дополнительно, в этот режим он теперь будет входить сразу после включения, без необходимости “извлечения” CD-ROM в Проводнике или других действий, имеющих тот же смысл.
P.S. Исходный код rawdump9x25.cmd:
Восстановление dump’а
Создаете командный файл:
и запускаете его из директории qtools_win, где до этого делали полный дамп.
Перепрошивка
Итак, сделайте полный дамп флешки перед началом действий (или убедитесь, что он уже есть). Содержимое EFS в ходе этой процедуры не затрагивается, но сделать QCN-бэкап NVRAM настоятельно рекомендую, если ещё не сделали. До начала процедуры аппарат должен находиться в штатном рабочем режиме: адаптер RNDIS доступен, IP-адрес устройства — 192.168.0.1. Далее — по пунктам:
- Скачайте (архив с материалами)[https://yadi.sk/d/2oK0JV9HuXuzq] и распакуйте его. Для единообразия и простоты обсуждения предлагаю всем распаковывать его в папку C:1 .
- Запустите скрипт fwfbflash.cmd из C:1. В аппарат будет отправлена команда для переключения композиции на такую, в которой присутствует адаптер ADB. Выполнение скрипта приостанавливается в ожидании нажатия на любую клавишу. Перед тем, как её нажать, необходимо убедиться (запустив ДУ) в том, что драйвер адаптера ADB корректно установился. Если Вы никогда до этого не работали с устройствами ZTE через ADB, и драйвер не устанавливали, то это нужно сделать сейчас. Для полуавтоматической установки можно использовать утилиту AdbDriverInstaller.exe из архива.
- Нажмите на любую клавишу в окне с работающим скриптом. В аппарат будет отправлена команда для переключения в режим fastboot с ожиданием, как и в прошлый раз, нажатия на клавишу. Нужно убедиться в том, что драйвер адаптера ADB корректно установился после переключения. Если драйвер установился не корректно, то надо вручную выбрать ADB драйвер для неопознанного девайса.
- После того, как с драйвером в режиме fastboot будет всё в порядке, нажмите на любую клавишу. Начнётся собственно прошивка необходимых разделов. После завершения процесса скрипт снова остановится и будет ожидать нажатия клавиши. В этот момент можно пролистать вверх окно консоли (командной строки), в которой Вы запустили скрипт, и посмотреть — нет ли там каких-нибудь сообщений об ошибках? Если есть, то лучше клавишу пока не нажимать, а рассказать об этой ошибке здесь. Потому что после нажатия аппарат будет полностью перезагружен с новой прошивкой, и если в процессе прошивки что-то сложилось не так, то возможны проблемы различной степени сложности. А до тех пор, пока аппарат не перезагружен и находится в режиме fastboot, можно что-то предпринять — повторить запись раздела, например.
- Нажмите на клавишу. Аппарат перезагрузится, начнётся его загрузка с новой прошивкой. Если загрузка пройдёт успешно, и морда будет доступна, то нужно сделать сброс настроек. Дополнительно, для полной смены прошивки необходимо заменить в EFS старый файл config на тот, что в архиве. Это делается путём удаления старого файла и записи нового — никак иначе. Аппарат, конечно, будет работать и со старым config_ом.
Установка патча с ssh и scp
- Подключаем роутер к компьютеру по USB — в Проводнике Windows видим CD-ROM роутера (ярлык “Mobile Wi-Fi с мегафоновской иконкой “4G+”).
- В меню правой кнопки на этом CD-ROM в Проводнике выбираем “Извлечь” — композиция (набор) USB-устройств роутера изменяется: к CD-ROMу добавляется сетевой адаптер RNDIS, для него устанавливается драйвер (входит в комплект Windows), среди сетевых подключений появляется новое “Подключение по локальной сети”, адаптеру RNDIS назначается IP-адрес из диапазона 192.168.0.x с адресом шлюза по умолчанию 192.168.0.1. Это всё происходит автоматически, после “извлечения” CD-ROM.
- В любом браузере идём по адресу http://192.168.32.1 . Открывается начальная страница — страница авторизации — морды (веб-интерфейса) роутера с предложением ввести пароль. Вводим его (по умолчанию — admin).
Вводим (копируем) в адресную строку браузера вот такую CGI-команду:
Скачиваем патч и распаковываем в папку с fbflash_Telia_B09
Произвести сброс настроек
Проверям что досуп по ssh появился ` ssh root@192.168.32.1 , пароль oelinux1.
Замена config файла после прошивки
После (подключения ssh)[#patch], выполнить команду:
Или запустить ftp сервер и залить файл config любым без клиентом. FTP запускается командой:
После этих манипуляций нужно сбросить настройки и перезагрузить роутер.
Снятие sim-lock
- Установить qtools
- Установить драйвер
- Перевести модем в factory mode.
- В диспетчере устройств найти COM-порт на котором “висит” ZTE Diagnostics Interface
- Запустить, из папки c qtools, скрипт MF823_MF825_unlock.cmd,
- В открывшемся “окне” ввести номер COM-порта на котором “висит” ZTE Diagnostics Interface
Перевод девайса в factory mode
В вышеуказанный режим девайс можно перевести двумя способами:
C помощью url запроса:
- В “Мой компьютер” извлечь появившийся CD-ROM с значком 4G+ на зеленом фоне (правая кнопка мыши — извлечь)
- Открыть браузер и в его адресную строку (ответ должен быть <"result":"FACTORY:ok">)
Мы всегда рады помочь пользователям нашей продукции.
Горячая линия: 8 800 234-80-88
Часы работы поддержки:
Понедельник-Воскресенье с 9:00 до 21:00 (московские время)
В этом разделе вы найдете все необходимые программы, ответы на часто возникающие вопросы и адреса сервисных центров.
Последние обновления и полезные программы для вашего смартфона
Часто задаваемые вопросы
Мы предоставляем вам разные способы обновления програмного обеспечения, а именнно: обновление с помощью карты памяти или обновление "по воздуху".
Для обновления "по воздуху" нужно выполнить подключение к беспроводной сети Wi-Fi или GSM интернет соединение и проверить наличие обновлений в настройках.
Смартфон это сложное электронное устройство, включающее в себя фунции карманного компьютера и сотового телефона и потребляет большое колличество энергии для работы этих функций. Основное колличество энергии тратиться на работу дисплейного модуля и GSM приемо-передающего тракта. Яркость дисплея ставится автоматически на максимум при очень яркой окружающей среде (солнечный день) или устанавливается пользователем в ручном режиме. Максимальная яркость потребляет максимум энергии. При работе GSM и при устойчивого и стабильного приема "на максимуми" аппарат потребляет минимальное колличество энергии для поддержания связи. В случае неустойчивого и слабого сигнала сети аппарату требуется больше энергии для поддержания связи. В случае "Поиска Сети" в зоне отсутсвия сети аппарат потребляет максимальное колличество энергии, которое расходуется на поиск ближайших базовых станций. Для уменьшения потребляемой телефоном энергии требуется:
1. Отключить GPS, если это не требуется.
2. Отключить мобильный интернет если это не нужно.
3. Отключить или удалить лишние неиспользуемые приложения, т.к. они в активном состоянии и потребляют внутренние ресурсы аппарата.
Причиной перезагрузки или зависания в большинстве случаев является стороннее програмное обеспечение или программы.
1. Первоначально мы рекомендуем вам восстановить стандартные заводские настройки (предварительно сохранив нужную вам информацию). Если телефон включается, выберите функцию "сброс к заводским настройкам" в меню устройства. В случае, если аппарат не включается, включите аппарата в "Recovery mode" и выберите пункт "wipe data/factory reset". Способ включения в "Recovery mode" описан ниже в пункте "Как войти в Recovery mode?".
2. Если сброс к заводским настройкам не помогает, обновите програмное обеспечение. Способы обновления програмного обеспечения описанны в пункте "Как обновить програмное обеспечение?".
3. Если обновление програмного обеспечения не помогло, обратитесь в ближайший Авторизованный Сервисный Центр ZTE.
Есть 3 способа сделать "Бэк ап":
1. В настройках телефона в подменю "Восстановление и сброс" поставьте галочку на восстановление.
2. Вы можете перенести нужную информацию на компьютер используя USB кабель.
3. Вы можете сделать "Бэк ап" используя стороннюю программу.
Если вы забыли графический ключ или цифровой пароль для разблокировки экрана, требуеться провести процедуру сброса к заводским настройкам: 1. Включите аппарата в "Recovery mode" и выберите пункт "wipe data/factory reset". 2. Если процедура не выполняется, требуется обратится в Авторизованный Сервисный Центр ZTE.
1. В настройках аппарата включите Wi-Fi. Нажмите на иконку Wi-Fi и вы попадете в экран управления сетями Wi-Fi.
2. Аппарат автоматически начнет поиск активных Wi-Fi сетей в зоне доступа от 5 до 50 метров до точки доступа (зависит от мощности точки доступа).
3. Выберите нужную вам сеть и нажмите на неё. Если беспроводная сеть защищена паролем, введите его.
4. После подключения к нужной сети на основном экране устройства появится значок Wi-Fi.
Есть два способа включить раздачу интернета на вашем телефоне. Первый способ -включить раздачу как USB модем, другой — включить раздачу как WiFi роутер. Убедитесь что ваш аппарат имеет доступ к интернету, что бы его раздавать:
1. USB модем — метод используется для раздачи интернета компьютеру. Подключите телефон к компьютеру используя USB кабель и разрешите доступ данным. "Настройки->Беспроводные сети->Ещё" Режим модема— поставить галочку USB-модем". Затем телефон начнет раздачу интернета компьютеру. Для остановки раздачи снимите галочку с USB-модема или просто разьедените кабельное соединение.
2. WiFi роутер — убедитесь в наличие стабильного интернет соединения через мобильную сеть или USB. "Настройки->Беспроводные сети->Ещё" Режим модема— поставить галочку "Точка доступа WiFI". Для защиты беспроводного соединения нажмите на значок точки доступа затем нажмите "Точка доступа WiFi". В данном меню можно установить имя и пароль к вашему беспроводному WiFi соединению. Ваш телефон начнет работать как WiFi роутер. Для остановки раздачи снимите галочку с "WiFi роутер"
Во время заряда нажмите на кнопку включения. Статус заряда батареи будет показан на основном экране телефона.
В отличие от процессора, который имеет свою встроенную память, другие устройства, такие как видеопроцессор, аудиопроцессор и другие устройства, входящие в элементную базу центральной платы устройства потребляют ресурсы пользовательской памяти. Некоторое колличество памяти заранее зарезервированно под внутренние нужды, но в случае переполнения используется пользовательская память.
Имеется 3 вида блокировки экрана. Выберете один из видов блокировки в Настройки -> Безопасность -> Блокировка экрана.
1. Блокировка графическим ключом
2.Блокировка пин-кодом 3. Блокировка паролем
Рабочая температура находится в пределе от (-10С) до (+50С).
Что необычного бросается в глаза – это несъемный аккумулятор. Зачем? Непонятно.
Что касается начинки. Cердцем ZTE MF920 является чипсет собственного производства компании ZTE — Wisefone 7520 или ZX297520. Выполненный по 28 нм. CMOS технологии чип обладает низким энергопотреблением и предназначен для использования в бюджетных мобильных устройствах. Вообще роутер позиционируется все-таки не как 3G, а как мобильное устройство для работы в 4G сетях. Актуален ли он для Украины – будем решать дальше.
