Перепрошивка модема ZTE MF9. Mega. Fon MR1. 50- 2)Введение.

Сегодня захотел разлочить свой мегафоновский роутер, для работы с другими sim- картами, т. В целях систематизации моих находок по разлочке и перепрошивке данного модема решил собрать их в этом посте. Сразу надо отметить, что перепрошивка и “разлочка” это два разных процесса и они могут быть выполнены совместно или по отдельности.

Итак содержание поста: Полный dump. Предлагаемая “подготовительная часть” процедуры (она используется, например, и при разблокировке) немного изменена по сравнению с вариантами, описанными ранее. Цель изменений - максимальное упрощение, снижение количества действий до минимума, независимость от начального состояния устройства и от таких изменяющихся от одной версии прошивки к другой параметров, как IP- адрес интерфейса.

Думаю, что впоследствии она станет у нас основной. Итак, полная процедура для получения raw- дампа всего содержимого флеш- памяти устройства: Скачиваем архив ZTE. Это установщик драйверов. Устанавливаем, как обычную программу. Запускаем утилиту SCSI. Аппарат переключается в factory mode.

В этом режиме композиция его USB- устройств представлена 3 COM- портами. Для этих портов автоматически устанавливаются драйверы.

По завершению процесса установки смотрим в ДУ номер порта под названием “ZTE Diagnostics Interface” (это X в COMX). Для контроля, можно посмотреть в “Свойствах” идентификаторы этого порта: у него должно быть PID. Распаковываем его в ту же папку - C: /1 .

Обсуждение ZTE MF 831(Билайн ZTE MF831). В QCN-бэкап не записывается та переменная, которая служит индикатором включения .

Запускаем скрипт (командный файл) rawdump. Скрипт запрашивает номер диагностического порта (Diag port #: ). Вводим номер X, полученный на этапе 3 (см. Выполняется команда для переключения устройства в download mode. Для (единственного) COM- порта download mode автоматически устанавливается драйвер, порт получает такое же название, как и раньше - “ZTE Diagnostics Interface”, но ему присваивается другой номер Y - он отображается в ДУ как COMY.

Мультиплатформенный Android-инструмент UAT Uni Android Tool, программатор для телефонов по брендам производителя и процессорам. Флай Драйвера 4415 Для Пк. Перепрошивка модема ZTE MF910 (MegaFon MR150-2).

1. QCNView - программа для просмотра.qcn файлов которые могут .
2. Как сменить или восстановить IMEI в модеме ZTE MF. Вариант подходит тем у кого модем живой и есть IMEI и его нужно сменить или поправить.

Идентификатор для контроля: PID. Вводим номер Y, полученный на предыдущем этапе, и нажимаем Enter. Запускается ряд процедур, результатом которых является чтение содержимого флешки устройства в файл дампа с названием rawdump. Процесс чтения для MF9.

МБ) занимает около 2. По завершению записи дампа происходит перезагрузка устройства с возвратом в factory mode. Если никаких других действий с аппаратом в factory mode мы проводить не планируем, то запускаем скрипт MF. Гонконг. Путеводитель По Обычаям И Этикету.

Аппарат перезагружается, и после перезагрузки работает в штатном режиме с доступным адаптером RNDIS. Дополнительно, в этот режим он теперь будет входить сразу после включения, без необходимости “извлечения” CD- ROM в Проводнике или других действий, имеющих тот же смысл. P. S. Содержимое EFS в ходе этой процедуры не затрагивается, но сделать QCN- бэкап NVRAM настоятельно рекомендую, если ещё не сделали. До начала процедуры аппарат должен находиться в штатном рабочем режиме: адаптер RNDIS доступен, IP- адрес устройства - 1. Далее - по пунктам: Скачайте (архив с материалами). Для единообразия и простоты обсуждения предлагаю всем распаковывать его в папку C: \1 .

Запустите скрипт fwfbflash. C: \1. В аппарат будет отправлена команда для переключения композиции на такую, в которой присутствует адаптер ADB.

Выполнение скрипта приостанавливается в ожидании нажатия на любую клавишу. Перед тем, как её нажать, необходимо убедиться (запустив ДУ) в том, что драйвер адаптера ADB корректно установился. Если Вы никогда до этого не работали с устройствами ZTE через ADB, и драйвер не устанавливали, то это нужно сделать сейчас. Для полуавтоматической установки можно использовать утилиту Adb. Driver. Installer. Нажмите на любую клавишу в окне с работающим скриптом. В аппарат будет отправлена команда для переключения в режим fastboot с ожиданием, как и в прошлый раз, нажатия на клавишу.

Нужно убедиться в том, что драйвер адаптера ADB корректно установился после переключения. Если драйвер установился не корректно, то надо вручную выбрать ADB драйвер для неопознанного девайса. После того, как с драйвером в режиме fastboot будет всё в порядке, нажмите на любую клавишу. Начнётся собственно прошивка необходимых разделов. После завершения процесса скрипт снова остановится и будет ожидать нажатия клавиши.

В этот момент можно пролистать вверх окно консоли (командной строки), в которой Вы запустили скрипт, и посмотреть - нет ли там каких- нибудь сообщений об ошибках? Если есть, то лучше клавишу пока не нажимать, а рассказать об этой ошибке здесь. Потому что после нажатия аппарат будет полностью перезагружен с новой прошивкой, и если в процессе прошивки что- то сложилось не так, то возможны проблемы различной степени сложности.

А до тех пор, пока аппарат не перезагружен и находится в режиме fastboot, можно что- то предпринять - повторить запись раздела, например. Нажмите на клавишу. Аппарат перезагрузится, начнётся его загрузка с новой прошивкой. Если загрузка пройдёт успешно, и морда будет доступна, то нужно сделать сброс настроек.

Дополнительно, для полной смены прошивки необходимо заменить в EFS старый файл config на тот, что в архиве. Это делается путём удаления старого файла и записи нового - никак иначе.

Аппарат, конечно, будет работать и со старым config. Открывается начальная страница - страница авторизации - морды (веб- интерфейса) роутера с предложением ввести пароль. Вводим его (по умолчанию - admin).

Вводим (копируем) в адресную строку браузера вот такую CGI- команду: http: //1. FTP запускается командой: tcpsvd - u root: root - v.

E 0. 0. 0. 0 2. 1 ftpd - w / &. После этих манипуляций нужно сбросить настройки и перезагрузить роутер. Снятие sim- lock. Установить qtools. Установить драйвер. Перевести модем в factory mode. В диспетчере устройств найти COM- порт на котором “висит” ZTE Diagnostics Interface.

Запустить, из папки c qtools, скрипт MF8.