Расширенная инструкция по прошивке Теленор или Зонг модемов.

1) Установите драйвера и перезагрузите компьютер.
2) Отключите антивирусы и фаерволы на время перепрошивки, они могут блокировать порты и программы.
3) Подсоедините модем без симкарты в USB2.0 порт своего ноутбука или компьютера и дождитесь появления сетевой карты с открытием вебморды модема.
4) Запустите скрипт sw_debug_mode из прикреплённого файла, он переведёт модем в дебаг режим. 
5) Запустите терминал и подключитесь к порту FC-PC UI Interface
6) Подайте команду

at^datalock="ваш_код"

В моём случае это at^datalock="27246389" в ответ увидеть должны ok. У вас будет другой. Рассчитываем самостоятельно на таком же, но уже разблокированном устройстве, с бережно слитым и разобранном дампе. 

Если отвечает эррор, то у вас прошивка с трояном и прошить его можно только с программатором и паяльной станцией. Необходимо вам будет удалить сам троян по адресу /app/bin/syswatch например командой rm /app/bin/syswatch , а оригинальный файл вернуть на место, например командой mv /app/bin/syswatchx /app/bin/syswatch

Далее вводим команды по очереди:

AT^NVWREX=33,0,4,2,0,0,0
AT^NVWREX=50577,0,8,1,0,1,0,0,0,0,0
AT^INFORBU
AT^RESET

7) Дожидаемся переопределения модема и появления сетевой карты. Вновь выполняем скрипт перевода в дебаг моде и запускаем терминал и подключаемся к порту шеллБ и вводим по очереди:

ваш_оем_код
mount -o remount,rw /system;
rm /system/bin/ccpatcher.ko
rm /system/bin/ccp.ko
rm /system/bin/true
echo -e "\nmount -o remount,rw /system\nbusybox telnetd -l /bin/sh\n/system/xbin/adbd &\nbusybox tcpsvd -vE 0.0.0.0 21 busybox ftpd -w / &\n/app/webroot/webui_init.sh" >> /system/etc/autorun.sh

последняя команда добавит навсякий случай фтп и телнет с адб, а так же поддержку модефицированных интерфейсов, если вы решите не менять прошивку, а просто установить альтернативный интерфейс, путём установки через адб.


8) передёргиваем модем и вновь переводим модем в дебаг моде и следом запускаем файл прошивки. Если опять получаете ошибку 16, значит у вас другой вариант патча или он называется по другому, в этом случае подключаемся по фтп например с помощью CuteFTP ищем и удаляем патч визуально.
Либо вместо шага 7 приступайте к установке адб от Ильи Федина с последующим снятием дампа.

Также вместо установки адб от Ильи, с которым многие не справляются с первого раза, вы можете вручную через FTP закинуть бинарник adbd в папку /system/xbin предварительно распаковав в winrar или 7zip, а затем дать ему права на исполнение chmod 777 /system/xbin/adbd например через telnet, который мы уже добавили ранее или тот же порт шеллБ, переведя модем в дебаг мододе. Автозапуск адб мы уже с вами добавили ранее на 7 шаге, но в модеме отсутствовал бинарник адб.

Незабудьте закрыть терминал.. Он будет держать порт открытым, пока вы не закроете его в программе.

sw_debug_mode.rar
Терминал.rar

Вместо шага 7 можно выполнить в терминале в порт шеллБ по очереди:
ваш_оем_код
ecall atSetGodLoad
Модем перейдёт в режим загрузки прошивки с двумя портами, то-есть надобность в удалении патча форта отпадает, но в этом случае вы не сможете снять девственный бекап вашего устройства.

Так же эту  команду, ecall atSetGodLoad  можно подать в telnet, актуально тем у кого уже стоит прошивка с ADB.

Зарегистрируйтесь на нашем форуме, чтобы иметь возможность получить помощь и помочь другим.

Максимальная прошивка для E8372h-608 Теленор

Данная прошивка предназначена только для роутеров теленор, у которых прошивка 21.327.62.00.1460 из магазина, поверх других прошивок она не встанет, а если вы умудритесь и её установите поверх другой прошивки, то в лучшем случае ваш модем превратится в теленор 1460, а в худшем случае получите одноглазый кирпич так же как если бы вы залили оригинальную,официальную прошивку с другим ефузе. Это может произойти в случае если ваш модем имеет другой активированный ефузе ранее оператором. Если у вас прошивка выше чем 21.327, то установка этой прошивки будет не возможна. Так же если у вас интерфейс в модеме WEBUI_17.100.45.00.1460_RE5 так же установка не возможна даже при наличии оем кода. Воздержитесь от покупок ефузанутых модемов с китая, авито и других сомнительных мест не зависимо какая прошивка и интерфейс в них установлена, эти модемы очень плохие не зависимо в какую обёртку они обёрнуты, они так и останутся ефузанутыми клонами. Покупайте исключительно РСТ и новое (перешитый модем уже является бывшим в употреблении, то есть БУ), всё остальное это русская рулетка, играя в которую вы рискуете наткнуться на поговорку: «Скупой платит дважды», наступая на одни и те же грабли неоднократно.

И так что входит в комплектацию макси для Telenor:
+ Unlock — используется патч из дампа китайский прошивок ccp.ko Чуть переработан, а именно изменено место хранения 00000 с xbin на online теперь для повторной пере прошивки или обновления достаточно дать одну команду ecall atSetGodLoad в телнете
+ Добавлен авто пароль на telnet, который не реально забыть и равен он IMSI вашей карты. Для запуска adb используйте команду в telnet adbd& , логин на telnet root и пароль ваш IMSI, либо извлеките сим карту из модема и войдите без пароля. ADB сервер со вставленной сим картой автоматически не запускается, для его запуска используйте команду adbd& в телнете.
+ TTL fix по умолчанию выключен, включается так же как на прошивках 5.10.
+ Universal Hi.Link на базе 19.100.07.10.xx.
+ Кнопка резет работает..
+Увеличена скорость и стабильность работы.

Полностью отключить телнет в случае работы с сим картой можно командой touch /data/userdata/telnet_disable
Без сим карты телнет запустится без пароля в любом случае.

Все эти команды вводятся в телнет!
Сброс настроек через ат команду AT^NVRSTSTTS

Как прошить: используйте облегчённую инструкцию по обновлению.

Скачать прошивку можно с форума после регистрации
E8372h-608_21.327.62.00.1460_WEBUI_19.100.07.10.1460.rar

Прошивки и интерфейсы для модемов и роутеров Telenor с EFUSE 1460

МОДИФИЦИРОВАННЫЕ ПРОШИВКИ ДЛЯ МОДЕМОВ Telenor

ТОЛЬКО ДЛЯ РОУТЕРОВ Telenor С ЕФУЗЕ .1460

Обновляются без иглы.

Добавлен: ADBTelnetFix TTLработа с обычными симками.
После прошивки модем будет полностью разлочен и будут доступны расширенные функции.

Рекомендуем к установки тем, кто купил модем и в процессе его обновления на более новую официальную прошивку модем превратился в Зомби с невидящим симкарты операторов РФ.

Даунгрейд  не предоставляется до 21.327 с новых операторских прошивок, а так же фейковых выше 21.327.

Для прошивки необходимо подать команду at^godload в унлокере, после этого модем должен переключиться в режим загрузки. Если ответит что эта команда не поддерживается, то всё на много сложнее и вам нужно для начала узнать DATALOCK код, обратившись в QMS на нашем форуме к anvldko указав свой IMEI и серийный номер устройства и подарив плюшки, лучше это сделав скопировав данные из дц-унлокера, либо получить самостоятельно без плюшек на втором таком же, но разблокированном устройстве, а далее следовать инструкции на  4pda. Устанавливаем ADB в модем, снимаем дамп с модема, удаляем или переименовываем патч китайцев, который блокирует команду at^godload и устанавливаем эту прошивку.

Максимальная прошивка для E8372h-608 Теленор efuse 1460

Переключалку для открытия портов вы можете взять в этой теме

Скачать переключалку для открытия портов можно тут, а так же альтернативный прошивальщик.

 

Инструкция устарела, новая на нашем форуме.

Универсальная прошивка E5573Cs для зонгов 306 и теленоров 274

Универсальная прошивка E5573Cs для зонгов 306 и теленоров 274.

Прошивка с универсальным бутом взятым из 99 прошивки.
Работать будет во всех модемах, кроме 1456 и 1460, и не будет включать ефузе, как остальные прошивки для 306 и 274.
Дабавлено:
U — унлок
A — ADB
T — телнет
F — Fix имей, по умолчанию включён в 64.
I — возможность смены имей через ат команды.
Универсальный интерфейс от меня. Много чего добавлено и будет добавляться.

Отключить автозапуск telnet touch /data/userdata/telnet_disable

Отключить автозапуск ADB touch /data/userdata/adb_disable

Сброс настроек:
Так же включает ранее отключенные ADB и Телнет.  AT^NVRSTSTTS

Совместима с E5573Cs-322E5573Cs-609E5573Cs-931E5673s-609.
Прошивка имеет правильное ядро, то-есть позволяет прошивать любые подписанные прошивки и интерфейсы через пароль 12345678 в отличии от зонгавских 306.
E5573cs_Update_21.323.01.01.274_WEBUI_17.100.19.00.274_MRE5_U_AT_F_I.rar ( 26,85 МБ )

Устанавливается через иглу в зонги. С прошивкой соскока непонятки. Так что пока её убрал.

Помните, если у вас включен ефузе, то поверх этой прошивки, прошивать другие прошивки отличные от вашего ефузе нельзя, можно только интерфейсы. То есть для возвращения на зонговскую прошивку, достаточно прошить прошивку от Рустама для зонга или оригинальную через пароль 12345678 и ни в коем случае не заливать другие прошивки в 306 модем, в том числе оригинальные 274, так как эта прошивка ваш ефузе не отключает, а просто его игнорирует.

Зарегистрируйтесь на нашем форуме, чтобы иметь возможность получить помощь и помочь другим.

ADB скрипты для модемов Huawei

ADB скрипты предназначены для модифицированных прошивок Huawei, в которых запущен ADB сервер. Как правило это прошивки с индексом AT, который расшифровывается как adb и telnet.

Представляю первый скрипт для прошивок на которых установлен ADBLOCK. В его задачи входит обновления списка хостов с чёрным списков сайтов в вашем маршрутезаторе. Блокировка рекламы на уровне DNS работает хуже полноценных блокировщиков контента в браузерах (AdBlock, µBlock), зато работает на любом устройстве и в любой программе без дополнительных настроек.

Обновляем чёрный список блокировщика рекламы.
Как пользоваться:
1) скачать adblock_update_black_list.rar
2) добавьте в файл по адресу /system/etc/dnsmasq.conf строчку
addn-hosts=/data/userdata/hosts
или замените его на файл из архива.
Запустите скрипт update_black_list.cmd
Готово!

3) Настройте на клиентах днс сервер на ip адрес вашего роутера.
DNS 192.168.8.1 по-умолчанию.

Внимание! Прошивка роутера должна содержать adblock.
Для включения adblock используйте команду в телнет
adblock 1
Для отключения adblock используйте команду в телнет
adblock 0

Чёрные списки сайтов для обновления вы можете добавить или изменить в update_black_list.cmd и они будут загружены для обновления. Взять их можно от роутеров на прошивке падаван или опенврт, либо поискать в интернете. По-умолчанию вписаны два чёрных списка с нашего сайта, который сформирован из десятка разных списков в интернете с удалением дублей.

 

Важно! После сброса настроек роутера или модема через команду AT^NVRSTSTTS , необходимо заново запустить обновление, так как при сбросе настроек он будет удалён.

Чёрные списки можно взять от сюда
https://dinis.ru/2018/01/12/block-reklamy-router-xiaomi-mi-3/

преобразовав например строчку
wget -qO- "http://someonewhocares.org/hosts/zero/hosts" | awk -v r="0.0.0.0" '{sub(/^0.0.0.0/, r)} $0 ~ "^"r' >> /tmp/temp-hosts

к такому виду
%adb_% shell "busybox wget -qO- "http://someonewhocares.org/hosts/zero/hosts" | busybox awk -v r="0.0.0.0" '{sub(/^0.0.0.0/, r)} $0 ~ "^"r' >> /var/temp-hosts"
и добавив её в файл update_black_list.cmd

Зарегистрируйтесь на нашем форуме, чтобы иметь возможность получить помощь и помочь другим.

Прошивки для E8372h

Эксклюзивные прошивки с WiFi репитером
Тема на форуме и эксклюзивные прошивки с WiFi репитером:
Эксклюзивные прошивки с WiFi репитером

Новые прошивки для E8372 вы можете скачать на форуме при их появлении.

Предыдущие прошивки для E8372.
Начальная:
E8372h_21.180.07.00.00_WEBUI_17.100.08.00.03_RE5
Максимальная:
E8372h_21.333.01.00.00_WEBUI_19.100.10.10.03_RE5

*******************

Если вы ранее не устанавливали куст (CUST) рекоммендуется его установить разово. Устанавливается поверх любой прошивки 00, тем самым приводя nvram устройства в разблокированное состояние.
E8372hCUST-B01C00_general_05012PXV.rar

Прошивки и интерфейсы для модемов и роутеров Zong Bolt E5573CS-322 с EFUSE 1456

Модифицированные прошивки для модемов ZONG BOLT E5573cs-322
Только для роутеров ZONG BOLT с ефузе .1456

Обновляются без иглы.

Добавлен: ADB, Telnet, Fix TTL, работа с обычными симками.
После прошивки модем будет полностью разлочен и будут доступны расширенные функции.

Рекомендуем к установки тем, кто купил модем и в процессе его обновления на более новую официальную прошивку модем превратился в Зомби с невидящим симкарты операторов РФ.

Прошивки:
E5573cs-322_21.327.62.00.1456_U_ATF_I.7z

Как прошивать? Если в роутере стоит 21.327.62.00.1456 или ниже, то выньте аккумулятор, зажмите резет плюс кнопку включения и вставьте аккумулятор, далее подсоедините роутер к юсби порту. Либо стандартным способом через запрос оем кода после открытия портов.

Зарегистрируйтесь на форуме нашем форуме для получения помощи.

Переключалка для открытия портов:
Скачать sw_debug_mode_192.168.1.1.rar
Скачать sw_debug_mode_192.168.8.1.rar

Команды для телнет
Фиксация TTL включается командой
ttl 1 что равно 64
ttl 0 отключает фиксацию

Отключить автозапуск telnet
touch /data/userdata/telnet_disable

Отключить автозапуск ADB
touch /data/userdata/adb_disable

Установить entware стало ещё проще
entware install
entware shell
/opt/etc/init.d/rc.unslung start
opkg install dropbear

Чтобы не передёргивать модем после установки дропбира, перезапускаем энтваре
/opt/etc/init.d/rc.unslung start

Можно коннектиться через WinSCP
Пароль по умолчанию к SSH будет 12345.
Смена пароля производится так же как и смена пароля на телнет

Делает полный сброс и включает ранее отключенные ADB и Телнет, подаётся в терминале или DC унлокере.
AT^NVRSTSTTS

Установка данных прошивок в модемы операторов мобльной связи РФ и других стран не залоченных efuse строго противопоказана, так как она приведёт к возможной блокировке вашего модема на прошивки ZONG BOLT .1456, то есть ваш модем полностью превратится в Bolt и вернуться на нулёвую прошивку не получится. В целях эксперимента в этих прошивках в nvram отключена активация efuse, теоретически если вы по случайности залили в свой модем прошивки bolt, залочка efuse не должна включится. Но подтверждений, что ефузе не включился в нулёвых прошивках пока не было, поэтому воздержитесь их лить в обычные модемы в которых работают старые прошивки.

Альтернативный прошивальщик flash_via_balongflash

Скачать flash_via_balongflash.rar

Как им пользоваться?
Распаковать архив, поместить нужную прошивку рядом с командным файлом go.cmd
Подать команду в унлокере at^godload и запустить go.cmd
Не запускать от Администратора!

Зарегистрируйтесь на нашем форуме, чтобы иметь возможность получить помощь и помочь другим.

Оригинальные прошивки для модемов и роутеров Huawei

Не пытайтесь шить данные прошивки в обычные модемы, в которых отключено efuse (secuboot) с завода изготовителя, в противном случае ваш модем навечно превратиться в операторский модем без возможности прошить нормальную нулёвую прошивку. Данные прошивки представлены в исключительно ознакомительных целях и для пользователей, у которых в модеме уже активирован соответствующий efuse бит и являются пользователями соответствующего оператора и желающих использовать оригинальную прошивку, либо продвинутым пользователям, которые знают что делают, так как данные прошивки безвозвратно включают блокировку процессора и снижают срок службы устройства.

Оригинальные прошивки для Huawei E8372h

Для модемов с eFuse 1460 ai‹
E8372h-608_21.328.62.00.1460_WEBUI_17.100.18.03.1460_RE5
E8372h-608_21.328.62.02.1460_WEBUI_17.100.19.00.1460_RE5
E8372h-608_21.333.63.00.1460_WEBUI_17.100.21.00.1460_RE5
E8372h-608TCPU-V200R001B327D62SP00C1460
E8372h-608CUST-B00C1460

Для модемов с eFuse 1456 ai‹
E8372h-153_21.328.62.00.1456_WEBUI_17.100.19.00.1456_RE5
E8372h-153_21.329.63.00.1456_WEBUI_17.100.20.00.1456_RE5
E8372h-153_21.333.64.00.1456_WEBUI_17.100.20.01.1456_RE5
E8372h-153_21.333.64.01.1456_WEBUI_17.100.20.04.1456_RE5

Для модемов с eFuse 274
E8372h-608_21.316.01.04.274_WEBUI_17.100.15.10.274_RE5

Для модемов с eFuse 306
E8372h-153_21.318.01.01.306_WEBUI_17.100.14.06.306_RE5
E8372h-153_21.321.01.00.306_WEBUI_17.100.15.06.306_RE5
E8372h-153_21.328.62.00.306_WEBUI_17.100.19.01.306_RE5

Для модемов с eFuse 187 ai‹
E8372h_21.329.63.01.187_WEBUI_17.100.20.01.187_RE5
E8372h_21.329.63.02.187_WEBUI_17.100.20.02.187_RE5
E8372h_21.329.63.03.187_WEBUI_17.100.20.03.187_RE5
E8372h_21.333.64.00.187_WEBUI_17.100.21.01.187_RE5
E8372h_21.333.64.01.187_WEBUI_17.100.21.02.187_RE5

Для модемов с eFuse 207 ai‹
E8372h_21.333.64.00.207_WEBUI_17.100.21.00.207_RE5

Прошивки для E8372h ZONG 306 и Telenor 274

Прошивка с включённым ADB, адблок, антицензоршип, телнет, ipv6 и прочими фишками 5.10.
     Со всеми патчами, которые были выложены ранее. Применён патч на основе бинарников с прошивки от ValdikSS для E5770 с одним исключением, что у нас нет oled экрана. Собрана на основе оригинальных прошивок. Интерфейс на основе интерфейса от jager911 в который добавлено расширенное определением оператора с логотипами и страница настройки антенны с датчиками устройства, как в интерфейсе от Ильи Федина.
Фиксация ттл работает как для v4 и v6, совместима с ранними скриптами управления модификациями от прошивки 5.10 от Рустама
В прошивке реализован auto пароль на telnet, который при вставленной сим карте равен текущему IMSI и при смене сим карты он меняется на новый который вы ни когда не забудете, его вы можете посмотреть в веб интерфейсе, в договоре, или на сим карте. Со вставленной сим картой адб автоматически не запускается, но его можно запустить вручную командой adbd& после авторизации в телнете. Без сим карты доступ в телнет и адб осуществляется без пароля.

Команды управления:
Фиксация TTL включается командой
ttl 1 или любым другим значением отличным от нуля
Блокировщик рекламы включается
adblock 1
Антицензор включается
anticensorship 1
Включить ipv6
ipv6 1
для отключения выполнить те же команды, но в конце ставим 0.

Сброс настроек можно сделать командой в терминале или DC Unlocker: AT^NVRSTSTTS и затем перезапустить модем.
AT^RESET или его передёрнуть, выключив и включив питание.

Полезные команды для востановления NVRAM

Команды вводить без симкарты сразу после прошивки иглой в терминале или через atc в telnet.

Переводим модем в дебаг моде и выполняем по порядку.
atc at^datalock="00000000"
Активируем консольные порты
atc AT^NVWREX=33,0,4,2,0,0,0
Разрешаем консольные порты
atc AT^NVWREX=50577,0,8,1,0,1,0,0,0,0,0
Имей модема
atc AT^PHYNUM=IMEI,имей с наклейки
Мак адрес устройства по желанию
atc AT^PHYNUM=MACWLAN,мак_адрес или с наклейки
atc AT^SN=серийный_номер с наклейки
Настраиваем сеть вайфай
atc AT^SSID=0,"Huawei"
atc AT^WIKEY=0,"пароль_с_наклейки"
atc AT^SSID=1,"Guest"
Если вы не установите пароль на гостевую сеть, то пароль по умолчанию на сеть Guest будет 1234567890
atc AT^WIKEY=1,"Пароль_гостевой_сети"
При желании можно дававить ещё гостевые сети, просто вбиваем
atc AT^SSID=2,"Guest 2"
atc AT^WIKEY=2,"Пароль_гостевой_сети 2"
atc AT^SSID=3,"Guest 3"
atc AT^WIKEY=3,"Пароль_гостевой_сети 3"
Для удаления гостевых сетей пишем
atc AT^SSID=1,""
atc AT^WIKEY=1,""
atc AT^SSID=2,""
atc AT^WIKEY=2,""
atc AT^SSID=3,""
atc AT^WIKEY=3,""
Устанавливаем версию ини
для зонга
^VERSION:INI:E8372hCUST-B00C306 командой
atc 'AT^NVWREX=50023,0,64,45 38 33 37 32 68 43 55 53 54 2D 42 30 30 43 33 30 36 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00'
для теленора
^VERSION:INI:E8372hCUST-B00C274 командой
atc 'AT^NVWREX=50023,0,64,45 38 33 37 32 68 43 55 53 54 2D 42 30 30 43 32 37 34 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00'
Устанавливаем новый DATALOCK код командой:
atc at^sethwlock="OEM",00000000
Устанавливаем новый SIMLOCK по желанию
at^sethwlock="SIMLOCK",00000000
Записывае NVRAM в дефаулт
atc AT^INFORBU

Теперь нужно передёрнуть модем и после выполнить команду
atc AT^NVBACKUP она запишет текущую нврам в NVBACKUP раздел, это нужно для того чтобы работала кнопка сброса на модеме в заводское состояние после прошивки иглой.

Актуальные прошивки:(доступны на форуме)
E8372h-153_21.318.01.01.306_WEBUI_19.100.05.10.XX_RE5_K_E0
E8372h-608_21.316.01.04.274_WEBUI_19.100.05.10.XX_RE5_K_E0

Обе прошивки позволяют устанавливать любую прошивку через пароль 12345678, но если в фастбут не будет явного указания на принадлежность к активированному в чипе ефузе 306 или 274, то модем выпадет в бут режим и его нужно будет шить опять иглой и загрузку usbloader.
Данный USB Loader предназначен для прошивки и востановления модемов E8372h ZONG 306 и Telenor 274. Если он подходит и к другим модемам заблокированными EFUSE, то оставляйте в комментариях эту полезную информацию, зарегистрировавшись у нас на сайте.

Зарегистрируйтесь на нашем форуме, чтобы иметь возможность получить помощь и помочь другим.