Huawei E8372 (ZONG BOLT, TELENOR и другие модемы с eFuse)

[kotartyr]

Понял. Спасибо всем большое за совместную работу. Перепайка мне не знакома, думаю не стоит этим морочится. Модем достался на халяву, его дали другу в комплекте с аудиосистемой установленной в машину. Соответственно безлимитный тариф на него было поставить невозможно. Мы ему купили нормальный модем 8372, прошили, теперь радуется. Этот модем оставил попробовать, вдруг все же сможем что-то сделать. Не смогли. Не страшно, мы пытались.

[admin]

Внимание! Благодаря пользователю Garilla777 с 4pda, удалось узнать что появилась новая фейковая прошивка 21.327.62.00.1456 , отличие её от предыдущих 327-ых то, что под видом 327 в модеме установлена 333-я прошивка, а мы знаем о ней что оператор в ней сменил кючи шифорования, и теперь даже его старая операторская прошивка модем кирпичит. Узнать это можно командой

Код: Выделить всё

at^version?

Дц унлокер вам будет говорить что стоит 327-я прошивка. В выводе, если указана дата релиза 2019 год, то вам не повезло 1000 раз, так как при установки через оем оригинальной 327-ой или альтернативной 327-ой прошивки с нашего сайта , модем навечно превращается в кирпич.
Если в выводе at^version? вы видите дату 2017 год, то в ваш модем можно установить альтернативную прошу с нашего сайта или оригинальную заводскую, при условии если в модеме нету троянов в виде syswatch, syseatchx или других пакостей иностранцев которые ими торгуют.

Этаже новость относится и к модемам E5573. Будьте внимательны.

[anvldko]

Технология снятия дампа с использование чипа без ефузе следующая.
1) Меняем чип процессора на чип без ефузе с другим идентификатором, например от e3372h, это нужно чтобы у вас новый чип не заблокировался вновь. BGA трафарет, который потребуется APL5698 , если шарики не накатаны.
2) Берём лоадер с shell от e3372h с гитхаба и таблицу разделов от нужного вам модема. в данном случае от 8372. Она есть в любой прошивке при распаковке с помощью байлонг_флешь.
3) Заливаем лоадер и подключаемся к порту например с помощью путти.
4) В этом лоадере уже есть насколько знаю адб в корне диска.
5) Распаковываем его в онлайн или папку дата. Это важно чтобы не затереть скрытые файлы, такие как модпрепаре или ещё какие иначе потом они будут битые и не пригодны для создания прошивки. И дабавляем автозапуск адб в зависимости куда вы его распаковали в файл /system/etc/autorum.sh
6) Готово, теперь можно передёрнуть модем. Подключаемся по сети по адб и снимаем дамп всех разделов комплектом, который я выкладывал ранее.
7) Пакуем и присылаем ссылку на архив.
8) Только после этого вы можете его прошить если хотете, через фастбут тем же комплектом для e3372h прошивкой с тем ефузе который в подменённом чипе.
9) Заново сдуваем процессор и ставим на место родной процессор, если нет дуругого процессора без ефузе для e8372 на предыдущем шаге льём прошивку с ефузе. Если планируете установить процессор без ефузе, то заливаете сразу нулёвую прошивку, в этом случае у вас будет нормальный модем, в котором будут работать все прошивки.

В этом случае программатор не нужен.

[werwolf90]

Всем доброго времени суток, сегодня восстановил зверька данным методом, естественно 100% рабочий. ЕФУЗЕ чип от 3372, пробовал 3276-не подходит. BGA трафарет использовал APL5698. Прошивал через Прошивальщик flash_via_balongflash_2017-02-24, по другому ни как, прошивка E8372h-153_Update_21.328.03.00.00_M_AT_05.10.bin, web от ilya fedin. По началу в вебку не пускал, восстановил серийник и имей, все поправилось. Спасибо за мануал уважаемым гуру!

[77ivan555]

Здравствуйте,подскажите у меня Zong Bolt 21.328.03.00.00 веба 17.100.19.00.03 его можно в максималку перешить или во чтонибудь с фиксацией ttl ?

[huwaeiBolt]

Здравствуйте! Модем Huawei E8372h-153 ZONG BOLT был куплен по незнанию про "подводные камни", работал нормально,но в один момент заблокировался да так,что не осталось попыток ввода SIMLOCK. Вопросы: Может ли оператор сотовой связи удаленно заблокировать модем или это сбой в прошивке? Возможно ли его реанимировать программным способом?

[anvldko]

Вопросы: Может ли оператор сотовой связи удаленно заблокировать модем или это сбой в прошивке? Возможно ли его реанимировать программным способом?

1) НЕТ не может.
2) Возможно сбой в прошивке.
3) Если реальных бедблоков нет, должен ожить.


Бывает и другой вариант:
1) оторвана антена или её механическая поломка, о которой вспоминают после того как перепрошивка не помогла.
2) плохой контакт сим карты, в этом случае помогает подложить бумажку под сим карту или же не исправна сама сим карта и требуется её замена, что встречается очень редко.

[anvldko]

Вопросы: Может ли оператор сотовой связи удаленно заблокировать модем или это сбой в прошивке? Возможно ли его реанимировать программным способом?

1) НЕТ не может.
2) Возможно сбой в прошивке.
3) Если реальных бедблоков нет, должен ожить.


Бывает и другой вариант:
1) оторвана антена или её механическая поломка, о которой вспоминают после того как перепрошивка не помогла;
2) плохой контакт сим карты, в этом случае помогает подложить бумажку под сим карту или же не исправна сама сим карта и требуется её замена, что встречается очень редко.

[huwaeiBolt]

Здравствуйте! Модем перепрошивал несколько раз, но он не видит сим карту. Сим карты ставил разные и бумажку подкладывал и контакты проверил. DC- Unlocker пишет, что карта заблокирована и попыток ввода кода осталось 0. Отправил команду at^nvwrex=8268,0,12,1,0,0,0,2,0,0,0,a,0,0,0
Ответ ОК, но пишет статус Locked.
Подскажите, что ещё можно сделать? Как сбросить количество попыток ввода кода разблокировки? И какой код использовать для разблокировки? Спасибо!

[anvldko]

Тут не сбрасываются попытки ввода кода, тут другая система блокировки 3.0 , что означает всегда блокировано, то-есть оператор, зонг, полностью запретил разблокировку, но китайцы придумали костыль под названием ccpatcher.ko, он же ccp.ko, он же true , который разблокирует сеть и одновременно блокирует команду гудлоад и другие ат команды.
Эта комманда at^nvwrex=8268,0,12,1,0,0,0,2,0,0,0,a,0,0,0 тут бесполезна, попытки ввода сидят в соседней ячейке at^nvrdex=8269,0,8 но тут тоже безполезно чего то менять, так как блокировано на более низком уровне.
Скорее всего вам нужно чистить псевдо бед блоки, если другие методы не помогли, но так как модем ефузанутый, почистить их можно только методом подмены чипа на чип без ефузе, что не осуществимо в домашних условиях и обычным паяльником.
Вообщем модем на гвоздь или менять по гарантии. Можете тупо вернуть его в магазин и потребовать новый по гарантии. Проблема явно железная.


Если терять нечего, то можно попробовать залить нврам от нулёвого 153-его модема с пда через адб, и после перезагрузки заново перепрошить, предварительно удалив из модема nvt1 и ccp.ko (чтобы команда гудлоад заработала), но это опасный метод, если что то у вас пойдёт не так во время заливки нврам, то модем не включится больше, его нужно будет опять шить методом паяльника.

[huwaeiBolt]

Спасибо за развёрнутый ответ! Сейчас далеко от цивилизации, новый купить не могу, буду мучать этот ефузанутый.

[anvldko]

Firmware : 21.321.01.00.306
WEBUI_17.100.12.00.1336_RE5

судя по всему у вас что то среднее между ефузе 306 и ефузе 1336. Если модем зонг, то ефузе 306, если другой, то возможно ефуз отсутствует и можно будет соскочить на прошивку для нормальных модемов.

Покажите вывод по

Код: Выделить всё

at^secuboot?

если ответит

Код: Выделить всё

0

, то можно соскочить на 00 прошивку.

[Kot]

Автор сказал, что метод рабочий! И это лучше чем безопеляционные заявление, что это "невозможно" в принципе! Интервал срабатывания 10-50 раз. Порт, на который будет цепляться модем остается неизменным. Задача перехватить управление модемом до старта патча блокирующего команду.

[anvldko]

Для перевода нормального модема в гудлоад достаточно удалить драйвер переключалку и запустить простой батник с содержимым сразу же как появится дисковод модема

Код: Выделить всё

@title Перевод нормального модема в GodLoad
@prompt $G 
balong_sw_gateway f:
@echo AT^^GODLOAD> \\.\COM7
cmd

где f - буква диска сдром
COM7 - номер компорта (можно указать порты "HUAWEI Mobile Connect - 3G PC UI Interface" или "HUAWEI Mobile Connect - 3G Modem" ) , которые пригодны для ввода AT-команд (то есть даже терминал упомянутый не нужен), происходит безшовное переключение без задержек.

[Kot]

Вот вам пример батника в цыкл, если ручками жать лень:

Код: Выделить всё

set diagport=COM4
:loop
echo AT^^GODLOAD> \\.\%diagport%
goto loop

COM-порт пишете свой!

[Kot]

Не должен появляться CD-ром!!! Значит еще что-то в системе у вас из дров осталось!
Только что проверял на WIN 10 (x64), работает как часики! Даже терминал не нужен, батник заводит в годлоад сам.

[anvldko]

at^version?
^VERSION:BDT:Mar 08 2019, 14:39:15

Прошить не возможноно без окирпичивания, в том числе и через ОЕМ.

[Kot]

Пересобрал пак с драйверами.

Действуйте по инструкции:
1. Вытаскиваем модем из компа.
2. Удаляем все HUAWEI драйвера (основные и COM);
3. Удаляем Mobile Broadband HL Service;
4. Устанавливаем пакет HUAWEI_WinDriver_v2.78.12.00_setup.exe
5. Подключаем модем. Если модем определяестя ка CD-ROM диск, снова вытаскиваем модем из компа.
6. Повторно запускаем HUAWEI_WinDriver_v2.78.12.00_setup.exe поверх старой инсталляции.
7. Снова подключаем модем. Должен определиться как 2 COM-порта.

[anvldko]

Пересобрал пак с драйверами.

Зачёт работает. Теперь ОЕМ не нужен полностью.
Но нужно быть осторожными, и проверять командой

Код: Выделить всё

at^version?

дату установленной в модем прошивки. Если будет 17 года, то можно шить, в протичном случае модем окерпичится сразу после обновления, так как такие модемы являются фейками 333-ей прошивки, в них можно устанавлить только или выше 21.333.64.....1456 или 21.333.64.....1460.
Дрова даже не пришлось удалять, а только поверху поставить ваш репак дров предварительно удалив переключалку, но не в обратном порядке.

[admin]

У вас ефузе 1456 судя по данным и проша 17 года, проблем быть не должно. Всё на форуме есть по вашей модели.

[nekalanas]

at^godload не принемает
ecall atSetGodLoad тоже не принемает
usblsafe-8372.bin модем отвергаег
при прошивке требует datalock код,
Что мне еще попробывать?