Huawei E8372 (МТС 8211F)

[dwa_e]

продолжаем ковырять мозг, модем пока жив, после некоторых манипуляций мы у него в мозгах

Код: Выделить всё

-rwxrwxrwx    1 0        0            77420 Jan 25  2015 adbd_s.tgz
drwxrwxrwx    2 1071     1071             0 Jan  1 00:01 bin
drwxrwxrwx    2 1071     1071             0 Oct 24  2015 cpio_update
drwxrwxrwx    2 1071     1071             0 Oct 24  2015 data
drwxrwxrwx    4 1071     1071             0 Jan  1 00:01 dev
drwxrwxrwx    3 1071     1071             0 Oct  4  2016 etc
lrwxrwxrwx    1 1071     1071            10 Oct  4  2016 init -> /sbin/init
lrwxrwxrwx    1 1071     1071            11 Oct  4  2016 linuxrc -> bin/busybox
drwxrwxrwx    3 1071     1071             0 Oct  4  2016 mnt
drwxrwxrwx    2 1071     1071             0 Oct  6  2015 online
drwxrwxrwx    5 1071     1071             0 Oct  4  2016 pic
dr-xr-xr-x   85 0        0                0 Jan  1 00:00 proc
drwx------    2 0        0                0 Dec  1  2014 root
drwxrwxrwx    2 1071     1071             0 Jan  1 00:01 sbin
dr-xr-xr-x   13 0        0                0 Jan  1 00:01 sys
drwxr-xr-x    2 0        0                0 Oct 24  2015 system
drwxrwxrwx    4 1071     1071             0 Oct  4  2016 usr
drwxr-xr-x    2 0        0                0 Jan  1 00:01 var

кто ему закинул adbd_s.tgz ? или это по умолчанию у хуавея идёт?
сам отвечу, это из загрузчика с shell архив подтянулся.
И теперь у меня есть вопросы по работе загрузчиков балонга:
1. в загрузчике есть таблица разделов и если она не правильная будет ли загружаться консоль?
2. загрузчик распаковывается в RAM и на саму флешку никак не влияет, если конечно сам не добавил ключ -с. С -с флешку затрёт всю вместе с разделом где хранятся nv ?
3. получится у меня сменить версию, или я оттягиваю момент окирпичивания модема?
это моё первое ковыряние в мозгах хуавея, не пинайте меня сильно, а помогите советом и направлением, я их ниразу так глубоко не изучал.

[dwa_e]

ну что ж продолжаем мучать модем Е8372h-609. Так как железяка была залочена и с убогим интерфейсом, и пользы в хозяйстве от неё не было, полностью стёр ему флешку, при подключении к компу он сразу определялся с одним портом вроде ему зажали бутпоинт. Путём перебора, резанья и склеивания разных файлов с просторов интернета удалось его дошить до нормального режима довнлоад, теперь балонг флешер пишет такие ответы

Код: Выделить всё

 Код файла прошивки: d (FW_WEBUI)

 Цифровая подпись: 3222 байт
 Хеш открытого ключа: 778A8D175E602B7B779D9E05C330B5279B0661BF2EED99A20445B366D63DD697
 Версия прошивки: 21.180.07.00.00
 Платформа:       BV7R11W
 Дата сборки:     2019.07.10 16:05:14
 Заголовок: версия 1, код соответствия: HWEW11.1

Поиск прошивочного порта...
Порт: "FC - PC UI Interface (COM175)"

 Неправильная длина ответа на ^DATAMODE

если шить без ключа -gd то получаю ошибку 31, значит ему не хватает такой команды
AT^SIGNVER=7,0,778A8D175E602B7B779D9E05C330B5279B0661BF2EED99A20445B366D63DD697,3486
только с правильным паблик кей, а правильный где? правильно, в его родном апдейтере.
и в консоли самого модема видно чего ему не хватает

Код: Выделить всё

[1835.515939][dload_get_webver] webui ver is WEBUI_00.000.00.00.03_DEFAULT
[1835.522448][*DLOAD_AT*] dload_IsDefaultImeiValue:306: IMEI: 123456789123456.
[1835.524397][*DLOAD_AT*] dload_IsDefaultImeiValue:312: IMEI error.
[1836.544428][*DLOAD_AT*] dload_at_cmd_process:1281: not support
[1839.559113][*DLOAD_AT*] dload_at_cmd_process:1281: not support
[1842.573430][*DLOAD_AT*] dload_at_cmd_process:1281: not support
[1850.607282][*DLOAD_SIGN*] dload_verify_pubkey:951: Server public key check failed.
[1850.609274][*DLOAD_AT*] dload_verify_at_pubkey:762: public key verify fail !
[1850.611203][*DLOAD_AT*] dload_at_signver_handle:922: dload_verify_at_pubkey error.
[1902.110643][*DLOAD_AT*] dload_atdatamode_handle:163: at^signver verify failed.

думаю движение идёт в правильном направлении, осталось разобраться с паблик кей.
PS подпись всё ещё актуальна, нужна родная прошивка.

[anvldko]

Да, этот модем ни чего общего не имеет с 8372 из за не публичного ключа, часть его прописана в процессоре, ни одна из текущих прошивок от 8372 к нему не подойдёт.

[dwa_e]

ни одна из текущих прошивок от 8372 к нему не подойдёт.

но попробовать переподписать существующие прошивки возможно?
есть же инструмент sign-tool.

[SAT&4]

но попробовать переподписать существующие прошивки возможно?
есть же инструмент sign-tool.

ну и что ключей подписи таких нет
оригинальная прошивка на https://easy-firmware.com

[dwa_e]

оригинальная прошивка на https://easy-firmware.com

мне ради одной прошивки покупать доступ к easy-firmware не хочется, тем более что 8372-609 это более спортивный интерес и опыт в изучении хуавей балонг, может у кого-то есть доступ к easy-firmware.com и кто-то может скачать для меня прошивку?

[dwa_e]

ну вот и подходят к логическому завершению опыты с 8372-609, модем восстановлен после полного стирания и разных издевательств.

Код: Выделить всё

 Хеш открытого ключа: BD94C93B125B159B69008C4320E2D6CCBF425C1CF2D0E77AB8B88D2E569AF0A5
 Версия прошивки: 21.326.03.00.110
 Платформа:       BV7R11W
 Дата сборки:     2017.04.21 09:19:23
 Заголовок: версия 1, код соответствия: HWEW11.1

Поиск прошивочного порта...
Порт: "FC - PC UI Interface (COM175)"

 Режим цифровой подписи: ONLY_FW (2958 байт)
 Версия протокола: 7200B--SKCBADZM
 Идентификатор устройства: HUAWEI BV7R11W
----------------------------------------------------

##  ---- Имя раздела ---- записано
00  Fastboot              100%
01  M3Boot_R11            100%
02  M3Boot-ptable         100%
03  Kernel_R11            100%
04  VxWorks_R11           100%
05  M3Image_R11           100%
06  DSP_R11               100%
07  Nvdload_R11           100%
08  System                100%
09  APP                   100%

 Перезагрузка модема...

в родной прошивке нет веб интерфейса, это немного усложнило восстановление, но тем не менее модем восстановлен.

осталось анлокнуть v5, ну это как я понимаю не самая большая проблема )))

[dwa_e]

я думал анлокнуть его будет сложно )))





осталось заменить интерфейс, но если модемом пользоваться по назначению, то плюшки из мод. интерфейса нужны только избранным.
PS. Спасибо всем кто не помогал, приобрёл очень ценный опыт

[denver163]

Привет камрады! Подскажите плиз, если ни в какую не фиксируется базовая станция, как можно это сделать не через веб морду, или телнет? После перезагрузки устройства, команда cell всё равно выдёт, что нет фиксации..

Заранее благодарен!

[anvldko]

После перезагрузки устройства, команда cell всё равно выдёт, что нет фиксации..

судя по симптоматике, это говорит что у вас повреждённая нврам, и модем при старте восстанавливает nv.bin из заводского состояния, что при нормальных условиях быть не должно. С таким уже сталкивался на B525. Попробуйте произвести восстановление с чисткой модема от псевдобедблоков. Либо нужно до перезагрузки всегда посылать команду inforbu, переписывая заводское состояние, что скрипты фиксации не делают, так как это вообщем то опасно, чтоб не записался мусор в дефолтные разделы нврам, которая может повлечь востановление модема с чисткой.


Чтобы понять работает ли фиксация, достаточно выбрать только LTE , только одну частоту например B3 , и зафиксировать несуществующий PCI , сигнала вы не увидите, это будет говорить, что фиксиция работает корректно.

Если будет выбрано более чем 1 частота, то вслучае если PCI не существует или пропадёт из эфира (иногда их отключают , переименовывают и меняют ширину несущей (частоту dl)), произведётся регистрация к другому PCI на другой частоте.

Рекомендую эти прошивки viewtopic.php?p=2387#p2387 с репитером.