Huawei E8372 (ZONG BOLT, TELENOR и другие модемы с eFuse)

[anvldko]

8372_efuse.png

В данной теме обсуждаем только модемы e8372 с активированной efuse
Модемы E8372h-320, E8372h-820 и им подобные, не рекомендуются к попуке, так как на своём борту кроме блокированного процессора имеют доболнительно блокированный ключ шифрования для апгрейда прошивки, то-есть прошить их без физической замены процессора не реально на текущую дату.

Драйвера:

Новый драйвер требуется для перепрошивки без OEM:
старые драйвера можно удалить... HUAWEI_WinDriver_v2.78.12.00

Прошивки

Прошивка для Теленор 274 и Зонг 306 - актуальные
Прошивка для Теленор 1460 (неактуальна)
Прошивка для Zong Bolt 1456 (неактуальна)
Прошивки для ефузанутых E8372 (permanent unlock)-актуальные

Программы

Программа для пере прошивки модемов, не требуется наличие OEM кода.
С её помощью старые инструкции становятся не актуальными:
Huawei_UPGRADE

Веб интерфейсы:

Как запустить FTP в модеме?
Радикальный метод паяльника
Сброс настроек /data/userdata

[anvldko]

Если хотите его восстановить, то только метод паяльника, который требует наличие паяльной станции и донора, нового чипа без ефузе, либо выпаять его со старого модема, который вышел из строя физически и не жалко запароть.

1) Чип 1 это чип с ефузе, если его заменить, то можно прошить иглой. Чип подходит от e3372h и возможно других подобных моделек. Можно временно позаимстровать его из него для прошивки иглой через фастбут.
или
2) чип 2 это собственно нанд память с прошивкой. Её необходимо считать в программаторе, отредактировать, и залить обратно, либо взять с донора. Рекомендуется программатор RT809H + BGA63 адаптер.
или
3) вариант ждать когда оператор выложит лоадер для ефузе 1460 или 1456 (одинаковая подпись)
С али для второго пунткта: "Универсальный RT809H EMMC-Nand FLASH программист + 26 товаров SOP8 флэш-адаптер EMMC-NAND ни лучше, чем RT809F и BGA63 адаптер сюда RT809H V2.0 EMMC NW267 BGA63 адаптер для RT809H программист 9*11 ограничитель Frame"

Любой сервисный центр с этим справится. Либо самостоятельно, если умеете.

0.jpeg

1.jpeg

2.jpeg

3.jpeg

[anvldko]

Прошивки для E8372h ZONG 306 и Telenor 274
В прошивке реализован auto пароль на telnet, который при вставленной сим карте равен текущему IMSI и при смене сим карты он меняется на новый который вы ни когда не забудете, его вы можете посмотреть в веб интерфейсе, в договоре, или на сим карте. Со вставленной сим картой адб автоматически не запускается, но его можно запустить вручную командой

Код: Выделить всё

adbd&

после авторизации в телнете. Без сим карты доступ в телнет и адб осуществляется без пароля.

*******************
Для Zong с efuse 306

E8372h-153_21.318.01.01.306_WEBUI_19.100.05.10.XX_RE5_K_E0.7z

*******************
Для Telenor с efuse 274

E8372h-608_21.316.01.04.274_WEBUI_19.100.05.10.XX_RE5_K_E0.7z

*******************

Команды управления:
Фиксация TTL включается командой

Код: Выделить всё

ttl 1

или любым другим значением отличным от нуля
Блокировщик рекламы включается

Код: Выделить всё

adblock 1

Антицензор включается

Код: Выделить всё

anticensorship 1

Включить ipv6

Код: Выделить всё

ipv6 1

для отключения выполнить те же команды, но в конце ставим 0.

Сброс настроек можно сделать командой в терминале или DC Unlocker:

Код: Выделить всё

AT^NVRSTSTTS

Код: Выделить всё

AT^RESET

Лоадер для метода иглы:
E8372h_usbloader_sec.rar

[anvldko]

Полезные команды для восстановления NVRAM
Команды вводить без сим карты сразу после прошивки иглой в терминале или через atc в telnet.

Переводим модем в дебаг моде и выполняем по порядку.

Код: Выделить всё

at^datalock="00000000"

Код: Выделить всё

ATE0

Код: Выделить всё

AT+CMEE=0

стерает всю оем информацию (без надобности не вводим):

Код: Выделить всё

AT^CSDFLT

Код: Выделить всё

AT^PHYNUM=IMEI,имей с наклейки

Мак адрес устройства по желанию без двоеточий

Код: Выделить всё

AT^PHYNUM=MACWLAN,мак_адрес или с наклейки

Код: Выделить всё

AT^SN=серийный_номер с наклейки

Код: Выделить всё

AT^BSN=номер_BSN

Код: Выделить всё

AT^SSID=0,"SSID_с_наклейки"

Код: Выделить всё

AT^WIKEY=0,"пароль_с_наклейки"

Устанавливаем CUST для зонг

Код: Выделить всё

AT^VERSION=INI,E8372hCUST-B00C306

Устанавливаем CUST для теленор

Код: Выделить всё

AT^VERSION=INI,E8372hCUST-B00C274

Устанавливаем CUST для Опен Маркет

Код: Выделить всё

AT^VERSION=INI,E8372hCUST-B01C00

Проверяем записанное

Код: Выделить всё

AT^AUTHORITYID?

Код: Выделить всё

AT^SSID?

Код: Выделить всё

AT^WIKEY?

Код: Выделить всё

AT^PHYNUM?

Код: Выделить всё

AT^SN

Код: Выделить всё

AT^BSN?

Код: Выделить всё

AT^VERSION?

Устанавливаем новый SIMLOCK по желанию:

Код: Выделить всё

at^sethwlock="SIMLOCK",00000000

Устанавливаем желательно новый OEM код командой:

Код: Выделить всё

at^sethwlock="OEM",00000000

Записывае NVRAM в дефаулт

Код: Выделить всё

AT^INFORBU

Перезагружаем модем

Код: Выделить всё

AT^RESET

Дожидаемся перезагрузки, подключаемся к AT порту и выполняем

Код: Выделить всё

AT^NVBACKUP

она запишет текущую нврам в NVBACKUP раздел, это нужно для того чтобы работала кнопка сброса на модеме в заводское состояние после прошивки иглой.
Теперь можно вставить сим карту

[anvldko]

Создаём свой VBS скрипт для запуска ADB и управления.
Первое что нужно сделать, так это создать пустой текстовый файл с расширением .vbs и назвать его например start.vbs , для этого нужно снять глочку в параметрах проводника с "Скрывать расширения для зарегистрированных файлов" вот так:

проводник.png

Далее открываем созданный файл start.vbs в текстовом редакторе и копируем в него следущее содержимое:
Авторизуемся через телнет

Код: Выделить всё

Set oShell = WScript.CreateObject("WScript.Shell")
oShell.Run "telnet.exe hi.link"
WScript.Sleep 2000
oShell.SendKeys "root" & chr(13)
WScript.Sleep 1000
oShell.SendKeys "сюда вписываем 15-значный номер IMSI" & chr(13)
WScript.Sleep 1000

Перезапускаем ADB

Код: Выделить всё

oShell.SendKeys "busybox killall adbd" & chr(13)
WScript.Sleep 1000
oShell.SendKeys "/system/xbin/adbd &" & chr(13)
WScript.Sleep 1000

Включаем фиксацию если нужно

Код: Выделить всё

oShell.SendKeys "ttl 1" & chr(13)
WScript.Sleep 1000

Включаем блокировщик рекламы если нужно

Код: Выделить всё

oShell.SendKeys "adblock 1" & chr(13)
WScript.Sleep 1000

Включаем антицензор если нужно, работает нестабильно.

Код: Выделить всё

oShell.SendKeys "anticensorship 1" & chr(13)
WScript.Sleep 1000

Включаем IPV6 если нужно

Код: Выделить всё

oShell.SendKeys "ipv6 1" & chr(13)

Сохраняем полученый файл и выполняем.
Если телнет у вас в виндусе не установлен, то выполните в строке администратора команду

Код: Выделить всё

pkgmgr /iu:"TelnetClient"

При его выполнении, а так же выполнении скрипта должна быть включена английская раскладка клавиатуры.

[Photographer]

Добрый вечер, подскажите пожалуйста, как переключиться на новый WEB интерфейс.

Ставлю E8372h-608_21.316.01.04.274_WEBUI_19.100.05.10.XX_RE5_K_E0.7z а интерфес остаётся тем же что и был: 17.100.15.10.274

Пробовал менять интерфес чере ADB по ссылке //dinis.ru/tag/e8372/
(webui_install_19.100.06.06.xx.7z), всё проходит успешно, WEB интерфейс остаётся тот же. В чём может быть подвох?

[anvldko]

Версию текущего интерфейса можно посмотреть на вкладке с настройкой антенн.

19.100.06.06.xx.PNG

Если он не изменился, значит у вас не запущен ADB сервер в модеме. Отредактируйте файл start_adbd.vbs в блокноте, замените "15-значный номер IMSI" на ваш пароль. Включите английскую раскладку клавиатуры на компе, на русской раскладке скрипты vbs и adb работают не правильно. Запустите по очереди install_telnet.cmd если ранее не устанавливали, дождитесь его завершения, а далее запустите start_adbd.vbs и только после него запускаете webui.cmd. Либо извлекаете сим карту, выжидаете 30 секунд как запустится полностью модем с adb и запускаете webui.cmd.

[Photographer]

Спасибо, полегчало!) Я бы не обратил внимания, смотрел во вкладке о системе.

[admin]

У него нормальный ефузанутый .274 , на них всех должна работать at^godload

[anvldko]

Профиль оператора Ростелеком

Название профиля любое.
APN: internet.rtk.ru
Логин: пусто
Пароль: пусто