Купил на опыты Мегафон М150-4
Ответственно приветствую!
На днях получил б/у модем Мегафон М150-4, который покупал на пытки. Что я имею сказать...
1. Новым он стоит охренеть как дешево - в большинстве регионов цена даже до 25 сотен не доходит.
2. Два индикатора - наличие сигнала и наличие соединения. НАУЯ БЛТЬ?! НАУЯ ДВА?! Чтобы его путали с версиями, которые умеют раздавать Wi-Fi?!
3. Процессор Qualcomm MDM9207 (по крайней мере у моей ревизии).
4. Пластины охлаждения присутствуют, но они припаяны. ПРИПАЯНЫ, БЛТЬ! Вот оно вроде и разумная экономия, т.к. в железо все равно мало кто лезет, а с другой - замена процессора или флешки получится очень геморойной.
5. В видосах по ZTE я нередко использовал открывалку портов SCSI.exe. Вот только данный модем. увы, на нее не ведется.
6. Boot-точку тоже хрен найдешь: те, что есть - в 9008-й порт не опрокидывают, а потому придется прощупывать обвязку - резисторы, конденсаорты и т.д., а оно, сцуко, очень мелкое.
7. Доступ по ADB и Telnet обрублен.
Так что результаты пока не утешительные:
- разлочка - только платно;
- подмена IMEI, фикс. ТТЛ и т.п. - пока невозможно.
- разлочка - только платно;
- подмена IMEI, фикс. ТТЛ и т.п. - пока невозможно.
UPDATE 20.02.2022
Boot-точку нашли, причем не одну, а сразу две. И замыкать их надо не на массу, а между собой.
На первый взгляд - уже прогресс, т.к. теперь можно хотя бы опрокинуть модем в 9008-й порт и снять фулл-дамп, чтобы модем хотя бы можно было восстановить после пыток в изначальное состояние. Сказал бы я, если б не одно НО - вот этих корректировок быть не должно вообще.
Скриншот сделан на блоке 1d9, ну или 473, если перевести в привычную нам десятичную систему. Всего же блоков на флешке 800 (в десятичной - 2048). Т.е. дамп не был снят даже на четверть, а на скрине уже 19 корректировок. Дамп я, конечно, сохранил, но я очень сильно сомневаюсь в том, что модем после восстановления из ЭТОГО дампа оживёт. Откуда взялись эти корректировки - не ясно.
Покопавшись в дампе я нашел любопытный файлик под названием start_adb.xml вот с таким содержанием:
Т.е. в теории можно на этом модеме поднять ADBсервер и получить доступ к кишкам модема. Вот только есть одна маленькая проблема - этот файл не запускает ADB. С curl'ом тоже запустить ADB не получилось - тупо нет реакции.
Так что всё по-прежнему крайне плохо...
Увидел ссылку на этот пост на ютубе.
Под наши цели может подойти карманный роутер
Alcatel Link Zone 2G/3G/4G MW40V
На 4пда есть инструкции, как сменить имя и все пофиксить
https://4pda.to/forum/index.php?showtopic=911694&st=320#entry97258047
https://4pda.to/forum/index.php?showtopic=911694&st=320#entry97258047
Но у меня у самого нет такого роутера и более того вышла новая версия MW45
https://4pda.to/2021/01/07/379079/
Скорость, мягко говоря, не самая лучшая, это не хуавей на 2600 частоте, но в целом - сопоставимо с зте90+ в сельской местности на 1800, при свободном канале
Пока инфы по ней нет, но предварительно, за неимением альтернативы, можно смотреть.
Стоит оно жирно но б\у можно отыскать по дешевле.
И пока у бренда нет большой популярности (асоциируется с кнопочным бабушкофоном) можно поглядеть
п.с меня в нем смущают диапазоны (вроде есть 1800 и 2600)
и смущает что нет точной инфы про то, как он подключается. Вручную или режим сетевой карты
Так же модем
Alcatel LINKKEY IK41VE1.
и имя с фиксами тоже можно
https://4pda.to/forum/index.php?s=&showtopic=950775&view=findpost&p=108094813
но процесс муторнее ,чем ручная смена имей за зте 823 через хекс редактор
на изучение бренда Alcatel.
Общая цель. Нужно изучить доступность и распространение зверьков, примерное железо и выбрать наиболее оптимальную на сегодня модем.
Задачи ... вы их знаете