Меняем IMEI на USB GPRS модеме!

Этим способом возможна перепрошивка еще не шитых модемов, с сохранением их настроек в случае ошибок во время перепрошивки, все это легко будет поднять!

Для работы вам понадобятся два модема, один тот что в обмороке(download состояние), и живой(любой ZTE MF626, любого оператора).

И обязательный параметр шить нужно без провода, то есть модем прямо в гнездо!!!

Еще нужно три программы: QPST v2.7 build 301; WinHex v15.0.0(или любой другой HEX-редактор) и необязательно, но желательно RW NV item ZTE MF626.

И конечно же вам понадобиться сама прошивка: MF626 M02 Upgrade Tool и драйвера версии 1.2050.0.6 с прописанными строками в секциях [ZTEcomSerialPort] и [ZTEcomSerialPort.NTamd64] в файле zteusbdiag.inf.

Код:

%ZTEDevice0016% = ZTEportInstall6k, USBVID_19D2&PID_0016&MI_00

%ZTEDevice0016% = ZTEportInstall6k, USBVID_19D2&PID_0016&MI_04

Часть 1 – Если модем живой:

1)Запускаем RW NV item ZTE MF626 и делаем backup.

2) Открываем диск С: и видим там файл Channel1.nvm в нем находится наш backup.

3) Изменяем его расширение, например вот так Channel1.nvm_, это нужно для того если процесс прошивки будет не совсем удачный

4) Запускаем MF626 M02 Upgrade Tool и шьем.

Вовремя backup’а создаеться еще один Channel1.nvm его не трогаем.

Вообще шаги 1, 2 и 3 можно пропустить, они нужны для подстраховки, чтобы облегчить дальнейшую работу. Я же рекомендую их настоятельно не пропускать.

Когда прошивка завершиться передерните модем и установите ПО от Telstra, перезагрузитесь, и наслаждайтесь интернетом!

Часть 2 – Когда модем (прошивка) мертв:

5) Этот пункт нужен для того чтобы восстановить/изменить IMEI. Запускаем QPST v2.7 build 301 -> Service Programming -> Work Offline -> SURF6246-RTR6285-A2, прописываем IMEI, и записываем его куда ни будь.

6) Сохраняем и называем файл. Закрываем это ПО.

7) Заходим туда, куда сохранили файл и открываем его в QCNView(входит в комплект QPST). Переходим во вкладку Text View и находим в тексте NV item: 550 [NV_UE_IMEI_I]. index 0, в нашем случае это будет 08 1a 32 54 06 12 11 22 02. Программу пока не закрываем.

8) Для получения Channel1.nvm, смотрим пункты I.1-3(в самом начале статьи), как раз для этой операции нам и понадобиться еще один модем, тот который живой.

Теперь запускаем WinHex и открываем им C: Channel1.nvm, нажимаем ALT+G или Position -> Go To Offset, набираем в New position: 169CC, и попадаем на первую цифру нашего IMEI’я и изменяем HEX-значение на то, которое получили в QCNView. Оно не должно выйти за рамки Offset’а 169D4!!! Далее сохраняем. WinHex и QCNView можно закрывать.

9) Запускаем прошивальщик, втыкаем живой модем, ждем когда сделается backup, когда он готов модем начинает переходить в download-состояние, наша задача этого не допустить!

Когда звучит характерный звук отключившегося устройства и стухал светодиод на модеме, вот тогда его быстро выдираем и втыкаем дохлый модем, лучше выдернуть модем раньше!!!, чем позже, если будет позже, то вам будет нужен третий для восстановления тех двух. Если понадобится драйвер после перехода в download- состояние, то просто установите его, но только вручную, он должен встать на тот же порт что и прежде.

Драйвер нужно будет выбрать ZTE HS-USB Diagnostics Interface. Скорее всего первая прошивка завершиться неудачей, не расстраиваемся и начинаем опять пункт 5. А так, если все идет, как надо, то пока вгоняется прошивка идем на диск C:, там мы видим два файла, первый: Channel1.nvm_ и Channel1.nvm.

Тот, что второй Channel1.nvm удаляем, а первый переименовываем в аналогичный, то есть в Channel1.nvm. Дальше шьется модем, восстанавливаются настройки, если вдруг происходит сбой и вылазит ошибка, то переименовываем файл опять в Channel1.nvm_ и повторяем пункт 5.

Когда все заработает не забудьте восстановить флаги CD_STARTUP_FLAG и FLAG_NO_DOWNLOAD на модеме, который так берегли от download-состояния и нервно выдирали, их можно взять утилитой EFS Explorer(QPST) на восстановленном модеме.

⚡️Читайте самые интересные материалы про безопасность на канале Безопасность Личности⚡️