GSM Форум - GSMForum.SU

GSM Форум - GSMForum.SU (https://gsmforum.su/index.php)
-   Мобильные модемы для сотовых сетей. 3G/GPRS/EDGE/GSM/HSCSD (https://gsmforum.su/forumdisplay.php?f=284)
-   -   МТС модем с новой защитой (https://gsmforum.su/showthread.php?t=85028)

habib301 08.01.2012 12:26

RIFF box отказался от него )))
Код:

Connecting to the dead body...OK
Detected dead body ID: 0x07926477 - WRONG!!!
ERROR: Current ID does not belong to the USB Modem E17X family.

Распин как у huawei e153U

pawel40 08.01.2012 14:32

Прошивку надо от E352s-5 попробовать в него засунуть.

habib301 10.01.2012 13:50

Цитата:

Сообщение от pawel40 (Сообщение 412099)
Прошивку надо от E352s-5 попробовать в него засунуть.

Ну такого у меня нет.

pawel40 10.01.2012 16:06

http://www.shop.mts.ru/internet/3g-m...o_21_6_mb.html
В МСК можно купить для опытов. К сожалению живу далеко от МСК :(

pawel40 20.01.2012 22:01

Могу купить для опытов е353.
habib301 подскажи как FF слить.

shura 21.01.2012 11:04

Я живу на Украине и у меня нет этих модемов но судя по информации в интернете уже есть кое какие выводы... Ну во первых судя по логу в модеме стоит процессор Chipset : Qualcomm MSM6290
а если судить по скриншотам внутренностей модема http://radikal.ru/F/s007.radikal.ru/...7d445.jpg.html получается что в них стоит процессор фирмы HISILICON http://www.hisilicon.com/ HI6731 А это значит что алгоритм расчета кодов для модемов HUAWEI банально не подходит в данном случае.(и этому есть доказательства)
Разблокировать такие модемы скорее всего можно или купив коды у Huawei или отправив с десяток модемов одной из команд отлокеров для экспериментов. Все остальные советы которые будут давать в этот ветке просто безполезны. Потому что умничать могут многие но только единицы осознанно понимают что есть разблокировка модема и как она работает.

Из всего сказанного вывод.
Модемы HUAWei e171 МТС Россия Firmware 21.156.00.00.143 на данный момент ничем не разблокируются и никакие калькуляторы или программы отлокеры тут не помогут.

AT команды для модемов Huawei E367, E352, E353 и новых E171

AT ^ SETPORT?
- Отображение текущей конфигурации

AT ^ GETPORTMODE
- Отображение в настоящее время активный режим

AT ^ SETPORT = "A1, A2, 1,2,3,7, A1, A2"
- Установить конфигурацию по умолчанию

AT ^ SETPORT = "A1, A2, 1,2,3,7"
- Отключить CD + SD

AT ^ SETPORT = "A1, A2, 2,7"
- Отключить CD + SD + модем установить в Win7
только NDIS режим

AT ^ SETPORT = "A1, 2,7"
- Компакт-диск + NDIS

AT ^ SETPORT = "A1, A2, 1,2,3,7, A1, A2, 4,5,6, A, B, D, E"
Тоже сброс по умолчанию.


^SETPORT:A1: CDROM
^SETPORT:A2: SD
^SETPORT:A: BLUE TOOTH
^SETPORT:B: FINGER PRINT
^SETPORT:D: MMS
^SETPORT:E: PC VOICE
^SETPORT:1: MODEM
^SETPORT:2: PCUI
^SETPORT:3: DIAG
^SETPORT:4: PCSC
^SETPORT:5: GPS
^SETPORT:6: GPS CONTROL
^SETPORT:16: NCM

Только модем: at^setport="a1,a2;1,2,3"


Кстати... Если в модеме используются команды от E367, E352, E353 может попробовать выбрать в DC-unlocker один из этих модемов и отлочить?
Кто желает рискнуть кредитами и модемом? :)

pawel40 21.01.2012 11:14

И смысл вашего поста? Взяли по большей части мои посты и собрали в один.

habib301 21.01.2012 11:17

Цитата:

Сообщение от pawel40 (Сообщение 413777)
Могу купить для опытов е353.
habib301 подскажи как FF слить.

Если только RIFFbox или другие JTAG поддерживают эту модель..

Цитата:

а если судить по скриншотам внутренностей модема http://radikal.ru/F/s007.radikal.ru/...7d445.jpg.html получается что в них стоит процессор фирмы HISILICON http://www.hisilicon.com/ HI6731 А это значит что алгоритм расчета кодов для модемов HUAWEI банально не подходит в данном случае.(и этому есть доказательства)
И какие доказательства? Прошивка там кастомная, вот поэтому и не вводится код. Тоже самое было и с huawei e173, но прошив под оригинальную прошивку, коды подходили. Вот если кто-нибудь достанет заводскую прошивку на эту модель 21-ой версии, уже можно будет сказать точно.
shura, все эти посты давно видел в интернете, копипаст вложили, а своего ничего не написали....

shura 21.01.2012 22:35

Цитата:

Сообщение от habib301 (Сообщение 413829)
И какие доказательства? .

Прямые доказательства того что код не вводится в следствии использования другого типа процессоров.
Цитата:

Сообщение от habib301 (Сообщение 413829)
Прошивка там кастомная, вот поэтому и не вводится код.
Тоже самое было и с huawei e173, но прошив под оригинальную прошивку, коды подходили.

Почему Вы решили что код не дает ввести кастомная прошивка?
Вы не подумали о том что из за использования другого типа процессора могли измениться сами команды ввода кода? Я специально привел АТ команды и указал что они коренным образом отличаются от квалкомовских. Е367 Е352 Е353 тоже с кастомными прошивками?
Цитата:

Сообщение от habib301 (Сообщение 413829)
Вот если кто-нибудь достанет заводскую прошивку на эту модель 21-ой версии, уже можно будет сказать точно.

Мда.... Ну есть прошивка на Е367 и что? это как то помогло в разблокировке?
Цитата:

Сообщение от habib301 (Сообщение 413829)
shura, все эти посты давно видел в интернете, копипаст вложили, а своего ничего не написали....

Цитата:

Сообщение от pawel40 (Сообщение 413828)
И смысл вашего поста? Взяли по большей части мои посты и собрали в один.

В том что все собрано в один. собрал я это все еще примерно Пнд Янв 02 2012, 15:30
Повторюсь...
Цитата:

Я живу на Украине и у меня нет этих модемов но судя по информации в интернете уже есть кое какие выводы...
Цитата:

Кстати... Если в модеме используются команды от E367, E352, E353 может попробовать выбрать в DC-unlocker один из этих модемов и отлочить?
Кто желает рискнуть кредитами и модемом
Попробуйте вычитать данные из модема выбрав модель Е367 Е352 Е353
скачайте унлокер по ссылке например и выложите лог в разных вариантах чтения.
если верить информации других пользователей
Цитата:

Найден модем : webuiver:
Модель : Huawei E171
IMEI : 861ХХХХХХХХХХХХ
Версия прошивки : 21.156.00.00.143
Дата/время компиляции : Sep 30 2011 18:39:14
Версия Dashboard : isover:
Chipset : Qualcomm MSM6290
Голосовые функции : Не поддерживается в текущей версии прошивки
Статус SIM блокировки : Блокировано (CardLock)
Попыток ввода кода : 7 (осталось попыток разблокирования : 3)

код как раз вводится и счетчик попыток меняется а это говорит что прошивка с не кастомным локом.

Andressota 23.01.2012 23:21

У меня таких модемов несколько сот штук, если есть сдвиги пишите в аську 339-853-057

Andressota 24.01.2012 13:13

По идее надо понизить прошивку на 11.126.85.00.209.B427 ( прошивка отлично становилась на мегафоны Е173) при условии что она подойдёт на этот проц.

Т.к. модем не даёт себя прошить то стоит гдето запрет на изменение версии ПО или же нужен спец загрузчик.

pawel40 24.01.2012 16:43

Цитата:

Сообщение от Andressota (Сообщение 414235)
По идее надо понизить прошивку на 11.126.85.00.209.B427 ( прошивка отлично становилась на мегафоны Е173) при условии что она подойдёт на этот проц.

Т.к. модем не даёт себя прошить то стоит гдето запрет на изменение версии ПО или же нужен спец загрузчик.

Не пойдет, проц другой.

Проц как в E352 или E353

Andressota 24.01.2012 17:09

Дурной вопрос,

в дц анлокере пробовали выставить Е353 и разлок за 2 лога?

У меня в руках сейчас нет Е171 с новой прошивкой.

И ещё, может быть код принципиально не принимается модемом?
У uo5oq возьму код для эксперимента, если прокатит код то уже пол дела сделано. Останется поиск алгоритма расчёта кода. А если код не подойдёт то похоже на кустомизацию.

Надо было в школе учится на программиста хексового :)

shura 25.01.2012 00:19

Цитата:

Сообщение от Andressota (Сообщение 414256)
Дурной вопрос,

в дц анлокере пробовали выставить Е353 и разлок за 2 лога?

Чуть раньше я это уже спрашивал.

Цитата:

Сообщение от Andressota (Сообщение 414256)
И ещё, может быть код принципиально не принимается модемом?

Модем принимает код
Найден модем : webuiver:
Модель : Huawei E171
IMEI : 861ХХХХХХХХХХХХ
Версия прошивки : 21.156.00.00.143
Дата/время компиляции : Sep 30 2011 18:39:14
Версия Dashboard : isover:
Chipset : Qualcomm MSM6290
Голосовые функции : Не поддерживается в текущей версии прошивки
Статус SIM блокировки : Блокировано (CardLock)
Попыток ввода кода : 7 (осталось попыток разблокирования : 3)

Цитата:

Сообщение от Andressota (Сообщение 414256)
У uo5oq возьму код для эксперимента, если прокатит код то уже пол дела сделано. Останется поиск алгоритма расчёта кода. А если код не подойдёт то похоже на кустомизацию.

Как я уже описывал на своей странице, кастомный лок находится не в NVM а в прошивке. В этом случае всегда будет статус лока
Попыток ввода кода : 10 (осталось попыток разблокирования : 0)
Так будет до тех пор пока не будет отключена проверка статуса лока в прошивке или перепрошита на обычную прошивку.
В данном модеме код водится но он неверный по причине
1-код неправильный
2-неправильная команда ввода кода.

Но это ни в коем случае не кастомный лок.

Andressota 25.01.2012 10:46

Саня то что не кастомный это радует, а мне вот показалось что инженеры хуавея читают топики и ржут :))))

Решение как всегда на поверхности.

shura 25.01.2012 16:26

Цитата:

Сообщение от Andressota (Сообщение 414323)
Саня то что не кастомный это радует, а мне вот показалось что инженеры хуавея читают топики и ржут :))))

Решение как всегда на поверхности.

Это зделано для того чтобы пользователь пришедший в офис МТС мог разблокировать свой модем кодом.
Берем сканер портов и сканируем между дашбоардом в момент ввода кода и процессором чтобы выяснить какая именно команда отсылается в модем. Как только станет известна команда. Останется только вычислить алгоритм генерации кодов. Сканировать протокол обмена ДС-унлокера врядли получится... при обнаружении снифера он тупо блокирует донгл для поддержки на сервере.

shura 08.02.2012 13:24

Есть ли у кого содержиммое внутреннего диска от этих модемов? похоже народ начнет ломать массово эти модемы... выложите где нить содержимое...

IREN1980 19.02.2012 18:41

Скопировал с модема
 
Вложений: 1
Скопировал с модема внутрин.

Gennadis 20.02.2012 20:07

Что-то у меня на все вышеуказанные команды выдаёт ERROR. Нормально реагирует только на at^setport="a1,a2;1,2,3"

Как теперь вернуть СD, чтобы попробовать перезаписать дашбоард?

Gennadis 20.02.2012 21:29

E171 MTS. Ещё интересный моментик. После разблокировки, если вставляю в модем симку (любую, даже мтс-овскую), модем не определяется менеджерами и дк-анлокером. Хотя в диспетчере устройств он есть. Может попробовать прошить его мегафоновской прошивкой E173u-1Update_11.126.85.00.209_B427? Модем и прошивку определяет, флешкод просит. Не знаю, может уже рисковал кто?


Текущее время: 21:13. Часовой пояс GMT +3.

Powered by vBulletin®
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd. Перевод: zCarot