拆两个wifi，看起来能改sim卡， 但不容易去掉云控， 大家避坑

o535913

看界面方案不是 @garyjohnson 提到的那种容易改IMEI的， 估计很容易被远程云控

讯优 D623 ZXW 可拆卸电池







boorgeel 内置电池的

邪恶海盗

三个ESIM？？？


二○二四年十一月十二日

技术宅小唐

中兴微可以编程器刷无控的bin，不过你这个半板的缩水太厉害
ASR看起来就很简陋的样子。。。网速上限不如中兴微

电池鸡天花板 海尔1868
网口鸡天花板 堂米（灵趣） R1962-1963
电池带网口鸡天花板 中兴K10

jbm1

据说影疼有的能改不知真假

fq967

花了80买了个，暂时用着还行！

soma

速度怎么样

ronaldo2028

后面出的要改串,飞线,刷后台才好使

garyjohnson

上面那个典型中兴微啊，我手里的中兴微设备有时候连续用几天会无信号，恢复出厂可破，又能用几天，不知道是不是所谓的云控，IMEI已改，没有解决问题

lingyer1

楼上都好专业

o535913

soma 发表于 2024-11-12 22:01
速度怎么样

凑合，两三个手机同时刷视频不卡。

o535913

garyjohnson 发表于 2024-11-12 23:19
上面那个典型中兴微啊，我手里的中兴微设备有时候连续用几天会无信号，恢复出厂可破，又能用几天，不知道是 ...

样子一样吗，是没有4G信号还是没有WIFI信号。可能是死机也可能云控。

这种的IMEI怎么修改呢？

o535913

邪恶海盗 发表于 2024-11-12 21:45
三个ESIM？？？

黑的两个ESIM芯片。
蓝的一个ESIM芯片加两个空焊盘。

yylvls

这两个都好改，上面是中兴微/下面的是ASR。折腾乐趣无穷，可以多学习

o535913

yylvls 发表于 2024-11-13 08:55
这两个都好改，上面是中兴微/下面的是ASR。折腾乐趣无穷，可以多学习 ...

有教程资料吗？

xushu

坛友们玩这个真是溜啊！话说这个到底是干吗用的？------代替家里不用拉宽带么？这资费比宽带还便宜？

garyjohnson

o535913 发表于 2024-11-13 08:40
样子一样吗，是没有4G信号还是没有WIFI信号。可能是死机也可能云控。

这种的IMEI怎么修改呢？ ...

显示SIM卡有效 没有4G信号 wifi和局域网都正常

garyjohnson

xushu 发表于 2024-11-13 09:16
坛友们玩这个真是溜啊！话说这个到底是干吗用的？------代替家里不用拉宽带么？这资费比宽带还便宜？ ...

如果住所不固定，或者常年出差党，肯定没条件安宽带了，还有就是有些小区特定运营商或者小区宽带垄断，质次价高

dingning128

也入手了上面这一款，拆开里面的主板竟然一模一样的

o535913

garyjohnson 发表于 2024-11-13 12:47
显示SIM卡有效 没有4G信号 wifi和局域网都正常

如果近断电重启能恢复像是软件故障或基带死机之类的。

如果恢复出厂设置才行恢复， 则很像是被远程控制了。

中芯微的可以开adb进入看看情况。 我这个用adb shell能看到一个可疑的iccid_check进程。
登录网页后打开 http://192.168.100.1/reqproc/pro ... &debug_enable=1 就能开启adb了。

听说中芯微的可以刷别的固件， 可以刷了看看。

o535913

讯优 D623 ZXW 这个型号的启动脚本能通过adb提取到

开启 adb URL http://192.168.100.1/reqproc/proc_post?goformId=SET_DEVICE_MODE&debug_enable=1

修改 IMEI URL http://192.168.100.1/index.html#imeistl

获取 /etc/rc 脚本如下

1. #!/bin/sh
   
2. 
   
3. /bin/mount -t proc proc /proc
   
4. 
   
5. echo "Starting mdevd..."
   
6. /bin/mount -t tmpfs mdev /dev
   
7. /bin/mount -t sysfs sysfs /sys
   
8. echo /sbin/mdev > /proc/sys/kernel/hotplug
   
9. 
   
10. 
    
11. /bin/mount   -t  tmpfs   tmpfs    /tmp
    
12. mkdir /dev/pts
    
13. /bin/mount   -t  devpts  devpts   /dev/pts
    
14. /bin/mount   -t  debugfs none     /sys/kernel/debug
    
15. mount -t jffs2 -o ro mtd:imagefs /mnt/imagefs
    
16. mdev -s
    
17. fs_check "normal"
    
18. 
    
19. 
    
20. echo 80 > /proc/sys/vm/swappiness
    
21. echo 12582912 > /sys/block/zram0/disksize
    
22. mkswap /dev/zram0
    
23. swapon /dev/zram0
    
24. 
    
25. mkdir -p /mnt/userdata/cache /mnt/userdata/etc_rw /mnt/userdata/var
    
26. echo 1 > /proc/sys/kernel/sysentry
    
27. 
    
28. ln -s /tmp /tmp/local
    
29. ln -s /tmp /tmp/tmp
    
30. 
    
31. mkdir -p /tmp/mnt
    
32. 
    
33. mkdir -p /var/local/tmp/ppp/status
    
34. mkdir -p /var/local/tmp/ppp/peers
    
35. 
    
36. mkdir -p /var/run
    
37. mkdir -p /var/log
    
38. mkdir -p /var/db
    
39. mkdir -p /var/ct/tmp
    
40. 
    
41. if [ ! -e /etc_rw/TZ ];then
    
42.     cp /etc/TZ /etc_rw/TZ
    
43. fi
    
44. 
    
45. echo 32768 > /proc/sys/kernel/msgmnb
    
46. ifconfig lo 127.0.0.1 up
    
47. 
    
48. KVER=`uname -r`
    
49. 
    
50. mknod /dev/myioctl   c 222 0
    
51. 
    
52. MODULE_PATH=/lib/modules/$KVER/net
    
53. 
    
54. if [ -f $MODULE_PATH/nf_conntrack_rtsp.ko ]; then
    
55.         insmod $MODULE_PATH/nf_conntrack_rtsp.ko
    
56. fi
    
57. if [ -f $MODULE_PATH/nf_nat_rtsp.ko ]; then
    
58.         insmod $MODULE_PATH/nf_nat_rtsp.ko
    
59. fi
    
60. if [ -f $MODULE_PATH/ipt_classify.ko ]; then
    
61.         insmod $MODULE_PATH/ipt_classify.ko
    
62. fi
    
63. if [ -f $MODULE_PATH/xt_webstr.ko ]; then
    
64.         insmod $MODULE_PATH/xt_webstr.ko
    
65. fi
    
66. 
    
67. SOUND_PATH=/lib/modules/$KVER/kernel/sound
    
68. if [ -f /lib/modules/$KVER/kernel/drivers/base/regmap/regmap-i2c.ko ]; then
    
69.         insmod /lib/modules/$KVER/kernel/drivers/base/regmap/regmap-i2c.ko
    
70. fi
    
71. if [ -f $SOUND_PATH/soundcore.ko ]; then
    
72.         insmod $SOUND_PATH/soundcore.ko
    
73. fi
    
74. if [ -f $SOUND_PATH/core/snd.ko ]; then
    
75.         insmod $SOUND_PATH/core/snd.ko
    
76. fi
    
77. if [ -f $SOUND_PATH/core/snd-timer.ko ]; then
    
78.         insmod $SOUND_PATH/core/snd-timer.ko
    
79. fi
    
80. if [ -f $SOUND_PATH/core/snd-page-alloc.ko ]; then
    
81.         insmod $SOUND_PATH/core/snd-page-alloc.ko
    
82. fi
    
83. if [ -f $SOUND_PATH/core/snd-pcm.ko ]; then
    
84.         insmod $SOUND_PATH/core/snd-pcm.ko
    
85. fi
    
86. if [ -f $SOUND_PATH/soc/snd-soc-core.ko ]; then
    
87.         insmod $SOUND_PATH/soc/snd-soc-core.ko
    
88. fi
    
89. if [ -f $SOUND_PATH/soc/codecs/snd-soc-tlv320aic31XX.ko ]; then
    
90.         insmod $SOUND_PATH/soc/codecs/snd-soc-tlv320aic31XX.ko
    
91. fi
    
92. if [ -f $SOUND_PATH/soc/sanechips/snd-soc-zx29-i2s.ko ]; then
    
93.         insmod $SOUND_PATH/soc/sanechips/snd-soc-zx29-i2s.ko
    
94. fi
    
95. if [ -f $SOUND_PATH/soc/sanechips/snd-soc-zx29-pcm.ko ]; then
    
96.         insmod $SOUND_PATH/soc/sanechips/snd-soc-zx29-pcm.ko
    
97. fi
    
98. if [ -f $SOUND_PATH/soc/sanechips/snd-soc-zx297520v3-ti3100.ko ]; then
    
99.         insmod $SOUND_PATH/soc/sanechips/snd-soc-zx297520v3-ti3100.ko
    
100. fi
     
101. 
     
102. 
     
103. echo 2048 > /proc/sys/vm/min_free_kbytes
     
104. echo 2 > /proc/sys/vm/min_free_order_shift
     
105. 
     
106. 
     
107. cmdline=$(cat /proc/cmdline)
     
108. result=$(echo $cmdline | grep "bootmode=")
     
109. if [[ "$result" != "" ]]; then
     
110. bootmode=${cmdline##*bootmode=}
     
111. bootmode=${bootmode%% *}
     
112. else
     
113. bootmode="0"
     
114. fi
     
115. bootreason="${cmdline##*boot_reason=}"
     
116. bootreason=${bootreason%% *}
     
117. 
     
118. echo 0 > /etc_rw/wifiStatus
     
119. echo 0 > /etc_rw/wpsStatus
     
120. echo F > /etc_rw/staStatus
     
121. echo 0 > /etc_rw/qrStatus
     
122. echo 0 > /etc_rw/wpsdisplayStatus
     
123. zte_ufi $bootreason $bootmode &
     
124. nv set bootreason=$bootreason
     
125. 
     
126. 
     
127. if [[ $bootmode == "amt" ]]; then
     
128. nv set ver_mode=0
     
129. zte_log_agent &
     
130. 
     
131. zte_amt -p 10027 &
     
132. 
     
133. 
     
134. adbd &
     
135. 
     
136. exit 0
     
137. fi
     
138. 
     
139. sim_select=$(nv get alk_sim_select)
     
140. 
     
141. echo 127 > /sys/class/gpio/export
     
142. echo out > /sys/class/gpio/gpio127/direction
     
143. 
     
144. 
     
145. 
     
146. 
     
147. modetype=$(nv getro usb_modetype)
     
148. nv set ver_mode=1
     
149. 
     
150. 
     
151. sysctl -w net.unix.max_dgram_qlen=5000
     
152. 
     
153. 
     
154. 
     
155. bootflag=$(nv get LanEnable)
     
156. 
     
157. if [[ $bootreason == "10" ]]; then
     
158. nv set ver_mode=2
     
159. fi
     
160. 
     
161. if [[ $bootflag == "1" ]]; then
     
162. if [[ $bootreason == "2" ]]; then
     
163. if [[ $modetype != "user" ]]; then
     
164. adbd &
     
165. fi
     
166. exit 0
     
167. fi
     
168. fi
     
169. 
     
170. 
     
171. 
     
172. echo /sbin/modprobe -d /lib/modules/$KVER > /proc/sys/kernel/modprobe
     
173. 
     
174. echo 2 > /proc/sys/net/ipv6/conf/default/accept_dad
     
175. echo 1 > /proc/sys/net/ipv6/conf/all/forwarding
     
176. 
     
177. echo 1 > /proc/sys/vm/drop_caches
     
178. 
     
179. echo 120 > /proc/sys/net/ipv4/netfilter/ip_conntrack_udp_timeout
     
180. 
     
181. echo 120 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_close
     
182. 
     
183. echo 40 > /proc/sys/net/netfilter/nf_conntrack_expect_max
     
184. 
     
185. echo 0 > /proc/sys/kernel/panic
     
186. echo 1 > /proc/sys/kernel/panic_on_oops
     
187. echo 2 > /proc/sys/vm/panic_on_oom
     
188. 
     
189. chmod a+rw /dev/android_adb /dev/ptmx
     
190. chmod 640  /etc/shadow
     
191. 
     
192. 
     
193. 
     
194. zte_log_agent &
     
195. 
     
196. 
     
197. 
     
198. if [[ $bootflag == "1" ]]; then
     
199. goahead &
     
200. fi
     
201. 
     
202. if [[ $modetype != "user" ]]; then
     
203. adbd &
     
204. fi
     
205. 
     
206. echo "Starting FOTA apps......!!"
     
207. 
     
208. if [[ $bootflag == "1" ]]; then
     
209. /sbin/start_telnetd.sh &
     
210. fi
     
211. 
     
212. netdog_init_set.sh
     
213. 
     
214. echo 0 > /proc/sys/kernel/hung_task_timeout_secs
     
215. rm -rf /etc_rw/udhcpd*.pid
     
216. sh /sbin/rm_dev.sh
     
217. echo 1800 > /sys/module/net_ext_modul/parameters/skb_num_limit
     
218. echo 700 > /sys/module/net_ext_modul/parameters/skb_max_panic
     
219. echo 2000 > /proc/sys/net/nf_conntrack_max
     
220. 
     
221. iccid_check &
     
222. 
     
223. echo alk_32k_lock > /sys/power/wake_lock
     

复制代码

只有 iccid_check & 看起来很可疑