数码之家

 找回密码
 立即注册
搜索
查看: 1557|回复: 171

[网络] 3块多的讯优随身wifi 开箱/拆解/破解 (更新改串号 sn 云控破解)

    [复制链接]
发表于 6 天前 | 显示全部楼层 |阅读模式

爱科技、爱创意、爱折腾、爱极致,我们都是技术控

您需要 登录 才可以下载或查看,没有账号?立即注册

x
本帖最后由 qrut 于 2024-5-14 08:36 编辑

前两天撸的,红包后3块多包邮还带电池,打算到手拆电池,虽然随身wifi套路很多骗局也不少但是3块钱单买个2000mah电池都买不到,想了想怎么也亏不了。

于是果断下单,等了几天到了,我选的10g/月最低配(这个都是套路)
1.jpg


反面
2.jpg


带电池的比usb插头的实际更实用
3.jpg


说明书
4.jpg


需要扫码实'名'认'证'开通,后期充值就都是套路不把你坑的跺脚是不会放过你的。我连看都没看别说开通
5.jpg


电池
6.jpg


已经值回票价了
7.jpg


反面
8.jpg


主机
9.jpg


反面
10.jpg


侧面电源开关
11.jpg


可以收发短信(需要登录后台),但是对应位置的灯泡给阉割了
12.jpg


后盖
13.jpg


把贴纸揭开,发现外置sim卡槽,但是为了防止你用自己sim卡已经阉割。
14.jpg


底部的wifi天线
15.jpg


顶部rf天线
16.jpg


开机试下,没有激活信号是红色
17.jpg


连接wifi后
17a.jpg


72m连接速度,单天线,这个对于速度说明不了什么
17b.jpg


登录界面,可以中英文
18.jpg


第一页的各种信息
19.jpg


第二页可以调整工作模式,还可以切卡,但是需要密码 而且密码一个串号一个样,有一定算法生成。密码商家显然不会告诉你的
20.jpg
内部两个esim 还有一个外部sim
20a.jpg


其他一些界面和普通路由没啥区别
21.jpg


这里可以收发短信,前提是能插你的卡以后
22.jpg


23.jpg


升级固件重启啥的
24.jpg
有个屏座的预留,应该有带屏的款式
25.jpg


拿下后盖
26.jpg


主板,有个6脚的sim卡座子(当初以为连预留位都没有)
27.jpg


这里还有一个阉割的按键,罩子里是cpu 功放 射频ic 等等 ,由于焊死没有拆,据说asr方案。
28.jpg


底部有颗4056充电ic, 右侧两颗esim
29.jpg


既然有预留位顺手加个sim卡座子破解一下吧,下面是nano sim卡引脚定义,有用的就5个 vdd gnd rst data clk
30.jpg


下图esim管脚定义,有用的也是5个 且和普通sim一样
31.jpg


于是拆了个座子
32.jpg


反面
33.jpg


硬件破解思路:  由于5个引脚和esim共用clk data rst vdd  ,只gnd通过对应mos开关管接地,切换方式实际上就是切换供电,由于负极切换,因此只要将esim1(默认)gnd引脚和外置sim卡 gnd短接,然后摘除esim 1 就可以将默认esim1 更换为外置sim卡。先找下那个是esim1 看gnd脚电平就可以判断
34.jpg


开机后,左面的gnd引脚为零,因此这个已经供电,所以它就是esim1
35.jpg


旁边的esim2 gnd脚
36.jpg


将近1.8v高电平(新卡都1.8v供电,早期有3v的),因此并没有供电
37.jpg


测下sim卡座vdd,看下供电电压
38.jpg


1.8v,证明卡供电就是1.8
39.jpg

焊好座子 摘除esim1,两个gnd飞根线
40.jpg


套娃3用sim卡托
40a.jpg


中间没有支撑,有点接触不良
41.jpg


于是又换了个座子
42.jpg


这下好了
43.jpg


看下后台,已经识别到外置sim卡,没装天线信号很差
44.jpg


卡号已经变成了我的
45.jpg


切换模式时发现3个卡会联动变化
46.jpg
如果变成esim2 ,外置sim卡会失去供电,因此会导致不能识别
47.jpg


于是干脆esim2也摘除,gnd相连,这样无论怎么切换模式,外置sim都始终有供电,就不会发生上面的情形了。
48.jpg


装好,贴纸掏个孔
49.jpg


装好sim卡
50.jpg


信号变绿色了
51.jpg


可以上网了,就是网速很慢
52.jpg

也可以收发短信了,注意没修改sn和串号有被商家远程云控的风险(限速 干扰 拒用等等下作手段)
IMG_20240513_144923.jpg
硬件破解完切卡后软件破解云控,安装驱动后手动选取端口安装
IMG_20240514_000441.jpg


IMG_20240514_000505.jpg


IMG_20240514_000520.jpg


串口助手
Screenshot_2024-05-13-23-31-56-634_com.z28j.feel.jpg

发送如下命令修改串号和sn

IMG_20240513_233610.jpg



改串号 sn后就破解云控了,我改成15个0  和14个0  ,设备和网速已经不再受商家限制。
IMG_20240514_023140.jpg


测了下速,4g大概就是这个鸟样了
IMG_20240514_000147.jpg

聊胜于无的东西,整体体验不如一台旧手机开wifi热点,拆电池留着吃灰吧











打赏

参与人数 17家元 +470 收起 理由
kkdkj + 30 补牙膏
亲爱的混蛋 + 30
kyhwhb + 30 優秀文章
x067 + 30
wgm468 + 30
海上生明月丶 + 30 謝謝分享
2n3055 + 30 謝謝分享
jkd-lj + 18
aacyxjz + 30
ljlun + 30 優秀文章

查看全部打赏

本帖被以下淘专辑推荐:

发表于 6 天前 | 显示全部楼层
高手,硬破解
        
问一下为啥原机要两个esim芯片,一个不就可以工作收费吗

打赏

参与人数 1家元 +6 收起 理由
qrut + 6

查看全部打赏

回复 支持 反对

使用道具 举报

 楼主| 发表于 6 天前 | 显示全部楼层
一个帖子审核了1个多小时,也不知道又敏感啥了,谁能帮找找敏感词?
回复 支持 反对

使用道具 举报

 楼主| 发表于 6 天前 | 显示全部楼层
石墨 发表于 2024-5-13 17:26
高手,硬破解
        
问一下为啥原机要两个esim芯片,一个不就可以工作收费吗 ...

一个电信,一个wcdma ,内置两种制式,相当于双卡单待,开通哪个用哪个~
回复 支持 反对

使用道具 举报

发表于 6 天前 | 显示全部楼层
qrut 发表于 2024-5-13 17:38
一个电信,一个wcdma ,内置两种制式,相当于双卡单待,开通哪个用哪个~ ...

哦,双卡切换
        
一颗esim芯片可以做到兼容两种模式吗
回复 支持 反对

使用道具 举报

 楼主| 发表于 6 天前 | 显示全部楼层
实'名'认'证怎么就敏感了?
回复 支持 反对

使用道具 举报

 楼主| 发表于 6 天前 | 显示全部楼层
石墨 发表于 2024-5-13 17:53
哦,双卡切换
        
一颗esim芯片可以做到兼容两种模式吗

一个卡就只能一个运营商了,商家合作运营商不一样盒子可能需要支持几个运营商~
回复 支持 反对

使用道具 举报

发表于 6 天前 | 显示全部楼层
想当初,这种玩意要好几百块钱。。。。

打赏

参与人数 1家元 +6 收起 理由
qrut + 6

查看全部打赏

回复 支持 反对

使用道具 举报

 楼主| 发表于 6 天前 | 显示全部楼层
隔壁老吴8522 发表于 2024-5-13 18:06
想当初,这种玩意要好几百块钱。。。。

超过10块就不买~
回复 支持 反对

使用道具 举报

发表于 6 天前 | 显示全部楼层
qrut 发表于 2024-5-13 18:08
超过10块就不买~

当年好贵的好不好,现在很多是回收芯片做的再加上商家都是靠流量套路挣钱所以设备便宜了...

打赏

参与人数 1家元 +6 收起 理由
qrut + 6

查看全部打赏

回复 支持 反对

使用道具 举报

 楼主| 发表于 6 天前 | 显示全部楼层
邪恶海盗 发表于 2024-5-13 18:55
当年好贵的好不好,现在很多是回收芯片做的再加上商家都是靠流量套路挣钱所以设备便宜了... ...

当年好贵就更不买了,只买对的不买贵的
回复 支持 反对

使用道具 举报

发表于 6 天前 | 显示全部楼层
qrut 发表于 2024-5-13 18:57
当年好贵就更不买了,只买对的不买贵的

不知道您是否在苏宁易购那家买的,我看您的是全板,我的是半板,路由WEB界面不一样,自己尝试焊了SM座,但是切换过去无线信号灯一直红色,也就是没有成功,是不是GND线没有焊接?

打赏

参与人数 1家元 +6 收起 理由
qrut + 6

查看全部打赏

回复 支持 反对

使用道具 举报

发表于 6 天前 | 显示全部楼层
3块钱买个2100mAh的新电池,划算,然后球球开始庖丁解牛+刮骨疗毒+狸猫换太子……

可惜我的红包门槛太高了,没法用红包。充电的那颗4056少见,ETA的,C口那里隐隐约约有两颗下拉电阻,应该是能支持CC充电。那个套娃的3用sim卡托我也有,然后插拔的时候也是经常卡住

打赏

参与人数 1家元 +10 收起 理由
qrut + 10 精彩回帖

查看全部打赏

回复 支持 反对

使用道具 举报

 楼主| 发表于 6 天前 | 显示全部楼层
8139 发表于 2024-5-13 19:14
3块钱买个2100mAh的新电池,划算,然后球球开始庖丁解牛+刮骨疗毒+狸猫换太子……

可惜我的红包门 ...

哈哈必须划算才撸这个确实支持ctoc供电,这个用4056充电比较少见~
回复 支持 反对

使用道具 举报

发表于 6 天前 | 显示全部楼层
关键这电池怎么样??

打赏

参与人数 1家元 +6 收起 理由
qrut + 6

查看全部打赏

回复 支持 反对

使用道具 举报

 楼主| 发表于 6 天前 | 显示全部楼层
love-digit 发表于 2024-5-13 19:36
关键这电池怎么样??

不知道~
回复 支持 反对

使用道具 举报

发表于 6 天前 | 显示全部楼层
三块多是真便宜哈,它成本怎么算的

打赏

参与人数 1家元 +10 收起 理由
qrut + 10

查看全部打赏

回复 支持 反对

使用道具 举报

 楼主| 发表于 6 天前 | 显示全部楼层
沙漠臭屁虫 发表于 2024-5-13 19:45
三块多是真便宜哈,它成本怎么算的

先赔后赚,骗上一个是一个~
回复 支持 反对

使用道具 举报

发表于 6 天前 | 显示全部楼层
随身wifi 到手就被破解,商家哭晕在厕所里了。

打赏

参与人数 1家元 +6 收起 理由
qrut + 6

查看全部打赏

回复 支持 1 反对 0

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

APP|手机版|小黑屋|关于我们|联系我们|法律条款|技术知识分享平台

闽公网安备35020502000485号

闽ICP备2021002735号-2

GMT+8, 2024-5-19 01:45 , Processed in 0.124800 second(s), 14 queries , Redis On.

Powered by Discuz!

© 2006-2023 smzj.net

快速回复 返回顶部 返回列表