Модем m100 3 разлочка
ВНИМАНИЕ! Чтобы в последствии не было мучительно больно за вашу глупость или тупость или криворукость.
Перед вмешательством в в модем делайте бакуп(дамп) модема. Это гарантия того что вы вернете модем в первоначальное до своего вмешательства состояние.
1. Необходима прошивка
Новая прошивка для MF823 Beeline. (Официальная) не подходит для модемов мегафон.
Версия ПО (WEB UI): WEB_BLERUSMF823V1.0.0B04
Версия ПО устройства: BD_MF823HDV1.0.0B04
Для модели MF823D
MF823D Прошивка B03 WEB интерфейс
Версия ПО (WEB UI): WEB_BLERUSMF823DV1.0.0B03
Версия ПО устройства: BD_MF823DV1.0.0B03
Так как для модемов Мегафон нет своих прошивок то можно использовать модифицированную прошивку с отключенной проверкой совместимости для мегафон М100-3
2. Вынимаем сим-карту, вставляем модем в компьютер и инсталлируем прошивку
после прошивки на windows 7,8,8.1 заходит с по адресу C:\Users\(ваш аватар)\AppData\Local\Temp\ находим так папку OneKeyUpdate в ней файл "Channel0.nv"
если winxp то искать эту папу и файл надо в в папке TEMP обычно это C:\Windows\Temp
3. Делам копию файла на всякий слачай, дальше делаем еще одну копию в отдельную папу
5. Открываем калькулятор и набираем в нем нужное значение сами знаете чего здесь
внизу будут написан цифры разбивки
6. через хексредактор открываем файл Channel0.nv и смотрим Ofsset 0xBF44 он же 48960
внешний вид такой
и редактируем именно эти поля которые подчеркнуты красным и сохранением значения
(Допустим imei вашего модема начинается с 35264 Ищем комбинацию 083A2546 а если 85264 то ищем 088A2546 Это и есть начало вашего IMEI. IMEI записан в перевернутом виде, будьте внимательны. У вас на изменение этой строчки от 3х до 5ти минут(возможно больше). (т.е. до тех пор пока бегунок прошивки не добежит от 16-20% до 80-90%. На 80-90% происходит возврат из режима DOWNLOAD MODE в режим записи в модем бекапа NVM. Если не успели отредактировать и заменить файл пока прошивка не дошла до 80-90% то дождитесь окончания прошивки и запустите прошивальщик повторно замените файл на ваш в нужный момент. ) )
7. Далее открываем папу "TEMP" и полностью удаляем в ней папку OneKeyUpdate
8. Копируем файл Channel0.nv который мы изменили
9. Запускаем еще раз прошивку модема из пункта 1. в то время пока идет прошивка открываем папку TEMP
(если после прошивки компьютер не видит модем, а сидиром модема видит, то надо откатить сидиром это делается
в windows 7,8,8.1 панель управления - устройства и принтеры там будет zte нажимаете правой кнопкой мыши и откатить cd-rom, в winxp это делается через диспетчер устройств)
10. находим там вновь появившуюся папку OneKeyUpdate как только инсталляция прошивки переваливает за 16%
11. открываем папку OneKeyUpdate и заменяем там файл Channel0.nv на наш исправленный. и ждем завершения процесса
12. После этого выдергиваем модем и вставляем его и вуаля.
(если кто то откатывал cd-rom то что бы этого не делать постоянно делаем следующее:
откатываем сидиром еще раз
1. Запускаем Putty. Переключаем режим в telnet и вводим адрес 192.168.0.1
После открытия окна терминала вбиваем следующие команды:
Включаем режим модема, без подключения CD с установочными файлами
Ответ должен быть таким:
Для сохранения и выхода из режима вписываем следующую строку:
На что получим ответ:
После этого модем можно выключить/включить и модем будет работать, как обычный сетевой адаптер Windows.
ВНИМАНИЕ. Все действия вы делаете на свой страх и риск. Администрация сайта не несет ни какой ответственности за ваши действия. Смена IMEI не совсем законна! (пруфов нет). Следуя рекомендациям из этого топика, вы берете на себя всю ответственность за последствия.
ZTE MF823, ZTE MF823D (Мегафон М100-3)
Общие характеристики
Тип LTE
Поддерживаемые стандарты
Radio LTE-FDD: 800/900/1800/2600MHz; UMTS: 900/2100MHz;
EGPRS/GSM: 850/900/1800/1900MHz; LTE-FDD: DL/UL 100/50Mbps (Category3)
Peak Data Rate DC-HSPA+: DL/UL 42/5.76Mbps
Размещение внешний
Интерфейс USB
Прочие характеристики
Питание через USB есть
Размеры (ШxВxГ) 91 x 34 x 13 мм
Вес 45 г
Дополнительная информация скорость приёма данных до 100 Мбит/с, разъем для карт памяти Micro SD, 4G LTE-FDD - 1800/2100/2600MHz
- Контакты сим лотка
- Скрипты обхода йоты для MF823
- Модули для маскарадинга
- модем должен быть подключен к инету - необходимые файлы в модем устанавливаются с инета
- без доступа к интернету. Необходимые файлы в модем устанавливаются с компа.
- хорошая и удобная программа для вывода модема (роутера) из режима Factory mode (режим с двумя портами и модемом - без сетевой карты)
Разлоченный модем ZTE MF823 не использует стандарт 3G. Вместо него он показывает (192.168.0.1), что работает в стандарте EGDE.
Подскажите как сделать что бы он начал работать в стандарте 3G с соответствующей симкой (оператором)?
P.S. C 4g работает отлично, под него изначально был заточен, а в последствии разлочен и на других операторов и их стандарты.
А на какого оператора был залочен модем. Имеется модем разлоченный от ALTEL. Кажется операторы заказывают
"кастраты" программно или хардверно.
Нужна помощь - запорол 2 MF823 модема. DC Unlocker нажал на лупу, модем перевелся в непонятно какой режим и отключился CD-ROM(диск)
В диспетчере устройств теперь 3 устройства ZTE WCDMA Technologies MSM. Похоже пока не установятся дрова никакие АТ команды не помогут, а дров нет
nb.kz,
Оставь координаты расскажу как вернуть всё назад. Модем НЕ запоролся, с ним всё в порядке, он просто в другом режиме.
Нашел в сети универсальные дрова для ZTE модемов. Когда дрова встали и определился с портом ,то DC unlocker-ом вывел из этого состояния
Народ, плиз выложите дрова которые на виртуальном CD модема.
Такая же ситуация(теперь 3 устройства ZTE WCDMA Technologies MSM), но универсальные дрова не принимает система!
Оставь координаты расскажу как вернуть всё назад. Модем НЕ запоролся, с ним всё в порядке, он просто в другом режиме.
" Для этого подключитесь терминалом к любому из двух командных портов и введите команду AT+ZCDRUN=F "
Спасибо за дрова!
Вот метод разлочки от vvevvevve (надеюсь он будет непротив что и на этом форуме продублирую)
Сам разлочил уже 2 штуки!
(Билайн Москва)
Всё работает.
Итак:
1. Не подключая модема к компьютеру, установите вот этот драйвер.
Код:ZTEDrvSetup.zip ( 2.69 МБ )
2. Подключите модем. Запустите Диспетчер устройств Windows (ДУ), включите в нём вид "Устройства по по подключению" и найдите ветку, соответствующую порту, к которому подключен модем. Переведите его в рабочий режим с доступным адаптером RNDIS и, соответственно, web-интерфейсом. Напомню, что если никаких действий по его конфигурации не предпринималось и софт с CD-ROMа не устанавливался, то это можно сделать с помощью операции "извлечения" CD-ROMа в Проводнике Windows. А если софт установлен, то модем уже должен быть в нужном режиме. Для уверенности, можно проконтролировать PID = 1403 устройства в ДУ.
3. Введите в адресной строке браузера строку
и "перейдите" по этому адресу. В результате, модем будет переключен в другой режим (PID = 0016). Следите в ДУ за установкой драйверов. В результате, должно появиться 3 устройства - ZTE Diagnostics Interface, ZTE Proprietary USB Modem и ZTE NMEA Device.
4. Если номер порта ZTE Diagnostics Interface получился >9, то измените его в свойствах ДУ на порт из диапазона 1. 9. Запомните этот номер. Для примера, пусть это будет COM5. Если номер пришлось изменить, то отключите модем и подключите его снова.
5. Скачайте этот файл
diag1F40_F0AA.zip ( 148 байт )
(распаковать обязательно!)
и сохраните его в папку с простым именем, например, в C:\ - корень диска C:.
6. Запустите консоль (командную строку Windows) и перейдите в папку, в которой сохранён bin-файл (cd \ , если в корне диска C.
На этом этапе рекомендую сделать бэкап NVRAM модема с помощью QPST, хотя вероятность нанесения каких-либо повреждений модему таким способом я оцениваю как очень малую.
8. Подготовьте модем к возврату в исходный режим. Для этого подключитесь терминалом к любому из двух командных портов и введите команду AT+ZCDRUN=F . А если Вы хотите, чтобы модем при подключении сразу переходил в рабочий режим RNDIS (без включения CD-ROMа), то перед этой командой запустите AT+ZCDRUN=8.
9. Переподключите модем. По идее, он теперь должен быть разблокированным.
P.S.
Лично я вместо пункта 8 использовал в dc-unlocker опцию "отключить диагностический порт"
и всё сработало.
Наверное можно и вместо пункта 3 его использовать.
Драйвер ставить только - который прикреплён, с другими пробывал - не сработает.
Все вопросы к автору vvevvevve, гугль в помощь! ;)
Советую делать под виндой 7 или 8.
Под ХР драйвер сразу не устанавливается.
Были проблеммы.
1. Скачиваете и устанавливаете драйвера Qualcomm отсюда - http://unlockclub.ru/downloads/Driver_Qualcomm.7z
2. Берете приложение ZTE MF823 Manager отсюда . Запускаете.
3. Нажимаете кнопку "1. Connect" для активации диагностического порта (модем должен быть вставлен в ПК и иметь IP адрес 192.168.0.1)
4. Если все прошло успешно в системе должен появиться HS-USB Android Diag 902D COM-порт. Откройте диспетчер устройств и посмотрите его номер.
5. Нажимаем кнопку "2. Detect" и выбираем COM-порт из списка.
6. Нажимает кнопку "3. Read" и считываете из него данные, результат работы программы показываете здесь.
Т.е. оставляете запрос вида:
Код |
---|
После этого, если все будет успешно - мы пришлем вам код разблокировки для вашего модема.
Ввести полученный код разблокировки вы можете в программе для соединения с интернет (см. скриншот, код разблокировки вводится в поле Unlock Code), в web-интерфейсе (если он есть в вашей версии модема) или с помощью AT-команды - AT+ZNCK="nck code".
Начиная с этого момента раздача кодов разблокировки для ZTE MF823 прекращается. Приобрести код разблокировки для ZTE MF823 (Мегафон М100-3) вы можете тут:
Принцип тот же, т.е. вы считываете данные из модема с помощью программы ZTE MF823 Manager и получаете код разблокировки моментально на торговой площадке. Подробная инструкция по получению кода по ссылке выше. Процесс полностью автоматизирован, получить код разблокировки вы можете в любое удобное для вас время, торговая площадка работает круглосуточно (24/7).
В отличие от других способов разблокировки этого модема - здесь вы получаете заводской код разблокировки, использование которого предусмотрено штатно производителем модема.
Видеопруф разблокировки ZTE MF823 с помощью кода:
Как определить HS-USB Android Diag 902D COM-порт?
IMEI: A43DD7700000000
Unlock attempts: 00
Status: Unknown [00916D81]
Encrypted: 00916D8175516D817535CE6636C20000
Цитата |
---|
Руся Мухов пишет: IMEI: A43DD7700000000 Unlock attempts: 00 Status: Unknown [00916D81] Encrypted: 00916D8175516D817535CE6636C20000 |
Модем Мегафон М100-3
Полученный IMEI соответствует таковому на корпусе модема.
===
IMEI: 862926023624698
Unlock attempts: 05
Status: Locked
Encrypted: CCB60A30D5FF15782948AA253641E62B
===
Я что-то в ненеправильном формате ввожу?
Цитата |
---|
Alexander Makedonsky пишет: ERROR |
Прошу прощения, что не ответил сразу, не успеваю.
1. Данный мне код разблокировки сработал, и я уже даже пробовал Мегафоновский модем с sim-картой Yota - все нормально.
Вот собственно как происходила разлочка:
В принципе, по данной теме все, за разлочку спасибо, но пользуясь случаем, спрошу/скажу кое-что.
2. Почему код разлочки до этого не проходил, а в последний раз прошел - точно я не знаю, но вот в чем была разница.
Поначалу, когда код не проходил - я в модем поставил первую попавшуюся Мегафоновскую sim-карту просто от балды, я точно знал, что она отключена и даже не может зарегистрироваться в сети.
В последнем варианте, когда разлочка получилась - я поставил рабочую сим-карту (что-то не помню - чья была sim-карта . ).
Не уверен, что на 100% в этом дело, но других отличий я что-то сформулировать не могу.
3. Несмотря на совет, данный выше - "запустите программу Мегафон Internet и введите полученный код в поле Unlock Code." - этого я сделать не мог, и ниже описано, почему (мегафоновский софт у меня модема вообще не видит).
Модем сейчас разлочен, и будучи воткнутым в 4G роутер, он раздает мобильный интернет от Yota (в роутере прописана Yota'вская APN, все как положено), но есть одна проблема. Мегафоновский софт, который шел на встроенном CD с модемом - не опознает этот модем и, соответственно, с ним не работает. так же было и до разлочки - софт модема не видел.Может софт в принципе не хочет работать под Windows XP, точнее, не видит модема под Win XP? Ну, может и так - у меня две машины именно под Win XP, но к концу недели попробую воткнуть модем в Win 7, поставить мегафоновский софт и запустить его.
Еще предположение, которое пока проверить не могу - это как и какие ставятся драйвера для модема. По идее, драйвера для ZTE модема ставит Мегафоновский софт. Ну, там конкретно с ZTE драйверами как-то все странно (у него в комплекте еще есть драйвера под Huawei, Alcatel, Yota). В этих ZTE драйверах нет явного inf файла с модемовским VID и PID - вместо этого, есть какой-то программный механизм, который этот inf формирует на лету (не стал подробно разбираться). Но тем не менее, на двух XP машинах, где я ставил этот Мегафоновский софт - у меня в одном случае модем называется "ONDA Proprietary USB Modem", в другом - что-то на тему "ZTE Proprietary USB Modem" или как-то так. Что само по себе уже странно. Это мне как-то подсказывает, что похоже, драйвера модема, которые идут с мегафоновским софтом, у меня под XP не встают совсем. Возможно, это и есть причина, почему Мегафоновский софт этот модем не видит.
А - еще, я программно отключил CD диск в модеме - теперь он у меня только модем, без CD.
Может, из-за этого Мегафоновский софт его не опознает?
Однако в этой статье речь пойдет именно о Мегафон М100-1. Технические характеристики модема достаточно стандартны - модем работает в сетях GSM/GPRS/EDGE с частотами 850/900/1800/1900 MHz, UMTS/DC HSPA+ - 900/2100 MHz и LTE - 800/2600 MHz. Максимальная скорость приема данных модемом в сетях LTE/4G - до 100 Mbit/s, передачи - до 50 Mbit/sec. В реальности - все зависит от качества покрытия и технических возможностей сети оператора. Из "конструктивных особенностей" можно обозначить поворотное крепление разъема USB, которое видно на фото, благодаря которому модем с легкостью можно установить в труднодоступный USB-разъем ноутбука или роутера, а также наличие microUSB для подключения к ПК при помощи кабеля.
На фото выше показаны модемы М100-1 от Мегафон (белый) и LTE-модем от Yota. Как видно, они действительно похожи. Модем М100-1 является обычным stick-модемом. После подключения модема к ПК и установки фирменного мегафоновского ПО - Megafon Internet (Connect Manager), можно сразу же подключиться к Интернет. Обратите внимание, что для доступа в интернет вам также потребуется SIM-карта форм-фактора microSIM с поддержкой 4G/LTE, если ваша сим-карта не поддерживает 4G - то модем сможет работать только в сетях 2G или 3G.
Однако, производитель модема предусмотрел штатную возможность разблокировки Мегафон М100-1 при помощи кода разблокировки сети (NCK-кода). Ввести код разблокировки достаточно легко, для этого нам понадобится любая терминальная программа, например, GadgetInfo, а также сам NCK-код, который вы можете получить на нашей торговой площадке. В следующем видеоролике, любезно предоставленным нашими партнерами наглядно показан процесс ввода NCK-кода в модем Мегафон М100-1:
После ввода кода разблокировки модем разблокируется навсегда и его можно использовать с SIM-картами любых операторов на постоянной основе. Единственное, для подключения к интернет вам необходимо будет настроить профиль соединения в настройках модема. Как это сделать - показано в приведенном видеоролике, необходимые настройки для вашего оператора вы можете взять на оф. сайте, либо в соответствующей теме нашего форума - Настройки профилей операторов для подключения к Интернет.
Приобрести код разблокировки для Мегафон М100-1 вы можете на нашей торговой площадке, по ссылке ниже. Ввести его в модем, можно с помощью AT-команды - AT+CLCK="PN",0,"********", где ******** - приобретенный вами код.
Внимание! Данная статья была написана много лет назад и на момент написания информация была актуальна. Если вы планируете при помощи информации, описанной в данной статье, выполнить прошивку модемов вышедших после 2014 года то есть вероятность испортить оборудование.
Используйте информацию описанную в данной статье на свой страх и риск, автор не несёт ответственности за порчу вашего оборудования.
Итак, наконец-то в Ростове-на-Дону начали продаваться модемы под названием M100-3, который на самом деле ZTE MF823. Покурив кучу мануалов на тему его разлочки, столкнувшись с некоторыми сложностями, и в итоге разлочив его, я решил написать статью об этом.
Переключения модема в нормальный режим
Запустим putty.exe из директории c:zte, там нажимаем на радиобатон Serial, в текстовом поле Serial line укажем COM5, это порт по которому у нас доступен модем, и Speed 921600, и нажимаем Enter (ну или Open).
Уточняю, что этот параметр указывает скорость обменам информацией с портом на котором модем находится, чтобы модем мог понять наши команды, а мы увидеть его ответ.
После открытия соединения с COM-портом скорее всего отобразится пустое окно терминала, либо что-то вроде этого:
Терминал не отображает введённые вами символы и не реагирует на Enter, но это не означает, что putty или COM-порт нажатия клавиш не понимает, далее скопируем каждую строку поочерёдно и вставим её в терминал, для этого достаточно нажать ПКМ на любом пустом поле терминала putty, после чего нажимаем клавишу Enter.
Итак, принудительно включать режим модема, не запуская ZeroCD с дровами от мегафона
Ответ будет таким:
Close autorun state result(0:FAIL 1:SUCCESS):1
Запомнить и применить настройки, после чего выйти из диагностического режима
Ответ будет таким:
Close autorun state result(0:FAIL 1:SUCCESS):1
После этого модем можно выключить/включить и модем будет работать, как обычный сетевой адаптер Windows.
В Linux-е же после подключения появится устройство usb0, далее его можно через network-manager добавить в системные подключения. Рекомендую оставить режим dhcp-client, но можно и вручную указать адрес из сети 192.168.0.0/255.255.255.0 со шлюзом 192.168.0.1
Использованные ссылки:
Статья на 4PDA, это первое что мне попалось:
Ещё одна версия на GSMForum:
Статья на ArchWiki о том как его юзать на линуксе:
Использованные ссылки:
Статья на 4PDA, это первое что мне попалось:
Ещё одна версия на GSMForum:
Статья на ArchWiki о том как его юзать на линуксе:
Перевести модем в диагностический режим
После подключения модема перейдём по следующей ссылке:
Модем ответит так:
Перейдём в c:zte. там у Вас уже должен лежать архив ZTEDrvSetup.zip, распакуем его и запустим ZTEDrvSetup.exe, далее>далее>готово, уверен сложностей не возникнет. После установки драйверов ОС сообщит нам, что найдены драйвера для нашего модема.
Для этого ПКМ на Компьютер, там Свойства, далее Диспетчер устройств. Тут мы должны увидеть следующие интерфейсы:
Модемы
ZTE Proprietary USB Modem (нажмите на нём Свойства во вкладке Модем посмотрите порт, на котором доступен данный модем (например COM5), а так же Скорость порта (921600))
ZTE Diagnostics Interface (нажмите на нём Свойства и узнаем номер COM-порта (например COM4))
Откроем командную строку Windows (cmd), в ней перейдём в ранее созданную директорию c:zte и выполним копирование файла с командой переключения в диагностический режим в COM-порт ZTE Diagnostics Interface:
cd c:zte
copy /b diag1F40_F0AA.bin COM4
Если капнуть глубже
После того как вы настроите автоматическое получение ip-адреса при вызове команды ifconfig usb0 мы увидим, что адаптер получил адреса из подсети 192.168.0.0/24, например 192.168.0.108 или какой-нибудь подобный. Теперь мы можем попробовать пропинговать 192.168.0.1:
PING 192.168.0.1 (192.168.0.1) 56(84) bytes of data.
64 bytes from 192.168.0.1: icmp_seq=1 ttl=46 time=38.5 ms
64 bytes from 192.168.0.1: icmp_seq=2 ttl=46 time=37.0 ms
64 bytes from 192.168.0.1: icmp_seq=3 ttl=46 time=36.7 ms
--- 192.168.0.1 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 36.789/37.455/38.564/0.804 ms
Как видно модем с точки зрения ОС - это некий шлюз, который сам выполняет маршрутизация в интернет, на мой взгляд это очень крутое решение.
Копаем дальше, вывод команды nmap -T5 -p0-65535 192.168.0.1 показал, что у данного хоста имеется web-сервер (что было понятно раньше) и порт telnet, очевидно, что для удалённого администрирования.
Выполнение команды ls -la / покажет нам, что это самый обыкновенный встраиваемый линукс, а благодаря утилитам df -h и du -hs / узнаём более подробно что и где занимает на флешке. То есть данный модем может быть кастомизирован под наши нужды, например установкой софта или разруливанием iptables, можно поставить nano, пользоваться crontab для выполнения каких-либо задачек, теоретически можно поставить какой-нибудь перехватчик паролей или снифер трафика и подарить кому-нибудь этот модем 😉
Подготовка модема
- красный - нет сети
- синий - найдена сеть 2G или 3G
- зелёный - найдена сеть LTE
- светодиод горит постоянно - сеть найдена
- светодиод моргает - есть подключение к сети
Что нам нужно
Базовая настройка производится в Windows
Рекомендую скачать файлы например в директорию c:zte предварительно создав её.
Дальнейшая настройка
Убедимся что web-сервер модема доступен, для этого перейдём по адресу:
Должна быть ошибка:
Access Error: Site or Page Not Found
Cannot open URL
Активируем сетевое соединение вручную:
После этого лампочка на модеме должна начать моргать голубым светодиодом (то есть включится в режим 2g или 3g). Переведём модем в режми 3g или lte:
Список доступных режимов:
NETWORK_auto (автоматический режим)
WCDMA_preferred (предпочитать 3G)
GSM_preferred (предпочитать 2G)
Only_GSM (только 2G)
Only_WCDMA (только 3G)
Only_LTE (только 4G)
WCDMA_AND_GSM (3G+2G)
WCDMA_AND_LTE (3G+4G)
GSM_AND_LTE (2G+4G)
После переключения в данный режим на модеме должен загореться зелёный светодиод, это означает что модем сейчас в режим lte. Далее включим автоматическое подключение к интернету:
Читайте также: