Как прошить МТС модем самостоятельно

Модемы МТС – это идеальные устройства для получения доступа в Интернет практически в любой точке России. Вставляем модем в компьютер или ноутбук, нажимаем на кнопку подключения, и спустя несколько секунд устройство соединится с сетью и пустит абонента в Интернет.

Если у вас не получается пройти данную процедуру и воспользоваться интернетом МТС через модем. то подробно о настройках МТС-модема читайте здесь.

Практически все имеющиеся в продаже модемы, продающиеся под маркой МТС, заблокированы. То есть, в них нельзя вставить SIM-карту от другого оператора – он её не воспримет. Как прошить МТС-модем и заставить его работать с SIM-картами любых других операторов связи? И на что ещё может повлиять обновление прошивки?

Для того чтобы заставить МТС-модем видеть SIM-карты других операторов, достаточно разблокировать его – прошивка здесь не нужна. Делается это с помощью специальных программ.

Одни программы разблокируют модемы самостоятельно, практически без участия пользователя. А другие просто генерируют код разблокировки, который нужно вставить в специальное поле. Но управляющая программа остаётся прежней – здесь стоит МТС Коннект. И для некоторых пользователей она попросту неудобна.

В этом случае нужно достать оригинальную (универсальную) прошивку и прошить ею свой МТС-модем. На выходе мы получим разлоченый модем, готовый работать с любыми SIM-картами и обладающий удобной управляющей программой. Далее мы создаём здесь профили с нужными данными и приступаем к использованию модема.

Прошивка МТС-модема – это всегда некоторый риск. В связи с этим нужно внимательно читать все инструкции по перепрошивке и не допускать вольностей. Иначе после замены прошивки из модема получится бесполезный набор микросхем. Сомневаетесь в своих возможностях? Тогда доверьте замену прошивки на МТС-модеме кому-нибудь другому. Лучше всего, если это будет профильный специалист-ремонтник.

Как прошить МТС-модем и получить устройство с обновлённой прошивкой? В принципе, производители модемов (не операторы!) уже предусмотрели возможность перепрошивки своих устройств.

Для этого используются специальные утилиты, позволяющие заменить микропрограмму буквально в несколько кликов. То есть, перепрошить свой МТС-модем сможет даже неподготовленный пользователь.

Для того чтобы скачать обновлённую прошивку для своего модема, не нужно посещать малоизвестные ресурсы – достаточно зайти на сайт МТС. где присутствует раздел с обновлениями прошивок практически для всех устройств, выпускаемых под брендом МТС. Для того чтобы обновить ПО, нужно выбрать модель своего модема и скачать архив с прошивкой (модель модема можно прочитать на наклейке, присутствующей на его задней крышке). В архиве будет как сама прошивка, так и инструкция. Следуя этой инструкции, пользователи смогут за считаные минуты обновить ПО на своих модемах.

Для чего нужно обновлять прошивки на модемах МТС? Делается это в целях избавления от ошибок, допущенных в предыдущих версиях ПО. Кроме того, технологии меняются, скорости доступа растут, а всё это требует регулярного обновления прошивок.

Как показывают пользовательские отзывы, в некоторых случаях прошивка МТС-модемов делает устройства более стабильными и устойчивыми – улучшается качество связи, вырастает скорость доступа к интернет-ресурсам.

То есть, если на вашем модеме наблюдается нестабильная связь, то вы всегда можете заменить его прошивку и оценить внесённые ею изменения.

Во время обновления ПО не допускайте выключения компьютеров и ноутбуков – заряжайте батареи, используйте ИБП. Также проследите за надёжностью подключения модема – не используйте полуразбитые USB-порты и старые соединительные кабели. Строго следуйте инструкциям по перепрошивке. В противном случае вы рискуете получить неработоспособное устройство.

Huawei E3372 (МТС 827F, Мегафон М150-2) (Описание, разблокировка, прошивки, дашборды)

Вы должны войти, чтобы отправлять комментарии на этот сайт - пожалуйста, либо войдите, либо - если вы еще не зарегистрированы - щелкните здесь. чтобы зарегистрироваться

VlPush
17 Июн. 21:58
Добрый вечер! Пытаюсь разблакировать роутер МТС 8210FT (huawei E5573), все делаю по вашей инструкции. До 13-го пункта все делается нормально, но как только модем определяется после включения вместо запроса кода разблакировки на странице http://192.168.8.1/html/simlockrequired.html появляется окно "логин пароль". Ввожу стондартые admin опять возвращается к этому же окну(зацикливается). ЧТО ДЕЛАТЬ.

Мунар86
11 Июн. 06:41
Приветь! beeline smart dual sim киргизия! После не удачной прошивки телефон перестал работать. Не распознается по USB не заряд.устройств. Помогите!

veniamin_b
06 Июн. 12:27
Добрый день!
У меня модем huawei b593s-22 ростелеком (так как ростелеком передал свои права Tele2, то уже наверно Tele2) поможете с разблокировкой?

У оператора МТС обновилась линейка 4G модемов, на смену МТС 824F, МТС 824FT (Huawei E3272) пришел новый LTE модем от производителя Huawei - МТС 827F (Huawei E3372). Имеет все теже характеристики, что и Huawei E3272. Главные особенности модемов 4G от Huawei - качество, стабильность в работе, нет перегрева.
Оговорюсь модем у нас находится несколько часов и каких то заметных отличий от Huawei E3272, которые бросаются в глаза нет. Дизайн корпуса немного изменен, но это все тот же матовый пластик. На данный момент МТС 827F продается только черного цвета. По неподтвержденной информации, в скором будущем такая же модель появится и у оператора Мегафон.
Замечена одна странность, на коробке купленного модема МТС 827F, кроме как слов МТС КОННЕКТ и LTE 4G отсутствует информация какая модель находится внутри. Пока вы не вскроете коробку вы не узнаете, какой модем вы купили.

Модем МТС 827F из обычной серии не HILINK версия прошивки: E3372S-153 21.285.01.02.143. При первом подключении к компьютеру вам потребуется установить софт от модема версии UTPS23.015.05.04.143_MAC23.015.05.04.143 он поддерживает и Windows 8 в том числе.

Как и все модемы от оператора МТС - МТС 827F заблокирован на использование симок от других операторов. Но производитель Huawei оставляет возможность разблокировать модем. по умолчанию дается 10 попыток на ввод кода разблокировки. Подробнее о разблокировке будет описано ниже.

Не так давно появился Huawei E3372 Hilink и у оператора Билайн, версия прошивки 22.286.53.01.161 версия WebUI 16.100.05.02.161. Как разблокировать его описано в статье: Huawei E3372 разблокировка от оператора Билайн

Вот и мегафон выпустил свою версию Huawei E3372 - Мегафон М150-2 с версией прошивки 21.286.03.01.209. Ознакомиться с процессом разблокировки можно, прочитав статью: Разблокировка 4G+ модема MegaFon Turbo M150-2

У оператора Мегафон появилась новая разновидность модема Huawei E3372h Мегафон М150-2 с версией прошивки: 21.200.07.00.209. обычно на коробке имеется маркировка МегаФон 4G M150-2_2015. для разблокировки такого модема вам необходимо ознакомиться со следующей статьей: МегаФон 4G M150-2_2015 (Huawei E3372H) разблокировка от оператора

Характеристики модема
Поддерживаемые диапозоны:
GSM/EDGE/EVDO/LTE/FDD/TDD/UMTS
Скорость приёма данных модемом до 100 Мбит/с,
Скорость передачи данных - до 50 Мбит/с

Поддерживаемые частоты
GSM / GPRS / EDGE 850 / 900 / 1800 / 1900
UMTS / DC-HSPA+ /WCDMA 900 / 2100
LTE 800/1800/2600

Дополнительно
Поддержка карт MicroSD до 32 ГБ
Имеется разъем под внешнюю антенну.

Операционные системы:
Поддержка OC Windows XP SP3, Windows Vista SP1/SP2, Windows 7, Windows 8, Mac OS X 10.5, 10.6, 10.7, 10.8, Linux

Физические характеристики
Размеры (Д?Ш?В): _______ мм,
Вес - __ г.

Разблокировка (разлочка) Huawei E3372 (МТС 827F):
Данная модель как и другие модели выпуска 2013-2014 года имеют алгоритм расчета кода 201. Подробнее со списком таких модемов можете узнать из статьи: Разблокировка модемов Huawei c алгоритмом 2014 года .
Рассмотрим один из способов разблокировки модема Huawei E3372, на примере МТС 827F.
Все очень просто:
1. Вы приобретаете код за 200 рублей. Разблокировка модемов и роутеров Huawei (2014 г.) Код.
2. Вставляете симку "чужого" оператора в модем.
3. Софт от модема автоматически запустится и появится такой запрос:

4. В окне вы видите количество попыток и поле для ввода кода разблокировки.
5. Вводите ранее полученный код и нажимаете "ОК"
6. На этом разлочка МТС 827F завершена.

Как отличить модем Huawei E3372H от Huawei E3372S на примере МТС 827F?

1. IMEI модема начинается на 8661***********.
2. Серийный номер начинается на G4P***
3. Версия прошивки 21.180.01.00.143
4. Если выше перечисленные пункты соответствуют вашему модему, это значит, что код разблокировки вам нужен по Алгоритму V4 .

Разблокировка Huawei E3372H (МТС 827F с Серийным номер на S/N G4P*** ).

Если вы стали обладателем модема Huawei E3372H и хотите разблокировать, то специально для этого мы добавили отдельный товар: Разблокировка модема Huawei E3372H (МТС 827F s/n G4P**) .

Инструкция по смене IMEI в 3G 4G USB модеме Huawei и использовании тарифов для Планшета

Я уже научил вас как разлочить модем купленный в Мегафон, МТС или Билайн. Теперь ваш модем от Мегафон умеет работать с sim картами любого оператора, хоть с Tele2. Теперь даю инструкцию, как научить модем прикидываться планшетом. Зачем? Да чтобы использовать в модеме бесплатный тариф от МТС «Планшет Mini» или от БиЛайн «Интернет навсегда» .

Инструкция проверялась на модеме М150-2 от Мегафон. В Билайн эта же модель продаётся как E3370, а в МТС под маркой 829F. Настоящее название этого модема Huawei E3372h или Huawei E3372h-153.

Менять IMEI будем с помощью АТ команд, которые будем посылать в модем терминальной программой DC-unlocker client. Я не буду повторяться, где взять программу и как её пользоваться читаем тут .

1. Первое. предполагается что у вас уже есть специальный код OEM. OEM-код разрешает запись в память модема. Если кода еще нет, то читаем последний раздел.
2. Второе, вы подключили usb-модем, установили драйвера, запустили программу DC-unlocker client, определили в программе свой модем (опять же, кто не знает как вам сюда .)
3. Третье. последовательно даем три команды (после каждой команды жмем Enter, результат команды - Ok):

00000000 - OEM-код (незабываем про кавычки)

013117008469006 – новый IMEI (тоже указываем в кавычках)

Первая команда разрешает запись в память модема, вторая записывает новый IMEI, третья команда перезагружает модем.

Всё! У вас модем Huawei с новым IMEI.

Инструкция может не сработать, если вам достался модем с какой-то обновленной прошивкой, в которой исполнение AT команд отключено.

OEM-код. который установил производитель модема Huawei, можно вычислить по IMEI устройства (ваш настоящий IMEI что на коробке) с помощью специального калькулятора.

Но калькулятор вычисляет код долго, да и найти калькулятор в интернете еще надо. Ещё можно за некоторую плату обратиться к тому, у кого калькулятор есть. Сайтов, предлагающих услуги по вычислению различных кодов по IMEI предостаточно.

Про калькулятор может напишу в другой раз, а сейчас воспользуемся самым быстрым и бесплатным вариантом.

Код OEM мы вычислять не будем, а просто сбросим его в значение "00000000". т.е. "00000000" – это и будет ваш OEM-код.

Для этого даем две AT команды:

AT^NVWREX=50502,0,128,8F 29 FF 8E A8 CA 34 89 78 73 18 BA 9E F5 9C 64 0B A4 DB 81 DC 03 45 6E 72 DA EC 6A 0C 7C 90 65 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 8B 8C F4 B5 AF 0C F2 2C FE E0 F4 46 9C CF 47 95 36 71 1F 1C BF 05 7F 84 AB A9 F2 92 89 33 3C 12 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

К сожалению, программа DC-unlocker client не поддерживает такие длинные команды, поэтому следует воспользоваться другой, например этим Терминалом .

1. Запускаем программу Терминал
2. Выбираем порт, к которому подключен модем
3. Нажимаем кнопку Открыть/Закрыть порт
4. В нижнюю строку вставляем АТ-команду и жмем Отправить.

Теперь у вас сверх простой код OEM «00000000», можно смело менять IMEI.

Не забудьте оставить комментарий если статья вам НЕ понравилась Если понравилась - оставляйте обязательно.

Нашёл рабочий способ. Что нужно делать:
1) Скачать терминал с этого сайта.
2)Скачать huaweicalc для старых модемов.
3)В huaweicalc для старых модемов написать свой имей.
4)1.Запускаем программу Терминал
2.Выбираем порт, к которому подключен модем
3.Нажимаем кнопку Открыть/Закрыть порт
4.В нижнюю строку вставляем at^datalock="код v2 или v201" и жмем Отправить.
5)at^cimei="новый ИМЕИ" так же в нижнюю строку
P.S. это способ для моделей с указателем s(чтобы узнать какой указатель следует открыть крышку модема и там будет написаны различные коды Imei и так же модель это и надо)
Для моделей с указателем H
проделать то же но в dc-unlocker2

У меня мегафон M100-4 (тот же МТС 824F, Huawei E3272). Код разблокировки есть. Его принимает терминал и DC unlocker. Проблема одна. Не принимает команду со сменой Imei, выдет ошибку "+CME ERROR: 1". Расшифровка ошибки говорит, что нет связи с устройством. Та же проблема и в случае когда делаю через QPST Config. Он тоже не видит нужный com-порт (3G application interface). ПАМАХИТЕ.

Спасибо. Все получилось. Реально работает без наепалова!

Ввел команду AT^NVWREX=. терминал выдает COMMAND NOT SUPPORT.Это решаемая проблема?

Все сделала как написано, три команды ввела, на все три ок, но делала не на планшет, а на USB МОДЕМ НИЧЕГО ЖЕ? ОТПИШИТЕ ПОЖАЛУЙСТА ОТВЕТ. Спасибо.

часа 3 колупал девайс 827f разлочил сразу а вот с имеем пришлось по возится. в итоге воткнул от старого смартфона вроде получилось. подключать не пробовал к сети пока вот что было
Найден модем. E3372
Модель. Huawei E3372 / MTC 827F
IMEI. 866133020859510
Серийный №. L8FBY14926005462
Версия прошивки. 21.285.01.02.143
Дата/время компиляции. Apr 22 2014 21:29:12
Hardware ver. CL1E3372SM Ver.A
Версия Dashboard. UTPS21.003.28.49.143_MAC21.003.28.46.143_LNX21.003.28.19.143
Статус SIM блокировки. Разблокирован
Попыток ввода кода. 0 (осталось попыток разблокирования. 10)

OK
+CGREG: 0
и что стало
Найден модем. E3372
Модель. Huawei E3372 / MTC 827F
IMEI. ***************5411258
Серийный №. L8FBY14926005462
Версия прошивки. 21.285.01.02.143
Дата/время компиляции. Apr 22 2014 21:29:12
Hardware ver. CL1E3372SM Ver.A
Версия Dashboard. UTPS21.003.28.49.143_MAC21.003.28.46.143_LNX21.003.28.19.143
Статус SIM блокировки. Разблокирован
Попыток ввода кода. 0 (осталось попыток разблокирования. 10)

Найден модем. E3372
Модель. Huawei E3372 / MTC 827F
IMEI. 866133024854673
Серийный №. L8FDW14B20008024
Версия прошивки. 21.286.03.01.209
Дата/время компиляции. May 28 2014 11:33:14
Hardware ver. CL1E3372SM Ver.A
Версия Dashboard. MegaFon_Win2.3.2_Mac2.3.2
Статус SIM блокировки. Разблокирован
Попыток ввода кода. 0 (осталось попыток разблокирования. 10)

Делаю все как по инструкции
но ОК пишет только на команду: AT^RESET, и в программе dc-unlocker2client и в терминале, скачала калькулятор:
http://forum.mobzon.ru/viewtopic.php?f=4&t=317
но так же ни один код не подошел, пробовала через обе программы. Вообщем печально все, на нули ОЕМ тоже не сбрасывает пишет ошибку. Помогите как еще можно ИМЕЙ сменить на модеме, Так как живем в частном доме хотя и в городе, но другим подключением нет возможности пользоваться. Интернет МТС тариф безлимитище.

Метод рабочий, однако на некоторых устройствах не получается сбросить код на 00000000, помогает калькулятор на который добрый человек поставил ссылку
http://forum.mobzon.ru/viewtopic.php?f=4&t=317
. автору спасибо, этим методом сменил уже на нескольких устройствах. на некоторых устройствах так же заблокированы некоторые AT команды, для этого их надо прошивать в другую прошивку в которой возможно вводить AT команды. инструкция по ссылке
http://4pda.ru/forum/index.php?showtopic=582284

если у Вас Hilink его нужно прошить в Stick, так как в Hilink нет COM портов для ввода AT команд.
Всем удачи, Надеюсь кому-то поможет,
читайте внимательно, и не отчаивайтесь сам ломал голову несколько часов.

Пытался сменить прошивку на хуавей 827f он же "E3372S-153 21.285.01.02.143,CL1E3372SM Ver.A". Разлочить получилось без проблем, а вот сменить ОЕМ не получается, сим вставил правда оператора МТС. Модем 4G МТС. Подскажите как с ним воевать что бы сменить имей?

Не могу изменить imei модема e392 huawei
код разблокировки есть, проверял за 4 кредита на dc-unlocker - верный.
при вводе команд выдаёт следующее:
at^datalock=87053323
OK
at^cimei=352629043946300
COMMAND NOT SUPPORT
Пробовал с кавычками и без.
Первая команда срабатывает только без кавычек.
Вторая не работает в любом варианте.
Подскажите пожалуйста, что сделать нужно?

Found modem. E392
Model. Huawei E392
IMEI. 861230010782127
Serial NR. T2Y7NB1261105536
Firmware. 11.833.21.00.143
Compile date / time. Feb 20 2012 18:31:43
Hardware ver. CD2E392UM
Dashboard version. UTPS21.005.22.02.143_MAC21.005.22.02.143_LNX21.005.22.02.143
Chipset. Qualcomm MDM9200
NAND Flash. TOSHIBA
Voice feature. not supported in current firmware
SIM Lock status. unlocked
Wrong codes entered. 0 (unlock attempts left. 10)

делал все по инструкции, после разлочки не принимает ни одну из команд, описанных в статье. ни datablock, ни cimei

Благодарю, все сработало)
Модем М150-2 E3372h

Буду признателен если кто подскажет как в модеме прописать правило iptables с Linux Ubuntu

Разлочка модема 3G E171 - E 173, для сим карт от разных операторов

Прошивка USB 3 G модема Huawei E171 и E173 такие как: Билайн, Мегафон, МТС.

При разлочке, возможно увеличится скорость интернета, я лично подобного не замечал на своем модеме, правда и модель та другая ZTE MF627. Мой коллега Палыч, имея при себе usb 3g модем Huawei ZTE E171, прошил (разлочил) удачно. Говорит, что даже скорость интернета. от его модема стало намного быстрее. Все возможно, я не спорю, кстати вот материальчик, по повышению скорости сети интернета, запустив одну программу AusLogics BoostSpeed. Когда-то у меня раньше была маленькая скорость с ADSL, то эта программа спасала меня.

Ладно, про скорость нам все понятно, теперь приступим к разлочке или как говорят к прошивке usb 3g модема? кому как нравиться этот термин. Начнем с того, что оператор от Билайна модем не запрашивает код разблокировки. С помощью программ "HUAWEI_MODEM_Code_Writer " и "unlock " - код вводить бесполезно, ни какого результата вы не получите. Всего лишь надо только обновить версию "Firmware" с использованием FlashCode (если будет запрашивать пароль).

1. Начнем скачивать программы для разлочки, а это - Imei Calculator Huawei.

2. Вычисляем код прошивки.

3. Теперь уже начинаем саму разлочку USB 3G модема HUAWEI E171 - E173.

4. Смотрим, модем разблокировался подо все симки операторов, как говорил ранее скорость увеличилась.

Теперь внимание, выкладываю все более подробнее 4 пункта.

Сразу оговорюсь, 3G USB модем E171 и E173 полностью одинаковые в аппаратной части, а значит USB модем E171 можно разлочить прошивкой E173, при этом скорость интернета увеличится. После этой операции, разлочки, модем определится как E173. И так.

1. Скачиваем программы :

Калькулятор Imei кода Huawei 184 KB скачать

Прошивка (Firmware) 3G USB модема Huawei E171, E173 8.2 MB Скачать с Deposit

Прошивка (Dashboard) 3G USB модема Huawei E171, E173 45.3 MB Скачать с Deposit

Если же у кого эта версия прошивки Dashboard не устанавливается, то загрузите другую версию Скачать с Deposit

2. Как все скачали, в первую очередь запускаем программу калькулятор (см. рис.). Находим Imei модема, который находится под крышкой, там где у вас вставлена сим карта, если нет, то смотрим в программе модема.

После этого как нашли имэй, вписываем в поле под названием IMEI (15 digits). После этого нажимаем на кнопку "Calculate". Ниже, эта программа выдаст вам 2 кода. Нам понадобится "Flash code" (второй снизу, подчеркнутый красной полосой). Копируем код или запоминаем.

3. Запомните, модем Huawei будем лочить (прошивать) без сим карты! Для первой части прошивка программы "Dashboard", код для разблокировки не потребуется. Вынимаем сим карту из usb 3g модема и подключаем его к компьютеру, после этого запускаем "Dashboard", с условиями данной программы соглашаемся, и нажимаем кнопку "Next". Начинает определяться сам модем, после его определения, нажимаем дальше на кнопку "Next" - после этого начинается сам процесс прошивки.

Внимание! Не в коем случае во время прошивки модем не вынимать и не выключать компьютер!

Что-же, модем прошит, первой частью программой "Dashbord". Переходим ко второй части "Марлезонкого балета", то-бишь программой "Firmware".

Запускаем программу прошивки "Firmware", все так же соглашаемся с условиями и нажимаем "Next", программа начинает обнаруживает usb модем и запрашивать код прошивки. Как описано выше, с помощью калькуляторы мы рассчитывали код прошивки, вписываем или копируем получившийся код. Нажимаем кнопку «ОК», программа начнет прошивать модем.

4. После разлочки модема устанавливаем программу Мегафон интернет, настраиваем ее под своего оператора и пользуемся. Модем разлочен и разблокирован под всех операторов.

Внимание! Кто не нашел себе здесь подходящий себе модем, то предлагаю ознакомиться со статьей: " Прошивка USB 3G модема HUAWEI Modem 3.0 (новая версия!)", здесь. Вы там наверняка найдете другие типы модемов.

Думаю у вас все это получится, если следовать точно по инструкции. На все про все занимает времени около 15 минут.

По всем трудностям и проблемами разблокировки модемов, разбираем на форуме. В том числе и по раздаче NCK кодов, зная свой imei.

Понравилась полезная статья? Подпишитесь на RSS и получайте больше нужной информации!

Модем ZTE MF 192 МТС: прошивка, описание, разблокировка

Модем МТС ZTE MF192: Обзор, описание и как разблокировать.

1. Индикатор
2. Колпачок
3. Интерфейс USB
4. Слот SIM/USIM карты
5. Слот microSD карты
6. Разъём внешней антены
7. Процессор ICERA

Индикатор показывает состояние USB-модема.
Выключен: питание USB-модема выключено.
Красный: USB-модем находится в режиме поиска сети или доступная сеть отсутствует.
Зеленый мерцающий: сеть 2G доступна.
Зеленый: передача данных в сети 2G.
Синий мерцающий: сеть 3G доступна.
Синий: передача данных в сети 3G.

Центральный процессор (CPU): Pentium 4, частота 1 ГГц или выше

Оперативная память: 128 МБ и более.

Жесткий диск: 50 МБ и более

Операционная система (OS): Windows XP/ Windows Vista/ Windows 7, или MAC OS X10.4, 10.5 и 10.6

Универсальная по следовательная шина (USB) интерфейса модема: USB 2.0 высокой скорости

Разрешение дисплея: 800 на 600 или выше (рекомендованное 1024 на 768)

Примечание: Несоответствующая конфигурация системы может ухудшить производительность компьютера;
Для операционной системы Windows XP рекомендуется установить пакет обновлений Service Pack 2 или выше.

Разблокировать модем на данный момент можно программой - Mkey. Посмотреть что это такое можно на этой странице .

Программное обеспечение для ZTE MF192 (Software от 16.02.2011): ZTEMODEM.ISO, инструкция по установке, файл nocd.iso.wrapped, Коннект Менеджер. Скачать.. Драйвер для модема ZTE MF 192 Скачать.

Прошивка (Firmware) для модема ZTE MF192 от оператора МТС, версия прошивки: DL_MF192V1.00.00 Скачать1>>> Скачать2>>>

Содержимое CD ROM модема ZTE MF192 оператора Билайн. Скачать>>>

AT команда AT%USBMODEM=0 переводит модем ZTE MF192 в режим "Только модем".
AT команда AT%USBMODEM=1 переводит модем ZTE MF192 в режим "Модем+CD ROM"

Если после неудачной прошивки ZTE MF192 вы получили труп, пробуем восстановить таким способом:

1. Скачиваем этот архив. Распаковываете. 2. Вставляете модем в USB порт и ждёте пока определиться как нибудь или в модемах ZTE Mobile Connect HSPA+ Modem 3. Запускаете файл прошивки и больше с ним пока ничего не делаете, ничего нажимать не надо. 4. Копируете папку MF192DLV10000 из скачанного архива в C:\Program Files\, там должна создаться такая же папка MF192DLV10000 все с заменой. 5. И только после этого жмете кнопку ЗАГРУЗИТЬ в запущенной программе прошивки. 6. После этих действий модем оживает.

Если что не понятно вопрос можно задать на форуме

Huawei E3372s и E3372h (МТС 827F, 829F, Мегафон M150-2, Билайн E3372

Группа: Друзья 4PDA
Сообщений: 643
Регистрация: 05.12.2006
TurboPad 910

Все манипуляции с прошивкой и конфигурированием модема вы делаете на свой страх и риск!

Помните, что метод иголки - крайняя мера! Лучше спросите здесь перед ее использованием! Использовав ее просто так, можно получить кирпич !

С каждой новой прошей блокировка все сильнее! Если вы решили использовать модем для безлимитного тарифа для телефона (Yota, Безлимитище, Постоплата, #МожноВсё), то этот модем - мягко говоря не лучший выбор. т. к. его очень сложно разблокировать!

Если вы все же решили купить этот модем. то учтите, что вам придется все делать самостоятельно, никто вам персонально не будет переписывать все, что уже описано, даже если вы не поняли !

Рассчитайте свои силы перед покупкой этого модема!

• У модемов E3372h серийник начинается на G4P, а у E3372s - L8F. А более точно свой модем можно определить вот так
  
• Модемы с прошивками 21.200.07.03.143 и 21.200.07.01.209 нельзя разблокировать, необходимо сначала прошить любую модифицированную прошивку по обычной инструкции (ссылки ниже на два типа прошивок, Stick и HiLink)
  
• Если не получается прошить или разблокировать модем, вероятнее всего у вас модем с прошивкой 22.317.01.00.778 (Russia Open Market), 21.315.01.00.143, 22.315.01.01.161 или 22.200.15.00.391, с такими модемами можно сотворить что-нибудь лишь прошив методом иголки или покупкой у барыг кода v4, который бесплатно не найти .
  
• Новые модемы идут с глючными прошивками, которые постоянно пишут данные, в результате чего после выдергивания модема создаются псевдобедблоки, прошивка модема может привести к кирпичу! Эта же проблема может возникнуть если модем перестал видеть сеть и вы восстановили его иглой. Вот её решение .
  
• Модем Билайн E3370 является полным аналогом модема E3372, и также бывает Н- и S-модификаций. К нему полностью подходят прошивки от соответствующих модификаций Е3372
  
• Не обольщаемся функции проброса портов в HiLink - если оператор не предоставляет белый IP, то ничего не поможет! Все жалобы на то, что не получается открыть порт TCP/IP будут удаляться без предупреждения!
  
• Модем не совместим с продуктами Касперского! От него недоступна морда, отключение не поможет, только удаление. Перед покупкой модема думайте, готовы ли отказаться от этого продукта.
  
• Роутеры ASUS несовместимы с прошивками HiLink! Теряются пакеты, страницы открываются не до конца, а то и вообще целые странички не открываются. Решение - прошивка Stick или смена роутера, иногда помогает перепрошивка роутера.

Информация для владельцев модемов E3372 h

Данный модем полностью отличается от модема E3372s. Отличить его можно по серийному номеру, написанному на коробке и под крышкой модема. У новых модемов 3372h он начитается с G4P, а у старых 3372s - с L8F.
Модем 3372h построен на другой аппаратной платформе, и все прошивки от s-версии к нему не подойдут.
Для данной модели модема также разработаны модифицированные прошивки. Однако установить их на модем с заводской прошивкой невозможно - жадная фирма huawei теперь требует цифровую подпись прошивок. Поэтому вначале в модем следует зашить специальную технологическую прошивку. а потом уже - любую модифицированную. Подробную информацию об этом смотри в разделе Полезные ссылки .

Необходимая информация для помощи ( обязательно приложите, иначе ваш пост будет удален! )

Обязательно приложите лог DC-Unlocker . без него вам не помогут! Также убедительная просьба не цензурировать ничего в логе DC-Unlocker, не бойтесь выкладывать IMEI, серийные номера и версии прошивок, они важны!

1. DVD-дисководы и дисководы компакт-дисков
   
2. Дисковые устройства
   
3. Контроллеры USB
   
4. Порты (COM и LPT)
   
5. Сетевые адапетры

Самые популярные вопросы с ответами и не по теме (которые будут удаляться), воздержитесь от них, чтобы в вас не кинули кирпич!

• Как разблокировать (разлочить) модем
  
• Как зафиксировать TTL
  
• Как сменить IMEI
  
• Как обойти торрент
  
• Как подружить с роутером
  
• Как оператор отличает телефон от модема
  
• Любой вопрос по операторам, в том числе по тарифам Yota, Безлимитище, Можно Всё, Всё за. Беспредельно Чёрный

Поддерживаемые диапазоны:
GSM/EDGE/EVDO/LTE/FDD/TDD/UMTS
Скорость приёма данных модемом до 150 Мбит/с,
Скорость передачи данных - до 50 Мбит/с

Поддерживаемые частоты
GSM / GPRS / EDGE 850 / 900 / 1800 / 1900
UMTS / DC-HSPA+ /WCDMA 900 / 2100
LTE 800/900/1800/2100/2600 MHz

Дополнительно
Поддержка карт MicroSD до 32 ГБ

Внешняя антенна
Тип разъема внешней антенны - CRC9, он же, по терминологии huawei - TS-5.
Модем имеет 2 антенных разъема (под MIMO-антенны), одиночная антенна подключается к разъему, ближайшему к USB

Операционные системы:
Поддержка OC Windows XP SP3, Windows Vista SP1/SP2, Windows 7, Windows 8, Mac OS X 10.5, 10.6, 10.7, 10.8, Linux

Типы и особенности прошивок модема

Для данного модема существуют 2 принципиально разных типа прошивок - STICK и HILINK. Прошивки взаимозаменяемы, то есть в любой модем можно прошить любую прошивку. Далее описаны их особенности и приведены ссылки на файлы прошивок.

С этой прошивкой устройство ведет себя как классический USB-модем: имеется командный AT-порт, через который можно установить соединение посредством PPP-протокола. Именно так работают практически все 3G-модемы предыдущих поколений. При этом скорость ограничена - не более 20-30 Mbit на прием. Кроме PPP-режима, имеется режим NDIS. При этом модем эмулирует сетевой интерфейс, через который и передаются данные, а через AT-порт идут только управляющие команды. В этом режиме скорость не ограничена. Основная особенность stick-режима - установление соединения и поддержка работы канала производится средствами ОС компьютера, к которому подключен модем. При этом компьютер получает IP-адрес непосредственно у провайдера сотовой связи через запрос DHCP, а модем работает как сетевой мост, передавая пакеты от компьютера в сотовую сеть и обратно, никак их не изменяя.

Начальная USB-композиция stick-модема - это виртуальный CD-ROM и картридер microSD. Для того, чтобы появились модемные порты, надо сделать переключение композиции. Под windows этим занимается операторский софт, имеющийся на виртуальном CD, или фирменная программа от huawei - Mobile Partner. Под linux переключение делает программа usb-modeswitch. Имеется возможность запретить перелючение композиций. Это делается такой командой:

При этом модем сразу после включения будет выглядеть как 2 AT-порта и сетевая карта NDIS. CD и microSD будут исключены из конфигурации. Такой режим крайне удобен для использования модема в различных домашних роутерах. Вернуть обратно композицию с переключением можно командой:

Номера версий stick-прошивки всегда начинаются на 21 - например, 21.285.01.02.143. С таким типом прошивки поставляются модемы от МТС и Мегафона.

В комплекте со Stick-прошивкой в модем прошивается так называемый Dashboard - образ виртуального CD, появляющегося в системе после подключения модема. На этом CD находятся драйвера модема под разные ОС, а также управляющая программа, с помщью которой устанавливают соединение с интернетом, читают SMS, делают USSD-запросы итд. Существует универсальная версия этой программы от фирмы-производителя модема Huawei (Huawei Modem), а также специализированные версии от конкретных оператров связи.

С прошивкой HILINK модем работает в режиме роутера, и представляется компьютеру в виде сетевого интерфейса (usb-ethernet-rndis). Компьютер получает с этого интерфейса сетевые настройки через DHCP, и далее ходит через него в интернет, как через обычную проводную локальную сеть. Всю заботу об установлении соединения и поддержании канала модем берет на себя, компьютер даже не замечает, что доступ в интернет осуществляется через сототвую сеть. В этом режиме модем имеет свой собственный локальный IP-адрес (обычно 192.168.8.1), видимый со стороны компьютера как шлюз по умолчанию (default route), а также внешний IP-адрес, получаемый из сотовой сети. Между сетью сотового провайдера и локальной сетью (модем-компьютер) осуществляется маршрутизация с использованием механизма трансляции адресов (NAT). Предусмотрен проброс портов из внешней сети (port forwarding и DMZ).

Настройка модема в этом режиме производится через WEB-интерфейс, имеющийся в модеме, и доступный через его локальный IP-адрес. Также через WEB-интерфейс доступна информация о состоянии модема и сигнале сотовой сети, управление подключением, прием-передача SMS-сообщений и USSD-команд, SIM-меню и многое другое. Это особенно ценно для пользователей Linux, а также для тех, у кого модем подключен не к компьютеру, а к домашнему роутеру. Настройка модема через AT-команды, как в stick-прошивках, в штатном режиме hilink-прошивок не производится, хотя и возможна в специальном отладочном режиме DebugMode.

Начальная USB-композиция HILINK-модема в точности такая же, как и у stick - виртуальный CD-ROM и картридер microSD. Переключение композиций под windows производится небольшой программой mbbservice, запускаемой со встроенного CD. Под linux это делает программа usb-modeswitch. Штатно разработчиками модема не предусмотрен режим без переключения композиций. Тем не менее, путем некоторой модификации прошивки такой режим сделать возможно. При этом теряется встроенный картридер SD, однако появляется возможность использовать модем с любым роутером, поддерживающим сетевые карты usb-rndis.

Номера версий hilink-прошивки всегда начинаются на 22 - например, 22.286.03.00.00. С таким типом прошивки поставляется модем от Билайна.
Прошивки HILINK состоят из двух частей - сама прошивка, и WebUI (вебинтерфейс). Первой прошивается основная прошивка, потом WebUI. С Инструкцией по прошивке можно ознакомиться здесь

Участниками данного форума была выполнена доработка стандартной прошивки для расширения функциональности и включения изначально заблокированных функций.
Ссылка на модифицированные прошивки

Если при прошивке модем спросит пароль, то его можно рассчитать тем же самым калькулятором (ссылка в заголовке шапки). Он там называется flash-код.

Внутри модема работает операционная система, построенная на базе Android 2.3 с ядром linux 3.4.5. Модифицированные прошивки позволяют получить доступ к консоли Linux-части модема через telnet:

А также через отладочную утилиту Андроида - ADB:

Этот код можно рассчитать из IMEI модема с помощью вот этого калькулятора кодов .
Если в процессе прошивки программа-прошивальщик перестает видеть модем, то нужно доустановить драйверы mbbservice.
Если вы работаете под линуксом, то для прошивки модема можно воспользоваться этим прошивальщиком.
Если вы забыли прошить Dashboard 3.5 перед заливкой HILINK-прошивки, то вы не сможете создавать и редактировать профили подключения к сети в вебинтерфейсе (settings -> profile management). В этом случае зайдите в консоль линукса (через telnet, adb или A-shell), и введите команды:

umount /data
(для E3372 S ) busybox flash_eraseall /dev/mtd/mtd16
(для E3372 H ) flash_erase /dev/mtd/mtd17 0 0

А затем перезагрузите модем.
Для пользователей windows разработаны скрипты для автоматического выполнения всех действий по устранению проблем с профилями. См. раздел полезные ссылки.

Обратите внимание! Каждая из прошивок состоит из 2 компонентов: stick-прошивка и Dashboard, hilink-прошивка и WebUI. Не пытайтесь прошить WebUI на stick-прошивку, а Dashboard - на Hilink-прошивку. Вы можете привести модем в полностью неработоспосбное состояние!

Полезные и интересные АТ-команды и настройка конфигурации модема

Нижеприведенные команды относятся, в основном, к stick-модемам. Hilink-модемы настраиваются через веб-интерфейс, и в нормальных условиях порт АТ-команд у них вообще отстутствует в конфигурации. Часть команд требует снятия командной блокировки (datalock) с помощью комакнды at^datalock. Это будет отмечено в описании конкретных команд.

Справочная система по командам модема

Список всех команд, поддерживаемых модемом, можно получить по команде:
at+clac
В этом списке будут перечислены все имена команд, имеющиеся во внутренних таблицах команд модема, кроме скрытых команд. Скрытые команды - это команды, помеченные специальным флагом в таблице команд. Найти их можно только дизассемблированием ядра Linux-части модема. Для интересующихся привожу список этих команд для модема Е3372:

В общем случае, команды имеют 4 формы записи (далее cmd - это имя команды):
atcmd - команда без параметров
atcmd? - просмотр текущего значеня параметров, управляемых командой
atcmd=Х - установка значений параметров
atcmd=? - запрос справки о формате команды

Каждая из команд поддерживает одну или несколько форм записи. Например:

at+cgdcont
+CME ERROR: Incorrect parameters

Форма без параметров командой не поддерживается

at+cgdcont?
+CGDCONT: 0,"IP","","",0,0,0,0
+CGDCONT: 1,"IP","internet.mts.ru","",0,0,0,0

Форма запроса текущего значения параметров - список профилей интернет-соединения

Присвоение значения параметрам - настройка профиля 1.

Просмотр формата команды +CGDCONT и списка допустимых параметров.

Управление USB-композицией модема

Со стороны компьютера USB-модем выглядит как набор отдельных независимых USB-устройств. Списком устройств, представленных в модеме, можно управлять с помощью специальныой команды ^setport.
Изначально, после подключения к компьютеру, модем обычно выглядит как CD-ROM и картридер microSD. Это - первичная композиция модема. После специальной команды от операционной системы модем переключает свою композицию на вторичную - появляются порты АТ-команд и сетевые интерфейсы. Такое переключение сделано исключительно из-за идеологической кривизны операционных систем класса Windows, и во многих случаях только вредит. Например, при подключении модема к домашним роутерам. Поэтому предусмотрена возможность запретить такое переключение - тогда модем будет сразу включаться со вторичной (рабочей) композицией устройств.
Формат команды ^setport:

at^setport="<список первичной композиции>;<список вторичной композиции>"

Каждый из списков представляет собой перечисленные через запятую коды устройств. Между первичным и вторичным списком ставится точка с запятой. В превичном списке допустимы только коды A1,A2 и FF, во вторичном - все кроме FF. Модем понимает следующие коды:
FF - запретить первичную композицию
10 - AT-порт для установки PPP-соединений (modem)
12 - AT-порт для установки NDIS-соединений (PCUI)
16 - NDIS-сетевая карта
5 - консоль линукса (A-shell)
A - консоль VxWorks (C-shell)
A1 - CD-ROM с дашбордом и драйверами
A2 - microSD картридер

Буквенные коды можно писать и большими, и маленькими буквами. Изменение списка устройств вступает в силу только после перезагрузки модема (командой at^reset или переподключением).
Обратите внимание! Команда ^setport умеет управлять композицией только в stick -прошивках! В hilink композиция может быть изменена только редактированием записи nvram 50091.

Примеры настроек USB-композиций:

at^setport="a1,a2;10,12,16,a1,a2" - стандартная заводская композиция, В первичной композиции видны только CD и картридер, во вторичной - все АТ-порты, сетевая карта, CD, картридер.

at^setport="ff;10,12,16,a2" - композиция без переключения. Очень удобна для использования в домашних роутерах и компьютерах с ОС, отличных от windows. После подключения модем сразу представляется как 2 АТ-порта, сетевая карта и картридер.

at^setport="FF;10,12,16,5,A,A1,A2" - композиция с включенными всеми устройствами, какие только есть в модеме. Удобна для тех, кому надо иметь доступ к консолям модема.

Текущую используемую usb-композицию можно посмотреть командой ^getportmode. Например:

at^setport?
^SETPORT:FF;10,12,16,5,A,A1,A2
OK
at^getportmode
^GETPORTMODE: TYPE: WCDMA. modem:1,pcui:2,ncm:3,a_shell:4,c_shell:5,mass:6,mass_two:7,

Здесь перечисляются имена устройств в том же порядке, в котором они прописаны в команде ^setport. Следует учесть, что команда ^getportmode показывает именно текущую композицию. Если вы изменили ее командой ^setport, но еще не перезагрузили модем, то изменения учитываться не будут.

Настрока приоритета сетей и разрешенных диапазонов

Модем позволяет явно указать, с каими типами сетей (GSM/UMTS/LTE) и диапазонами он должен работать. Для этого используется команда at^syscfgex. Формат команды такой:

<net order> - список предпочтения типов сети. Допустимые значения:
00 - все типы сетей
01 - только 2G
02 - только 3G
03 - только 4G
99 - оставить значение без изменений
Коды можно комбинировать. Напрример "0302" - предпочтение LTE -> 3G

<band> - код допустимых диапазонов для сетей 2G/3G. Возможные значения:
80 - GSM 1800
300 - GSM 900
80000 - GSM 850
200000 - GSM 1900
400000 - UMTS B1 (2100)
2000000000000 - UMTS B8 (900)
3FFFFFFF - все диапазоны
Каждый из кодов представляет собой шестнадцатеричное (HEX) число. Для задания комбинации диапазонов надо сложить соответствующие коды. Например, для задания диапазонов GSM850,GSM900, GSM1800 надо вычислить 0x80+0x300+0x0x80000=0x80380. Это и будет результирующий код диапазона - 80380.

<roaming> - разрешение работы модема в роуминге:
0 - запретить
1 - разрешить
2 - оставить без изменения

<lte band> - код допустимых диапазонов LTE.
1 - B1 (FDD 2100)
4 - B3 (FDD 1800)
40 - B7 (FDD 2600)
80 - B8 (FDD 900)
80000 - B20 (FDD 800)
800C5 - все диапазоны

Как и для 2g/3g диапазонов, коды представляют собой шестнадцатеричные числа, которые можно складывать для задания комбинаций диапазонов.

AT^SYSCFGEX="00",3FFFFFFF,1,2,800C5. - зарегистрироваться во всех возможных сетях и диапазонах
AT^SYSCFGEX="0302",400000,1,2,800C5. - зарегистрироваться в сети LTE, если LTE недоступен, то в 3G (в 2G сетях модем регистрироваться не будет). Для LTE доступны все диапазоны, для 3G - только диапазон 2100.

Поиск базовых станций сотовой связи

Данный модем обладает уникальным свойством - он умеет делать поиск всех окружающих базовых станций (БС). Причем не только БС оператора вставленной в него симкарты, а вообще все БС всех операторов, сигнал от которых достигает антенны модема. Для каждой найденной БС выводится ее CID и уровень принимаемого от нее сигнала. Это позволяет выбрать оператора с наивысшим уровнем сигнала, а также выбрать конкретную БС для наведения на нее внешней антенны. Единственный недостаток данного модема - он умеет искать только БС 2G и 3G. LTE-соты искать он не умееет.
Поиск производится с посощью команды at^netscan. Перед поиском требуется убедиться, что:
- интернет-канал отключен
- модем не видит ни одной LTE-соты.
Если в округе имеется сигнал LTE, то следует перевести модем в режим 2G3G командой AT^SYSCFGEX="0201",3FFFFFFF,1,2,800C5. или в настройках веб-интерфейса.
Также обратите внимание, что эту команду можно ввдить только через порт управления (PCUI). Если ее ввести через порт, предназначенный для установки РРР-соединения (modem), то команда будет выдавать пустой ответ (просто ОК и все).
Формат команды:

AT^NETSCAN=num,level,mode
num - число находимых БС, от 1 до 20. Если будет найдено больше num БС, то станции с самым слабым сигналом будут исключены из списка
level - минимальный уровень сигнала БС, включаемых в список. Задается в дБ, от -110 (самый низкий уровень) до -47 (самый высокий уровень). Станции с уровнем сигнала меньше level в список включаться не будут.
mode - тип БС. 0 -поиск 2G-станций, 1 - поиск 3G-станций.
Пример команды:

at^netscan=20,-108,1
^NETSCAN: 10638. 1e7e,250,02,0,-78,8b77,400000
^NETSCAN: 10687. 1e7e,250,02,0,-79,d5c8,400000
^NETSCAN: 10662. 1e7e,250,02,0,-82,8ade,400000
^NETSCAN: 10587. 4cf8,250,20,0,-105,d4fc,400000
^NETSCAN: 10563. 4cf8,250,20,0,-106,d4f9,400000

В этом примере заказывается поиск 3G БС с уровнем сигнала не ниже -108 дБ. Результат выдается в виде списка, отсортированного по уровню сигнала. Самая верхняя БС - самая мощная, нижняя - самая слабая. Формат элемента списка:
^NETSCAN: 10638. 1e7e,250,02,0,-78,8b77,400000

1e7e - LAC станции
250 - MCC (Россия)
02 - MNC (В данном случае - МТС).
0 - хотел бы я сам знать что это, из дизассемблированного кода я так и не понял смысла этого поля.
-78 - уровень сигнала данной БС
8b77 - CID станции
400000 - диапазнон, в котором принимается сигнал БС (как в команде ^syscfgex).

По результатам данного примера можно сделать вывод, что самый сильный сигнал в данной местности - у МТС, а антенну надо направлять на БС с CID=8b77 LAC=1e7e. Координату БС можно посмотреть на сайте xinit.ru.

Снятие блокировки с расширенного набора команд

Некоторые команды, имеющиеся в списке команд, изначально заблокированы. То есть если даже ввести команду в правильном формате, модем ответит ERROR. Видимо, это сделано для защиты от дураков - в некоторых случаях бездумное использование расширенного набора команд может привести к полной неработоспособности модема. Чтобы получить доступ к этому набору команд, надо его разблокировать. Делается это командой:
at^datalock="<пароль>"
Пароль - это тот же самый nlock-код, вычисленный по алгоритму 201 от IMEI модема, который используется для снятия simlock. Пример команды:
at^datalock="13325014"
Если пароль указан правильно, модем ответит ОК и снимет блокировку datalock, иначе ответит ERROR.

Работа с NVRAM модема

В модеме имеется хранилище различной конфигурационной информации - NVRAM. Оно организовано в виде набора записей переменной длины. Каждая запись имеет номер - от 0 до 65535, но не все номера записей физически присутствуют в модеме.
Чтобы узнать длину конкретной записи, используется команда:

<item> - номер записи. В ответ модем выдает ее длину:

at^nvrdlen=8268
^NVRDLEN: 12

Если вместо длины модем отвечает ERROR, значит записи с таким номером вообще нет в модеме.
Посмотреть содержимое конкретной записи можно командой:

<offset> - смещение от начала записи до интересующего нас фрагмента (0 - с начала)
<len> - длина выводимого фрагмента, должна быть не больше полной длины записи минус смещение.
Пример:

at^nvrdex=8268,0,12
^NVRD: 8268,0,12,01 00 00 00 01 00 00 00 0A 00 00 00

В начале ответа перечисляются через запятую параметры команды, затем, через пробел, байты содержимого записи.

Для изменения содержимого nvram используется команда:

at^nvwrex=<item>,<offset>,<len>,<b0> <b1>. <bn>

Значение первых трех параметров - такие же, как и в команде чтения. b0. bn - записываемые в nvram байты. Их должно быть ровно len штук, и перечисляются они через пробел. Например:

at^nvwrex=8268,0,12,1,00 00 00 02 00 00 00 0A 00 00 00

Кроме вышеперечисленных, имеются 2 упрощенные команды для работы с nvram - ^nvrd и ^nvwr. В отличие от вышерассмотренных, эти команды требуют предаврительного снятия блокировки datalock.

at^nvrd=<item> - выводит полный дамп указанной записи
at^nvwr=<item>,<b0>. <bn> - сохраняет указанные байты от начала записи item.

Смена IMEI модема

Поменять IMEI можно командой:

Команда требует предварительного снятия блокировки datalock. Смена IMEI необходима для работы в сети yota - модему надо установить IMEIмодему imei от устройства того типа (смартфон, планшет), для которого приобреталась симкарта.
Обратите внимание, что для корректной работы команды в него должна быть вставлена симкарта. Абсолютно любая. Кроме того, IMEI должен быть корректным (с правильной последней контрольной цифрой). Неправильные IMEI модем не примет с сообщением об ошибке. Проверить корректность IMEI можно калькулятором

Смена идентификатора модема

E3372h c мегафоновской прошивкой не работает с Omni II и другими новыми роутерами. Дело в том, что c этой прошивкой модель модема определяется как "MegaFon M150-2", а не "E3372".
Эта строка хранится в ячейке NVRAM 53525, и заменить её на "E3372" можно следующими AT-командами:

AT^NVWREX=53525,0,84,0 1 1 0 0 0 0 0 45 33 33 37 32 48 2D 31 35 33 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 43 4C 32 45 33 33 37 32 48 4D 0 0
AT^NVWREX=53525,84,84,0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 50 37 31 31 73 2D 53 54 49 43 4B 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 45 33 33 37 32 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

После этого модем станет без проблем идентифицироваться кинетиками и работать.

В целом, в ZyXEL модемы определяются по vid/pid (в конфиге), на примере Е3272 блок выглядит так:

interface CdcEthernet0
description "USB MODEM"
usb device-id 12d1 14db

а для Е3372s - так:

interface CdcEthernet0
description "USB MODEM"
usb device-id 12d1 14dc

Соответственно, можно вписать нужные значения вручную для любого модема: библиотеки есть практически для всех, за очень редким исключением( например, модемы sierra)
Блоки приведены для модемов в режиме HiLink (с подъёмом CdcEthernet0).

Доступ к командным интерфейсам модема

Модем построен на чипе Hisilicon hi6930 (Balong v7r2). Этот чип имеет в свое составе 2 процессорных ядра ARM7. Каждое ядро процессора работает под управлением собственной операционной системы.
Ядро 0, стартующее при включении модема, работает под управлением Android 2.3 (ядро Linux v3.4.5). Системное окружение является урезанным вариантом Android - без виртуальной машины Dalvik. Само ядро linux практически полностью соответствует стандартному ядру Android, но в него вкомпилированы дополнительные пропиетарные модули, разработанные Huawei - например, обработчик AT-команд. Кроме начального запуска модема и обработки АТ-команд, в HILINK-прошивках linux-часть модема поддерживает сетевой стек и работу WEB-сервера.
Ядро 1 работает под управление операционной системы реального времени VxWorks v6.8. Эта ОС осуществляет непосредственное управление радиомодулем и взаимодействие с сотовой сетью. Запуск VxWorks производится с помощью специальной подсистемы, встроенной в ядро Linux.
Таким образом, в модеме работают одновременно 2 операционные системы. Они могут взаимодействовать друг с другом с помощью подсистемы ICC, передающей специальным образом сформированные пакеты данных из одной ОС в другую. ICC содержит в себе отладочные инструменты, что позволяет, при желании, подробно рассмотреть процесс взаимодействия VxWorks и Linux. Каждая ОС имеет в своем составе командный процессор, позволяющий пообщаться и покомандовать ОС. Далее я расскажу, как получить доступ к командной строке этих ОС.
Проще всего получить доступ к командной строке Linux-части модема в HILINK-прошивках. Для этого достаточно прошить модифицированную прошивку из этой темы. Эта прошивка открывает доступ к Linux-шеллу через telnet и adb.
telnet:

adb connect 192.168.8.1
adb shell

Доступ через отладчик андроида ADB позволяет также передавать-принимать файлы из внутренней файловой системы модема.

Если модем у вас со stick-прошивкой, или стандартной (немодифицированной) HILINK-прошивкой, то вышеуказанный способы работать не будут. Кроме того, эти способы не позволяют получить доступ к консоли VxWorks. Поэтому рассмотрим более универсальный способ, изначально заложенный в модем производителем - порты A-shell и C-shell. Оба этих порта являются USB-serial устройствами, включаемыми в USB-компзицию модема в режиме DebugMode. Первый из них - консоль линукса, второй - консоль VxWorks.
Для начала нужно получить доступ к командному AT-порту модема. В stick-прошивках этот порт доступен сразу - это самый первый порт (/dev/ttyUSB0). В стандартных HILINK-прошивках AT-порт по умолчанию недоступен. Чтобы открыть доступ к этому порту, нужно прошить модифицированный вебинтерфейс, а затем зайти браузером вот по такому адресу:

Это переключит модем в отладочный режим - теперь, кроме сетевого интерфейса, также становятся доступны 6 последовательных портов. Самый первый из них и будет командным АТ-портом. Теперь надо зайти любой терминалкой на этот порт, и ввести такие AT-команды:

Пароль в команде ^spword - это код, вычисленный по обычному алгоритму v201, но от IMEI модема, развернутого задом наперед. В калькуляторе для этого имеется кнопка Reverse. После ввода команд модем перезагружается.
Для HILINK-модема следует снова сделать переключение в отладочный режим через WEB-интерфейс, как я писал выше. В результате у модема появится 6 последовательных портов:

ttyUSB0 - порт AT-команд
ttyUSB1 - консоль VxWorks
ttyUSB2 - кносоль Linux
ttyUSB3
ttyUSB4
ttyUSB5 - лог DSP

Для stick-модема придется ввести в список доступных портов (командой ^setport) два дополнительных порта - с номерами 5 и А, например так:

В результате у модема появятся 4 последовательных порта:

ttyUSB0 - AT-порт для PPP-соединений
ttyUSB1 - AT-порт для NDIS-соединений
ttyUSB2 - кносоль Linux
ttyUSB3 - консоль VxWorks

Порт консоли Linux - это первичная системная консоль (/dev/console), на которую выдаются все системные сообщения ядра. Шеллом там по умолчанию устанавливается toolbox андроида, крайне неудобный в работе. Чтобы облегчить себе жизнь, следует ввести команду:

после чего шеллом станет busybox и появится нормальный редактор командной строки.
VxWorks также имеет в своем составе 2 шелла - C-shell (установленный по умолчанию) и CMD (устанавливаемый командой cmd). Какой из них удобнее - дело вкуса. В обоих шеллах имеется команда help, а более подробную информацию о работе с командной строкой VxWorks можно получить вот из этого документа - http://read.pudn.com/d…ls_users_guide_6.2.pdf
Доступ к консолям ОС модема открывает широчайшие перспективы по глубокому исследованию кода модема и скрытых его возможностях. Для любителей ковыряться в коде это просто золотое дно. Всех других хочу предупредить - бездумный ввод команд в консолях может привести к негативным последствиям - от зависания модема до разрушения важных структур данных на флеше и полной потери работоспособности. Будьте осторожны!

Разблокировка модема и пароль для прошивки

• У вас модем с заблокированной прошивкой (подробнее в спойлере Важная информация)
  
• COM-порт используется другой программой
  
• Не стоят драйвера
  
• Вы выбрали не тот режим работы

Разблокировать этот модем вводом кода (в команде at^cardlock, через вебинтерфейс или управляющую программу) можно, рассчитав код с помощью Специального калькулятора (Ссылки на него его имеется под спойлером Полезные ссылки ). Однако, использовать калькулятор несколько неудобно - ему в качестве входных данных надо подавать содержимое ячейки nvram, а не IMEI. То есть все равно требуется доступ к командному АТ-порту модема.
Гораздо проще разблокировать модем, просто введя следующую АТ команду в программе Терминал, присоединившись к модему через порт PC UI Interface или ДС Анлокер:

Код NCK/SIMLOCK/OEM у этого модема v4, который пока не разблокируется бесплатно! .
Поэтому, не пытайтесь использовать для вычисления кодов другие калькуляторы, вычисляющие коды разлочки (код NCK) по IMEI - коды НЕ подойдут .
Только зря потратите попытки. Исключение - Flash code (пароль прошивки), который можно рассчитать любым доступным калькулятром, в том числе и калькулятом из заголовка шапки.
Кроме SIMLOCK-кода, в модеме имеется еще и ОЕМ-код. Этот код используется в командах ^datalock, ^spword, а также в качестве пароля на вход в A-shell. Код также может быть рассчитан специальным калькулятором (Ссылки на него его имеется под спойлером Полезные ссылки ). Однако рассчет кода - это довольно длительный процесс. Вместо этого можно принудительно вписать в модем простой ОЕМ-код 00000000. Как это сделать - читайте здесь.
Если текущий ОЕМ-код вам известен, то его можно сменить на любой другой специальной АТ-командой. Подробности здесь.
Если при установке прошивки или веб-интерфейса будет запрошен Пароль: (Flash code)

Запрос прошивкой пароля (Flash code )

то рассчитать его можно только специальным калькулятором. (Ссылки на него его имеется под спойлером Полезные ссылки ).

Как обычно, модемы от сотовых операторов поставляются заблокированными - они могут работать только с сим-картами данного оператора. Список plmn-кодов, разрешенных к использованию, можно посмотреть командой at^simlock?.
Нас, разумеется, такая ситуация не устраивает - мы хотим, купив модем, использовать его с любой симкартой. Для этого производитель заложил в модем возможность разблокировки. Это делается путем ввода кода разблокировки (nlock-кода), вычисляемого по специальному хитрому алгоритму из IMEI модема. Калькулятор для вычисления кодов можно скачать здесь (имеются версии под windows и linux). Для разблокировки следует выполнить следующие действия;
- Вычислить вышеприведенным калькулятором код разблокировки. Из всех вычисляемых им кодов используется код v201.
- Вставить в модем чужую симкарту (симкарту другого сотового провайдера, не того, кто продал вам модем).
- Подключить модем к компьютеру.
Далее управляющая программа (для stick-модемов) или веб-интерфейс (для hilink-модемов) запросит код разблокировки, который и надо ввести. Все - модем разблокирован и будет работать с любой симкартой.
Кроме ввода кода через программы и вебинтерфейс, можно также ввести его через AT-команду. Это особенно актуально для stick-модемов под linux. Команда выглядит так:
at^cardlock="код разблокировки"
Количество попыток ввода кода ограничено 10 попытками. Если 10 раз был введен неправильный код, модем блокирует дальнейшие попытки - больше команда at^cardlock его не разблокирует, даже если ввести ее с правильным кодом. Если вы все же умудрились исчерпать все попытки ввода, то ничего страшного - их легко восстановить. Это делается такими командами:
at^datalock="код разблокировки"
at^maxlcktms=10
10 - это новое число попыток (можно вводить любое число от 1 до 255). Затем можно ввести команду at^cardlock с правильным кодом и разблокировать модем. Этот способ, возможно, работает и на других 4G модемах от huawei.
Флаг блокировки (simlock) хранится в NVRAM модема, в записи 8268. Кроме того, в этой записи лежит флаг, позволяющий полностью запретить разблокировку кодом. Если ваш сотовый оператор оказался настолько жлобом, что установил этот флаг, то все команды at^cardlock будут отвергаться модемом.
Но, как известно, против лома нет приема. Существует универсальная возможность разблокировки модема прямой записью в nvram, выполнив АТ команду в программе Терминал, присоединившись к модему через порт PC UI Interface или ДС Анлокер:

Команду надо вводить аккуратно, с точностью до запятой, чтобы не повредить случайно другие записи nvram. Этот способ разблокирует модем ВСЕГДА - с любой, в том числе и родной симкартой, с исчерпанными попытками ввода, с заблокированной командой ^cardlock. Вообщем, я не представляю себе условия, при которой команда бы не сработала.
Если при установке прошивки будет запрошен Пароль: (Flash code)

Запрос прошивкой пароля (Flash code )