Как разлочить модем e3372 (Мегафон М150-2, МТС 827F) под все симки БЕСПЛАТНО! Прошивка модема. • – компьютерный блог – Huawei Devices

Приветствую вас на компьютерном блоге compblog.ru!

Я работаю частным компьютерным мастером, и, на днях, ко мне обратился клиент, с интересной проблемой — ему нужно было разлочить модем под все симки. На то, что бы полностью разобраться в этой проблеме, я потратил достаточно много времени, и хотел бы поделиться решением с вами.

Речь пойдёт о том, как разблокировать USB-модем E3372 так, чтобы он мог работать с сим-картами всеми операторами.

Как подключиться к закрытому тарифу оператора, чтобы значительно снизить расходы на безлимитный интернет? [Реклама]

Друзья, есть возможность подключения закрытых мобильных тарифов. Это тарифы, которые сотовые операторы подключают большим предприятиям, в штате которых работает 1000+ человек. В обычном салоне такие тарифы оформить нельзя. А в чём соль, спросите вы? Отвечаю — данные безлимитные тарифные планы значительно дешевле тех, что доступны «простым смертным». (Тарифище, Безлимитище и прочие). Экономия на интернете/звонках получается очень заметная. И самое главное — никаких заморчек с раздачей интернета, и использованием в модемах.

Для того, чтобы узнать подробнее о данных тарифах и о подключении к ним, Вам нужно написать сообщение в группу: https://vk.com/bezlimit_ka. Люди работают через Гарант-сервис, что сводит на нет любые риски по получению тарифа. Он получит от Вас деньги только тогда, когда вы вставите сим-карту в телефон, и убедитесь, что тариф соответствует заявленным характеристикам. Если вы в Петербурге — то возможна доставка до метро.

Putty

Putty
— клиентская программа для работы с сетевыми протоколами Telnet, SSH, SCP, SFTP, для подключения по COM-порту и ZModem, утилита для генерации RSA, DSA, ECDSA, Ed25519 цифровых SSH-ключей.

Пакет PuTTY включает в себя несколько приложений: PuTTY: Telnet и SSH клиент PSCP: SCP клиент — копирование файлов по шифрованному протоколу с управлением из командной строки PSFTP: SFTP клиент — копирование файлов по SSH, подобно FTP PuTTYtel: отдельный Telnet клиент Plink: интерфейс командной строки к PuTTY Pageant: агент SSH-аутентификации для PuTTY, PSCP и Plink PuTTYgen: утилита для генерации SSH-ключей

Пароль от архива:12345

Если при открытие архива у вас выдает ошибку, то необходимо обновить WinRAR до последней версии (по крайней мере до 5), либо скачать новую версию отсюда.

Для каких модемов подойдёт данная инструкция?

У меня здесь довольно распространённый модем М150-2 от Мегафона. Этот модем аналогичен МТС-овскому 827F/829F, а также модемам от билайна и теле2, с названием «E3372». (Билайн E3372/E3370, TELE2 E3372h-153). На самом же деле, это модем «Huawei E3372», который все операторы закупают у китайцев, брендируют, и продают как свои собственные. Конечно же, на уровне прошивки блокируя работу сим-карт других операторов.

Моему клиенту мегафон не понравился дорогими тарифами, и он где-то в Москве приобрёл вот такую симку оператора NetByNet WiFire. Естественно, работать с этой сим-картой модем не захотел.

Итак, моя инструкция подойдёт для всех модемов из этого списка:

• Билайн E3372/E3370
• TELE2 E3372h-153
• Мегафон М150-2
• МТС 827F/829F

Для других модемов принцип прошивки тот же, но сами файлы прошивок Вам придётся искать другие.

Отзывы

salamon p.

Оценка

Плюсы: Работает по принципу воткнул-заработало, яндекс поправь свое описание, он 4g, lte диапазон поддерживается Минусы: не обнаружил Отзыв: Много катаю по регионам везде спокойно протягивает от 3Мб/с и более гоняю потоковое видео, нареканий нет, работает с связке с зукселевским роутером

Андрей Андрей

Оценка

Плюсы: Неплохой модем для работы. Скорость так себе и дает знать урезанный диапазон LTE. Минусы: В наиболее распространенной версии (см.ниже) очень узкий диапазон LTE, что например, не дает использовать его с Теле2 (у Теле2 LTE в диапазоне B3 (FDD 1800). Практически годится для Мегафона, МТС и Билайн и то в больших городах, т.к. в глубинке зачастую не совпадают диапазоны работы. Отзыв: Недавно выяснилось, что в российской реалии есть две версии этого модема, которые можно отличить только фактически по коробке, и по штрихкоду, с разными диапазонами LTE (ну или подключив к компьютеру). Ранний с полным диапазоном LTE FDD 800/900/1800/2100/2600MHz — E3276s-150 (первые две фотки), вроде бы изначально не брендированный, но продававшийся под видом Мегафон М150-1, и нынешний широко распространенный LTE FDD 800/2600MHz E3276s-152 (продающийся под названиями МТС 822F, Мегафон M150-1/М100-2 — фото 3 и 4.

Если версия прошивки в модеме ниже 2x.200.15.xx.xx, либо оканчивается на .00 или .143:

Запускаем файл прошивкиE3372h-153_Update_22.323.01.00.143_M_AT_05.10 и следуем инструкцям на экране. В процессе вводим скопированный нами заранее FLASH-код(Если попросит).

После установки в диспетчере устройств появится новый сетевой адаптер «Remote NDIS».

Теперь осталось прошить веб-интерфейсUpdate_WEBUI_17.100.13.01.03_HILINK_Mod1.10. (Либо, Mod 1.2, но его придётся качать на 4pda по ссылка в файле, т.к. автор против выкладывания его интерфейса на других сайтах.)

Больше про Хуавей: Huawei Mate 10 Pro | Huawei | Corning Gorilla Glass

Всё, модем мы прошили. Напомню, управление модемами с прошивкой HiLink осуществляется с помощью веб-интерфейса, так что можете переходить к соотвествующему пунту статьи.

Если прошивка выше версии 2x.200.15.xx.xx:

Если в вашем модеме прошивка из списка ниже, то вам, сначала, необходимо прошиться в «переходную» стик-прошивку, в соотвествующей папке. Сверяйте:

• Если в модеме прошивка 22.315.01.01.161 или 22.317.01.00.161 — прошить E3372h-153_Update_21.180.01.00.00_M_01.10_for_.161.rar
• Если в модеме прошивка 22.317.01.00.778 — прошить E3372h-153_Update_21.180.01.00.00_M_01.10_for_.778.rar
• Если в модеме прошивка 22.3xx.xx.xx.715 — прошить E3372h-153_Update_21.180.01.00.00_M_01.10_for_.715.rar

Если вы увидели свою прошивку в списке выше, и, соответствено, уже прошились на переходную, то можете сразу шить E3372h-153_Update_22.323.01.00.143_M_AT_05.10, а затем веб-интерфейс, Update_WEBUI_17.100.13.01.03_HILINK_Mod1.10. Прошили? Переходите к пунку «Настройка Web-интерфейса модема».

Если же, переходную прошивку вам сейчас прошивать не пришлось, но ваша версия всё равно выше чем 2x.200.15.xx.xx, то перед прошивкой модема нужно перевести его в Factory Mode, иначе получите ошибку 19. Сделать это очень просто, открываем ДС анлокер, находим наш модем и вводим команду AT^SFM=1.

Полный dump

Предлагаемая “подготовительная часть” процедуры (она используется, например, и при разблокировке) немного изменена по сравнению с вариантами, описанными ранее. Цель изменений – максимальное упрощение, снижение количества действий до минимума, независимость от начального состояния устройства и от таких изменяющихся от одной версии прошивки к другой параметров, как IP-адрес интерфейса. Думаю, что впоследствии она станет у нас основной.

Итак, полная процедура для получения raw-дампа всего содержимого флеш-памяти устройства:

1. Скачиваем архив ZTE_MF_drv.zip, распаковываем его содержимое в папку (для определённости) C:1 .
2. Запускаем setup.exe из распакованного архива. Это установщик драйверов. Устанавливаем, как обычную программу.
3. Запускаем утилиту SCSI.exe из распакованного архива. Аппарат переключается в factory mode. В этом режиме композиция его USB-устройств представлена 3 COM-портами. Для этих портов автоматически устанавливаются драйверы. По завершению процесса установки смотрим в ДУ номер порта под названием “ZTE Diagnostics Interface” (это X в COMX). Для контроля, можно посмотреть в “Свойствах” идентификаторы этого порта: у него должно быть PID_0016 и MI_00.
4. Скачиваем архив qtools_win.zip. Распаковываем его в ту же папку – C:/1 .
5. Запускаем скрипт (командный файл) rawdump9x25.cmd из распакованного архива. Скрипт запрашивает номер диагностического порта (Diag port #: ). Вводим номер X, полученный на этапе 3 (см. выше) и нажимаем Enter. Выполняется команда для переключения устройства в download mode. Для (единственного) COM-порта download mode автоматически устанавливается драйвер, порт получает такое же название, как и раньше – “ZTE Diagnostics Interface”, но ему присваивается другой номер Y – он отображается в ДУ как COMY. Идентификатор для контроля: PID_0076 (это уже не составное USB-устройство, а отдельный порт).
6. Далее скрипт запросит номер порта download mode (Download mode port #:). Вводим номер Y, полученный на предыдущем этапе, и нажимаем Enter. Запускается ряд процедур, результатом которых является чтение содержимого флешки устройства в файл дампа с названием rawdump.bin.Процесс чтения для MF910 (и других устройств с флешкой размером в 512 МБ) занимает около 20 минут. По завершению записи дампа происходит перезагрузка устройства с возвратом в factory mode.
7. Если никаких других действий с аппаратом в factory mode мы проводить не планируем, то запускаем скрипт MF_bckfrmfactory.cmd. Аппарат перезагружается, и после перезагрузки работает в штатном режиме с доступным адаптером RNDIS. Дополнительно, в этот режим он теперь будет входить сразу после включения, без необходимости “извлечения” CD-ROM в Проводнике или других действий, имеющих тот же смысл.

P.S.Исходный код rawdump9x25.cmd:

set /p dgpnum=”Diag port #: “qcommand -p%dgpnum% -e -c “c 3a”set /p dlpnum=”Download mode port #: “qdload -p%dlpnum% -k3 -s -iqrflash -p%dlpnum% -x -b0 -l0 -o rawdump.binqcommand -p%dlpnum% -c “c 0b”

Источник

Как обойти ограничения операторов?

Данная инструкция также будет полезна тем, кому нужно сменить ИМЕЙ на модеме, например, для того, чтобы обходить различные ограничения мобильных операторов. У меня уже есть статья о том, как поменять ИМЕЙ модема, чтобы пользоваться симкой Безлимитища на ноутбуке.

Однако, в комментариях к ней, у многих не получалось — в процессе возникали различные ошибки. Скорее всего, причина в том, что у вас модем с более новой прошивкой оператора, в которой улучшена защита от взлома. Но, не отчаивайтесь, выход есть! Вам просто нужно прошить его кастомной прошивкой, где разблокированы функции, с помощью которых вы можете не только поменять ИМЕЙ и разлочить модем под все сим-карты, но и получите доступ к ряду других дополнительных фунций вашего модема.

Подключение и настройка:

ОС Windows

Если вы подключаете модем напрямую к ноутбуку или системному блоку, которые работают на операционный системе (ОС) Windows, то никаких специальных настроек не потребуется. Все необходимые настройки и приложения уже встроены в 4G+ (LTE) модем. Их установка и настройка произойдёт автоматически, при первом подключении модема к ПК. С помощью установленных программ вы сможете пользоваться интернетом и отслеживать статистику соединения — время подключения и объем скачанной информации.

Но если у вас всё таки возникли проблемы с установкой драйверов с самого модема, попробуйте скачать их с официального сайта:

Как прошить модем e3372h

У меня модем E3372h, и сначала я я расскажу, как прошиться на его примере.

Уже удалили весь софт от модема? Переходим к следующему шагу.

В нём вам нужно по порядку установить 3 драйвера из соотвествующей папки. Напомню, модем должен быть отключен от ПК.

Когда все драйверы установлены, модем можно воткнуть обратно в компьютер. Если всё получилось, то в диспетчере устройств, в разделе «Порты» появится HUAWEII Mobile connect — PC UI Interface. Это не относится к модемам, где уже стоит HiLink прошивка, например на билайне.

Итак, все приготовления мы закончили. Теперь можно наконец прошить наш модем. Ещё раз внимательно смотрим на версию прошивки модема!

Настройка web-интерфейса модема.

Итак, вы, только что, прошились на новенькую, модифицированную Hi-Link прошивку. Но, перед этим, давайте разблокируем модем под все симкарты!

Больше про Хуавей: США официально сняли санкции с Honor. Что будет дальше —

Сделать это можно командой, которую мы вводили в самом начале, но которая в прошлый раз вам выдала Error, заставив вас прошивать модем. Итак, ещё раз запускаем DC Unlocker, и вводим команду:

at^nvwrex=8268,0,12,1,0,0,0,2,0,0,0,a,0,0,0.

Т.к. теперь прошивка нашего модема без ограничений — терминал выдаст OK! Теперь наш модем разблокирован под симку любого оператора! Давайте его настроим!

Что бы получить доступ к веб-интерфейсу модема, заходим в браузер, и в адресной строке вводим 192.168.8.1

Вы увидите Веб-интерфейс. Попробуйте перейти на вкладку «» и нажать «Подключить». Если интернет появится — отлично! Если нет — то вам, скорее всего, нужно настроить APN-профиль под вашего оператора. Щёлкаем вкладку «» и жмём «Добавить профиль».

Теперь вводим данные APN, соответствующие вашему оператору. Если не знаете, что вводить, смотрите здесь — список APN данных.

После добавления профиля, ещё раз жмём «Подключить». Урааа!!! Интернет заработал, можете себя поздравить, вы молодец!)

Технические характеристики

Нужно ли прошивать модем для разлочки под все симки?

Обрадую тех, кто покупал модем достаточно давно, и у кого стоит старая прошивка. Возможно, у вас получиться разлочить его, просто введя пару команд в терминале. На быструю разлочку могут также расчитывать те, у кого серийник модема начинается на L8F.

В любом случае, прошить модем никогда не помешает, ибо этим вы его прокачаете, т.е. получите дополнительные функции и снимете все ограничения. Но об этом чуть позже.

Тем же, у кого модем более новый по любому придётся его прошить.

Прошивка модема e3372

При первой прошивке операторских модемов прошивальщик спросит пароль. Этот пароль мы можем вычислить в специльном калькуляторе. Давайте сделаем это прямо сейчас. Заходим в папку «Калькулятор», вводим заранее сохранённый нами IMEI, и получаем коды разблокировки. В данном случае нас интересует FLASH code. Копируем этот код в файл, и идём дальше.

Для начала, отсоединяем модем от ноутбука.

Теперь самое время удалить с компьютера всё, что связано с вашим оператором. Заходим в установку и удаление программ, внимательно смотрим список и сносим все приложения от мегафона, мтса или билайна.

Дальнейшие инструкции разные для разных модемов и версий прошивки, так что будьте внимательны.

Прошивки hilink

• Модемы с прошивкой ХайЛинк работают в режиме роутера. Т.е. никаких программ устанавливать не нужно.
• Настройка модема производиться через специальный Web-интерфейс. Вообщем, всё, как в обычных роутерах. Не нужно каждый раз заходить в программу от модема и жать «подключить». Всё проще — воткнул модем в компьютер, и интенет пошёл. Никаких заморочек.
• С таким типом прошивки поставляется модемы от Билайна, а также йоты.
• Номера версий hilink-прошивки всегда начинаются на 22 — например, 22.286.03.00.00.

Основные причины проблем с IMEI

Аббревиатурой ИМЕИ называется уникальная цифровая комбинация. Это номер из 15 цифр, присваиваемый конкретной модели смартфона, роутера или USB-модема. Его замена позволяет открыть новые возможности, одна из которых – наличие безлимитного мобильного интернета не в телефоне, а в ноутбуке или ПК.

Некоторые пользователи, предпочитающие «ковырять» гаджеты, могут неправильно перепрошить телефон или модем. В результате персональный идентификатор стирается, а устройство превращается в кусок пластика. В сети немало ресурсов, один из которых compblog.ru, где описано, что делать в таких ситуациях.

Разблокировка модема huawei e3372 | седьмой электронный

Приобрел себе устройство — 4G модем Мегафон 150-2, он же, как выяснилось позднее — Huawei E3372. Оговорюсь сразу, не путаем эту модель с E3272, у них разные начинки и разные AT команды. Об этом далее.

Больше про Хуавей: Huawei Browser and HMS Core for PC launching soon — Huawei Central

Модем изначально заблокирован под оператора Мегафон. Не суть какой Вы возьмете, будь то МТС либо Билайн — все они залочены. О процессе разблокировки речь пойдет в этой статье.

Зачем это нужно? Разблокировка нужна, чтобы модем мог работать в СИМ-картой любого оператора, предоставляющего услуги 3G/4G коммуникаций, дабы если Вас, к примеру, не устроила скорость интернета одного оператора, купить сим-карту другого оператора и вставить ее в свой разблокированный модем, без покупки нового.

Перед началом процесса Вам необходимо вынуть сим-карту из модема и подключить модем к компьютеру.

Нам необходим bat-файл, собранный пользователем forth32 с форума 4pda.ru, скачиваем calc201, открываем в нем папку windows, в ней лежит файл nlock_calc_201.exe. Вытаскиваем его в корень диска C. Далее выбираем — Пуск — выполнить (или пуск и ввести в строку для поиска для Windows 7) — cmd

В ней вводим

C:/nlock_calc_201 IMEI

где слово IMEI заменяем на Ваш imei (15 чисел) модема (узнать можно либо открыв крышку модема либо в программе Dc unlocker)

наприм.

C:/nlock_calc_201 801234567890987

Ответ получим вида:

index = 3 Encrypt_201 code = 66545321

Открываем DC Unlocker, нажимаем на лупу, выведется информация о Вашем модеме, в самом конце ПОД строкой =================, вводим команду

at^cardlock=»код»

где КОД это цифры полученные на выходе того, что мы проделали выше. Наличие обрамляющих двойных кавычек обязательно! Модем должен ответить ОК

Типы модемов huawei e3372

Сразу скажу, что есть два типа модемов Huawei e3372:

Эти модемы нужно прошивать по разному, и разными прошивками, так что, перед тем, как что-то делать, трижды проверьте, какой у вас модем.

Проще всего узнать, какой у вас модем — посмотрев на его серийный номер. У модемов E3372h серийник начинается на G4P, а у E3372s — L8F.

В данном случае, у меня здесь — Huawei e3372h с прошивкой от Мегафона, и я буду всё показывать на примере его, но, расскажу также, как прошить и E3372s.

Ещё раз повторю, прошивки для разных типов модемов — разные, так что будьте внимательны. Если прошьёте не той прошивкой — получите «кирпич».

Перепрошивка

Итак, сделайте полный дамп флешки перед началом действий (или убедитесь, что он уже есть). Содержимое EFS в ходе этой процедуры не затрагивается, но сделать QCN-бэкап NVRAM настоятельно рекомендую, если ещё не сделали. До начала процедуры аппарат должен находиться в штатном рабочем режиме: адаптер RNDIS доступен, IP-адрес устройства – 192.168.0.1. Далее – по пунктам:

1. Скачайте (архив с материалами)[https://yadi.sk/d/2oK0JV9HuXuzq] и распакуйте его. Для единообразия и простоты обсуждения предлагаю всем распаковывать его в папку C:1 .
2. Запустите скрипт fwfbflash.cmd из C:1. В аппарат будет отправлена команда для переключения композиции на такую, в которой присутствует адаптер ADB. Выполнение скрипта приостанавливается в ожидании нажатия на любую клавишу. Перед тем, как её нажать, необходимо убедиться (запустив ДУ) в том, что драйвер адаптера ADB корректно установился. Если Вы никогда до этого не работали с устройствами ZTE через ADB, и драйвер не устанавливали, то это нужно сделать сейчас. Для полуавтоматической установки можно использовать утилиту AdbDriverInstaller.exe из архива.
3. Нажмите на любую клавишу в окне с работающим скриптом. В аппарат будет отправлена команда для переключения в режим fastboot с ожиданием, как и в прошлый раз, нажатия на клавишу. Нужно убедиться в том, что драйвер адаптера ADB корректно установился после переключения. Если драйвер установился не корректно, то надо вручную выбрать ADB драйвер для неопознанного девайса.
4. После того, как с драйвером в режиме fastboot будет всё в порядке, нажмите на любую клавишу. Начнётся собственно прошивка необходимых разделов. После завершения процесса скрипт снова остановится и будет ожидать нажатия клавиши. В этот момент можно пролистать вверх окно консоли (командной строки), в которой Вы запустили скрипт, и посмотреть – нет ли там каких-нибудь сообщений об ошибках? Если есть, то лучше клавишу пока не нажимать, а рассказать об этой ошибке здесь. Потому что после нажатия аппарат будет полностью перезагружен с новой прошивкой, и если в процессе прошивки что-то сложилось не так, то возможны проблемы различной степени сложности. А до тех пор, пока аппарат не перезагружен и находится в режиме fastboot, можно что-то предпринять – повторить запись раздела, например.
5. Нажмите на клавишу. Аппарат перезагрузится, начнётся его загрузка с новой прошивкой. Если загрузка пройдёт успешно, и морда будет доступна, то нужно сделать сброс настроек. Дополнительно, для полной смены прошивки необходимо заменить в EFS старый файл config на тот, что в архиве. Это делается путём удаления старого файла и записи нового – никак иначе. Аппарат, конечно, будет работать и со старым config_ом.

Источник