Huawei E173U-2 - wgrywanie firmware

[tosiek]

Jakby ktoś kiedyś chciał ręcznie ratować np. E173U-2 lub komuś by się chciało napisać jakąś aplikację do wgrywania Firmware to tutaj są dane wysyłane i odbierane od modemu podczas wgrywania softu (bezpośrednio z portów com przed i po przełączeniu do dload mode):
http://www.mediafire.com/?t2vx6glrsa7kqj5

To jest zwykły download ode bo nie wiem jak wymusić (Force Download Mode) i wgrywać na chama

Kolejno komendy AT:
AT$QCDMG - download mode
AT^DISLOG=255 - nie wiem co robi, ale nie przełącza się z USB\VID_12D1&PID_140C na USB\VID_12D1&PID_1001

[YaHooo]

To jest zwykły download ode bo nie wiem jak wymusić (Force Download Mode) i wgrywać na chama

Dziękujemy za ciekawy download W wolnej chwili z wielką chęcią się przyjrzę tym logom

No i jeszcze by było fajnie abyś powiedział nam jak zrobić wgrywanie na chama

[tosiek]

jak zrobić wgrywanie na chama

Bardzo dobre pytanie. Raz tylko mi się tak zdarzyło, gdy wcześniej mi przerwało wgrywanie po 1/4 to potem po ponownym podłączeniu zero reakcji ze strony modemu (żadnych odpowiedzi na portach COM). Firmware się potem wgrał właśnie w trybie Forced Download(chyba było nawet na czerwono, tak w tym programie do wgrywania standardowo) i działał OK.

Jeden problem to taki, że nie nasłuchiwałem wtedy portów

Najlepszy do takich zabaw jest chyba E173U-2 (dużo znosi i chyba nie da go się ubić), niestety ale teraz nie będę go miał do testów.

[Chris-Kr]

AT^DISLOG=255 - nie wiem co robi, ale nie przełącza się z USB\VID_12D1&PID_140C na USB\VID_12D1&PID_1001

A co to jest VID_12D1&PID_1001 i skąd go wziąłeś?

[tosiek]

Przy wgrywaniu firmware się przełącza i instaluje na innych portach:

Kod: Zaznacz cały

<--Normalnie-->
-COM3
--HUAWEI Mobile Connect - 3G PC UI Interface
---USB\VID_12D1&PID_140C&REV_0000&MI_03

<--Dload Mode przy wgrywaniu-->
-COM8
--HUAWEI Mobile Connect - 3G PC UI Interface
---USB\VID_12D1&PID_1001&REV_0000&MI_02

[Chris-Kr]

Więc jeśli dobrze rozumiem Twój zamiar, to chcesz na siłę E173u-2 przemienić w jakiś inny modem?

[tosiek]

Nie, raczej myślałem o ewentualnym ratowaniu modemu (ale chyba nie da się go ubić wgrywając firmware, nawet jak zabraknie prądu w dowolnym momencie) lub wgrywaniu zmodyfikowanego firmware bądź downgrade.

Już wiem jak przejść z normalnego trybu w tryb wgrywania (wtedy co się przełącza na inne porty COM):

• Zawsze łączymy się z HUAWEI Mobile Connect - 3G PC UI Interface i pamiętamy aby wybrać po przełączeniu się modemu odpowiedni port żeby go wybudzić
• Zamykamy play online lub mobie partnera i inny soft co korzysta z modemu (będzie się pojawiać)
• Format poniższego zapisu:
  TX - zapytanie
  RX - odpowiedź

należy pamiętać aby podawać hex i nie pomylić z odpowiedzią


Wejście w download mode:

1. Zapytanie HEX: 4154245143444D470D
   Graficznie TX: AT$QCDMG
   
   Odpowiedź RX: OK (0D0A4F4B0D0A)
2. Zapytanie HEX: 41545E4449534C4F473D3235350D
   Graficznie TX: AT^DISLOG=255
3. Zapytanie HEX: 7E0C143A7E0D
   Graficznie TX: ~:~
   
   Odpowiedź RX: Ňz~ (130CD27A7E)
4. (wchodzi w odpowiedni tryb)
   Zapytanie HEX: 7E3AA16E7E
   Graficznie TX: ~:¡n~
   
   
   Odpowiedź RX: :¡n~ (3AA16E7E)

Wyjście z tego trybu:

• trzeba pamiętać aby się przełączyć na odpowiedni port COM

1. Zapytanie HEX: 7E0A225F7E
   Graficznie TX: ~
   "_~
   
   Odpowiedź RX: ~jÓ~ (7E026AD37E)

(screen po przejściu w tryb i przebudzeniu)

W tym trybie program do wgrywania firmware rozpoznaje to jako Force Download lub jak kto woli tryb oem sbl. Można to sprawdzić wysyłając do modemu HEX:

Kod: Zaznacz cały

7E0C143A7E0D

zwraca w tym trybie download:

Kod: Zaznacz cały

M62xx-OEMSBLŔ~ 

w normalnym zwraca hex:

Kod: Zaznacz cały

130CD27A7E

[YaHooo]

Bardzo dobre pytanie. Raz tylko mi się tak zdarzyło, gdy wcześniej mi przerwało wgrywanie po 1/4 to potem po ponownym podłączeniu zero reakcji ze strony modemu (żadnych odpowiedzi na portach COM).

Podejrzewam, że to jest jakaś komenda która włącza taki tryb i oprogramowanie nie czeka na odpowiedź modemu, tylko pakuje w paczkach po kolei cały soft.

[tosiek]

Nie, po prostu modem już musi utknąć w tym trybie a jak nie to i tak będzie odpowiadał na portach i da się go przełączyć E173 chyba nie da się ubić poprzez wgrywanie firmware.

Wyżej już podąłem jak się przełączyć i wrócić przy czym pominąłem całe sprawdzanie modemu. Można użyć Herculesa od hw group: http://www.hw-group.com/products/hercules/index_en.html (trzeba pozaznaczać HEX, chyba, że ktoś chce wysyłać tylko komendy AT)

[YaHooo]

Nie, po prostu modem już musi utknąć w tym trybie a jak nie to i tak będzie odpowiadał na portach i da się go przełączyć

Aha, już rozumiem

[tosiek]

Teraz mógłby ktoś przetestować kto ma E173 (dlaczego na E173? bo w razie czego można wgrać firmware i wszystko wróci do stanu pierwotnego). Na 99% powinno działać

[YaHooo]

Ja niestety nie posiadam tego modemu, wiec Ci nie pomogę

[tosiek]

W nowszych modemach tj. E3131 i E353 jest komenda:

Kod: Zaznacz cały

AT^GODLOAD

i przełącza modem w ten tryb, wyjście to po prostu podłączenie modemu od nowa bo chyba nie ma nic do wgrywania firmware do tych modemów, żeby podpatrzeć komendy.

[YaHooo]

chyba nie ma nic do wgrywania firmware do tych modemów, żeby podpatrzeć komendy.

Ja nic takiego nie widziałem niestety.