B529s-23a IMEI 000000000000000

[xszuflax]

Hej,

mam problem z router-em B529s-23a. Po flashu do B529s-23a_UPDATE_11.236.03.00.00_AT od lesia IMEI w GUI zmienił się na 000000000000000 no i nie podłącze się do żadnej sieci bo para IMEI IMSI jest banowana w sieci.

Celowo napisałem, że w GUI bo modem zna swój IMEI (część cyfr celowo zastąpiłem):

Kod: Zaznacz cały

# atc AT^PHYNUM?

^PHYNUM:IMEI,86443********2873
^PHYNUM:MAC,B0E5ED******
^PHYNUM:MACWLAN,B0E5E******,0,3
^PHYNUM:SVN,01

OK

jednak atc ATI pokazuje:

Kod: Zaznacz cały

# atc ati

Manufacturer: Huawei Technologies Co.,Ltd.
Model: B529s-23a
Revision: 11.236.03.00.00
IMEI: 000000000000000
+GCAP: +CGSM,+DS,+ES

Router nie jest zablokowany:

Kod: Zaznacz cały

atc AT^DATALOCK?

^DATALOCK:0

OK

Nawet przyjmuje komendę

Kod: Zaznacz cały

AT^PHYNUM=IMEI,86443********2873

Ale atc ATI dalej raportuje zera. Podejrzewam, że ACI nie czyta danych z samego modemu a z NVRAM i to można wyświetlić komendą nvram show
ale nie ma tam żadnego klucz z IMEI, co może właśnie być powodem tych zer. Z drugiej strony dałbym sobie rękę uciąć że modem przy przedstawianiu się sieci będzie brał IMEI bezpośrednio z modemu a nie z systemu.

Pytanko czy da się zresetować NVRAM na B529s-23a? Jeśli nie to chciałbym podnieść się do softu 81* taka duża zmiana może powodować zmianę NVRAM i naprawić mój problem. Czy mogę wgrać go jakoś z poziomu B529s-23a_UPDATE_11.236.03.00.00_AT? Niestety WPS + POWER nie działają. Przełączyłem router w GODLOAD za pomocą AT^GODLOAD. Router reaguje zapalają się dwie zielone diody ale multicast nie działa.

Tu przyznam się, że robiłem lekki downgrade z softu 11.237 stock na tego B529s-23a_UPDATE_11.236.03.00.00_AT od lesia.

Dzięki za pomoc!

[xszuflax]

Dodam jeszcze że AT^CIMEI= nie działa:

Kod: Zaznacz cały

atc AT^CIMEI=86443********2873

+CME ERROR: 50

Ale ta komenda już nie działa z tego co się zorientowałem.

Modem nie ma SIMLocka i ma 10 prób na odblokowanie czyli nic nie było ruszane:

Kod: Zaznacz cały

# atc AT^CARDLOCK?

^CARDLOCK: 2,10,0

OK

[xszuflax]

A może ktoś uczynny może podesłać mi swój NVRAM z 11.236?:

Kod: Zaznacz cały

adb connect **IP_ROUTERa**:5555
adb pull /mnvm2:0/nv.bin

i ten nv.bin to ja bym chętnie zobaczył :-)

[xszuflax]

Dla testu wgrałem NVRAM z B525 pozyskany z https://4pda.to/forum/dl/post/15561650/ ... -06-16.rar:

Kod: Zaznacz cały

adb push bin\flash_erase /
adb shell chmod 777 /flash_erase

adb push nv.bin /
adb shell /flash_erase /dev/mtd/mtd4 0 0
adb shell busyboxx nandwrite -p /dev/mtd/mtd4 /nv.bin

adb push nv.bin /mnvm2:0/

adb shell /flash_erase /dev/mtd/mtd3 0 0
adb shell /flash_erase /dev/mtd/mtd7 0 0

adb shell "echo -en 'AT^RESET\r' > /dev/appvcom1"

NIestety problem pozostał. Myślę, że teraz pojawia się pytanie czy mogę wgrać jakoś 81 po sieci albo po kablu z pinem (trochę nie chce mi się znów rozbierać i lutować)

[xszuflax]

Udało mi się naprawić,

tak jak podejrzewałem update do 81.191.23.00.00 naprawił modem i router. Procedura dość prosta, jednak nie odbyło się bez rozbierania:

Kod: Zaznacz cały

balong_usbdload.exe -c usblsafe-b528.bin

Kod: Zaznacz cały

balong_flash.exe B529s-23a_UPDATE_81.191.23.00.00-sec

Tu się zatrzymam na chwilę. Po pierwsze ten balong_flash.exe z paczki lesia jest opisywany cyrylicą. Ja polecam ściągnąć najnowszą wersję z https://github.com/urz-7/balong-flash/t ... ld/Release

Próbowałem rozbierać FW

Kod: Zaznacz cały

balong_flash.exe -e B529s-23a_UPDATE_81.191.23.00.00-sec

Kod: Zaznacz cały

balong_flash.exe -e WEBUI_81.100.31.07.03_CPE-sec

I składać firmware tak żeby wgrać wszystko na raz z opcją -n . Adresy się zgadzały i w 11 i w 81 GUI zaczyna się od 55b000 ale za każdym razem router się brickował i dałem sobie spokój.

Jak już miałem FW bez GUI to WEBUI wgrałem multicastem z Multicast_Upgrade_Tool_Ver1005.exe. Swoją drogą pół godziny straciłem na procedure z przyciskiem WPS. Okazuje się, że to w ogóle nie jest potrzebne i sam Multicast_Upgrade_Tool_Ver1005.exe wywyła magicbit i przełącza router do flaszowania nawet jak urządzenie jest zboot-owane.

Router działa. Jest tylko mała ciekawostka... IMEI jest inny niż na naklejce :-DDDDDD i inny niż był wcześniej.

Może się komuś to przyda jak uwali B529a-23a

[wojteks]

IMEI jest inny niż na naklejce :-DDDDDD

Zakładam że wiesz że zmiana IMEI to przestępstwo i nie ma tu znaczenia przyczyna zmiany.

Przywróć IMEI z naklejki.

[xszuflax]

Tak już to właśnie zrobiłem, znalazłem firmware z AT na 4pda.to

teraz już komenda

Kod: Zaznacz cały

AT^PHYNUM=IMEI,86443********2873

zadziałała. Możliwe, że ten IMEI przyszedł z flashem nv.bin-a

Generalnie, ubolewam że w tych routerach nie da się zresetować wartości kluczy NVRAM-u.

Ja ten router mam do zabawy i jako zapas jakby mój ZTE padł. Jedak muszę powiedzieć, że Huawei bardzo pożądanie skonstruowało B529s-23a.

[wojteks]

No ale klucze nvram zawierają zdaje się wartości kalibracyjne danego toru radiowego i nie powinny być resetowane ani nadpisywane danymi z innego routera. Wiem że to ratowanie trupa i zabawa/nauka ale taka informacja przy tym jest konieczna.

[xszuflax]

Te klucze da się czytać jak masz T komendą nvram show. Ja je przeglądałem tak pobieżnie i są to informacje z bieżącej konfiguracji + hw.

Nazwy SSID, MAC adresy kart itp.

Kalibracja modemu IMO jest w samym FW modemu tzw baseband a nie w NVRAM. Ona może być zaczytana do NVRAM ale źródło jest w hardware. Prawilna implementacja w mojej opinii powinna pozwolić na tak zwany hard reset tak aby router jeszcze raz się zeskanował i wypełnił NVRAM.

Jak pokazywałem we wcześniejszych postach modem znał swój IMEI ale OS routera ślepo próbował go zaczytać z jakiejś innej lokalizacji.