Przerobienie E3372s-153 HiLink na zwykły modem

[Dax13]

W jakiej kolejności teraz mam wgrywać firmware? Bo próbowałem zaczynać od początku czyli od E3372h-607_Update_21.110.99.02.00.rar i przy instalacji prosi o jakieś hasło...

EDIT: ok już wiem, wygenerować flashcode...

[Dax13]

Ok teraz już wszystko działa, wgrałem Firmware 22.200.03.00.1134 i WebUI 17.100.06.00.03-Mod1.4
Teraz zmiana operatora działa bez problemu.
Jeszcze raz dzięki za pomoc

[dzejk]

jak już masz wgrany modowany firmware, to nie trzeba wgrywać ponownie E3372h-607_Update_21.110.99.02.00
Trzeba go użyć jedynie przed pierwszym wgraniem modowanego firmware, bo jako jedyny nie ma blokady wgrywania niepodpisanego cyfrowo softu.
A tak z ciekawości, o jakiej zmianie operatora piszesz ?

[Dax13]

Może źle się wyraziłem, mam kartę Play i zasięg 4 sieci. Mówiąc o zmianie operatora chodziło mi o przełączanie pomiędzy nadajnikami Play, Plus i T-Mobile. Na wcześniejszym firmware po tej czynności modem się zwieszał i musiałem go restartować. Na firmware 22.200.03.00.1134 wszystko już działa.

[lordo4]

Witam serdelecznie,
również posiadam modem m150-2 (G4P). Chciałbym go zmusić do jak najlepszego działania z routerem Asus RT-N56U. Chciałem sobie zebrać zaplecze logistyczne, ale nie wszystkie linki z (http://www.bez-kabli.pl/viewtopic.php?f ... 75#p519642) nadal działają. Starałem się przebrnąć przez kilka opisów co jest najlepsze, ale zrobił mi się mały bałagan w głowie. Z tego co zrozumiałem hilink działa szybciej z LTE, bo nie hilink to max 20(coś) Mbit/s (bo zwykły modem wykorzystuje inny standard i ble ble ble). Potem wyczytałem coś o ppoe i ndis i zgłupiałem Można by jeszcze raz prosić o linki z w/w postu i przybliżoną instrukcję jak zrobić nie-hilink i potem hilink, żeby wszystko po testować

[dzejk]

który link Ci nie działa ?
Serowniki i soft masz też na dropboxie viperSana https://www.dropbox.com/sh/szyiili6kyua ... azRPa?dl=0
Zajrzyj też tutaj viewtopic.php?f=12&t=45036

[lordo4]

Ten z FcSеrial, ale pobrałem już z dropbox'a. Zobaczymy co uda się zdziałać. Dzięki

[tosiek]

E3372h-153
Wersja H różni się od S sprzętem i firmware nie są zamienne!!!
Można odczytać za pomocą programu DC-Unlocker.

JAK ROZPOZNAĆ WERSJĘ h
S/N zaczyna się od G4PDU; G4P; G4 DLA WERSJI H

Żeby było trudniej Megafon M150-2 występuje w wersji jako h i s!!!
Wersja sprzętowa dla s od megafona: CL1E3372SM Ver.A, s/n L8FDW; L8F; L8
Wersja sprzętowa dla wersji h od megafona: CL2E3372HM s/n G4PDU

Wersja s od MTC: s/n L8FBY, sprzęt CL1E3372SM Ver.A

Przerobienie zwykłego E3372h-153 na HiLink
Koniecznie musimy wybrać firmware dla wersji h! Źródło modyfikowanych: http://4pda.ru/forum/index.php?showtopi ... ry39517088

Przerabiałem wersję Megafon M150-2 z s/n G4PDU. Pełny opis z instrukcją na pierwszej stronie(postępujemy tak samo ale flashujemy firmware pobrany tutaj): viewtopic.php?f=12&t=42416#p501331

Sam korzystam z kombinacji:
Firmware E3372h-153_Update_22.200.09.01.161_M_AT_01
http://www.mediafire.com/download/tezn7 ... _AT_01.zip
bo umożliwia wyświetlanie LAC i CID nadajnika oraz ma odblokowany telnet i ADB.

WEBUI:
Update_WEBUI_17.100.13.01.03_HILINK_Mod1.0
http://www.mediafire.com/download/8zosr ... Mod1.0.zip


Wskazówka:
Partycja /app/webroot ma numer 15 a nie 14. Przyda się do odblokowania języka PL.

Kod: Zaznacz cały

umount /app/webroot
mount -t jffs2 /dev/block/mtdblock15 /app/webroot

Przerobienie HiLink E3372h-153 na zwykły modem
Opis wkrótce, brak czasu.

Niestety nie opiszę jak naprawić uwalony modem bo mi się to nie udało popsuć. Może popsuję jakiś celowo jak będę miał czas (flashem wersji s na wersję h). Tak, da się naprawić więc szukajcie opisów.

[ja.michal]

Popraw linki. Daj je w:

Kod: Zaznacz cały

[url][/url]

[tosiek]

Nie widzę przycisku do edycji.

Firmware E3372h-153_Update_22.200.09.01.161_M_AT_01
http://www.mediafire.com/download/tezn7 ... _AT_01.zip

Update_WEBUI_17.100.13.01.03_HILINK_Mod1.0
http://www.mediafire.com/download/8zosr ... Mod1.0.zip

Źródło modyfikowanych:
http://4pda.ru/forum/index.php?s=&showt ... p=39517088

[tosiek]

Tutaj link do opisu ratowania modemu od @adammo:
viewtopic.php?t=41742&start=390#p508127

Niestety nie dam rady pewnie. Ktoś porwie się aby go zrobić?

Parę dni temu dostałem E3372h-153 i oczywiście musiałem „pobawić się” w modyfikację.

Przedstawię na szybko to co u mnie zadziałało na 100%.
Używam plików z dropboxa VipeRsan – nie ma sensu dublować tego co już jest

Na początek przygotujmy pliki:
1. Sterowniki MobileBrServ - MobileBrServ.zip
2. Skrypt do przełączania trybu modemu - sw_mode_E3372_new.rar
3. Łatkę dla E3372h - dload_patch_E3372h.rar
4. Opcjonalnie (można użyć własnych narzędzi):
PuTTY - PuTTY
Hercules (do komend AT) - Hercules 3.2

I. Przygotowujemy kartę SD:
1. Karta musi być sformatowana pod FAT32.
2. Na kartę wgrywamy pliki z dload_patch_E3372h (proponuję zachować strukturę katalogów).
3. Wkładamy kartę do modemu.

II. Aktywujemy terminal i wgrywamy łatki
1. Podłączamy modem i instalujemy sterowniki MobileBrServ (mbbServiceSetup).
2. Uruchamiamy skrypt: sw_debug_mode.cmd (z paczki sw_mode_E3372_new.rar).
3. Wchodzimy w menadżer urządzeń i sprawdzamy numery portów COM:
FC – PC UI Interface (nazwa musi być z PC UI)
FC – ShallB
Pod PC UI Interface będziemy wysyłać komendy AT, a pod ShallB połączymy się z terminalem.
4. Najpierw musimy, albo poznać, albo zresetować hasło OEM.
a) Obliczanie hasła potrafi trwać pieruńsko długo(u mnie na Xeonie kalkulator wywalał się w pewnym momencie), dlatego w naszym przypadku je zresetujemy.
b) Musimy wysłać komendę AT:

Kod: Zaznacz cały

AT^NVWREX=50502,0,128,8F 29 FF 8E A8 CA 34 89 78 73 18 BA 9E F5 9C 64 0B A4 DB 81 DC 03 45 6E 72 DA EC 6A 0C 7C 90 65 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 8B 8C F4 B5 AF 0C F2 2C FE E0 F4 46 9C CF 47 95 36 71 1F 1C BF 05 7F 84 AB A9 F2 92 89 33 3C 12 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

I reset:

Kod: Zaznacz cały

AT^RESET

Daje to kod logowania: 00000000
5. Aktywujemy terminal
a) Wysyłamy komendy AT:

Kod: Zaznacz cały

AT^NVWREX=33,0,4,2,0,0,0
AT^RESET

Modem się zresetuję i znowu będzie trzeba uruchomić sw_debug_mode.cmd
b) Używamy PuTTY do połączenia z terminalem pod ShallB:
[Connection Type: Serial]
[Serial line: COMx – gdzie x to numer portu z ShallB]
c) Pojawi się parę śmieci. Wciskamy ENTER i jesteśmy pytani o hasło (kod który resetowaliśmy, czyli: 00000000).
Po podaniu hasła wpisujemy:

Kod: Zaznacz cały

busybox telnetd -l /bin/sh

6. Wgrywamy łatkę pozwalającą na instalowanie nieoficjalnego oprogramowania:
a) Logujemy się teraz, albo pod HUAWEI Mobile Connect - 3G GPS Interface, albo jeśli nie działa (np. tak było u mnie) kolejny raz pod ShallB (w teorii działa ShallA, ale u mnie nic nie było).
Jeśli musieliśmy zalogować się przez ShallB to po zalogowaniu proponuję wpisać (mniej śmieci):

Kod: Zaznacz cały

busybox sh

Montujemy kartę pamięci:

Kod: Zaznacz cały

mount -t vfat /dev/block/mmcblk0p1 /mnt/sdcard

Czyścimy pamięć flash:

Kod: Zaznacz cały

/mnt/sdcard/dload_patch/flash_erase /dev/mtd/mtd7 0 0

Teraz w zależności od wersji firmware (Settings->System->Device information->Software version) wklepujemy jedną z komend:

Kod: Zaznacz cały

/mnt/sdcard/dload_patch/nandwrite /dev/mtd/mtd7 /mnt/sdcard/dload_patch/kernel_21.180.01.00.143.bin
/mnt/sdcard/dload_patch/nandwrite /dev/mtd/mtd7 /mnt/sdcard/dload_patch/kernel_21.180.01.00.00.bin
/mnt/sdcard/dload_patch/nandwrite /dev/mtd/mtd7 /mnt/sdcard/dload_patch/kernel_22.180.05.00.00.bin
/mnt/sdcard/dload_patch/nandwrite /dev/mtd/mtd7 /mnt/sdcard/dload_patch/kernel_22.200.03.00.1134.bin

Dla przykładu - jeśli mamy oprogramowanie 22.200.03.00 to wklejmy/wpisujemy:

Kod: Zaznacz cały

/mnt/sdcard/dload_patch/nandwrite /dev/mtd/mtd7 /mnt/sdcard/dload_patch/kernel_22.200.03.00.1134.bin

Wgrywamy(?) testdump.bin

Kod: Zaznacz cały

/mnt/sdcard/dload_patch/nanddump -f /testdump.bin /dev/mtd/mtd7

Resetujemy modem:

Kod: Zaznacz cały

reboot

Jeśli wszystko było dobrze, w konsoli powinniśmy mieć taki widok:

Kod: Zaznacz cały

/ # mount -t vfat /dev/block/mmcblk0p1 /mnt/sdcard
/ # [000216093ms] FAT-fs (mmcblk0p1): utf8 is not a recommended IO charset for FAT filesystems, filesystem will be case sensitive!
/ # /mnt/sdcard/dload_patch/flash_erase /dev/mtd/mtd7 0 0
Erasing 128 Kibyte @ 660000 -- 100 % complete
/ # /mnt/sdcard/dload_patch/nandwrite /dev/mtd/mtd7 /mnt/sdcard/dload_patch/kernel_21.180.01.00.143.bin
Writing data to block 0 at offset 0x0
Writing data to block 1 at offset 0x20000
Writing data to block 2 at offset 0x40000
Writing data to block 3 at offset 0x60000
Writing data to block 4 at offset 0x80000
Writing data to block 5 at offset 0xa0000
Writing data to block 6 at offset 0xc0000
Writing data to block 7 at offset 0xe0000
Writing data to block 8 at offset 0x100000
Writing data to block 9 at offset 0x120000
Writing data to block 10 at offset 0x140000
Writing data to block 11 at offset 0x160000
Writing data to block 12 at offset 0x180000
Writing data to block 13 at offset 0x1a0000
Writing data to block 14 at offset 0x1c0000
Writing data to block 15 at offset 0x1e0000
Writing data to block 16 at offset 0x200000
Writing data to block 17 at offset 0x220000
Writing data to block 18 at offset 0x240000
Writing data to block 19 at offset 0x260000
Writing data to block 20 at offset 0x280000
Writing data to block 21 at offset 0x2a0000
Writing data to block 22 at offset 0x2c0000
Writing data to block 23 at offset 0x2e0000
Writing data to block 24 at offset 0x300000
Writing data to block 25 at offset 0x320000
Writing data to block 26 at offset 0x340000
Writing data to block 27 at offset 0x360000
Writing data to block 28 at offset 0x380000
Writing data to block 29 at offset 0x3a0000
Writing data to block 30 at offset 0x3c0000
Writing data to block 31 at offset 0x3e0000
Writing data to block 32 at offset 0x400000
Writing data to block 33 at offset 0x420000
Writing data to block 34 at offset 0x440000
Writing data to block 35 at offset 0x460000
Writing data to block 36 at offset 0x480000
Writing data to block 37 at offset 0x4a0000
Writing data to block 38 at offset 0x4c0000
Writing data to block 39 at offset 0x4e0000
Writing data to block 40 at offset 0x500000
Writing data to block 41 at offset 0x520000
Writing data to block 42 at offset 0x540000
Writing data to block 43 at offset 0x560000
Writing data to block 44 at offset 0x580000
Writing data to block 45 at offset 0x5a0000
Writing data to block 46 at offset 0x5c0000
Writing data to block 47 at offset 0x5e0000
Writing data to block 48 at offset 0x600000
Writing data to block 49 at offset 0x620000
Writing data to block 50 at offset 0x640000
Writing data to block 51 at offset 0x660000
/ # /mnt/sdcard/dload_patch/nanddump -f /testdump.bin /dev/mtd/mtd7
ECC failed: 0
ECC corrected: 0
Number of bad blocks: 0
Number of bbt blocks: 0
Block size 131072, page size 2048, OOB size 64
Dumping data starting at 0x00000000 and ending at 0x00680000...
/ # reboot
[000316646ms] Restarting system.
[000316649ms] power reboot process triggered
[000316653ms] 70-00-01 02:59:31
[000316658ms] ######### power_reboot_cmd_set = 0x52454348 ########

III. Możemy teraz wgrać dowolne zmodyfikowane oprogramowanie.
Firmware:
Firmware E3372h-153
WebUI:
Update_WEBUI_17.100.06.00.03_V7R2_CPIO_Mod1.3.rar

Opis dla wersji firmware (ostatnie znaki):
M - czysta wersja, tylko z wgraną łatką pozwalającą na wgrywanie modyfikacji.
HR/HC - wersja z automatycznie odblokowanym RNDIS (HR), lub CDC (HC).
ADB_TLN - odblokowany ADB/Telnet. Pozwala na w miarę łatwą modyfikację plików w modemie.


PS: Mój pierwszy post Robione na szybko, głównie na podstawie 4pda.ru i własnych doświadczeń.

[dzejk]

tosiek, to już nie aktualne - tzn. działa, ale niepotrzebna długa zabawa.
Wystarczy wgrać wpierw soft przejściowy -607. Jest temat na forum.

[tosiek]

Podeślij link do opisu z linkami

a opis z wgrywaniem dload i tak sie przyda

Zaktualizowany webui do E3372s-153 - sprawdzony z firmware podanym niżej:
E3372Update_22.286.53.01.161_S_ADB_TLN_02
http://www.mediafire.com/download/hk4px ... TLN_02.zip
Update_WEBUI_16.100.05.00.03_V7R2_CPIO_Mod1.5
http://www.mediafire.com/download/weab2 ... 282%29.zip

[dzejk]

Podeślij link do opisu z linkami

http://www.bez-kabli.pl/viewtopic.php?f=12&t=45036 patrz moje posty

Na dropboxie vipeRsana jest spory wybór firmware https://www.dropbox.com/sh/szyiili6kyua ... azRPa?dl=0

[ramzes28]

Witam
mogę prosić o firmware do E3372s-153 Hilink aby przerobić go na zwykły nie brandowany modem jakieś najnowsze sprawdzone stabilne oprogramowanie dziękuję bardzo

[barzaw4]

Panowie siedzę cały dzień przed komputerem i za żadną cholerę nie mogę przerobić modemu do zwykłego nie hilinkowego trybu.
Prawdopodobnie uwaliłem modem gdyż po podłączeniu do portu usb dioda miga na zielono bardzo szybko. Próbowałem ratować według niektórych opisów polegających na zwarciu pinu 5 do masy. Problem polega że przy próbie wgrania customowego firmwaru wyrzuca error code 13.
Panowie POMOCY! menadżer urządzeń po podpięciu do kompa widzi modem tak jak w załączniku

[dzejk]

gdy miga na zielono bardzo szybko cały czas, znaczy, że masz modem w trybie pobierania.
Pobierz i uruchom https://www.dropbox.com/sh/szyiili6kyua ... 3372h?dl=0
jaki konkretnie masz modem, s, czy h ? Co próbujesz zrobić, wgrać?

[barzaw4]

Mam modem E3372h-153 zakupiony w playu chciałem go przerobić na zwykły modem poprzez wgranie innego firmwaru i coś poszło nie tak, aktualnie próbuje użyć exit_downloada natomiast działa on na porcie 12 a UI mam na COM3 za bardzo nie wiem jak mam to zmienić w notatniku...

Edit: modem daje oznaki życia mam dostęp do Dashboardu i nie miga dioda na zielono

Teraz pytanie potrzebuje zmienić ten modem na zwykły który będzie smigać po PPP jaki firmware polecacie?

[dzejk]

jaki firmware masz obecnie ?
ppp to wolny tryb, dlaczego akurat ten ?

[barzaw4]

moj router obsługuje tylko ppp i nie moge mieć podwojnego nata bo chce postawić serwery widoczne na zewnątrz

[dzejk]

a wiesz, że musisz mieć publiczne IP wykupione do tego i że w play się nie da ?

do poczytania viewtopic.php?f=12&t=45036
http://blog.asiantuntijakaveri.fi/2015/ ... -from.html

[barzaw4]

wiem, dlatego docelowo będzie plus

[szakig32]

Witam,mam kolejny modem z Megafona- ale potrzebuje łopatologicznie o wskazówki jak wrócić z Hilinka do zwykłego modemu ktoś może pomóc ?

[dzejk]

jeśli jesteś pewny, że masz wersję S, to wielkiej filozofii nie ma - wgrywasz firmware 21.* oraz dashboard (UTPS), a sterowniki hilinkowe można usunąć. Na upartego, nawet dashboardu nie musisz wgrywać, jeśli masz swój program do łączenia.

[szakig32]

Mam e3372h - tylko prosze o bezposrednie linki co wgrac i w jakiej kolejnosci

[dzejk]

jaki masz firmware teraz ? oryginał, czy modowany ?
pierwszy post z tematu viewtopic.php?f=12&t=45272

[szakig32]

Teraz chyba modowany,ale modem nie odpala

[szakig32]

Ok odpalil w trybie hilink jutro znowu zabawa w przestawienie w nie hilink

[szakig32]

Jednak nie będę przestawiał-w sumie jak jest wgrany modowany soft gdzie jest dostęp do USSD to nie ma sensu
Dzejk mam pytanie jeszcze - jaka jest różnica w modowanych wersjach ? jakieś inne /dodatkowe opcje etc ?ewentualnie wersja PL ?

[dzejk]

polską wersję musisz sobie sam odblokować, jest tutorial, zarówno dla wersji S, jak i H.
Firmware jest kilka, od zwykłych modów, po takie z odblokowanym telnetem i adb, odblokowanymi dodatkowymi portami komunikacyjnymi, czy na stałe przełączonymi w tryb karty sieciowej:

The designations in the names of the modified firmware:
M - firmware with patched so-called firmware server, which allows to flash unsigned firmware, dashboards, and Web interfaces.

HR, HC - H ostless-modem. Automatic switching to the secondary, a working composition with R NDIS (HR) or C DC (HC) and a card reader.
There is no need to use driver such as MobileBrServ (mbbService) usb_modeswitch Windows and on Linux.
Firmware HC focuses mainly on Linux devices, especially routers, not able to switch the modem into operation. And for Makos seems suitable.

R - firmware with the USB-primary composition to RNDIS, card reader and 6-ports. Hence, the need for switching the operating mode is not present, ie. E. MobileBrServ (mbbService) on Windows and on Linux usb_modeswitch not needed.
In fact, the device turns into a real Hostless-modem, such as for example ZTE MF823.
Can poor performance modem with these firmware under Linux, including routers.

AT or ADB_TLN - flashing activated with ADB and Telnet.

Features firmware * 22 _ 02 * 22 _ 04 and 22 _ 05 *..:
- No need for team AT ^ DATALOCK.
- Laid fixing TTL of outgoing packets for use with your smartphone SIM cards Iota. Activated recording "1" in file / system / etc / fix_ttl.
Scripts to enable or disable locking TTL through ADB: Attached file enable_fix_ttl_e3372.rar (249.04 Kb)
- There is atc program for executing AT-commands .

22 _ 04 *.:
Ability to set a password for access to the Linux console through telnet.
Setting the password:
mount -o remount / system / system
busybox passwd
Remove Password:
mount -o remount / system / system
busybox passwd -d root
If a password is set, you need to enter login root and the password that you set. In this case, Auto ADB-server is not made, but it can be started manually if necessary: ​​adbd &

22 _ 05 *.:
It is the possibility of auto-switch the modem.
Script to select the mode, which will switch the modem: Attached file set_autoswitch.rar (274.41 Kb)
Screenshot
The script for Linux from pamigo777.

22.200.15.00.00, 22.315.01.00.00:
- Unlock access to the records 50502 and 50503 through AT-commands for working with NVRAM.
- Organized by the modem transfer in fastboot AT-command mode
AT ^ FASTBOOT

a webui mod:

Unlock Forums "USSD", "Contact", "SIM-menu".
Added the display of certain parameters in the "Device Information", organized their auto-update.
Unlock access to various settings.
Added a full range of network type and selection ranges.
In the main menu item added "?" to quickly navigate to the "Device Information".
Set as default language - Russian.
Added display of the type of network in the status bar.
Added RSSI display in the tooltip of the signal strength indicator.
Added display of load / speed transmission.
Did the display name of the operator, "the Yota" instead of "25011" and "fly" instead of "25027".
Unlock http://192.168.8.1/html/switchDebugMode.html (including composition RNDIS, SD and 6-ports) and switchProjectMode.
He forbade the transition to the "Auto. Found updates. ...".
Added ability to disable the sleep timer on downtime.
Corrected time synchronization over the Internet.
I added a link to switch to Debug mode.