Debrand e blocco bande su ZTE MF286D TIM

Xxvalerix · 2022-08-26T13:33:07+00:00

Marcin
So I switch back to Nordic B11 with serial.
I've mixed a lot of guide and this what I do with success

Dunque, ecco la procedura per chi si trovasse in futuro nella condizione di voler tornare al firmware Tim / Elisa / Nordic. Nel mio caso la partenza era da OpenWrt, ma non differisce per altri firmware.
Ho eseguito tutta la procedure senza la SIM inserita, vi consiglio di fare altrettanto.

!! PREREQUISITi !!!

modem con porta seriale attiva e funzionante, relativo sw di connessione, Putty nel mio caso
cartella firmware UPLOAD di Tim / Elisa / Nordic, per intenderci quella che contiene il file root_uImage (mtd8 & mtd9). Per conoscenza sappiate che il file root_Uimage_s.bin contiene solo la partizione mtd9, mentre il file web.img è la mtd8.
un programma per l'upload in tftp, ho preferito usare SolarWinds TFTP poichè gli passate l'intera directory con i file del firmware e state sereni (poi capite)
disattivare il firewall, anche settando le regole ed autorizzando l'eseguibile non partiva l'upload.
collegare il cavo ethernet del computer direttamente alla LAN1 del modem
impostare la scheda di rete con ip statico 192.0.0.1/255.0.0.0
configurare SolarWinds TFTP dandogli in pasto l'intera cartella UPDATE del firmware che volete ripristinare

Ora inizia la parte da seguire con attenzione e leggere più volte prima di iniziare così che si abbiano le idee chiare.

collegarsi al modem via seriale con Putty
accendere il modem e sempre da Putty premere il tasto ESC per interrompere l'avvio

ora bisogna cancellare la nand, in questo modo al prossimo riavvio il modem sa di dover cercare il fw all'indirizzo predefinito nella ROM, ovvero 192.0.0.1

da putty digitare nand erase 0x1800000 0x1d00000
quando ha finito spegnete il modem
attendere qualche secondo ed accendetelo
nella schermata di Putty vedrete che inizierà autonomamente il download dei file necessari dal vs pc tramite tftp ed inizierà il flash del firmware
al termine se il nuovo fw non si avvia da solo, quindi siete tornati alla shell di Putty con possibilità di dare comandi, digitare bootipq

Dopo un paio di minuti potete collegarvi al modem col wifi o reimpostando la scheda di rete in DCHP ed andare alla web page del modem in funzione del firmware che avete scelto.
Consiglio di riavviare il modem ancora una volta.

Questo è tutto

Ccecco973 · 2022-08-26T14:14:23+00:00

ho seguito alla lettera i passi della guida, è andato tutto bene ma comunque non mi riconosce la sim, potete aiutarmi?

Ccecco973 · 2022-08-26T14:18:18+00:00

AntonioDiGi ho seguito tutte le procedure della guida, è andato tutto a buon fine, ma comenque non mi riconosce la sim, puoi aiutarmi?

Kkabubi · 2022-08-26T19:49:56+00:00

yattaman_92
Fatto oggi, aggiornato da Nordic b02 a b11 e poi anche a b12 con metodo fake imei.

Rrewri · 2022-08-26T19:53:52+00:00

xvalerix Mi puoi dire dove hai trovato la guida per aggiornare il firmware del modem da OpenWRT?
Sono fermo a B03 sto provando ma non si muove da li...
Grazie

Xxvalerix · 2022-08-26T20:33:12+00:00

rewri La guida è contenuta nel link Mega che ho postato, insieme a tutti gli zip c'è il .txt con le istruzioni.
https://mega.nz/folder/ypgUkKyL#QBWE3kA3WUlw2rq19q9F4Q
Ringrazio @stich86 per aver postato i file e la guida di cui sopra.

I comandi "AT" li impartisci direttamente da interfaccia web --> Modem --> SMS message --> AT command.
I file li carichi per esempio con WinSCP, il resto dei comandi con una sessione SSH al modem.
Attualmente il mio Mf286D è alla B11, non ho voluto andare oltre per tenermi un aggiornamento di "margine" qualora fosse successo qualcosa.
Personalmente non trovo alcuna differenza, ero passato ad OpenWrt con la speranza che il famoso cinguettio (che non ho trovato) mi permettesse di ottenere un apparato senza vincoli, ahimè mi sono scontrato invece con l'impossibilità di utilizzare la mia SIM.
Ripristinato Nordic B11 tutto è fortunatamente tornato funzionante come prima.
La conversione ha mantenuto l'aggiornamento del fw del modem, quindi è anch’esso alla versione B11.

EDIT: aggiunto i crediti

stich86 · 2022-08-26T20:34:04+00:00

Ladri di guide….

Xxvalerix · 2022-08-26T20:54:24+00:00

stich86 ho precisato non essere farina del mio sacco, ma non so attribuirne la paternità, se hai dettagli in merito inserirò con piacere l'autore

Rrewri · 2022-08-26T20:55:04+00:00

xvalerix Io con OpenWrt mi trovo benissimo, anche se neanche io ho trovato il famoso modo per 'sbloccarlo' e farlo andare con tim. Quando avevo Nordic il modem era B11 ma ora con OpenWrt è ritornato a B03.
Ho seguito la guida ma il comando at+fotactr=8 invece di restituirmi +FOTACTR: 8,0 mi da +FOTACTR: 8,-1, vado avanti con l'upgrade, riavvio ma il modem sta sempre alla B03. Volevo capire se dove hai recuperato quel link si parla di questo problema...

Xxvalerix · 2022-08-26T21:01:13+00:00

rewri devi riavviarlo due volte dopo ogni update, vedrai che la seconda volta che lo interroghi otterrai la versione corretta, è scritto anche nella guida ma non in modo chiarissimo.
Anche a me dava "-1" invece di "0"

Rrewri · 2022-08-26T21:02:57+00:00

xvalerix ma per riavvio intendi spegnerlo e riaccenderlo? Perche il riavvio del modem l'ho fatto parecchie volte ma nulla è cambiato.

stich86 · 2022-08-26T21:06:10+00:00

xvalerix è mia.. quello è il mio mega

Xxvalerix · 2022-08-26T21:07:38+00:00

rewri no mi è stato sufficiente il restart via web.
Stai eseguendo tutti i passaggi?
Non puoi saltare direttamente ad un fw qualsiasi, dalla B03 devi passare obbligatoriamente alla B06, quindi dalla B06 alla B08 ecc ecc.

Xxvalerix · 2022-08-26T21:10:14+00:00

stich86 scusami non lo sapevo, nella disperazione di non avere più connessione e con l'hotspot che attivavo e scollegavo in continuazione e le decine di guide da cui cercavo di ottenere informazioni, ho totalmente ignorato i crediti.
Quando sono tornato con i piedi per terra ho pensato di condividere l'esperienza.
Modifico il post.

Edit: non riesco più a modificare il primo post....

Rrewri · 2022-08-26T21:17:19+00:00

xvalerix si l'ho rifatto 2 volte da B03 a B06 ma nulla. Accetta il comando il modem si riavvia, poi lo riavvio io ma nulla. Rimane B03. stich86 aiutami ....

stich86 · 2022-08-26T22:13:59+00:00

rewri mi sono perso un pezzo. Che problema hai?

Rrewri · 2022-08-27T07:06:32+00:00

stich86 seguo la tua guida per aggiornare il firmware del modem da OpenWrt, sono su B03 quindi uso i file nell'archivio imageB03naB06.zip, il modem si riavvia poi lo riavvio io ma il comando ati mi mostra sempre la versione B03.

Marcin · 2022-08-27T10:03:04+00:00

Maybe you have Elisa , and took files from Telia/Nordic ? Or vice versa...

stich86 · 2022-08-27T10:39:40+00:00

rewri tirati giù il file update.log con adb:

adb pull /cache/update.log

e vediamo cosa c'è dentro.

Stai copiando bene i file sotto /cache/? Il comando at+fotactr=5 ti restituire la size dell'update che hai copiato?

Rrewri · 2022-08-27T14:27:42+00:00

stich86
08:37:25 139 UP>>delta.bin not exist
08:37:25 140 UP>>Enter power_fail_protection
08:37:26 098 UP>>recv validate
08:37:26 198 UP>>Enter validate_pack
08:37:26 332 UP>>byts_to_rd = -32 end calc
08:37:26 334 UP>>MD5_CALC = 89713a8da74fd9ca581d6ed04adb1fb5
08:39:26 250 UP>>Begin zte_topsw_dua ...
08:39:26 251 UP>>delta.bin not exist
08:39:26 252 UP>>Enter power_fail_protection
08:40:02 042 UP>>recv update
08:40:02 051 UP>>Enter pre_update_stage
08:40:03 188 UP>>Lighten network led
08:40:03 214 UP>>Enter scout_stage
08:40:03 215 UP>>Enter zte_file_verify
08:40:03 217 UP>>zte_hash_calc the size of /cache/delta.bin is 8141419.
08:40:03 597 UP>>Enter save_sha_sign
08:40:03 761 UP>>verify image /cache/delta.bin success.
08:40:05 386 UP>>mount=/mnt/recoveryfs,/mnt/recoveryfs/
08:40:05 415 UP>>available space=50884608
08:40:05 416 UP>>available space=15241216
08:40:05 560 UP>>available space=50884608
08:40:05 561 UP>>update recoveryfs failed with fffffeb2
08:40:05 580 UP>>umount /mnt/recoveryfs successful
08:40:05 585 UP>>scout recoveryfs failed.
08:40:05 586 UP>>scout failed.
08:40:05 587 UP>>Enter scout_fail
08:40:05 589 UP>>remove /cache/init_6.flg failed with 2 (No such file or directory)
08:40:05 771 UP>>scout failed, reboot now
08:40:05 772 UP>>Enter dua_reboot
00:00:01 901 UP>>Begin zte_topsw_dua ...
00:00:01 960 UP>>delta.bin not exist
00:00:01 962 UP>>Enter power_fail_protection
00:00:02 099 UP>>Begin zte_topsw_dua ...
00:00:02 114 UP>>delta.bin not exist
00:00:02 116 UP>>Enter power_fail_protection
00:00:02 050 UP>>Begin zte_topsw_dua ...
00:00:02 088 UP>>delta.bin not exist
00:00:02 090 UP>>Enter power_fail_protection

Ecco il finale di update.log
Sono certo che i 2 file sono stati caricati su /tmp di OpenWrt e poi pushati con adb su /cache del modem.
Il comando at+fotactr=5 restituisce il numero dei bytes.