Debrand e blocco bande su ZTE MF286D TIM

AntonioDiGi · 2021-01-21T09:12:28+00:00

Ciao a tutti i possessori di ZTE MF286D TIM, se siete interessati a sbrandizzare il vostro router o a bloccare le bande a cui si connette qui ho caricato una...

mrnamex007

aphrexis domanda openwrt lo hai, messo dalla porta seriale del modem?

Oppure hai usato Nordic to OpenWrt.zip?

Perché se hai, usato il metodo via framework senza aprire il modem devi, aggiornare i moduli del modem.
Da telia b02 fino a B12 o B14.

Perché con il metodo framework via software senza la seriale il modulo anche se prima era b11 esempio... Torna di nuovo telia_B02

Grlschia

mrnamex007 . Ciao. Una cortesia, c'è qualche comando sotto cmd di Windows o terminale di Linux che ti fa vedere che modulo è inserito, oltre ovviamente al firmware?
I seguenti comandi che hai postato non sono riuscito ancora a capire come vanno dati, poichè sia PuTTY che WinSCP, una volta eliminato OpenWrt non riconosce neanche più il modem o la rete ethernet:
###################################################################################
dare questi comandi
cd tmp
tftp -g -r delta.signature 192.168.32.2
tftp -g -r delta.package 192.168.32.2
adb push delta.signature /cache/
adb push delta.package /cache/
echo -e -n 'at+fotactr=1' > /dev/ttyUSB1 && grep -m1 ":" /dev/ttyUSB1
dovrebbe rispondere +FOTACTR: 1.2 se risponde 1.0 riprovare
echo -e -n 'at+fotactr=8' > /dev/ttyUSB1 && grep -m1 ":" /dev/ttyUSB1
echo -e -n 'at+fotactr=2' > /dev/ttyUSB1 && grep -m1 ":" /dev/ttyUSB1
dovrebbe partire l'aggiornamento del modem interno
quando finisce che si riaccende tutto
utilizzare tftp64 software.
###################################################################################
Bisognerebbe rifare nuovamente la procedura Nordi to OpenWrt e successive operazioni? Grazie

mrnamex007

Grlschia i comandi descritti si danno da nordic sulla porta seriale saldata con connettore e usando putty con velocità 115200.

Questi comandi non si danno, da openwrt non sono compatibili per openwrt.
Per OpenWrt:
opkg install picocom
picocom /dev/ttyUSB1
Avviato dai il comando:
ati
E qui, ora vedi il modulo con il comando citato sopra.
I comandi citati con tftp64 si, fanno da nordic con putty.

Se su openwrt vuoi tornare a nordic prendi partizione mtd8.bin
mtd9.bin

Questa procedura è per tornare indietro a nordic
E da putty dai questi comandi:
Accedi a winscp e trasferisci i file mtd8 e mtd9 nella cartella tmp.
ora scrivere i seguenti comandi:
mtd -e web write mtd8.bin web
mtd -e rootfs write mtd9.bin rootfs

Ora procedete a scrivere le partizioni con questi, comandi:

mtd write mtd8.bin /dev/mtd8
mtd -r write mtd9.bin /dev/mtd9

Il flag -r indica che dopo la scrittura il router si riavvia in automatico e torna a nordic.

Ovviamente stai attento alla partizione che metti se non hai, ricavato la password login dalla seriale devi installare Nordic B11 con password admin. Se invece la password della seriale la sai procedi pure. Non so come spiegarmi.

Grlschia

mrnamex007 . Questo l'ho già fatto 2 volte. mettendo direttamente la B12 ed ha funzionato. Adesso ho disabilitato l'aggiornamento e va tranquillamente senza nessun intoppo. Il quesito era se senza saldare nulla alla seriale si potevano dare i comandi per abilitare il VoLTE se si volesse procedere a passare alla B14 per poter utilizzare la fonia dove messa a disposizione dell'operatore telefonico?

mrnamex007

Grlschia allora se metti direttamente il modulo delta.package e delta.signature a B12 é sbagliato bisogna partire dalla cartella aggitelia05 e salire con i, vari moduli, da 02,05,08,09,10,11,12 non si, passa da 02 a B12 diretto parlo però dei moduli non del, sistema operativo del modem.

Vorrei capire a te con sim Vodafone il Volte ti funziona?

Quando hai fatto la procedura sei, salito passo dopo, passo con i file delta.package e delta.signature? Oppure hai, messo Nordic to OpenWrt.zip con solo B12 diretta parlo lato modem interno con file citati delta.

Grlschia

mrnamex007 . Allora io ho messo ad uno dei 2 che ho direttamente i moduli del B12, avendo di uno la password seriale e quando ho terminato la procedura da OpenWrt a Nordic, nella schermata principale mi diceva che il firmware era il Nordic_B12. Tante che mi ha fatto anche tranquillamente l'aggiornamento al Nordic_B14. Con il Nordic_B12 la fonia, con sim Spusu-Vodafone, mi funziona, cosi come mi funziona all'altro che ho il Nordic_B11. L'unicio neo è che con il Nordic_B14, stessa sim e quindi anche operatore la fonia non mi funziona più. Infatti ho rifatto la procedura con framework 'zte mf286d Nordic to OPENWRT' e poi la precedente che avevo già fatto, ovvero da Openwrt a Nordic, rimettendo esattamente il B12 che è riapparso nella schermata principale del modem ed ho bloccato l'aggiornamento al B14. Purtroppo non so la procedura per vedere la versione del modem interno, ma sta di fatto che comunque si può aggiornare al firmware della versione successiva.

Grlschia

Grlschia . Buongiorno a voi tutti. Confermo il funzionamento della fonia e degli sms. Dal mio cellulare, con sim Spusu-Vodafone, ho mandato un sms sulla sim del modem, Postemobile-Vodafone ed è arrivato, così come ho fatto il numero parlando con un'altra persona all'altro capo del cordless. Confermo il metodo usato, ovvero mettendo nelle cartelle, prima di sinistra e poi a destra di Winscp i mtd8.bin e mtd9.bin del firmware Nordic B12, senza fare null'altro. Io ritengo che funziona anche così dato le prove che ho fatto, sia riguardante l'aggiornamento al Nordic B14 che la fonia e gli sms. Preciso che adesso l'ho bloccato al Nordic B12 e la prova è stata fatta con questo firmware.

stich86

Grlschia ok quindi, scusa se lo richiedo, confermi che la Nordic B14 spegne la fonia?

sursumcorda

stich86 ok quindi, scusa se lo richiedo, confermi che la Nordic B14 spegne la fonia?

Io ti posso confermare che la b14 spegne il 2G. Con alcune sim VoLTE (non tutte) continua a funzionare.
Qualche messaggio addietro si parlava di Ho mobile e di un'altro gestore.

Grlschia

stich86 .Ciao, io ti posso solo confermare che con la sim Spusu-Wind il Nordic B14 non mi ha funzionato. Poi cosi come riferisce più di qualcuno con altre sim o operatori sembra che funzioni. Precisamente non so dirti, se non quello provato personalmente.

Grlschia . Chiedo scusa e mi correggo, questo anche per gli altri miei post pibblicati. Spusu è una virtuale di Wind3 e non di Vodafone. Quindi Spusu-Wind a me con il Nordic B12 funziona e con il Nordic B14 non ha funzionato, sia la fonia che gli sms.

mrnamex007

Grlschia
Io ho l'impressione che con Nordic B12 come dici tu la spia del 4G quando chiami diventa verde? Perché se diventa verde con nordic b12 sta entrando in 2G e di conseguenza Nordic B14 non avendo il 2G perché lo hanno tolto ho questa impressione che nella B14 da occupato proprio per questo, motivo per il 2G disattivato. Farò le prove io.

@stich86 stick io ho l'impressione che spusu la sim che possiede entra in 2G già su Nordic B12. Perché se con B14 diventa verde penso sia dovuto a quello. Praticamente hanno tolto il 2G su Nordic B14.

@Grlschia confermi che la spia 4G diventa verde?

mrnamex007

Confermo che spusu non supporta volte ecco perché non va con Nordic B14 perché non c'è più il 2G abilitato.

Grlschia

mrnamex007 .Sicuramente è cosi dato che come riferito la spia centrale diventa verde e pensandoci lo fa quando ha problemi con il 4G, ma allo stesso tempo lampeggia di blua la terza spia da sinistra che è quella del telefono. Non ho una sim con operatore che ha il VoLTE e pertanto non posso provare. Lo farò non appena ho la possibilità. Nella procedura seguita per mettere il Nordic B12 ho saltato dei passaggi progressivi, ma quello che io vedo e che per adesso uno dei 2 modem ha il Nordic B12, dove posso scegliere, spuntando le varie caselle, le bande che voglio usare. Inoltre e comunque posso passare, se voglio, all'aggiornamento del Nordic B14 e per le sim che ho comunque la fonia e sms mi funzionano. Pertanto salvo particolare o diverse future esigenze posso tranquillamente rimanere qui. Se avrò la possibilità di avere una sim con il VoLTE farò la prova e vi aggiorno. Non so se c'è un programma o comandi vari che possono far evidenziare, senza seriale e saldature varie, che modulo effettivamente vi è all'interno, ma come già detto a me l'importante e che funziona bene per le mie esigenze. Buona serata.

Grlschia

mrnamex007 . Buongiorno a te e a tutti voi. Avevi ragione, con il VoLTE in 4G la spia centrale rimane, ed è rimasta, blu oltre che ovviamente si è accesa anche quella del telefono, rimanendo tutte le spie-luci blu. Pertanto posso solo confermare che con il Nordic B14 anche la fonia funziona in 4G, dato che ho fatto la prova con una sim Kena-TIM. Il bello sarebbe come tu già hai postato poter mettere il Nordic B14 con la password admin, senza più usare la seriale. Grazie.

mrnamex007

Grlschia La terza spia con simbolo telefonico e normale che si accende indica che il telefono è in esecuzione 😉😄

giobert

Buongiorno a tutti,

possiedo un MF286D con firmware Nordic_MF286D_B14 e sono un po' perplesso da questa schermata. Una volta, se non ricordo male, era presente l’opzione "all". Mi sbaglio?

Non capisco bene perché, di default, le caselle siano impostate in questo modo. Cosa significa esattamente se le caselle sono spuntate?

Mi spiego meglio: per lasciare il dispositivo libero di utilizzare tutte le bande, come accadeva prima selezionando "all", è necessario togliere la spunta da tutte le caselle oppure l'esatto opposto?
PS: il fw si è aggiornato in automatico a questa versione

mrnamex007

giobert guarda non ci ho mai fatto caso comunque anche da me con nordic B14 sono selezionate come da te senza fare niente. Penso e corretto così forse ti confondi con firmware Elisa.

mrnamex007

@trenti60 @Grlschia
Buonasera ragazzi oggi ho voluto smanettare su Nordic B12 per vedere se riesco a mettere al posto della password della seriale la password admin.

Ho smanettato un po' su sistemi Linux e ho usato binwalk per estrarre il file bin della mtd8.bin

e poi sono riuscito ad aggiungere i parametri mancanti da nordic b12 i valori per avere la password admin domani dovrebbe arrivarmi un modem se tutta la comprensione del formato bin è corretta potrebbe essere che sono riuscito ad avere B12 con pass admin. Se così devo solo capire da quella partizione come disabilitare la parte fota di aggiornamento disabilitandola già all'avvio.

Vi tengo aggiornati oggi dalle 15 fino alla sera stavo provando non garantisco nulla ma vi tengo aggiornati.

mrnamex007

@trenti60 Trenti comunque sono riuscito a creare nordic b12 con password admin ma dal zte framework si blocca al 98% e non va più avanti. Ho sostituito root_ulmage e root_ulmage_s che sono mtd8 e mtd9 di nordic b12.

Ho lavorato su Linux ho estratto la partizione mtd8.bin con software binwalk da lì o ho avuto accesso alle cartelle della partizione. Poi ho compresso con cramfs e ho separato le due partizioni che si sono sovrapposte chiamate cramfs con il comando:

dd=if mtd8 e off= e vari valori hex da inserire.

Però con zte framework si blocca al 98% se spengo il router si ripristina alla partizione esistente. Domani provo dalla seriale a vedere dove si blocca se richiede più minuti guardo dalla seriale cosa c'è che non va.

Confermo che con Nordic to Openwrt è poi usando mtd i file li legge e la password admin funziona alla perfezione.

Da openwrt ho risolto @Grlschia

P. S. Se cercate di aggiornare questo file mtd8.bin è mtd9.bin il risultato dell'aggiornamento a B14 da UPDATE Failed. Quindi é perfetto per chi vuole bloccare il b14 con porte rj11 funzionanti in 2G.

mrnamex007

Grlschia ti avviso la fonia in 2G funziona perché da zte framework il modulo del modem torna a b02 se non va va aggiornato a B12 e fermarlo a B12 senza fare telia b14

mrnamex007 questo è il comando che dalla seriale vedi il modulo del modem:.
echo -e -n 'ati' > /dev/ttyUSB1 && grep ":" /dev/ttyUSB1

Ecco i link creati da me con partizioni modificate:
TIM to Nordic_B14_pw_admin
https://drive.google.com/file/d/12ttQKFfCunDaWDy1WyWFtLBcK_9jGmMZ/view?usp=drive_link
Nordic to Nordic B14_pw_admin
https://drive.google.com/file/d/1RN9b2ZFGNBKg7VGG_vcyPX0D-fOEdE03/view?usp=drive_link

Spero di avere fatto contenti tutti voi! Comunque per funzionare il VoLTE e 2G bisogna avere almeno il modulo a B05 o B06 quindi o passate da OpenWrt e aggiornate i moduli senza la seriale oppure dovete aggiornare i file delta.package e delta.signature dalla seriale.

@trenti60 scusami il tag ma se volete salvarli nel vostro file mega fate pure 😉

danielsaan

Ragazzi, io non riesco a capire se la mia B14 ha anche i moduli telia alla B14 in quanto il comando grep da uboot non va (da seriale)
se faccio echo qualcosa funziona

ma se uso echo per contattare la seriale del telia e poi uso grep per leggere le risposte, mi dice che grep non esiste.

ho testato anche cat ma non funziona nessuno di questi comandi..

mrnamex007

Grlschia e ma comunque i moduli telia fino a B14 vanno caricati lo stesso. Quindi o da openwrt o dalla seriale. Quelli li devi prendere.

Se c'è qualcuno in grado di ricostruire la partizione root_ulmage con il mio file mtd8.bin sarebbe ottimo in quanto se viene caricata da openwrt la mtd8 parte. Il problema é questo

Grlschia

mrnamex007 . Ti dirò, vedo che comunque mi funziona come voglio io e l'idea di dover rifare nuovamente tutto daccapo c'è ne pochissima, se non proprio assente. Qualora noterò qualche anomalia o problema allora valuterò la situazione. Ti ringrazio comunque per la tua delucidazione e/o disponibilità. Una buona giornata a te.

« Pagina precedente Pagina successiva »

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile