Debrand e blocco bande su ZTE MF286D TIM

Ho trovato modo, scomodo ma sembra funzionante (test ancora in corso), per fissare le tre Bande LTE sul nostro MF286D senza lasciarlo in Auto od usarne solo 2.

• Ingredienti:
  1)Info prese da forum polacco (grazie all'utente "frutis") su come calcolare il valore da passare:
  valori base:
  1 - 2100 - lte_band_lock=0x1
3 - 1800 - lte_band_lock=0x4
7 - 2600 - lte_band_lock=0x40
8 - 900 - lte_band_lock=0x80
20 - 800 - lte_band_lock=0x80000
28 - 700 - lte_band_lock=0x8000000
38 - 2600 - lte_band_lock=0x2000000000
  esempi combinazioni:
  800+1800+2100 =0x80005
800+1800+2600 =0x80044
800+2100+2600 =0x80041
1800+2100+2600 =0x45

2)Saper utilizzare un minimo il debugger di Chrome (od altro browser) per poter alterare variabile di una funzione
3)Router debranded con firmware Elisa_B06

• Istruzioni con Chrome:

1)Fare login all'interfaccia Web di amministrazione del router
2)Selezionare "Settings" nell'area "4G+" della home page
3)premere F12 per aprire i DevTools
4)Selezionare nella finestra del browser "4G Band Lock"
5)Passare nella finestra "DevTools" dove si deve selezionare il tab Sources
6)Aprire js->Network->lock_band.js e selezionare Pretty-print
7)mettere un breakpoint sulla riga o.setLockBandType(e, function(n) {
8)nella finestra del browser premere Apply e quando si ferma il debugger cambiare il valore della variabile e con quello desiderato, Far proseguire debugger fino in fondo
9)Fatto.

Non essendoci la corrispondente voce di menù vedrete il vostro setting come "All" ma se intercettare il traffico (tab Network in DevTools) con un po' di fatica vedrete che legge il setting modificato da voi quando entra nella pagina per modificare i setting.

Come dicevo non ho testato a fondo ma sembra mantenere setting anche dopo riavvio. Ci fosse qualche mago del javascript forse si può fare qualcosa di più semplice da integrare nel browser tipo le cose fatte da "MioNonno" per gli Huawey.

Marcin Hi Marcin, although Luciano didn't link the original post he did say he got the method from a polish forum. As he said he published the method described by user "Frutis", so he also probably found your guide on a different website.

I think you didn't even try to translate his post. Thanks a lot for reporting though

Tra l'altro quella codifica delle bande non è un segreto, a me è nota già da 2-3 anni (e ci sono arrivato da solo), oltre al fatto che la codifica è presente anche qui: https://forum.fibra.click/d/9519-debrand-e-sblocco-bande-su-zte-mf286r

In pratica il file che si va a modificare è lte_bandpref, è un file da 64bit* che consente di gestire l'abilitazione delle bande da 1 a 64 (esiste lte_bandpref_extn_65_256 per quelle superiori).
Ogni bit rappresenta una banda, ordinate dal bit meno significativo al più significativo (nel file sono salvate al contrario però), il valore 1 significa banda abilitata, 0 disabilitata.
quindi B20 = 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 1000 0000 0000 0000 0000 = 0x80000
B38 = 0000 0000 0000 0000 0000 0010 0000 0000 0000 0000 0000 0000 0000 0000 0000 = 0x2000000000
B20+B38 = 0000 0000 0000 0000 0000 0010 0000 0000 0000 0000 1000 0000 0000 0000 0000 = 0x2000080000

Questo spiega anche perché nelle carrier policy B38 è indicata come 37, perché il bit che la abilita è quello 37

* 64 bit perché nelle prime release del 4G non erano previste più di 64 bande, infatti i dispositivi che supportano bande superiori le dichiarano inizialmente come banda 64 (che fa da placeholder) per essere compatibili con gli apparati che non supportano bande superiori a 64

Marcin I gave credit to "frutis" because I started from his infos http://www.bez-kabli.pl/viewtopic.php?f=11&t=47687&p=622849#p622849 found with google and the rest I discovered on my own with Chrome debugger. I didn't find your tutorial and if I understand you used a different approach in debugger modifying HTML element while I simply modified a variable in a breakpoint (you should try as it is faster for experiments).

@Marcin "# hi...could i have the guide to connect the usb-ttl converter?