Как разлочить модем МТС под всех операторов: код для разблокировки

На днях мне перепал девайс ZTE MF190 от Beeline. Поскольку я пользуюсь связью МТС, возникла необходимость сделать это девайс универсальным для любого оператора. В частности переделать его под МТС.

Оказалось, что модем для работы с другими симками необходимо прошить новой прошивкой, и в случае если новая прошивка будет посылать — разблокировать. Все подобные мероприятия проводятся с помощью программы DC Unlocer v 1.00.0496. И прошивок, которых в сети полно.

Нашел ISO образ Билайн (БИД), работает со всеми СИМ картами и имеет уже настроенные профили трёх Российских операторов. Но он оказался древним и очень тормозным. Поэтому я нашел прошивку DL_MF112_MTS_RU_EUV1.00.00 и прошил модем с её помощью.

1. Подключаем модем с SIM-картой и устанавливаем родной софт и драйверы модема.
2. Скачать и запустить программу DC Unlocer v 1.00.0496
3. Выбираем «ZTE datacard» в верхнем окне в нижнем «Auto detect» и жмём на лупу
4. Ждём пока модем определится как Unknow ZTE Modem. Поскольку в списке 190 ваще нет.
5. У меня модем не определился и никакого IMEI я не получил. Но он определил на каких портах находится модем и поэтому стало возможно закачать в него прошивку.
6. Нажимаем кнопку «Flash» — вторая с верху.
7. Опять развернётся окошко и там нажимаем кнопку «Write Dashboard»
8. Выбираем ISO файл с нашей прошивкой и наблюдаем за процессом. Прошивка начнется сама после выбора файла, НЕ ПРЕРЫВАТЬ ЕЁ!
9. Как закончиться заливка, вытаскиваем модем, удаляем ранее установленное ПО, вставляем модем и устанавливаем новое ПО модема.

Если модем откажется принимать симку, то придется провести процедуру Unlock. После поиска модема необходимо нажать Unlock. Но на моей 190 модели эта кнопка так и не загорелась, по всей видимости модем был не заблокирован.

До того как подключить модем к компьютеру, установим этот драйвер – ZTEDrvSetup.zip

1. Далее подключаем наш модем в USB выход компьютера. В Диспетчере устройств, (в windows 8/8.1 нажимаем win+x), найдите ветку, соответствующую порту, к которому подключен модем. Если никаких действий по его конфигурации не предпринималось и софт не устанавливался, то с помощью операции “извлечения” CD-ROMа, переводим модем в рабочий режим. А если софт установлен, то модем уже должен быть в нужном нам режиме.2. Введите в адресной строке браузера строку: http://192.168.0.1/goform/goform_process?goformId=MODE_SWITCH&switchCmd=FACTORY,

модем должен ответить так: {“result”:”FACTORY:ok”}.

В результате, модем будет переключен в другой режим (PID = 0016). В результате в результате после установки драйверов, в Диспетчере Устройств, должно появиться 3 устройства – ZTE Diagnostics Interface, ZTE Proprietary USB Modem и ZTE NMEA Device.3. Если номер порта ZTE Diagnostics Interface получился (меньше) >9, то измените его в свойствах на порт из диапазона от 1… до 9. Запомните этот номер. Для примера, пусть это будет COM3. Если номер пришлось изменить, то отключите модем и подключите его снова.4. Скачайте этот файл – m_100_3.zip (распаковать обязательно!) и сохраните его в в корень локального диска C:.5. Запустите консоль (командную строку Windows) и перейдите в папку, в которой сохранён bin-файл (cd , если в корне диска C:).6 .Отправьте файл в диагностический порт модема: copy /b diag1F40_F0AA.bin COM3 . Номер порта должен быть тем, что Вы запомнили на этапе 4, естественно. Если Вы получили сообщение “Скопировано файлов: 1.”, то, скорее всего, операция прошла успешно.7. Подготовьте модем к возврату в исходный режим. Для этого подключитесь терминалом (в качестве терминального клиента можно использовать Putty) к любому из двух командных портов и введите команду AT+ZCDRUN=F . А если Вы хотите, чтобы модем при подключении сразу переходил в рабочий режим RNDIS (без включения CD-ROMа), то перед этой командой запустите AT+ZCDRUN=8.8. Пере подключите модем. Работайте с любыми сим картами J

Все действия описанные в этой статье вы делаете на свой страх и риск. Никто кроме вас не несет ответственности за оборудование, вышедшее из строя, по причине того, что вы сделали что-то не так.

все публикации

• Сети и сетевое оборудование
• 5 июня 2018, 15:10

Unlock. Разблокировка (Возможность работать с любым оператором)

Необходимые файлы: yadi.sk/d/9ncAsAac3X9qrW

Вариант раз.

Перевести устройство в режим портов, открыв в браузере строку192.168.0.1/goform/goform_process?goformId=MODE_SWITCH&switchCmd=FACTORY или строку192.168.8.1/goform/goform_process?goformId=MODE_SWITCH&switchCmd=FACTORY или запустив файл SCSI.exe он есть в архиве. Запустить исполняемый файл с именем вашего устройства. Выбрать диагностически порт подсмотрев его в диспетчере устройств. ГОТОВО. Устройство разблокировано и возвращено в режим сетевой карты.

Вариант два.

Запустить исполняемый файл с именем вашего устройства _DVA.cmd Подтвердить запуск файла SCSI.exe Выбрать диагностический порт подсмотрев его в диспетчере устройств. ГОТОВО. Устройство разблокировано и возвращено в режим сетевой карты.

Прошивка (Версия от Билайн. На мой взгляд самая удобная)

Необходимые файлы: yadi.sk/d/sr3ifFCb3X9ret Подключаем устройство, устанавливаем драйвера. Переводим устройство в режим портов, открыв в браузере строку192.168.0.1/goform/goform_process?goformId=MODE_SWITCH&switchCmd=FACTORY или строку192.168.8.1/goform/goform_process?goformId=MODE_SWITCH&switchCmd=FACTORY или запустив файл SCSI.exe из архива в пункте про разблокировку. Разархивируем и запускаем файл BeelineB04_WebUI-2014-11-14_etc_r04.exe Ждем окончания прошивки, переподключаем модем.

Смена IMEI (Разблокировка режима модема)

Оригинал: 4pda.ru/forum/index.php?showtopic=686258&st=7220#entry57979484 Данный пункт поможет обойти ограничение на использование сим-карты оператора только в телефоне. Некоторые операторы имеют тарифы, которые запрещают использовать интернет через модем. В основном это МТС и Yota. Данная манипуляция позволит сменить IMEI модема на IMEI сотового телефона, что в свою очередь позволит воткнуть сим-карту «только для телефона» в модем. Необходимые файлы: yadi.sk/d/V-X1JytR3X9u8J Запускаем D-ZTE IMEI uni.exe. Вводим новый IMEI или оставляем сгенерированный программой (от смарта NOKIA Lumia 640 LTE). Жмем «Change», а только затем запускаем официальную обновлялку прошивки (Updater; Официальную прошивку) и ждем завершения обновления. Обновлять до конца! Не нужно убивать обновляльщик! Если смена IMEI произойдет успешно (на одном из этапов обновления прошивки), то появится окно «Success!». PS Должно работать с любым роутером/модемом ZTE. Не работает с роутерами/модемами где прописан кривой или пустой IMEI! Оригинал: https://4pda.ru/

ZTE MF90 (МТС 831FT)

• Тип — 4G/Wi-Fi точка доступа (роутер).
• Стандарт беспроводной связи — 802.11n, частота 2.4 / 5 ГГц.
• Работа в диапазонах LTE FDD (800/1700/2600 МГц), UMTS (900/2100 МГц) и GSM (900/1800 МГц).
• Скорость при использовании технологии передачи данных LTE FDD до 100 Мбит/с — при приеме данных и до 50 Мбит/с — при передаче данных.
• Скорость при использовании технологии передачи данных DC-HSPA+ до 42 Мбит/с — при приеме данных и до 5.76 Мбит/с — при передаче данных.
• Скорость приема данных в режиме EDGE/GPRS — до 236 Кбит/с.
• Встроенная батарея на 2300 мАч, поддержка карт памяти, разъем для подключения внешней антенны.

UnlockClub.Ru — онлайн разблокировка телефонов, 3G/4G модемов

Инструкцию по разблокированию ZTE MF90+ Итак:ВНИМАНИЕ: Все операции, описанные в этой инструкции, нужно выполнять со вставленной в роутер СИМ-картой (желательно, чтобы это была СИМ-карта «родного» оператора). 1) Устанавливаем роутер согласно штатной инструкции, подключив его кабелем к USB-порту ПК под управлением Windows. 2) Убеждаемся, что в Диспетчере устройств появился вот такой сетевой адаптер (на порядковый номер не обращайте внимания)

3) Настраиваем WiFi-подключение к роутеру и подключаемся к нему. 4) Подключаемся к веб-интерфейсу роутера через браузер, входим в «админку» (пароль по умолчанию, если вы его не меняли — admin)

5) Переводим роутер в диагностический режим, перейдя в браузере на адрес:

Если всё прошло удачно, то в браузере появится пустая страница с текстом {«result»:»FACTORY:ok»} 6) Идем в Диспетчер устройств и находим там три неизвестных устройства «ZTE LTE Technologies MSM» 7) Устанавливаем на каждое из этих устройств драйвер из этого набора: MF90Drivers.zip ( 780,43 КБ ) Если Windows отобразит предупреждение об установке неподходящего/неподписанного драйвера — ответьте «Всё равно установить». 8) Теперь бывшие неизвестные устройства получили нормальные имена. Находим среди них «ZTE Mobile Broadband Diagnostics Port» (в секции «Порты (COM и LPT)») и запоминаем присвоенный ему номер COM-порта (например, COM9 или COM13) 9) Скачиваем и распаковываем архив: diag1F40_F0AA.zip ( 148 байт ) Извлеченный из архива файл diag1F40_F0AA.bin помещаем на ПК в корень диска C: (так удобнее — хотя вы можете положить его и в любое другое место на ПК). 10) Делаем на ПК «Пуск» — «Выполнить» (либо жмем Win+R), вводим «cmd» (без кавычек) и нажимаем клавишу Enter. Получаем «черное окно» для работы с командным интерпретатором Windows. 11) Переходим в корень диска C: и копируем файл diag1F40_F0AA.bin в COM-порт, который мы запомнили в п.9, такими командами:

(где # — номер диагностического порта «ZTE Mobile Broadband Diagnostics Port»)При удачном копировании вы должны увидеть что-то вроде этого:

12) Повторно выполняем пункт 4 (см.выше), а затем переключаем роутер в режим RNDIS+:

(если мы в свое время выполнили п.3, то у нас есть доступ к веб-интерфейсу роутера через WiFi, при том, что USB-соединение с веб-интерфейсом сейчас не работает)

13) В Диспетчере устройств должны появиться 4 (четыре) неизвестных устройства с одинаковыми именами «ZTE Technologies MSM» (если сразу не появились, то передергиваем USB-кабель). Поочередно открываем для каждого из них «Свойства», переходим на закладку «Сведения», выбираем в выпадающем списке «ИД оборудования» и запоминаем то из них, у кого будет указано «USBVID_19D2&PID_1404&REV_5099&MI_06«.

14) Устанавливаем на это устройство драйвер ADB из архива: ADB-MF90plus.zip ( 8,41 МБ )

После этого устройство станет называться «Android ADB Interface» или «Android Composite ADB Interface».

15) В том же архиве (см.предыдущий пункт) вы найдете утилиту ADB.EXE и сопутствующие ей DLL-библиотеки. Для начала дайте команду:

<полный_путь_к_файлу_adb.exe_начиная_при_необходимости_с_указания_диска_если_файл_adb.exe_и_его_DLL_библиотеки_не_лежат_у_вас_в_папке_входящей_в_PATH>adb devices

чтобы убедиться в наличии подключения к роутеру:

<полный_путь_к_файлу_adb.exe_начиная_при_необходимости_с_указания_диска_если_файл_adb.exe_и_его_DLL_библиотеки_не_лежат_у_вас_в_папке_входящей_в_PATH>adb shell tcpsvd -u root:root -vE 0.0.0.0 21 ftpd -w / & 17) Теперь мы можем работать с файловой системой роутера через FTP (IP-адрес мы знаем (или используем m.home), логин root, пароль пустой). А если делаем это дело через Total Commander — то даже в интерактивном режиме: 18) Нас интересует несколько файлов, с которыми мы будем работать по принципу «скачать на ПК, отредактировать, вернуть на место». Начнем по порядку: 18а) /usr/zte_web/web/auto_apn/auto_apn.db Это файл с базой данных формата SQLite, содержащий записи конфигураций точек доступа (APN) для разных сотовых операторов. Файл можно редактировать с помощью любого популярного редактора SQLite. Мне лично нравится SQLite Expert Professional (триальная версия на 30 дней — этого вам вполне хватит). При редактировании проверьте все параметры вашего сотового оператора, а если его нет, то добавьте (российские сотовые операторы начинаются (поле CCMNC) с «250», украинские с «255», белорусские с «257»: Если лень редактировать, возьмите мой готовый файл (не забудьте распаковать архив): auto_apn.zip ( 17,49 КБ ) 18б) /usr/zte_web/web/copy/custom_parameter Перед редактированием этого файла вы должны для себя решить, как роутер будет выбирать точку доступа (APN) — автоматически или вручную. У каждого варианта есть свои плюсы и минусы, постараюсь их перечислить: — автоматический вариант плюсы: — вам не придется через веб-интерфейс создавать новые конфигурации точек доступа (APN) для СИМ-карт новых операторов; — вам не придется каждый раз при смене СИМ-карты (здесь и далее имеется в виду замена на карту другого оператора) заходить в настройки через веб-интерфейс и назначать по умолчанию другую APN. минусы: — вы не сможете через веб-интерфейс создать новую конфигурацию точки доступа (или изменить имеющуюся), если такое потребуется; — если в базе данных /usr/zte_web/web/auto_apn/auto_apn.db конфигурация APN для вашего оператора отсутствует, что в режиме 4G ваша СИМ-карта, скорее всего, не заработает. — ручной вариант плюс: — при необходимости вы всегда сможете относительно удобным способом через веб-интерфейс создать новую конфигурацию APN. минус: — каждый раз при смене СИМ-карты вам придется заходить в настройки через веб-интерфейс и назначать по умолчанию другую APN. Итак, если вы определились с выбором, то поехали… — для автоматического варианта: заменяем apn_mode=manual на apn_mode=auto — для ручного варианта: оставляем apn_mode=manual плюс дополнительно (если хотим, чтобы «не-Билайноввские» APN сохранялись при сбросе к заводским настройкам) дописываем эти самые конфигурации, не забывая их нумеровать в возрастающем порядке. Например, было:

стало:

Так же дополняем «пустышками» список конфигураций для ipv6:

19) Возвращаем отредактированные файлы на место, отключаем FTP-сервер (для этого в нашем запущенном «черном окне» просто нажимаем Ctrl+C), перезагружаем роутер (например, командой «adb reboot«, или же через веб-интерфейс — «Настройки» — «Устройство» — «Перезагрузка») 20) Но это еще не все. После перезагрузки наш роутер, скорее всего, снова окажется в диагностическом режиме (в Диспетчере устройств будут присутствовать «ZTE Mobile Broadmand Diagnostic Port», «ZTE Mobile Broadmand AT Port» и «ZTE Mobile Broadmand Modem». Попытаемся вывести роутер в нормальный режим AT-командами. К сожалению, в новых версиях Windows больше нет прекрасной программы «Hyper Terminal», поэтому придется искать замену. Можно скачать и установить программу Tera Term, и дальше действовать через нее. Итак, запускаем программу и выбираем «безымянный» COM-порт (он должен соответствовать ZTE-модему, если есть сомнения, то открываем в Диспетчере устройств свойства «ZTE Mobile Broadmand Modem» и смотрим, какой там COM-порт):

21) В появившемся черном терминальном окне последовательно вводим две команды:

Результат должен быть такой же, как на скриншоте:

22) Идем в веб-интерфейс роутера, выбираем «Настройки» — «Устройство» — «Перезагрузка» и перезагружаем роутер. Если все получилось, то в Диспетчере устройств снова появится RNDIS-адаптер: Вот теперь всё. Вставляем СИМ-карту другого оператора и радуемся жизни. P.S. MF90+ (в отличие от MF90) очень капризен по части работы в 4G: Во-первых, для 4G ему обязательно нужна «правильная» точка доступа (APN), а во-вторых, он не всегда сразу переключается в 4G — тут нужно подождать какое-то время (ну и опять же — быть уверенным, что с APN все в порядке). Может быть, это вызвано пониженной чувствительностью для 4G (и тогда будем считать такое поведение «багой»). А может быть роутер сравнивает силу сигнала 3G и 4G (а может, еще и скорость передачи оценивает?) и выбирает более «производительный» режим по факту, а не «по ярлыку» — и тогда это надо считать «фичей».Спасибо всем, кто читал и смог прочесть до конца. Отдельные благодарности sokolspec и AVS_Оригинал http://4pda.ru/forum/index.php?showtopic=543708&st=1000#entry40813222

Разблокировка 3G-модема ZTE MF 180 от МТС

Совершенно случайно попался мне в руки МТСовский 3G-модем ZTE MF180 без сим-карты. Абонентом МТС я не являюсь, поэтому проверить работоспособность модема не было возможности. А покрутить и повертеть уж очень хотелось.

И так, имеется залоченный (заблокированный) на опсоса МТС 3G-модем ZTE MF180 и симка Мегафона. Задача подружить первого со вторым.

Вставил симку Мегафона в модем, сразу же стал ругаться МТС Коннект Менеджер и запрашивать код разблокировки. Первым делом попробовал программку, которая помогла мне разблокировать мой 3G-модем Huawei E156G по IMEI. Код получил, но он оказался слишком коротким и поэтому не подошел. Погуглил на предмет новой версии программы для модемов ZTE, а наткнулся на информацию, что эти модемы не поддаются unlock’у по IMEI. И единственный вариант использовать программу DC — Unlocker 2 Client, для которой нужно покупать кредиты и только после этого можно сделать unlock. Но мир не без добрых людей и в сети есть DC — Unlocker 2 взломанная, которая позволяет делать unlock без покупки кредитов и без наличия интернета.

Сразу скажу, что операция разблокировки опасна для модема. Есть вероятность, что модем перестанет работать. Вы делаете разблокировку на свой страх и риск, автор ответственности за ваши действия не несет.

Переходим к лечению модема от жадности оператора, т.е. разблокировке:

1. Скачать архив ZTE_unlock.7z

2. Устанавливаем программу из архива QPST_2.7.323. После установки программы QPST_2.7.323 запускаем QPST Configuration, удаляем все COM порты в списке, далее нажимаем кнопку Add new port…, снимаем галку Show Serial and USB/QC Diagnostic ports only, выбираем COM-порт COM – USB/QC Diagnostic и нажмите ОК.

3. Запускаем EFS Explorer, выбираем наш модем в списке и жмем ОК. Если в списке ничего нет, то возвращаемся к пункту 2.

4. Запустится EFS Explorer с доступом к файловой системе модема. Выделяем все файлы без папок и копируем их на ПК. Это можно сделать простым перетаскиванием, либо с помощью контекстного меню. Процесс копирования может занять от 10 до 20 минут и при этом индикатор статуса копирования может не двигаться. Это нормально.

Сделали резервную копию (Backup) на всякий случай. Закрываем EFS Explorer полностью, чтобы в системном трее ее тоже не было.

5. Запускаем вторую программу из архива dccrap.exe

6. В поле Select Manufacturer выбираем ZTE datacards, а в Select model — _Auto detect (recommended), жмем на кнопку поиска (круглая кнопка с лупой)

Если поиск прошел удачно, то увидим название модема, IMEI и Lock статус (Сейчас статус Locked – модем заблокирован). А если DC Unlockrer скажет, что не нашел модем, то проверяем не запущен ли Коннект Менеджер и полностью ли закрыли программу QPST. Если не помогает, то можно убрать все лишнее из автозагрузки и перезагрузить ПК.

7. Жмем кнопку Unlock. Процесс разлочки занимает несколько секунд.

Модем разблокирован. Заново запускаем поиск устройства, чтобы убедится, что Lock статус изменился. Действительно, статус у модема теперь unlocked.

Закрываем DC Unlockrer 2.

8. Запускаем МТС Коннект Менеджер, переходим в настройки, пункт Настройки модема. В поле с названием нажимаем на кнопку плюс (+), вводим название, точка доступа для Мегафона – internet, а номер дозвона – *99#. Далее на главной странице жмем кнопку Подключение. УРА! Есть интернет.

Все. Модем вылечен от жадности. Можно использовать сим-карту любого оператора. Если не нравится Коннект Менеджер от МТС, то можно использовать менеджеры сторонних разработчиков. Например: менеджер ZTE Modem, 3G Modem Manager. Но меня полностью устраивает дизайн и функционал родного Коннект Менеджера от МТС. Тем более с помощью него можно совершать и принимать смс и звонки.

Подводные камни при разлочке модема ZTE MF180 МТС

1. После разблокировки МТС Коннект Менеджер все равно требует сим-карту МТС.

В моем случае такого не было, но в интернете много таких случаев. Это из-за того, что DC Unlockrer вносит изменения в файл NODOWNLOAD.FLG. Для решения переходим у пункту 4, удаляем с модема файл NODOWNLOAD.FLG и записываем на модем этот файл из нашей резервной копии. Если не помогло, то можно использовать коннект менеджер сторонних разработчиков.

2. Неопознанное устройство ZTE WCDMA Technologies MSM в диспетчере устройств.

Нужно установить драйвера для модема. Драйвера для 3G модема ZTE MF180

3. Перестал работать CD-ROM модема при подключении его к ПК.

В какой момент это произошло, я так и не понял. Но факт, что теперь не появляется CD-ROM с драйверами и дистрибутивом МТС Коннект Менеджер. Не беда, эти файлы можно достать из backup’а (Разархивировать ZTEMODEM.ISO), но из-за чего это произошло так и осталось неизвестным. МТС Коннект Менеджер.7z

4. Ошибка unlock failed! (error code 48) при разблокировке.

Первые попытки разблокировать модем всегда заканчивались ошибкой unlock failed! (error code 48). Решением было скачать другую программу DC Unlockrer с интернета. С виду обе программы полностью одинаковые, но контрольные суммы и них были разные. Новая программа с первого раза разблокировала модем ZTE MF180. Выкладываю для скачивания версию DC Unlockrer, которая разблокировала мой модем.

Скачать драйвера и программы для 3G модема ZTE MF180 Драйвера для 3G модема ZTE MF180ZTE_unlock.7zМТС Коннект Менеджер.7z

Нашли опечатку в тексте? Пожалуйста, выделите ее и нажмите Ctrl+Enter! Спасибо!

Хотите поблагодарить автора за эту заметку? Вы можете это сделать!

« Приложению не удалось запуститься, поскольку BROWSEUI.DLL не был найденСистема групповой политики должна вызывать расширения в синхронном, не фоновом режиме обновления »–>