МТС модем с новой защитой [Архив] - GSM Форум

franktan

22.12.2011, 13:05

Посмотрите еще и на мою проблему.

Модем Huawei E171(МТС, не разлочен). Всё дело в прошивке!
Прошивка:
21.156.00.00.143

При использовании программы Гипертерминал:
Команды:
AT
AT^CARDLOCK?
ati
СРАБАТЫВАЮТ
но при попытке
AT^U2DIAG=0
ERROR

Видимо, запрещено.
Стандартная программа Zuxel думает, и сообщает:
*****************************************************
Поиск модема.

Найден модем Huawei.
Переключение в режим "Только модем":

AT^U2DIAG=0

ERROR

Режим изменен.

Внимание! Если вы планируете в дальнейшем переключать режимы модема не ...
*************************************************************

Однако в системе видится сд-ром с коннект-менеджером.
Это показатель того что не получилось и пытаться настроить ресирвер рано, пока модем не настроен.

А теперь собственно новость.
Исследование мнений на просторах Ру-нета:
********************************
Если погуглить по номеру этой прошивки, видна только ПАНИКА!
********************************

Что я пытался сделать:
E171/E173 ОДИНАКОВЫ судя по этой статье: magspace(dot)ru(slash)blog(slash)195147(dot)html
Только первый для MTS, а второй для Megafon. Вот и пытался прошить свой старенькой прошивкой для E173. В процессе ввел свой flash код, но шить отказался.
Модем перепрошивать, разлочить? Прошу совета. :bye:
PS. Кто-то разлоченый модем с теле2 пробовал напрямую с ресирвера настроить(для экономии денег за траффик)? :)

azis29

22.12.2011, 13:33

Какая версия прошивки? Какой лок стоял? А за тупую рекламу я влеплю погон в след раз.
На версии не смотрел, потому он без прошивки с кодом разлочился! Ни какая прога не поддерживает его, по крайней меры я не нашел!

pawel40

27.12.2011, 09:00

Тоже купил 4 модема Е171 с прошивкой 21.156.00.00.143.
Разлочить или прошить не получается.

Разобрал один, вижу изменения в радиомодуле и в цепях питания.

pawel40

27.12.2011, 10:46

Он теперь и с dir-412 не работает :(

pawel40

28.12.2011, 23:01

Начинка нового Е171

http://s007.radikal.ru/i301/1112/a9/271aab97d445t.jpg (http://radikal.ru/F/s007.radikal.ru/i301/1112/a9/271aab97d445.jpg.html)

http://s012.radikal.ru/i319/1112/50/a691a64ac4c2t.jpg (http://radikal.ru/F/s012.radikal.ru/i319/1112/50/a691a64ac4c2.jpg.html)

Похоже что модем называется E173s
Построен на hi6331

dominik63

29.12.2011, 16:24

Тоже самое (и тоже 50 модемов))))))))))))! Удалось считать список доступных команд данного девайса. Команды U2DIAG не наблюдается...
------------------------------------------------
Добавлено позже:
Та же фигня (и что характерно с 50-ю подобными устройствами):D. Удалось считать список доступных команд модема.... Команд типа U2DIAG или просто -DIAG не обнаружено. Перепрошивка ничего не дала(((( Разлочка также не получается. Возможно изменены коды...

habib301

30.12.2011, 14:05

Какой прошивкой вы шили? Возможно вы просто оболочку поменяли и все

dominik63

30.12.2011, 17:36

Дело в том, что наша фирма где-то закупила эти модемы, а технические условия их использования - это: отключить CD, память и естественно разлочить. Пробовал прошивку 11. и.т.д. Но поменялась только оболочка((((( Так что воз и ныне там.... На форумах по этим модемам пока тот же результат. Может во время праздников кто-нибудь от "безделья" найдет способ.

shura

01.01.2012, 22:38

процессора стоят не квалкомовские. Будет замечательно если подбные по командам распиновке а не чтото новенькое и неизвестное.
Похоже Россию коснулось желание оператора намертво блокировать модем.

Надо несколько таких модемов для экспериментов или хотя бы больше информации о них.

pq17

04.01.2012, 19:55

В конце декабря купил E171 МТС, задача стояла вывести андроид планшет в интернет, а для этого необходимо отключить виртуальный CD и Flash, AT^U2DIAG=0 error. Погуглив другого способа не нашел.

pawel40

05.01.2012, 21:32

^SETPORT:A1: CDROM
^SETPORT:A2: SD
^SETPORT:A: BLUE TOOTH
^SETPORT:B: FINGER PRINT
^SETPORT:D: MMS
^SETPORT:E: PC VOICE
^SETPORT:1: MODEM
^SETPORT:2: PCUI
^SETPORT:3: DIAG
^SETPORT:4: PCSC
^SETPORT:5: GPS
^SETPORT:6: GPS CONTROL
^SETPORT:16: NCM

Только модем: at^setport="a1,a2;1,2,3"

pawel40

06.01.2012, 17:39

Есть подозрение что это E352....

У кого есть прошивка на E352?

habib301

07.01.2012, 11:19

pawel40

07.01.2012, 13:14

Думаю просто нужна версия прошивки, которой нет пока в интернете.

Modem Status : Locked [Customized firmware]
Sending NCK code : -ERROR!.

Вот и ответ, нужна оригинальная прошивка!!

Согласен! Модем еще HSPA+ поддерживает даже включить удалось его но прошивка не дала больше 7.2мбит...

habib301

07.01.2012, 14:13

Интересно, умрет ли модем, если влить в него fullflash обычного Е171 через RIFF? Щас попробуем.

pawel40

07.01.2012, 14:49

Интересно, умрет ли модем, если влить в него fullflash обычного Е171 через RIFF? Щас попробуем.

Как результат?

habib301

07.01.2012, 14:53

Завтра отпишусь, скачал DLL, распин там другой, совсем нет таких точек на плате у huawei e173 и е171. А раньше я помню был другой DLL подходящий. В общем откладывается на завтра

pawel40

07.01.2012, 15:15

Так еще более углубленное изучение по чипам дало вывод что это Huawei E183.
Мозг Hi6731a а то что я раньше писал это радиочасть.

Хотя по ID оно и равняется E352 от t-mobile Нидерландов.... И кушает HSPA=3

habib301

08.01.2012, 12:26

RIFF box отказался от него )))
Connecting to the dead body...OK
Detected dead body ID: 0x07926477 - WRONG!!!
ERROR: Current ID does not belong to the USB Modem E17X family.
Распин как у huawei e153U

pawel40

08.01.2012, 14:32

Прошивку надо от E352s-5 попробовать в него засунуть.

habib301

10.01.2012, 13:50

Прошивку надо от E352s-5 попробовать в него засунуть.

Ну такого у меня нет.

pawel40

10.01.2012, 16:06

http://www.shop.mts.ru/internet/3g-modem/3G_modem_mts_usb_do_21_6_mb.html
В МСК можно купить для опытов. К сожалению живу далеко от МСК :(

pawel40

20.01.2012, 22:01

Могу купить для опытов е353.
habib301 подскажи как FF слить.

shura

21.01.2012, 11:04

Я живу на Украине и у меня нет этих модемов но судя по информации в интернете уже есть кое какие выводы... Ну во первых судя по логу в модеме стоит процессор Chipset : Qualcomm MSM6290
а если судить по скриншотам внутренностей модема http://radikal.ru/F/s007.radikal.ru/i301/1112/a9/271aab97d445.jpg.html получается что в них стоит процессор фирмы HISILICON http://www.hisilicon.com/ HI6731 А это значит что алгоритм расчета кодов для модемов HUAWEI банально не подходит в данном случае.(и этому есть доказательства)
Разблокировать такие модемы скорее всего можно или купив коды у Huawei или отправив с десяток модемов одной из команд отлокеров для экспериментов. Все остальные советы которые будут давать в этот ветке просто безполезны. Потому что умничать могут многие но только единицы осознанно понимают что есть разблокировка модема и как она работает.

Из всего сказанного вывод.
Модемы HUAWei e171 МТС Россия Firmware 21.156.00.00.143 на данный момент ничем не разблокируются и никакие калькуляторы или программы отлокеры тут не помогут.

AT команды для модемов Huawei E367, E352, E353 и новых E171

AT ^ SETPORT?
- Отображение текущей конфигурации

AT ^ GETPORTMODE
- Отображение в настоящее время активный режим

AT ^ SETPORT = "A1, A2, 1,2,3,7, A1, A2"
- Установить конфигурацию по умолчанию

AT ^ SETPORT = "A1, A2, 1,2,3,7"
- Отключить CD + SD

AT ^ SETPORT = "A1, A2, 2,7"
- Отключить CD + SD + модем установить в Win7
только NDIS режим

AT ^ SETPORT = "A1, 2,7"
- Компакт-диск + NDIS

AT ^ SETPORT = "A1, A2, 1,2,3,7, A1, A2, 4,5,6, A, B, D, E"
Тоже сброс по умолчанию.

^SETPORT:A1: CDROM
^SETPORT:A2: SD
^SETPORT:A: BLUE TOOTH
^SETPORT:B: FINGER PRINT
^SETPORT:D: MMS
^SETPORT:E: PC VOICE
^SETPORT:1: MODEM
^SETPORT:2: PCUI
^SETPORT:3: DIAG
^SETPORT:4: PCSC
^SETPORT:5: GPS
^SETPORT:6: GPS CONTROL
^SETPORT:16: NCM

Только модем: at^setport="a1,a2;1,2,3"

Кстати... Если в модеме используются команды от E367, E352, E353 может попробовать выбрать в DC-unlocker один из этих модемов и отлочить?
Кто желает рискнуть кредитами и модемом? :)

pawel40

21.01.2012, 11:14

И смысл вашего поста? Взяли по большей части мои посты и собрали в один.

habib301

21.01.2012, 11:17

Могу купить для опытов е353.
habib301 подскажи как FF слить.

Если только RIFFbox или другие JTAG поддерживают эту модель..

а если судить по скриншотам внутренностей модема http://radikal.ru/F/s007.radikal.ru/...7d445.jpg.html получается что в них стоит процессор фирмы HISILICON http://www.hisilicon.com/ HI6731 А это значит что алгоритм расчета кодов для модемов HUAWEI банально не подходит в данном случае.(и этому есть доказательства)
И какие доказательства? Прошивка там кастомная, вот поэтому и не вводится код. Тоже самое было и с huawei e173, но прошив под оригинальную прошивку, коды подходили. Вот если кто-нибудь достанет заводскую прошивку на эту модель 21-ой версии, уже можно будет сказать точно.
shura, все эти посты давно видел в интернете, копипаст вложили, а своего ничего не написали....

shura

21.01.2012, 22:35

И какие доказательства? .
Прямые доказательства того что код не вводится в следствии использования другого типа процессоров.
Прошивка там кастомная, вот поэтому и не вводится код.
Тоже самое было и с huawei e173, но прошив под оригинальную прошивку, коды подходили.
Почему Вы решили что код не дает ввести кастомная прошивка?
Вы не подумали о том что из за использования другого типа процессора могли измениться сами команды ввода кода? Я специально привел АТ команды и указал что они коренным образом отличаются от квалкомовских. Е367 Е352 Е353 тоже с кастомными прошивками?
Вот если кто-нибудь достанет заводскую прошивку на эту модель 21-ой версии, уже можно будет сказать точно.

Мда.... Ну есть прошивка на Е367 и что? это как то помогло в разблокировке?
shura, все эти посты давно видел в интернете, копипаст вложили, а своего ничего не написали....
И смысл вашего поста? Взяли по большей части мои посты и собрали в один.
В том что все собрано в один. собрал я это все еще примерно Пнд Янв 02 2012, 15:30
Повторюсь...
Я живу на Украине и у меня нет этих модемов но судя по информации в интернете уже есть кое какие выводы...

Кстати... Если в модеме используются команды от E367, E352, E353 может попробовать выбрать в DC-unlocker один из этих модемов и отлочить?
Кто желает рискнуть кредитами и модемом
Попробуйте вычитать данные из модема выбрав модель Е367 Е352 Е353
скачайте унлокер по ссылке (http://*************/download/16941.1665f2ef1ee1f2cab62a5b376a69/dc-unlocker_client-1.00.0764.rar.html) например и выложите лог в разных вариантах чтения.
если верить информации других пользователей
Найден модем : webuiver:
Модель : Huawei E171
IMEI : 861ХХХХХХХХХХХХ
Версия прошивки : 21.156.00.00.143
Дата/время компиляции : Sep 30 2011 18:39:14
Версия Dashboard : isover:
Chipset : Qualcomm MSM6290
Голосовые функции : Не поддерживается в текущей версии прошивки
Статус SIM блокировки : Блокировано (CardLock)
Попыток ввода кода : 7 (осталось попыток разблокирования : 3)

код как раз вводится и счетчик попыток меняется а это говорит что прошивка с не кастомным локом.

Andressota

23.01.2012, 23:21

У меня таких модемов несколько сот штук, если есть сдвиги пишите в аську 339-853-057

Andressota

24.01.2012, 13:13

По идее надо понизить прошивку на 11.126.85.00.209.B427 ( прошивка отлично становилась на мегафоны Е173) при условии что она подойдёт на этот проц.

Т.к. модем не даёт себя прошить то стоит гдето запрет на изменение версии ПО или же нужен спец загрузчик.

pawel40

24.01.2012, 16:43

Andressota

24.01.2012, 17:09

Дурной вопрос,

в дц анлокере пробовали выставить Е353 и разлок за 2 лога?

У меня в руках сейчас нет Е171 с новой прошивкой.

И ещё, может быть код принципиально не принимается модемом?
У uo5oq возьму код для эксперимента, если прокатит код то уже пол дела сделано. Останется поиск алгоритма расчёта кода. А если код не подойдёт то похоже на кустомизацию.

Надо было в школе учится на программиста хексового :)

shura

25.01.2012, 00:19

Дурной вопрос,

в дц анлокере пробовали выставить Е353 и разлок за 2 лога?
Чуть раньше я это уже спрашивал.

И ещё, может быть код принципиально не принимается модемом?
Модем принимает код
Найден модем : webuiver:
Модель : Huawei E171
IMEI : 861ХХХХХХХХХХХХ
Версия прошивки : 21.156.00.00.143
Дата/время компиляции : Sep 30 2011 18:39:14
Версия Dashboard : isover:
Chipset : Qualcomm MSM6290
Голосовые функции : Не поддерживается в текущей версии прошивки
Статус SIM блокировки : Блокировано (CardLock)
Попыток ввода кода : 7 (осталось попыток разблокирования : 3)

У uo5oq возьму код для эксперимента, если прокатит код то уже пол дела сделано. Останется поиск алгоритма расчёта кода. А если код не подойдёт то похоже на кустомизацию.
Как я уже описывал на своей странице, кастомный лок находится не в NVM а в прошивке. В этом случае всегда будет статус лока
Попыток ввода кода : 10 (осталось попыток разблокирования : 0)
Так будет до тех пор пока не будет отключена проверка статуса лока в прошивке или перепрошита на обычную прошивку.
В данном модеме код водится но он неверный по причине
1-код неправильный
2-неправильная команда ввода кода.

Но это ни в коем случае не кастомный лок.

Andressota

25.01.2012, 10:46

Саня то что не кастомный это радует, а мне вот показалось что инженеры хуавея читают топики и ржут :))))

Решение как всегда на поверхности.

shura

25.01.2012, 16:26

Саня то что не кастомный это радует, а мне вот показалось что инженеры хуавея читают топики и ржут :))))

Решение как всегда на поверхности.
Это зделано для того чтобы пользователь пришедший в офис МТС мог разблокировать свой модем кодом.
Берем сканер портов и сканируем между дашбоардом в момент ввода кода и процессором чтобы выяснить какая именно команда отсылается в модем. Как только станет известна команда. Останется только вычислить алгоритм генерации кодов. Сканировать протокол обмена ДС-унлокера врядли получится... при обнаружении снифера он тупо блокирует донгл для поддержки на сервере.

shura

08.02.2012, 13:24

Есть ли у кого содержиммое внутреннего диска от этих модемов? похоже народ начнет ломать массово эти модемы... выложите где нить содержимое...

IREN1980

19.02.2012, 18:41

Скопировал с модема внутрин.

Gennadis

20.02.2012, 20:07

Что-то у меня на все вышеуказанные команды выдаёт ERROR. Нормально реагирует только на at^setport="a1,a2;1,2,3"

Как теперь вернуть СD, чтобы попробовать перезаписать дашбоард?

Gennadis

20.02.2012, 21:29

E171 MTS. Ещё интересный моментик. После разблокировки, если вставляю в модем симку (любую, даже мтс-овскую), модем не определяется менеджерами и дк-анлокером. Хотя в диспетчере устройств он есть. Может попробовать прошить его мегафоновской прошивкой E173u-1Update_11.126.85.00.209_B427? Модем и прошивку определяет, флешкод просит. Не знаю, может уже рисковал кто?

habib301

21.02.2012, 00:58

Я пробовал, не помогает )

dominik63

21.02.2012, 10:33

Как теперь вернуть СD, чтобы попробовать перезаписать дашбоард?

Проверено: команда для возврата - AT^SETPORT="A1,A2;1,16,3,2,A1,A2"
------------------------------------------------
Добавлено позже:
Нормально реагирует только на at^setport="a1,a2;1,2,3"

После команды (at^setport="a1,a2;1,2,3") проверял состояние модема командой
AT ^ GETPORTMODE выдает ответ:
huawei, MDM:0, PCUI:1,DIAG:2

что MDM это модем, PCUI - оболочка взаимодействия с дашбордом я догадываюсь, а
что такое DIAG - увы!!!
В наших устройствах на Win6CE как модем он не определяется, хотя Е171 со старой прошивкой определяется нормально. Что может мешать?

Gennadis

21.02.2012, 13:30

Удалил мтс-коннект, вставил модем, но установка с виртуального CD всё равно пошла, хотя предварительно была выполнена команда at^setport="a1,a2;1,2,3" судя по-всему - успешно. После новой установки мтс-коннекта прошла и команда AT^SETPORT="A1,A2;1,16,3,2,A1,A2". Модем стал работать с мегафоновской картой через "родной" менеджер и через сетевые подключения Windows. Но отказывается работать через другие версии Mobile Partner.

dominik63

21.02.2012, 13:37

Есть опыт, что после ввода команд АТ необходимо отключать модем по питанию, тогда все проходит успешно. И еще желательно после повторного включения модема проверять его состояние командой AT ^ GETPORTMODE.
------------------------------------------------
Добавлено позже:
Но отказывается работать через другие версии Mobile Partner.

Скорее всего дело в драйвере........

Gennadis

21.02.2012, 13:44

Скорее всего дело в драйвере........

Возможно. Но дело в том, что другой Mobile Partner установлен параллельно, и сама программа определяет модем и показывает уровень сигнала сети, но при попытке подключения выдаёт: "устройство не найдено".

dominik63

21.02.2012, 13:52

Есть ссылка http://4pda.ws/forum/index.php?showtopic=193074&st=920. Там намек на драйвера, (правда все ссылки на драйвера битые, но мысль интересная)))

Gennadis

21.02.2012, 14:31

Самый большой косяк со стороны МТС, что этот модем не работает с роутерами, по крайней мере в DIR-320 и DIR-412 точно не работает ни на каких прошивках.

shura

26.02.2012, 06:14

Самый большой косяк со стороны МТС, что этот модем не работает с роутерами, по крайней мере в DIR-320 и DIR-412 точно не работает ни на каких прошивках.МТС никаких косяков не делали. Они просто заказали модемы у производителя который начал использовать новый тип процессора. А то что модем не работает в роутере на это наплевать как оператору так и производителю. Это забота роутеров быть совместимыми модемами.

pawel40

18.05.2012, 11:08

Прошивку поддерживающую 21.6мбит кто то нашел?
По железу похоже E3131 или E352 от t-mobile Нидерландов.

dostuk

21.05.2012, 12:37

DIR320 уже работает с Е171(с новой прошивкой) - http://sat-forum.su/index.php/topic,7656.30.html
Не в качестве рекламы - сам долго искал такую прошивку для роутера.

pawel40

21.05.2012, 12:39

openwrt тоже работает но с костылями.
usb_modeswitch версии 1.2.3

usb_modeswitch -v 0x12d1 -p 0x14fe -V 0x12d1 -P 0x1506 -M "55534243123456780000000000000011062000000100000000000000000000"

echo "12d1 1506" > /sys/bus/usb-serial/drivers/option1/new_id

pawel40

21.05.2012, 13:51

UPD. На OpenWrt r31761 без костылей заводиться :)

Catcorp

03.07.2012, 15:53

Меня угораздило купить МТС модем е171 и роутер dir-320nru
скачала с оф сайта dlink прошивку для роутера, она работает с е171.
Но модем видит раз через раз.
В логах роутера при подключении модема выдается это
Jan 1 00:06:21 init_dongle: Error in initdongle (code:0100)
Jan 1 00:06:21 resident_usb_handler: init_dongle return 0100
После этого модем не распознается.

Если все проходит удачно и модем подключается без ошибок, то скорость подключения просто ужасна, и вместо 3g всегда 2g, какие бы настройки в подключении я не указывала...это бесит. А уровень сигнала всегда 0...

к модему применялась команда at^setport="a1,a2;1,2,3"

Может кто знает, как заставить роутер всегда корректно видеть модем?

te6a

28.01.2013, 20:49

Вылкадываю прошивку к "новым" E173, не лоченная.
Прошивал свой с понижением прошивки, без проблем, кодов не просил...

Найден модем : E173
Модель : Huawei E173
IMEI : 860************
Серийный № : J2ABYB9251910278
Версия прошивки : 21.017.10.00.00
Дата/время компиляции : May 17 2011 18:02:18
Hardware ver. : CH1E173SM
Версия Dashboard : UTPS21.005.20.02.24_MAC21.005.20.01.24
Голосовые функции : Не поддерживается в текущей версии прошивки
Статус SIM блокировки : Разблокирован
Попыток ввода кода : 0 (осталось попыток разблокирования : 10)

Процессор : Hi6731RBC

Просьба, у кого есть более свежие прошивки или более расширенная информация по данному модему, отпишитесь плиз...

webleeder

08.06.2013, 17:33

Купил на днях 50 модемов huawei e171, ни один продукт не справился.
Лог MDM tool
Model : E171
Ver. : 21.156.00.00.143
Brand : huawei
IMEI : 861496-01-537xxxx
SNR : W2W4CA11B1610858
HDW : "CH2E303SM"
Voice function : Enabled ( Modem as Phone )
Думаю они начали блокировать модемы на подобии новых модемов мегафон. Сначала нужно шить, чтоб разлочить кодом. Где скачать такую версию?

Сегодня мне тоже попался такой же модем E171 от МТС (ранее не встречались) с firmware 21.156.00.00.143 IMEI 861xxxxx... Ввести старый NCK и новый NCK коды не удалось через терминал, выдавалась ошибка +CME ERROR:3, я сделал вывод что скорее всего дело в прошивке. Прочитал кучу информации в интернете и ничего нормального для себя не нашел. В итоге решил поискать по Hardware версии модема, на радость были похожими E173Cs-1 и E303, нашел прошивку 21.157.13.00.910 (http://3ginfo.ru/downloads329.html) и сразу её вшил.

Модем после прошивки определился как E173, но стандартный "Коннект Менеджер" не стал запускаться вообще, а альтернативные запускались, но модем не видели (ошибку тоже не писали). Вшил альтернативный дашбоард от Huawei-Mod (http://huawei.mobzon.ru/huawei-modem-3-0) и всё сразу заработало. Опять же через терминал не хотел принимать NCK коды. Я попробовал поставить сим карту другого сотового оператора, на что альтернативный менеджер попросил "Код разблокировки", после ввода НОВОГО кода NCK (новый алгоритм) - сразу же разлочился и в DC-Unlocker'е сейчас вот так:
Found modem : E173
Model : Huawei E173
IMEI : 86149601346xxxx
Serial NR. : W2W5TA11B161xxxx
Firmware : 21.157.13.00.910
Compile date / time : Jan 18 2012 15:30:00
Hardware ver. : CH2E303SM
Dashboard version : UTPS11.300.05.15.143_MAC11.301.09.01.143
Chipset : Qualcomm
Voice feature : enabled
SIM Lock status : unlocked
Wrong codes entered : 0 (unlock attempts left : 10)

Надеюсь, кому-нибудь это пригодится.:icq01: