3G модем ZTE MF710. Заглянем поглубже … — solved

Характеристики ZTE MF710

Тип: модем, виртуальный диск
Скорость загрузки: до 21,6 Мбит
Загрузить скорость: до 5,76 Мбит
Частоты: UMTS 900 (850) / 1900/2100, EDGE / GPRS / GSM 850/900/1800 / 1900MHz
Подключения: USB 2.0 HS
Micro SD слот: до 32 Гб
3G: HSUPA/HSDPA/UMTS 850/1900/2100MHz
2G: EDGE, GPRS, GSM 850/900/1800/1900MHz
Операционные системы: Windows 7, Windows XP, Vista, Linux, Mac OS
Внутренняя антенна: USB 2.0 HS
Поддержка: HSUPA / UMTS / EDGE / GPRS / GSM
Стандартный интерфейс: USB
Размер: 87.47 мм х 28.96 мм х 9,5 мм
Вес: 19,2 грамма

Разблокировка ZTE MF710

1. Вставить в роутер сим-карту «чужого» оператора и подключить к компьютеру с помощью USB кабеля.

2. После установки драйверов, в браузере перейти на страницу с адресом 198.168.0.1, т.о. вы попадете в Web-интерфейс роутера. Скорее всего вы увидите запрос логин / пароль, по-умолчанию admin / admin.

3. У нас откроется окно с вводом кода.

4. Оплатите товар (если вы осуществляете оплату через внешнюю платежную систему (торговую площадку) и по завершении оплаты у вас появиться кнопка «Вернуться на сайт продавца» — не забудьте нажать ее), после совершения оплаты у вас появиться форма для ввода данных (IMEI), внимательно введите их или оставьте заявку на форуме разлочка ZTE MF710

5. После получения nck-кода вводим его и он навсегда разблокирован.

Сегодняшний ночной пост будет немного необычен. В нем я расскажу о 3G-модеме от ZTE —

ZTE MF710

, который можно приобрести у операторов многих стран, в том числе и в российском Tele 2. Но расскажу я о нем не как обычно (да и что по-сути можно рассказать о модеме, привести список поддерживаемых частот, фото модема и скриншоты web-интерфейса?), а с пристрастием. Т.е. мы постараемся «заглянуть вовнутрь», рассмотреть аппаратную составляющую и т.п. Начать надо с того, что так или иначе этот модем у меня «убился», т.е. определялся в диспетчере устройств как USB Single Port или PreLoader USB VCOM Port. Судя по всему слетела прошивка. ZTE MF810 построен на чипе от MediaTek — MT6280, поэтому восстановление прошивки в нем, при условии ее наличия конечно же, дело достаточно тривиальное. Все что нужно — это немного знаний, установленные драйвера от MediaTek и FlashTool_v5.1320.00.

Вот только с прошивкой вышла проблема, ни на официальном сайте ZTE, ни на сайте Tele 2 — я ее не нашел. Попытки обращения в поддержку Tele 2 остались без ответа, а техподдержка ZTE дословно ответила что абонентам прошивки они не предоставляют, а все необходимое есть у оператора: «Данный модем является операторским и мы высылали оператору все ПО и инструкции. Если у них нет, то они могут запросить у нас». Т.е. как обычно это и бывает — начинаются отписки и т.п. Я даже не поленился написать на форуме Tele2 (см. здесь), но пост так и остался без ответа. Ну что ж … если гора не идет к Магомету … воспользуемся великим и могучим интернетом, в котором есть всё 😉

После нескольких дней поисков я наткнулся на прошивку от модема на схожем чипсете, принадлежащем испанскому оператору 4G Entel (не берусь утверждать что она именно от ZTE MF710, поэтому выкладывать ссылки и т.п. на нее не буду, во избежание повреждения ваших устройств). Методом проб и ошибок (этот момент я тоже опущу, т.к. про это придется тоже рассказывать не один день) мне все же удалось прошить модем и превратить его в полноценное устройство 4G Entel 😉

Что больше всего удивило. Если модем ZTE MF710 в конфигурации от Tele 2 по-умолчанию идет с RNDIS, т.е. вы вставляете модем в ПК, после чего у вас запускается Zero CD, автоматически устанавливаются драйвера на RNDIS адаптер (виртуальную сетевую карту), после чего по адресу 192.168.0.1 становится доступным web-интерфейс модема, то в версии от испанского Entel все немного иначе. Во-первых модем в диспетчере устройств определяется в следующей композиции:

Плюс, есть MBIM интерфейс. Штатный Entel’овский dashboard целиком и полностью на испанском, но разобраться в нем не сложно:

Думаю что после ввода кода и последующей прошивки признак разблокировки попросту сохранился, поэтому даже в прошитом виде модем без проблем увидел установленную в него SIM от Мегафон. Да, в дашборде вы наверное заметили сети 4G — естественно что это глюк самого дашборда, ну или испанцы любят выдавать HSPA за 4G. Естественно что модем зарегистрировался в сети 3G и ни о каких LTE он не знает, хотя бы в силу ограничений самого чипа.

Кстати, пока писал эти строки, понял что язык в дашборде все-таки переключается с испанского на английский. Для этого в верхнем меню дашборда в пункте Idiomas надо просто выбрать English:

 Проблема была в том, что просто не подозревал о наличии этого верхнего меню. Естественно, что после переключения на английский дашборд стал более понятным. Приведу здесь еще несколько скриншотов из информации об устройстве:

К чему я собственно все это? Один и тот же модем ZTE MF710, продаваемый в Tele2 и в Entel (Испания) благодаря разным прошивкам обладает разным функционалом. В версии от Tele2 доступно только использование Интернет через RNDIS адаптер, Entel’овская же прошивка для того же модема позволяет также совершать голосовые вызовы. Не правда ли интересно?

Фото ZTE MF710 в разных ракурсах

Чуть позже я обязательно вернусь к этому модему. Возможно удастся найти Tele2’шную прошивку для него … ну а пока stay tuned … 😉

p.s. Известные на данный момент версии прошивок:

Entel (Испания):

Теле2 (Россия):

Обновлено 05.09.2022 07:07

А вот так выглядит штатный 3G Connection Manager от ZTE для этих модемов (правда в штатном Connection Manager’е функции голосовой связи хитрым образом отключены, чтобы включить их нужно добавить строку FEATURE_PEFER_INIT_VOICE=1 в sdk.config.ini, а также в файле ConfigUUConfig.xml в секции <MainFunction> включить опции MainFunc_Call, MainFunc_CallHis и MainFunc_Ussd):

Инструкция:
1. Установите MauiMETA 3G, Options -> Connect Smart phone into META ставим галочку,выбираем порт USB COM, нажмите кнопку Reconnect.

2. Запустите USBSwitchTool.exe (Ничего не появится, только в процессах). Подключаем наш модем к USB-порту. Заходим в диспетчер задач и устанавливаем драйвера вручную (BROM_Preloader_Gadget_USB_VCOM_driver с софтом лежит этот файл) указываем к нему путь. Если возникает ошибка, жмём Disconnect и опять Reconnect (пробуем несколько раз).
Соединение не быстрое, если установлены драйверы, программа будет подключаться в течение 20 секунд.

3. После подключения заходим в IMEI download, жмём Change NVRAM Database File. Разархивируйте программное обеспечение, Заходим в папку download_file ищем файл BPLGUInfoCustomAppSrcP_modem.database.

4. Нажимаем Upload from flash, видим текущий номер IMEI нашего модема.

5. Откройте файл MF65M_MP0B.exe. Нажмите 1 и Enter. Вводим наш новый imei (imei на который хотите сменить от телефона или планшета не рабочего или генератора imei (на крайний случай) после того, как ввели жмём интер видим ниже нового imei в hex преобразован.

6. Открываем hex редактором файл MP0B_001 в папке с софтом NVRAM.zip отредактируйте его. Переписываем весь Hex imei с генератора MF65M.exe в файл MP0B_001. после внесения изменений файл должен весить 12 байт.

7. Поместите файл в папку d:NVRAMNVD_IMEI, должно получиться d:NVRAMNVD_IMEIMP0B_001 (это принципиально!, кроме диска)

8. Снова возвращаемся к программе Maui Meta, в котором мы выбираем IMEI download, в этом же меню ищем FAT Editor.
В следующем окне нажмите Copy from PC, внизу в левом углу будет отписан результат копирования, Copy folder from PC successfully, 12/12 bytes

9. Перейдите в IMEI download, нажимаем Upload from flash, видим сменившийся IMEI. Если IMEI не сменился пробуем снова. Все скриншоты в теме ZTE MF65M

Скачать:USBSwitchTool
Скачать:FlashTool_MF65M_testJK03
Скачать:winhex

ВНИМАНИЕ!!! Все действия вы делаете на свой страх и риск. Администрация сайта не несет ни какой ответственности за ваши действия. Смена IMEI не совсем законна! (пруфов нет). Следуя рекомендациям из этого топика, вы берете на себя всю ответственность за последствия.