随身WIFI中兴微篇

随身WIFI中兴微的一些简单操作

无需刷web即可开启功能后台

willian-justen-de-vasconcellos-vR-Y5RCyCt0-unsplash.jpg

1:首先先开ADB 用水遍助手 https://www.123pan.com/s/8y49-oBZ0hUSB 连接电脑。

2:开启完后网页进 高级后台 修改IMEI
登录密码是:factoryAdmin
进高级设置/其他/AT 命令

AT+MODIMEI=你要改的串号-改完后点恢复出厂设置

如果没有AT 命令也可以

进高级设置/其他/修改IMEI-改完后点恢复出厂设置,效果是一样的

注 : 之所以先改串不先切卡是因为改完串要恢复出厂设置,恢复完后切卡就是默认esim的了。

恢复出厂设置后WIFI名称会变成【厂商指定名称_你指定的串号后6位】

3:接着admin进入后台 高级功能 SIM卡解锁

密码可能是一下几个之一:

  • az952#
    • 疆训
  • IMEI 号后 6 位 + 999
    • TZ103_V1.1版本号

解锁后会自动重启然后操作切卡即可。

切卡

4:打开 水遍助手 去后门
按 F) ZXIC去远控(v3.0) 再按 2.传统zxic通过adb 去后门。去完后会重启。

去后门

5:重启后再次打开助手
按 T). CMD终端
依次输入以下内容:

1
2
3
4
5
6
7
8
adb shell
nv set band_select_enable=1
nv set dns_manual_func_enable=1
nv set tr069_func_enable=1
nv set ussd_enable=1
nv set vpn_enable=1
nv save
exit

删除远控脚本
rm: can’t remove ‘/sbin/tc_tbf.sh’: Read-only file system

频段选择:
http://192.168.0.1/index.html#band_selection
家长控制:
http://192.168.0.1/index.html#child_ctl
副SSID:
http://192.168.0.1/index.html#wlan_guset
VPN:
http://192.168.0.1/index.html#vpn
TR069:
http://192.168.0.1/index.html#tr069
DDNS:
http://192.168.0.1/index.html#dynamic_dns

现在就可以进后台看到 功能后台了
(注一条一条的输 入)

华正易尚

M716-8月份版去后门切卡

1
2
3
4
5
6
7
adb shell

chmod 000 /bin/P2x

nv set sim_switch=0

nv save

本腾

切卡-本腾、表戈等展讯芯片随身WiFi,也可以命令行来关闭加速模式使用自己的卡,无视密码

1
2
3
4
5
#切换内置卡(开启加速模式)
http://192.168.1.1/postesim?postesim={"esim":1}

#切换外置卡(关闭加速模式)
http://192.168.1.1/postesim?postesim={"esim":0}

其他

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
nv set disable_traffic_manager=no
#打开数据流量管理
nv set disable_m_ssid=no
#打开访客热点(设备不支持会导致热点不自启动
nv set login_need_input_username=no
#登录不需要用户名
nv set vpn_need_display=yes
#打开v(p)n功能,删除括号
nv set sleepmode_display=yes
#打开省电模式(热点功率调节
nv set esim_login_psw_mode=0
#切换sim卡不需要密码
nv set need_support_sms=yes
#显示短信界面
nv set need_restart_when_sim_insert=no
#关闭插入SIM卡重启
nv set netlock_display=yes
#显示锁频界面
nv set imei_enable=1
#显示写入imei界面
nv set tw_fota_dm=0
#关闭自动升级

AT改串

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
查询当前频段命令:
AT+SPLBAND=0

锁 b1:

AT+SPLBAND=1,0,0,0,1,0
锁 b3:

AT+SPLBAND=1,0,0,0,4,0
锁 b5:

AT+SPLBAND=1,0,0,0,16,0
锁 b8:

AT+SPLBAND=1,0,0,0,128,0
锁 b1-b5:

AT+SPLBAND=1,0,0,0,21,0
锁 b1-b8:

AT+SPLBAND=1,0,0,0,149,0
查询当前 IMEI:

AT+SPIMEI?
修改 IMEI:

AT+SPIMEI=0,"串号"
例如修改卡槽 0 的串号为 123456,则指令为 AT+SPIMEI=0,”123456″

参考