код разблокировки модема мтс 829f

30.09.202314.05.2023 admin 0 Comments

Замена симки в модеме МТС 829FT ШГУ Яндекс.авто, разблокировка модема

В апреле закончился бесплатный период Интернета на ШГУ Яндекс.авто
В модеме установлена симка МТС с корпоративным тарифом Федеральный коннект, с ежемесячной платой 500 руб,

с лимитом трафика 2 Gb, что дороговато, да и трафика не достаточно. В прошлом году ездил в Сочи, на обратной дороге Навигатор перестал работать, оказалось, что за поездку закончился трафик. На телефоне у меня безлимитный Интернет от Билайн с тарифом «Супер семья», привязаны 3 номера с лимитом Интернета 20 Gb. Решил одну СИМ-ку переставить в машину. Знал, что модем МТС в ШГУ Яндекс.авто залочен, но решил его разблокировать, в Интернете полно инструкций и софта как это сделать. Модем расположен за ШГУ Яндекс, примотан к жгуту проводов.
Разбирал по схеме разборки.

Вытащил модем, снял крышку, под ней модель модема: 829FT, IMEI-номер, серийный номер: B6KDU …
Понес модем домой, вставил в модем симку Билайна. Далее вставил модем в USB ноутбука, ноут увидел новое устройство, появился CD-дисковод MTS Connect, оттуда запустил «Выполнить AutoRun.exe» Началась установка ПО от оператора. После установки запустил ПО MTS Connect, оно увидело чужую симку и предложило ввести код разблокировки.

Далее на телефоне в браузере поискал «Разблокировка модема 829FT», нашлась инструкция, модем МТС 829FT есть Huawei E3372h. Но так как версия модема довольно новая, серийный номер B6KDU …, прошивка 22.328.62.00 143, IMEI-номера для получения кода разблокировки недостаточно, потратил 3 попытки ввода кода. Подошел только «метод иголки», пришлось разобрать корпус модема, замкнуть крайнюю контрольную точку на плате на корпус USB разъема при подключении модема в USB разъем, рассчитать Encrypted Block и получить NSK (код разблокировки) за 209 руб.

После ввода кода разблокировки в MTS Connect, создал новый профиль для Билайна.
Решил модем ставить в другое место в машине, чтобы проще было менять симку. Использовал удлинитель USB длиной 60 см, обмотал удлинитель тканевой лентой, чтобы не стучал по панели, закрепил модем на липучку в районе OBD-II разъема.
PS. Наконец то девушка в навигаторе перестала заикаться, получается связь у Билайн получше.

Источник

Huawei E3372H (МегаФон M150-2, МТС 829F) разблокировка

МегаФон 4G M150-2_2015 (Huawei E3372H) отнесем к модемам 2015 года.

Информацию, которую выдает dc-unlocker client

Found modem: MegaFon M150-2
Model: Unknown Huawei modem_
IMEI: 866119026303660
Serial NR: G4PDW15701077974
Firmware: 21.200.07.00.209
Compile date / time: Jun 10 2015 19:48:00
Hardware ver.: CL2E3372HM
Dashboard version: MGF_Dashboard_Win2.3.4_Mac2.3.4
SIM Lock status: Locked (Card Lock)
Wrong codes entered: 0 (unlock attempts left : 10)

Обратим внимание на: версию прошивки 21.180.09.00.143, серийный номер: G4PDW15916*****9 и имей: 868757020*****5. Сделаем выводы, в полку модемов AlGO v4 прибыло, т.е. МТС 829F с серийным номером на G4P можно разблокировать.

Как известно, после неудачной прошивки модем нередко оказывается в «вечном» Download mode. В модеме E3372h признаком этого режима является частое мигание индикатора зелёным цветом.

1. Программа для вывода модема из режима загрузки

(Пароль на архиве: 12345)

1. Деинсталлировать MobileBrServ или Драйвер-переключалка для модемов с HiLink-прошивкой (альтернатива MobileBrServ). Если работает автозапуск с CD модема, отключить его.

2. Если не установлены стиковые драйверы Huawei, установить их (можно взять Драйверы 5.05.01.00).

4. Запустить программу balong_sw_gateway.exe, задав в качестве параметра букву CD-ROM модема. Например:
balong_sw_gateway g:

5. После того как программа выполнит переключение, должны появиться три порта.

6. Прошить нужную прошивку обычным образом.

Этот способ восстановления во многих случаях может заменить «метод иголки».

1. Скачиваем программу Hua_v4 далее запускаем ее.

3. После выбора нужного COM-порта нажимаем на Детект

4. Затем нажимаем на Рассчитать и справа от него появиться значение Hash (ENCDATA). (необходимое для кода)

6. После получения кода вставляем его в окно запроса кода и ваш модем будет разблокирован.

ВНИМАНИЕ. У кого прошивка этой версии Мегафон M150-2 (21.200.07.01.209) при вводе команды AT^NVRDEX=50503,0,128 будет выдавать ошибку Error. Чтобы не было ошибки вам необходимо перепрошить модем. Инструкцию и необходимые файлы для перепрошивки можете найти тут FAQ_E3372h

Для разблокировка МТС 829F (Huawei E3372h) вам необходимо будет проделать небольшие действия:

1. Скачиваем программу Hua_v4 далее запускаем ее.

3. После выбора нужного COM-порта нажимаем на Детект

4. Затем нажимаем на Рассчитать и справа от него появиться значение Hash (ENCDATA). (необходимое для кода)

6. После получения кода вставляем его в окно запроса кода и ваш модем будет разблокирован.

ВНИМАНИЕ. У кого прошивка этой версии МТС 829F (21.200.07.03.143) при вводе команды AT^NVRDEX=50503,0,128 будет выдавать ошибку. Чтобы не было ошибки вам необходимо перепрошить модем. Инструкцию и необходимые файлы для перепрошивки можете найти тут FAQ_E3372h

АВТОМАТИЧЕСКИЙ СЕРВИС ПОЛУЧЕНИЯ КОДА. СЕРВЕР РАБОТАЕТ 24/7 (Через торговую площадку).

Источник

Как прошить модем МТС 829F (E3372H) под всех операторов и пошагово инструкция по восстановлению

Наши сотовые операторы «затачивают» свои модемы только под свои СИМ-карты. Продаются и универсальные устройства- под любую симку. Но их цена заметно выше. Хотя марка модема и фирма — производитель зачастую одни и те же.

Просто на них стоят разные программы и сделаны настройки — на универсальном от фирмы производителя, а на 829 настройки, заточенные под конкретного сотового оператора. Можно ли восстановить работоспособность 829F бесплатно, самому? Да, попробовать можно. Сегодня расскажу, как восстановить работоспособность в случае сбоя загрузчика и заодно — о способе попутно разблокировать модем от МТС 829F под всех операторов.

Производит их фирма HUAWEI в двух модификациях. В одной нужно ставить софт на компьютер, а другая имеет встроенный и запускается в браузере компьютера:

Никаких программ на компьютер сегодня ставить уже не нужно, чтобы выйти в интернет. Такой модем вставляешь в порт и через пять секунд уже в сети. Еще модификация H умеет работать как маршрутизатор, скорость и стабильность работы у него на порядок выше.

Прошивка модема huawei E3372h методом иголки, пошаговая инструкция по восстановлению работоспособности

Сегодня ко мне в руки попал очередной отказавший модем 829F от МТС. Если устройство не сгорело, то можно попробовать восстановить работу модема, переведя его сначала в аварийный режим, а затем загрузить в него нужный софт.

Преимущества данного способа — можно залить в модем сразу ЛЮБУЮ нужную прошивку, если вам не удалось найти под ваш IMEI. Не нужно использовать IMEI калькулятор в процессе.

Шаг 1. Нам потребуется предварительная подготовка — компьютер с Windows 7, набор часовых отверток, паяльник с тонким жалом, тонкий изолированный медный проводок (сантиметров 10 длинной) и острый глаз. Разбираем корпус модема, вытаскиваем плату.

Около разъема симки, с краю платы ищем четыре круглые контактные площадки. Подпаиваем к нужной к площадке наш проводок. Нужная площадка на фото крайняя справа.

Паять нужно аккуратно не торопясь, температура паяльника должна быть не выше 290 градусов; и повторюсь — тонкое жало. Не снесите мелочевку сверху, ставить ее обратно невесело!

Шаг 2. Отключаем антивирус. Если установлено ПО от модема МТС — удаляем его полностью. Устанавливаем драйвера от модемов Huawei. Пакет драйверов для Hi-Link качаем тут. Плату модема с припаянным проводком держим наготове.

Шаг 3. Прижимаем другой луженый конец провода к металлическому корпусу USB разъема или металлическому экрану (массе) и не отпуская вставляем плату модема в порт компьютера. Если все было сделано правильно, должно появится окно об установке интерфейса на ваш компьютер и номер порта.

Провод можно выпустить из рук. Модем не вытаскиваем!

Далее, нам понадобится программа загрузчик Balong, специально созданная для работы с устройствами Huawei и файл внешнего загрузчика, которые нужно будет в него прогрузить.

Запускаем программу Balong сначала пробуем обнаружить наш модем, нажав на кнопку Detect:

Выбираем файл внешнего загрузчика ( у меня их два потому как помогают разные в разное время):

Теперь прогружаем загрузчик в модем, нажав на кнопку «Load»:

Мы видим как процесс загрузки начался. Ничего не трогаем. В случае успеха мы попутно увидим установку дополнительных драйверов на компьютер. Ждем окончания их установки! Когда на модеме ярко замигает белая или зеленоватая лампочка — модем теперь готов принимать нужную прошивку.

Если лампочка не загорелась — проверьте не запущен ли на компьютере софт модема, если так, то он блокирует порт. Или перезапустите Balong и выберите другой внешний загрузчик для модема E3372h. Как прошивать модем методом иголки теперь узнали.

Скачиваем прошивки, нажимаем «Пуск» и всё — модем восстановлен. Но какую прошивку нужно скачивать?

Разблокировка модема мтс 829f под всех операторов бесплатно

Хорошо, когда вашему модему уже год или два. На самых новых модемах новая прошивка и разблокировка ее процесс платный. Нам же нужно найти прошивку нужной версии, которая умеет принимать AT команды, прошить ею модем. Ввести через консоль нужную команду разлочки модема, а потом снова поставить прошивку HI-LINK. Прошивать нужно будет методом иголки.

Сейчас нужно проверить, какая у сейчас версия прошивки, если она ниже 22.200.ххх.ххх или 21.200.ххх.ххх тогда для разблокировки вводим только код c помощью AT команды. А перепрошивка тогда необязательна. Смотрим далее, что у меня.

Как узнать версию прошивки модема huawei e3372h

Чтобы узнать версию софта вставляем модем в порт компьютера и запускаем программу DC-unlocker и автоматически определяем наличие модема, нажав на «лупу»:

После окончания процесса убеждаемся, что версия прошивки у нас поменялась. Снова запускаем DC-UNLOCKER и определяем это:

Теперь нужно ввести AT команду в модем для изменения настроек блокировки. Копируем команду, которая разлочит наш E3372H под всех операторов:

at^nvwrex=8268,0,12,1,0,0,0,2,0,0,0,a,0,0,0 сюда же в эту программу …

… и жмем клавишу ВВОД. Если так как на фото ниже — модем 829F разблокирован. Дальнейшие действия — опять методом иголки переводим модем в аварийный режим, ждем лампочку и шьем его прошивкой HI-LINK 22.ххх.ххх.ххх

Прошивка эта состоит из двух частей. Сначала ставим основную (firmware), потом Web интерфейс. Модем не вытаскиваем!

Как я уже упоминал — преимущество способа иголки в том, что не нужно искать прошивки, подходящие под конкретные номера IMEI модема, что экономит время. Я даже заливал прошивки для huawei mini 2011 года и они работали, лучше чем из магазина. Они умели автоматом восстанавливать связь при обрыве ее. Что у меня бы не получилось, если прошивать стандартным способом. Удачи!

Источник

Код разблокировки модема мтс 829f

Поддерживаемые частоты
GSM / GPRS / EDGE 850 / 900 / 1800 / 1900
UMTS / DC-HSPA+ /WCDMA 900 / 2100
LTE 800/900/1800/2100/2600 MHz

Дополнительно
Поддержка карт MicroSD до 32 ГБ

Операционные системы:
Поддержка OC Windows XP SP3, Windows Vista SP1/SP2, Windows 7, Windows 8, Mac OS X 10.5, 10.6, 10.7, 10.8, Linux

PS: самая беспроблемная схема с роутером: прошивка HiLink на модеме с автопереключением в CDC + Zyxel Keenetic 4G III rev.A с прошивкой Padavan

Модифицированный веб-интерфейс для E3372 s на основе WebUI 16.100.05.00.03

Ориентирован на работу с прошивкой 22.286.03.00.00.
Работает также и с модифицированными прошивками 22.286.53.01.161_S_*.
Несовместим с оригинальной билайновской прошивкой 22.286.53.01.161 в части SMS.

После прошивки веб-интерфейса следует делать сброс настроек (Настройки->Система->Настр. по умолч.).

Предлагаю своё решение для ситуации, когда нужно перевести HiLink-модем в режим с портами, но http://192.168.8.1/html/switchProjectMode.html (switchDebugMode.html) не работает.

Для этих портов необходим драйвер FcSerial.

Надеюсь, что тут все понятно. Единственное необходимое пояснение: кнопка reverse переворачивает IMEI задом наперед. Это нужно для вычисления кодов в команде at^spword модема 3372.

В заключении, хочу выразить благодарность пользователям rust3028 и Chujoi13 за неоценимую помощь в подготовке и тестировании этого релиза.

Еще можно сделать переключение внутри самого модема. Для этого надо написать простенькую программку:

#include
#include
#include
#include

void main() <
int nfd=open(«/dev/ndisapp»,2);
ioctl(nfd,1,0);
>

Собрать ее с помощью android ndk и запускать внутри модема. Именно таким способом производит переключение сам вебсервер.

Кстати, у rust3028 уже имеется готовая программа переключения с произвольной задержкой, готовая для включения в autostart.

rust3028, может быть выложишь ее сюда, чтобы людям не мучаться с освоением ndk?

Автоматическое переключение модема в Debug Mode и Project Mode
Подходит для обоих модемов, на любой прошивке HiLink.

затем зайти по ftp на адрес 192.168.8.1 и забрать файл.

Полученный файл mtd11.bin содержит в себе упакованный образ vxworks, к которому добавлен заголовок раздела. Следующим этапом нам надо распаковать этот образ, отрезав предварительно заголовок. Это можно сделать так:

— Долго жмем ентер, пока таблица не закончится
— Закрываем лог в терминальной программе.

Во второй части я расскажу о встроенном в VxWorks отладчике, жизненно необходимом для исследования кода. В качестве пример мы заставим сам модем посчитать nlock-код по алгоритму v201.

Break at 0x50d818c0: VerifySL Task: 0x53e964b8 (I0_TAF_FID)

task stack: base 0x5414f000 end 0x54147000 size 32768 high 896 margin 31872
exc. stack: base 0x54151ffc end 0x54151000 start 0x54152000
exc. stack: size 4092 high 624 margin 3468

proc id: 0x5245028c ((null))
options: 0x9005
VX_SUPERVISOR_MODE VX_DEALLOC_STACK VX_DEALLOC_TCB VX_DEALLOC_EXC_STACK

VxWorks Events
—————
Events Pended on : Not Pended
Received Events : 0x0
Options : N/A

r0 = 0x5372759c r1 = 0x5414ef3c r2 = 0x00000000
r3 = 0x00000000 r4 = 0x5414ef3c r5 = 0x5372759c
r6 = 0x53727580 r7 = 0x00000000 r8 = 0x5369fb60
r9 = 0x00000010 r10 = 0x0000000f r11/fp = 0x5414ef60
r12/ip = 0x32303634 r13/sp = 0x5414ef38 r14/lr = 0x51463690
pc = 0x50d818c0 cpsr = 0x600c0113 ttbase = 0x53f74000
value = 0 = 0x0

[C]->b 0x50D819C0
value = 0 = 0x0
[C]->c
Break at 0x50d819c0: VerifySL +0x100 Task: 0x53e964b8 (I0_TAF_FID)

task stack: base 0x5414f000 end 0x54147000 size 32768 high 896 margin 31872
exc. stack: base 0x54151ffc end 0x54151000 start 0x54152000
exc. stack: size 4092 high 624 margin 3468

proc id: 0x5245028c ((null))
options: 0x9005
VX_SUPERVISOR_MODE VX_DEALLOC_STACK VX_DEALLOC_TCB VX_DEALLOC_EXC_STACK

VxWorks Events
—————
Events Pended on : Not Pended
Received Events : 0x0
Options : N/A

r0 = 0x537273ec r1 = 0x5414ef0c r2 = 0x00000006
r3 = 0x51bfe9c8 r4 = 0x5414ef0c r5 = 0x5414ef3c
r6 = 0x0000000f r7 = 0x537273ec r8 = 0x5369fb60
r9 = 0x00000010 r10 = 0x0000000f r11/fp = 0x5414ef34
r12/ip = 0x00000006 r13/sp = 0x5414ef0c r14/lr = 0x5414ef14
pc = 0x50d819c0 cpsr = 0x200c0113 ttbase = 0x53f74000
value = 0 = 0x0
[C]->d 0x5414ef0c,8,1
NOTE: memory values are displayed in hexadecimal.
0x5414ef00: 36 34 33 31 * 6341*
0x5414ef10: 35 30 38 39 *5084. *
value = 0 = 0x0

Вот так мы вычислили nlock-код c помощью модема. Этот код является абсолютно точным, образцовым. Можно при входе в процедуру VerifySL c помощью команды m вписать в память другой IMEI, и вычислить nlock-код от него. Я использовал эту возможность для отладки своего калькулятора кодов.

Возможности отладчика VxWorks очень обширны. Вот крайткий список полезных команд:

Надеюсь, моя статья подвигднет кого-нибдуь на изучение кода модема. Поверьте, это крайне увлекательное и полезное занятие!