Как сменить или восстановить IMEI в модеме ZTE MF
Вариант подходит тем у кого модем живой и есть IMEI и его нужно сменить или поправить.
Для этого нужно отредактировать файл Channel1.nvm, который создаётся при прошивке модема в корне диска C или какой у Вас.
Если такого нет его можно вытащить из модема программой RW_NV_item_ZTE_MF (Программа восстановления/резервирования NV-данных беспроводных модемов ZTE MF)
Файл Channel1.nvm создается а потом и считывается с корня того диска, с которого запускалась программа RW_NV_item_ZTE_MF.exe
Скачиваем программу: RW NV item ZTE MF Оригинальное название MF626 Telstra Upgrade Tool
Вставляем наш модем, ждём пока определиться, закрываем программу модема (если откроется) и запускаем RW_NV_item_ZTE_MF.exe
Ставим точку в окне Backup NV и нажимаем старт
Открываем корень диска С или корень того диска с которого запускалась программа: и видим там файл Channel1.nvm — наш backup.
Теперь запускаем WinHex и открываем им C:\ Channel1.nvm, нажимаем «бинокль-HEX«, и ищем последовательность байтов 08 3A, С 3A и начинается IMEI только наоборот.
Меняем, исправляем номер IMEI и сохраняем файл. Если программу RW NV item не закрывали, ставим точку в окошке Restore NV и нажимаем START. Если закрывали, запускаем и делаем то же самое. Всё IMEI записан.
Устанавливаем или запускаем программу QPST QPST 2.7 Build323
Способ первый:
Запускаем QPSTConfig.exe — находим Diagnostics порт своего модема (если нету жмём Add New Port и выбираем SURF6246-R. )
Дальше вкладка Start Clients — Открыть RV NV Item Manager — откроется новое окно — жмём «Setting» — «Comport» выбираем свой — ОК.
Дальше- кнопка «Opnion» — «Customized NV Item List» — появиться окно — в левой части находим строку 550 — выделяем и одиночной стрелочкой перекидываем в правое окно — выделям и жмём в низу «Save«. В предыдущем окне появиться новое поле с права — ставим галочку Hex и вписываем свой IMEI задом наперёд, в столбик (прмер здесь, пункт 16). Когда всё заполнили жмём «Write NV«. Всё, закрываем это окно, в QPST жмём кнопку «Server» — Stop QPST Sever. Проверям IMEI.
Запускаем QPSTConfig.exe — находим Diagnostics порт своего модема (если нету жмём Add New Port и выбираем) Дальше вкладка Start Clients — Открыть SERVICE PROGRAMMING —Work Offline — SURF6246-RTR6285-A2 — Вкладка NAS -Вписать в окна TAC (шесть цифр) FAC (две) SNP (шесть цифр) свой IMEI с корпуса модема (последняя цифра не должна поместиться)-Нажимаем Save to file (называем как нибудь и сохраняем ).
Дальше открываем этот файл с помощью WinHex — найти кнопку БинокльHEX нажать её. В открывшимся окне набрать 08 3A нажать ОК. Найти свой IMEI и исправить последнюю цифру IMEI, цифры будут перевёрнуты, т.е. нужно записать последнюю цифру с нормального IMEI, на предпоследнюю позицию в HEX редакторе.
Закрываем WinHex с сохранением. Опять нажимаем кнопку в SERVICE PROGRAMMING — Load from file и дальше Write to Phone. Всё, закрываем программу.
Теперь ради спортивного интереса можно проверить как там наш IMEI. Запускаем RF NV Manager (есть в QPST) — нажимаем File — Read From Fhone — и смотрим ID 550 поставив галочку Hex. Видим свой IMEI в перевёрнутом виде.
а без IMEI модем не работает, делаем таким способом:
Берём прошивку для своего модема (именно для своего) и запускаем. Где то на 20 — 30% прошивальщик создаст в корне диска файл Channel1.
Открываем его (Channel1) в WinHex и быстренько правим IMEI (пары цифр ставятся наоборот), сохраняем и ждём окончания прошивки. (IMEI может не отображаться нигде, но модем должен работать)
Смена imei на ZTE MF823. Вариант 2
2) Вводим новый IMEI или оставляем сгенерированный программой (от смарта NOKIA Lumia 640 LTE).
3) Жмем «Change», а только потом запускаем официальную обновлялку прошивки (Updater; Официальную прошивку) и ждем завершения обновления.
Обновлять до конца! Не нужно убивать обновляльщик!
Если смена IMEI произойдет успешно (на одном из этапов обновления прошивки), то появится окно «Success!».
Внимание! «Обновлялка» — это официальная или неофициальная прошивка для роутера/модема/телефона. Обычно в виде EXE файла. Для каждого устройства она своя!
PS Должно работать с любым роутером/модемом ZTE. Не работает с роутерами/модемами, где прописан кривой или пустой IMEI!
ЭТО НЕ ИНСТРУКЦИЯ! Это просто описание как работает обновление официальной прошивки! Информация написана исключительно для самообразования!
Обновлялки прошивки ZTE создают в папке
\Users\\AppData\Local\Temp папку OneKeyUpdate
или
\Program Files\Windows Service папку WCDMAnewversion
или
\Program Files\Windows Service папку backup
В эту папку обновлялка скопирует из роутера/модема файл Channel0.nv или Channel1.nvm, в котором хранится IMEI устройства. В процессе обновления этот файл попадает обратно в роутер/модем. D-ZTE IMEI uni.exe меняет IMEI в этом файле до того как файл попадет обратно в роутер/модем.
Внимание!
В роутере/модеме должен быть изначально прописан корректный IMEI!
Как минимум первая цифра IMEI должна быть от 3 до 9 и IMEI не должен быть более 15 цифр.
ЭТО НЕ ИНСТРУКЦИЯ! Это информация где программа хранит бэкапы.
Файл из роутера/модема:
\Users\\AppData\Local\Temp\Channel0.nv.D-ZTE.YYYYMMDD.HHMMSS.xxx
или
\Program Files\Windows Service\WCDMAnewversion\Channel1.nvm.D-ZTE.YYYYMMDD.HHMMSS.xxx
или
[b]\Program Files\Windows Service\backup\Channel0.nv.D-ZTE.YYYYMMDD.HHMMSS.xxx
Скачать: D-ZTE+IMEI+uni+v1.0.6
Утилита определения COM-порта: dport
ВНИМАНИЕ. Все действия вы делаете на свой страх и риск. Администрация сайта не несет ни какой ответственности за ваши действия. Смена IMEI не совсем законна! (пруфов нет). Следуя рекомендациям из этого топика, вы берете на себя всю ответственность за последствия.
Смена imei на ZTE MF823. Вариант 3
1. Загрузите файл и поместите его в корень диска.
2. Подключите роутер к компьютеру. Переводим роутер в режим Factory mode. Для этого просто запустите файл SCSI.exe
В диспетчере устройств определятся 3 устройства:
Запомните номер COM-порта устройства ZTE Diagnostics Interface, а лучше запишите, чтобы не лезть в диспетчер, если забудете.
Если появляются три неизвестных устройства, это означает, что необходимые драйверы не установлены для этих устройствах.
Установите драйвера или эти
3. Если не устанавливали QPST ранее — выполняем. Запускам файл setup.exe (устанавливаем программу QPST.2.7.429). Открыть QPST Configuration (Пуск — Все программы — QPST)
4. Добавляем ваш ZTE Diagnostics Interface. Для этого просто в окошках Port и Port label пишем COMX, где X — номер порта, который нам нужно запомнить (у меня он под номером 31).
5. Если вы этого никогда не делали — выполняем дамп всех NVItems используя Software Download (кнопка Start Сlients — Software Download).
Нажмите на вкладку Backup и выбираем место, куда сохраним наш дамп (я сохранил всё в отдельную папку, чтобы их легко можно было найти). Жмем Start и дождитесь завершения процесса. После завершения процесса закрываем Software Download, но не выходим из QPST Configuration
6. Eсли не делали ранее — сохраняем файл config используя EFS Explorer (кнопка Start Сlients — EFS Explorer).
Нажимаем ОК и подождите, пока программа подключится к роутеру. Перетаскиваем мышкой куда-нибудь к себе на компьютер файл config (можно в ту же папку, куда вы сохранили дамп NVItems в предыдущем пункте).
В программе QPST Configuration надо выделить СОМх и нажать «Disable«, потом перейти во вкладку «Server» и нажать «Stop server«
Теперь все программы, которые мы запустили, нужно закрыть.
7. Сохраняем 550 айтем отдельно (в нем хранится информация об IMEI). Для этого запустите программу NV-items_reader_writer.exe в папке IMEI. Выбираем номер своего COMX и жмем по очереди 2 кнопки Connect и Read.
Теперь все программы, что мы запустили, нужно закрыть.
Ниже в окошечках пишем точно так же, как у меня на скрине и жмем кнопку Read.
Сохраняем наш полученный текстовый файл txt-файл. Вы также можете сохранить его в отдельной папке, где лежат предыдущие файлы из пункта 5 и 6 данной инструкции. Закрываем программу.
8. Самое интересное. Возвращаемся к нашему txt-файлу из пункта 7 данной инструкции. Открываем сохраненный файл и видим там примерно такое:
Это и есть наш IMEI, но он в HEX-формате. Редактируем его следующим образом (ничего не пишите пока в нашем txt-файле, а потренируйтесь отдельно):
К первой цифре вашего нового IMEI (пусть будет 3 ) добавляем английскую A. Получилось 3A. Далее оставшиеся цифры вашего нового IMEI разбиваем на группы по 2 цифры и пишем их, меняя местами первую и вторую цифры — было, к примеру, 59 , а стало 95
Пример:
359520706076579 — наш новый IMEI в нормальном виде
3 59 52 07 06 07 65 79 — отделили первую цифру, а остальные разбили «по парам»
3A 95 25 70 60 70 56 97 — вот, что должно получится после того, как мы поменяли местами цифры в «парах» и добавили к первой А
Либо можно воспользоваться специальным калькулятором
Получившееся мы вписываем вместо старого IMEI. Сохраняем.
9. Запускаем файл DEL_EFS2.cmd и указываем только цифру порта например 15 а не КОМ15
После этого в диспетчере устройств у вас должно появиться только одно оборудование, а не три, как раньше. (два ком порта и модем)
мы должны увидеть следующее.
указываем номер порта с диспетчера устройств.
Далее смотрим на скриншот.
Внимание! Мы должны увидеть у модема MF823 или MF823D раздел EFS2 Адрес 40 и размер 7b как на картинке.
Если видим Адрес 40 и размер 7b тогда выбираем 1
Если видим Адрес 40 и размер 54 у М100-3 тогда выбираем 2
Если мы видим другие данные то выбираем 3!
Иначе будет стерт другой раздел что приведет к выходу модема из строя!
10. После выполнения скрипта стирания EFS2 модем перегрузится и у него снова будет два порта. Запускаем файл Write IMEI ToolV1.00.00.exe
выбираем диагностический порт и вписав в окно новый imei как он есть без всяких конвертаций в HEX нажимаем кнопку ЗАПИСАТЬ IMEI
11. Закрываем Write IMEI ToolV1.00.00.exe
12. Заливаем наши данные обратно в модем.. Открываем QPST Configuration (Пуск — Все программы — QPST). Добавляем COM-порт (посмотрите, он мог измениться). Используем Software Download (кнопка Start Сlients — Software Download). Заходим во вкладку Restore, добавляем ранее сохраненный нами дамп 00000000_0.xqcn, жмем Start. Устройство перезагрузится после окончания. Закрываем Software Download и переходим к EFS Explorer (кнопка Start Сlients — EFS Explorer) и закидываем обратно на память роутера заранее нами сохраненный файл config. После этого модем должен перегрузиться и заработать.
ВНИМАНИЕ. Все действия вы делаете на свой страх и риск. Администрация сайта не несет ни какой ответственности за ваши действия. Смена IMEI не совсем законна! (пруфов нет). Следуя рекомендациям из этого топика, вы берете на себя всю ответственность за последствия.