云小陌 小飞碟 随身WiFi

开箱

1682846784371

1682927862903

外盒采用木盒包装..有一说一这是我买过随身WiFi里面包装最好的

1682846797802

本体圆形 赠送一根数据线 一本说明书 颜色有黑/白 双色


拆解

1682846805554

image.png

image.png

SOC: ZX297520
Flash: 25QU64(8M)

TypeC数据/供电 三天线设计 支持分集天线 贴片卡为电信物联 卡槽为移动物联卡


后台

image.png

image.png

image.png

支持直接切卡 频段支持1358和WCDMA 不支持CDMA 支持联通 移动短信收发


串口

板子背部有 T0_RX T0_TX T1_RX T1_TX 使用1.8V TTL分别接入

T0无输出 T1存在加密输出

2f9b6f91fb3f81ae.jpg


固件

使用Binwalk分析固件

image-20230503133739819

Squashfs文件系统位于偏移量0x4A8000

读取 解包 打包 篇幅原因 详见下篇文章

ADB固件下载: https://www.123pan.com/s/mh49-qjawv
特点: 开启ADB 移除云控 开启高级后台


云控

设备补丁

使用须知

  • 1.拔掉插入的电话卡
  • 2.等待开机后 电脑拿到IP 能进入web
  • 3.打开软件 一键完成
  • 4.出现Already Exists 证明已经补丁过了
  • 5.出现Reboot补丁完成 可以关闭了
  • 6.非永久性补丁 请勿重置系统

下载地址: https://www.123pan.com/s/mh49-ijawv

请移步 中兴微 R1869系列补丁这个帖子

以上补丁适用于全新设备第一次使用

image-20230503143853867


断网解除

如果你的设备在没有补丁的情况下插卡 导致设备开机红灯 无法联网 请使用这个补丁

  • 1. 插入自己有流量的电话卡! 并切卡到卡槽
  • 2. 等待开机后 电脑拿到IP 能进入web
  • 3. 关闭电脑防火墙
  • 4. 打开软件 一键完成
  • 5. 非永久性补丁 请勿重置系统

下载地址: https://www.123pan.com/s/mh49-Ljawv

请移步 中兴微 R1869系列补丁这个帖子

image-20230503144431320


结束

软解补丁 请勿恢复出厂 补丁一次即可
程序无毒 支持 x86 x64 ARMx64 架构的Win系统
WD误杀属正常现象 请放心使用~
程序仅适用于小飞碟 请勿用于其他ZTE设备