[Topic] Firmware Flashage Outils: B715 B525 and more

Nicolas

Merci @Mavrik !
Comment cela fonctionne, faut-il faire le pontage pin-boot ?

oga83

@Mavrik

Celui-là fonctionne avec adb.

ça m'étonnerait qu'adb soit activé sur le routeur de @Nicolas

Mavrik

Aucune idée, je n'ai jamais utilisé cet outil

j'ai aussi delete_nvram, je poste ?

Nicolas

Bon, j'ai laissé tourner le routeur plusieurs minutes avec la sim FREE, il ne veut pas s'y accrocher.

C'est une idée en effet oga83, de toute manière, je ne vois pas d'autre explications que le ban IMEI.

Pour info, j'ai testé la connexion via ADB, ça fonctionne

Le transfert de la nvram a marché, et ça a rien changé !

Le numéro de série est toujours délirant, l'IMEI est toujours ok, l'adresse mac délirante mais pas bloquante.

voila !

oga83

Le mieux serait de lire la NvRam, modifier l'IMEI avec un éditeur hexa, puis d'écrire cette NvRam modifiée.

De mon côté, j'éviterais d'utiliser les outils trouvés ici et là. Je resterais sur ceux pour lesquels on a les sources. Comme balong-nvtool.

Nicolas

Ca peut se tenter, cela dit, il faut bien récupérer un numéro IMEI de quelque part.

Ptitlouis

Nicolas a dit :

Je confirme que la procédure fonctionne pour le modèle Huawei B525s-23a avec le firmware de @Ptitlouis

A noter que le fichier "go.cmd" doit être modifié pour flasher le usblsafe-b525.bin.

Perso, j'avais pas d'interrupteur, j'ai fais une récupération avec un câble de ventilateur PC et utilisé un cavalier pour le contact dans la cosse

Passage d'un B525s-23a version TIM au firmware de Ptitlouis, dernière version en date. Le problème initial n'est pas résolu cependant, Free ne fonctionne pas sur ce routeur. Bouygues Telecom oui, par contre.



On remarque le numéro de série totalement délirant ! Par contre, j'ai vérifié, l'IMEI correspond bien a ce qui est inscrit sur le boitier. Là le routeur est connecté au réseau Bouygues Telecom sur offre 100% data spécial routeur (offre pro)

Il a été acheté d'occasion, déjà tripoté par l'ancien proprio ...

En tout cas sur mon B525s-23a et ce firmware, Free Mobile fonctionne sans problème :



Nicolas : en effet tu peux essayer d'injecter un IMEI qui va bien, y compris de téléphone mobile (c'est parfois marqué sur les boîtes des téléphones dans les magasins si tu n'en as pas un qui traîne)

Nicolas

Je ne doute pas que Free fonctionne sur ce firmware
C'est vraiment ce routeur, et donc probablement cet IMEI qui merdouille.
Allez, si je comprends comment balong-nvtool fonctionne, je testerai avec des vieux smartphones pour piquer leur IMEI

Comme l'adb est fonctionnel, y'a peut être moyen d'injecter un IMEI via ce moyen ?

Ptitlouis

Pense bien à piquer l'IMEI d'un téléphone compatible 4G chez Free tant qu'à faire :-)

Mavrik

J'ai trouvé un truc concernant la codification des fichiers de maj du serveur hicloud  huawei, donc je poste ici


Exemple:

HUAWEI_E589u-12_V100R001B433D15SP02C260_Finland (Elisa)_05021CTE.zip

Just add "Version" after each:

V  = Version
R  = Release
B  = Build
D  = Debug
SP = Service Pack
C  = Customization



code    Provider        Country
--------------------------------------
00/000  <na>            <na>

01      Netcom          Norway
07      Telia           Sweden
08      MTN             SA
16      KPN             Holland
18      TME             Spain
24      H3G             Sweden
26      H3G             Denmark
43      Etisalat        UAE
55      DT              Germany
56      Tele2           Sweden
58      Optimus         Portugal
61      Cosmote         Greece
69      Polkomtel       Poland
74      Optus           Australia
77      Telenor         Hungary
78      T-Mobile        Hungary
84      TMN             Portugal
87      Mobitel         Slovenia
99      Maxis           Malaysia
110     Entel           Chile
115     Nawras          Oman
132     Utel            Ukraine
136     Nova            Island
141     Batelco         Bahrain
143     MTS             Russia
149     Vivo            Brazil
151     Channel??       India
157     PCCW            HK
158     Globe           Philippines
161     Beeline         Russia
174     Kyivstar        Ukraine
180     Orange          Spain
186     Zain            Kuwait
192     TIM             Italy
203     M1              Singapore
209     MegaFon         Russia
222     MTS             Ukraine
228     Personal        Argentina
238     Smart           Philippines
253     Personal        Paraguay
260     Elisa           Finland
272     Mobinil         Egypt
284     Airtel          India
309     Bytel           France
349     Telia           Denmark
362     MoldCell        Moldova
388     Life            Ukraine
391     Tele2           Russia
397     KTC             Kuwait
400     OM*             UK
409     Mobistar        Belgium
422     Telenor         Sweden
436     Omantel         Oman
464     Telus           Canada
479     Bytel           France
570     UNE             Colombia
577     Beeline         Kazakhstan
618     Polsat          Poland
622     "SFR"           ??
626     Orange          Uganda
632     STC             Bahrain
634     MTS             Uzbekistan
673     Altel           Kazakhstan
697     MTN             SA
778     OM*             Russia
801     A1TA            Austria
838     Global          Saudi Arabia
883     Beeline         Uzbekistan
991     MTC(Zain)       Lebanon
1020    iinet           Australia
1047    Orange          France
1049    Eastlink        Canada
1050    USCC ??         US
1055    EE              UK
1062    Orange          France
1064    OM*             Norway
1099    OM*             US
1102    20/20 ??        Sweden
1129    A&C             Belgium
1134    OM*             "Baltic Region"
1158    Spectranet      Nigeria
--------------------------------------
OM* = "Open Market" and possibly without customization
UAE = United Arab Emirates
UK = United Kingdom
US = United States
HK = Hong Kong
SA = South Afrika



Donc un FW TIM a 192 a la fin

Mavrik

Je dirais que sur ce 525 pas clair on peut tout vraiment essayer

oga83

@Mavrik Bien vu !

ça doit aussi coller avec la numérotation des fichiers .BIN

Par exemple B715-23c_UPDATE_11.197.01.00.965 :

Version 11

Realease 197

Build 01

Service Pack 00

Customization 965 (ce que j'ai appelé précédemment 'Série')

Il n'y a ni 965, ni 1217 dans la liste qui n'est peut-être pas à jour.

oga83

Mavrik a dit :

Je dirais que sur ce 525 pas clair on peut tout vraiment essayer

J'éviterais : si le format de NvRam est différent d'une customization à l'autre on pourrait véroler quelque chose de plus important que l'imei...

Je pense que la meilleure piste est celle de la lecture/Modification/Ecriture de la NvRam.

Mavrik

oui cette liste est obsolete

Mavrik

11 en debut, c'est pour la gamme de produit CPE

Nicolas

@oga83 : exacte, le mieux sera de modifier la valeur de l'IMEI, voir si il y a possibilité de remettre le numéro de série également, histoire que ce soit propre, au travers de la nvram.

bon, l'outil existe, maintenant, faut savoir l'utiliser !

Mavrik

essaye de trouver un IMEI de 525 ou autre sur une photo du web dans un autre pays
comme ca c'est du huawei, il n'est pas blacklisté chez free et aucun risque de doublon sur le reseau

mais c'est plus pour l'experimention qu'autre chose
ce n'est qu'un vieux 525 a deux francs 6 sous

oga83

Il me semble que les IMEI ne sont utilisés qu'en blacklist, pas en whitelist.

Du coup, un IMEI quelconque a de forte chance de fonctionner. Il suffit, par exemple, d'incrémenter celui qu'il y avait au début.

Mavrik

cette manip serait vraiment intéressante, car cela prouverait (ou pas) le blacklistage

Nicolas

Avant de choisir l'IMEI, il faut deja faire la procédure qui va bien pour le changer

Mavrik

a bon, tu ne fais pas ca tous les jours ?

Nicolas

Il y a peut être un firmware mod qui permetrer de le faire facilement, puis reflasher avec le dernier firmware?
ce qui evite de jouer avec balong_nvtool ?

Mavrik

normalement ca ne se joue pas a ce niveau

oga83

Les Russes utilisent la version VS2012. Il y a quelques modifs à faire pour pouvoir le recompiler sur VS2017.

[EDIT] ça, c'est fait. Maintenant, ça recompile correctement.

Il y a aussi un paquet de messages à traduire (130 voire 350 avec les commentaires pour comprendre ce que ça fait)... quelqu'un est tenté ?

Nicolas

http://4pda.ru/forum/lofiversion/index.php?t800482-280.html
D'après ce forum, il y a un post sur le changement de l'IMEI avec l'accès ADB Shell.
Mais il faut d'abord installer le firmware modifié, qui contient l'outil "atc"

Il est maintenant temps de changer l'IMEI du routeur. Accédez à la console Linux via telnet ou adb shell et entrez la commande suivante:

atc at ^ cimei = \ "newiMEI \"

oga83

adb shell fonctionne sur ton routeur ? si oui, c'est top !

Vérifie telnet également (si port non standard, utilise nmap pour le trouver)

Nicolas

en tout cas, dans le fichier "repare_nvram" de Mavrik, cela fonctionne et le push s'effectue.
A voir pour obtenir l'accès shell, je suis plus au travail, je testerai demain (j'ai pas le routeur)

@Ptitlouis a le même firmware, tu peux voir également si tu as cette option d'activer ?
Pour se faire, récupère le fichier de mavrik, ouvrir le fichier go.cmd, et enlève les lignes d'injection, laisse juste la partie connect, et la partie accès shell

Mavrik

IMEI ok par MP

Nicolas

et si quelqu'un veut injecter l'IMEI probablement blacklisté pour affirmer cette hypothèse 

Mavrik

ici deux FW 525 x.192 pour essayer

http://dl.free.fr/fklWlJ8Hl