Accueil Routeurs 4G
routeur4g.fr est financé par ses lecteurs. Quand vous achetez en passant par les liens du site, nous pouvons toucher une commission d’affiliation.

[Topic] Firmware Flashage Outils: B715 B525 and more

1679111229

Réponses

  • MavrikMavrik Membre Messages: 1469
    Modifié (avril 2019)
    Il y a aussi ca

    FW numbering consists of 5 sets of numbers. These can be described as:

    Ex: 11.433.13.00.01

    "11"    - is for Qualcomm based devices (23 for HiSilicon)
    "433"   - is the firmware Build version:
              Same HW platforms generally use the same builds. For example:
              All MDM9200-based modules: E392u, E397u, E398u, EM920u, EM930u etc.
    "13"    - is the Debug version and prefixed by "D" in FW updates.
    "00"    - probably Service Pack version and prefixed by "SP" in FW updates.
    "01"    - Network Operator / Carrier Customization. ("00" = No customization.) / region


    C'est probablement pas entierement juste / ni entierement faux

    Pour moi, le premier 11 est la gamme produit (ici CPE)


  • MavrikMavrik Membre Messages: 1469
    Modifié (avril 2019)
    donc

    exemple avec un zip de 715 et son BIN

    B715s-23cTCPU-V100R001B195D03SP00C182_xxxx.ZIP
    Version 100
    Release 001
    Build 195
    Debug 03
    Service Pack 00
    Customization 182

    = B715-23c_UPDATE_11.195.03.00.182.BIN (dans le zip)
    11 CPE (balong)
    195 Build
    03 Debug
    00 Service Pack
    182 Customization

    c'est donc CPE / Build / Debug / Service Pack / Customization

    les langues sont un des éléments de la customusation (avec les specs radio etc..)


    on pourrait mtn mettre les légendes dans LTEi et HM avec le N° de FW
    Message edité par Mavrik on
  • MavrikMavrik Membre Messages: 1469
    a tester
    (j'ai aucune idée de ce que cela vaut)


    https://www.mediafire.com/file/ekbjariqwodygiq/Balong_flash.rar/file

     

  • NicolasNicolas Membre Messages: 569
    c'est beaucoup moins fun sans ligne de commande 😒. 
  • yyvon66yyvon66 Membre Messages: 929
    Modifié (avril 2019)
    est-ce que c'est en usb (shunt boot), c'est inscrit "port:'FC-PC UI Interface(COM3)"
    l'avantage on sélectionne le firmware en "browse" mais kesako le "load usbloader" ?
    on peut flasher, mais aussi "show firmware map" et extract firmware", est-ce que ça pourrait servir de sauvegarde ??

    extract: extract. en .bin
    split : extraction en .fw


  • oga83oga83 Membre Messages: 1121
    @yyvon66le "load usbloader" est la première phase où tu mets le routeur dans un mode particulier (mode Boot Pin) pour qu'il puisse charger un firmware par le port USB.
    Le port USB est utilisé en VCP (émulation ligne série). D'où la mention COM3.

  • oga83oga83 Membre Messages: 1121
    Modifié (avril 2019)
    "Split Firmware" est identique à l'option "-e" de balong_flash qui permet d'extraire toutes les partitions du .BIN.
    Tu peux ensuite flasher les partitions extraites (éventuellement modifiées, eheh) avec l'options "-n".
    Non, ça ne sert pas de sauvegarde. Tout est déjà inclus dans le .BIN.
  • yyvon66yyvon66 Membre Messages: 929
    ah ok, donc là pour l'usbloader, il faudrait mettre le go.cmd du .2 (2-usbloader_B715_2018-02-08-EN) que tu nous a fait, c'est cela ?

  • oga83oga83 Membre Messages: 1121
    Oui pour un B715.
  • yyvon66yyvon66 Membre Messages: 929
    oui, pas plus dur de faire 2 fois "go" pour mettre à jour comme on a fait,
    et qu'est-ce qu'on peut faire des .bin ou .fw (de 00 à 12) qu'on peut extraire, on sais pas les modifier ni réinjecter, sinon, on pourrait prendre un module d'un autre firmware pour se le mettre dans celui qu'on veut, non ? oua, ça risque surement aussi comme ça
  • oga83oga83 Membre Messages: 1121
    yyvon66 a dit :
    oui, pas plus dur de faire 2 fois "go" pour mettre à jour comme on a fait,
    et qu'est-ce qu'on peut faire des .bin ou .fw (de 00 à 12) qu'on peut extraire, on sais pas les modifier ni réinjecter, sinon, on pourrait prendre un module d'un autre firmware pour se le mettre dans celui qu'on veut, non ? oua, ça risque surement aussi comme ça
    C'est certainement très risqué de prendre une partition complète d'un routeur pour la mettre sur un autre, mais par contre, on peut extraire un exécutable d'une partition, le modifier, et le réinjecter dans le même routeur.
  • MavrikMavrik Membre Messages: 1469
    Il y a plein d'outils dans le ZIP, dont un exe pour changer l'IMEI

    B525s-65a Huawei_RELOADED_v2_2019 Firmware
    (Firmware Debranding & Openline Tutorial Inside File)


    Updates:
    - Open Telnet & Open ADB
    - Included VOLTE (Voice Over LTE)
    - Fixed PH Band Selector
    - 1-Click Openline
    - IMEI Changer (Optional)
    - NVRAM Repair
    - Temporary TTL & NAT Fixer included (For Mikrotik User)


    http://www.mediafire.com/file/rnnm97gie3jr20a/B525s-65a_11.190.61.00.372_Huawei_RELOADED_v2_2019.zip/file







  • MavrikMavrik Membre Messages: 1469
    Nicolas, regarde si ce FW passe sur le 525 TIM
  • NicolasNicolas Membre Messages: 569
    c'est pour le modèle 65A, peut être problèmatique vu que pas le même modèle.
  • MavrikMavrik Membre Messages: 1469
    Modifié (avril 2019)
    pas sur

    commence par changer l'IMEI de toute facon
  • yyvon66yyvon66 Membre Messages: 929
    il a l'air bien ce fw, surtout le network setting, c'est ce qu'il nous faudrait pour le B715 !
  • NicolasNicolas Membre Messages: 569
    Bon, je valide l'accès ADB sur le routeur via le firmware de ptitlouis !
    Je vais checker telnet voir :)
  • MavrikMavrik Membre Messages: 1469
    le port est peut etre pas le port standard
  • oga83oga83 Membre Messages: 1121
    Modifié (avril 2019)
    Mavrik a dit :
    le port est peut etre pas le port standard
    Utilise nmap si c'est pas sur le 23.
    Sur le B715, telnet est sur le 20249
  • NicolasNicolas Membre Messages: 569
    Modifié (avril 2019)
    Bon, le programme de changement de l'IMEI ne fonctionne pas sur ce firmware, il manque très probablement l'outils ATC, mais je m'y attendais :)


    Accès telnet OK via port 23

    Ports ouvert sur ce firmware
    80
    23
    53
    443
    3000
    5555

    edit: la commande "atc ati" en telnet renvoie des infos :)
  • NicolasNicolas Membre Messages: 569
    Hum, y'a un peu de recherche a faire, mais la commande:
    atc at^cimei=%IMEI%
    Elle me renvoie: +CME ERROR 50
    La commande:
    atc at^phynum=IMEI,%IMEI%
    Me renvoie: ERROR


  • MavrikMavrik Membre Messages: 1469
    comme quoi on peut passer de 11.236 a 11.190 et c'est un upgrade chez huawei

    Communication huawei officielle:


    HUAWEI B525 4G Wireless Router (model: B525s-65a) software version update

    Every update, to give you better system performance and stability!
    👉 Open Update Time:

    12/24 are expected to be open across the network.
    👉OTA Open Version:

    From 11.236.01.00.1128 to 11.190.61.00.1128
    👉 Upgrade Content notifications: This update improves system performance and stability, and adds a new remote telecom VoLTE function.

    Please update your device for a better experience.
    Update considerations:
    1. During the update process, if you encounter any problems, please contact Huawei Customer Service line 0800-888-575. 2. This update will not erase personal data.

  • NicolasNicolas Membre Messages: 569
    Bon, cela ne fonctionne pas, j'ai cherché un peu mais je trouves pas comment faire. Soit la commande AT n'est pas complète dans ce firmware, ou y'a un loup, mais ça dépasse mon cadre de compétence :(
    Si quelqu'un a une idée :)
  • MavrikMavrik Membre Messages: 1469
    Modifié (avril 2019)
    tj avec le FW 81.191.11.00.00 ?

  • oga83oga83 Membre Messages: 1121
    <div>AT+CGSN</div>
    ou
    ATI
    devraient déjà te retourner l'IMEI actuel
  • NicolasNicolas Membre Messages: 569
    c'est exact @oga83 , l'IMEI retourné est bien le bon, correspondant à l'étiquette :)
  • oga83oga83 Membre Messages: 1121
    La meilleure piste reste donc la modification de la NvRam.
  • NicolasNicolas Membre Messages: 569
    Dans le pack du 65A, avec les outils, on retrouve un script nommé "OpenLine" qui vient modifier la nvram. Cela s'intitule "OpenLine", je sais pas ce que ça fait réellement.

    Principe:
    - Upload du fichier balong-nvtool dans le routeur
    - Execution de balong-nvtool qui vient mettre une nouvelle valeur

    Code:
    bin\adb connect %ip_addr%:5555
    bin\adb push bin\balong-nvtool /
    bin\adb shell chmod 777 /balong-nvtool
    bin\adb shell /balong-nvtool -m 8268:01:00:00:00:02:00:00:00:0A:00:00:00
    bin\adb shell rm /balong-nvtool

  • oga83oga83 Membre Messages: 1121
    @Nicolas Une fois que le balong-nvtool a été uploadé sur le routeur, on peut utiliser les nvtools sur le pc.
    En particulier, l'option -i qui permet de modifier l'IMEI

  • NicolasNicolas Membre Messages: 569
    l'utilitaire est dans le routeur, maintenant, va falloir lire comment ça marche ! :)
Connectez-vous ou Inscrivez-vous pour répondre.