[Topic] Firmware Flashage Outils: B715 B525 and more

Mavrik

Il y a aussi ca

FW numbering consists of 5 sets of numbers. These can be described as:

Ex: 11.433.13.00.01

"11"    - is for Qualcomm based devices (23 for HiSilicon)
"433"   - is the firmware Build version:
          Same HW platforms generally use the same builds. For example:
          All MDM9200-based modules: E392u, E397u, E398u, EM920u, EM930u etc.
"13"    - is the Debug version and prefixed by "D" in FW updates.
"00"    - probably Service Pack version and prefixed by "SP" in FW updates.
"01"    - Network Operator / Carrier Customization. ("00" = No customization.) / region


C'est probablement pas entierement juste / ni entierement faux

Pour moi, le premier 11 est la gamme produit (ici CPE)

Mavrik

donc

exemple avec un zip de 715 et son BIN

B715s-23cTCPU-V100R001B195D03SP00C182_xxxx.ZIP
Version 100
Release 001
Build 195
Debug 03
Service Pack 00
Customization 182

= B715-23c_UPDATE_11.195.03.00.182.BIN (dans le zip)
11 CPE (balong)
195 Build
03 Debug
00 Service Pack
182 Customization

c'est donc CPE / Build / Debug / Service Pack / Customization

les langues sont un des éléments de la customusation (avec les specs radio etc..)


on pourrait mtn mettre les légendes dans LTEi et HM avec le N° de FW

Mavrik

a tester
(j'ai aucune idée de ce que cela vaut)


https://www.mediafire.com/file/ekbjariqwodygiq/Balong_flash.rar/file

 

Nicolas

c'est beaucoup moins fun sans ligne de commande 😒. 

yyvon66

est-ce que c'est en usb (shunt boot), c'est inscrit "port:'FC-PC UI Interface(COM3)"

l'avantage on sélectionne le firmware en "browse" mais kesako le "load usbloader" ?

on peut flasher, mais aussi "show firmware map" et extract firmware", est-ce que ça pourrait servir de sauvegarde ??

extract: extract. en .bin

split : extraction en .fw

oga83

@yyvon66le "load usbloader" est la première phase où tu mets le routeur dans un mode particulier (mode Boot Pin) pour qu'il puisse charger un firmware par le port USB.

Le port USB est utilisé en VCP (émulation ligne série). D'où la mention COM3.

oga83

"Split Firmware" est identique à l'option "-e" de balong_flash qui permet d'extraire toutes les partitions du .BIN.

Tu peux ensuite flasher les partitions extraites (éventuellement modifiées, eheh) avec l'options "-n".

Non, ça ne sert pas de sauvegarde. Tout est déjà inclus dans le .BIN.

yyvon66

ah ok, donc là pour l'usbloader, il faudrait mettre le go.cmd du .2 (2-usbloader_B715_2018-02-08-EN) que tu nous a fait, c'est cela ?

oga83

Oui pour un B715.

yyvon66

oui, pas plus dur de faire 2 fois "go" pour mettre à jour comme on a fait,

et qu'est-ce qu'on peut faire des .bin ou .fw (de 00 à 12) qu'on peut extraire, on sais pas les modifier ni réinjecter, sinon, on pourrait prendre un module d'un autre firmware pour se le mettre dans celui qu'on veut, non ? oua, ça risque surement aussi comme ça

oga83

yyvon66 a dit :

oui, pas plus dur de faire 2 fois "go" pour mettre à jour comme on a fait,

et qu'est-ce qu'on peut faire des .bin ou .fw (de 00 à 12) qu'on peut extraire, on sais pas les modifier ni réinjecter, sinon, on pourrait prendre un module d'un autre firmware pour se le mettre dans celui qu'on veut, non ? oua, ça risque surement aussi comme ça

C'est certainement très risqué de prendre une partition complète d'un routeur pour la mettre sur un autre, mais par contre, on peut extraire un exécutable d'une partition, le modifier, et le réinjecter dans le même routeur.

Mavrik

Il y a plein d'outils dans le ZIP, dont un exe pour changer l'IMEI

B525s-65a Huawei_RELOADED_v2_2019 Firmware
(Firmware Debranding & Openline Tutorial Inside File)


Updates:
- Open Telnet & Open ADB
- Included VOLTE (Voice Over LTE)
- Fixed PH Band Selector
- 1-Click Openline
- IMEI Changer (Optional)
- NVRAM Repair
- Temporary TTL & NAT Fixer included (For Mikrotik User)


http://www.mediafire.com/file/rnnm97gie3jr20a/B525s-65a_11.190.61.00.372_Huawei_RELOADED_v2_2019.zip/file

Mavrik

Nicolas, regarde si ce FW passe sur le 525 TIM

Nicolas

c'est pour le modèle 65A, peut être problèmatique vu que pas le même modèle.

Mavrik

pas sur

commence par changer l'IMEI de toute facon

yyvon66

il a l'air bien ce fw, surtout le network setting, c'est ce qu'il nous faudrait pour le B715 !

Nicolas

Bon, je valide l'accès ADB sur le routeur via le firmware de ptitlouis !
Je vais checker telnet voir

Mavrik

le port est peut etre pas le port standard

oga83

Mavrik a dit :

le port est peut etre pas le port standard

Utilise nmap si c'est pas sur le 23.

Sur le B715, telnet est sur le 20249

Nicolas

Bon, le programme de changement de l'IMEI ne fonctionne pas sur ce firmware, il manque très probablement l'outils ATC, mais je m'y attendais


Accès telnet OK via port 23

Ports ouvert sur ce firmware
80
23
53
443
3000
5555

edit: la commande "atc ati" en telnet renvoie des infos

Nicolas

Hum, y'a un peu de recherche a faire, mais la commande:

atc at^cimei=%IMEI%

Elle me renvoie: +CME ERROR 50
La commande:

atc at^phynum=IMEI,%IMEI%

Me renvoie: ERROR

Mavrik

comme quoi on peut passer de 11.236 a 11.190 et c'est un upgrade chez huawei

Communication huawei officielle:


HUAWEI B525 4G Wireless Router (model: B525s-65a) software version update

Every update, to give you better system performance and stability!
👉 Open Update Time:

12/24 are expected to be open across the network.
👉OTA Open Version:

From 11.236.01.00.1128 to 11.190.61.00.1128
👉 Upgrade Content notifications: This update improves system performance and stability, and adds a new remote telecom VoLTE function.

Please update your device for a better experience.
Update considerations:
1. During the update process, if you encounter any problems, please contact Huawei Customer Service line 0800-888-575. 2. This update will not erase personal data.

Nicolas

Bon, cela ne fonctionne pas, j'ai cherché un peu mais je trouves pas comment faire. Soit la commande AT n'est pas complète dans ce firmware, ou y'a un loup, mais ça dépasse mon cadre de compétence
Si quelqu'un a une idée

Mavrik

tj avec le FW 81.191.11.00.00 ?

oga83

<div>AT+CGSN</div>

ou

ATI

devraient déjà te retourner l'IMEI actuel

Nicolas

c'est exact @oga83 , l'IMEI retourné est bien le bon, correspondant à l'étiquette

oga83

La meilleure piste reste donc la modification de la NvRam.

Nicolas

Dans le pack du 65A, avec les outils, on retrouve un script nommé "OpenLine" qui vient modifier la nvram. Cela s'intitule "OpenLine", je sais pas ce que ça fait réellement.

Principe:
- Upload du fichier balong-nvtool dans le routeur
- Execution de balong-nvtool qui vient mettre une nouvelle valeur

Code:

bin\adb connect %ip_addr%:5555
bin\adb push bin\balong-nvtool /
bin\adb shell chmod 777 /balong-nvtool
bin\adb shell /balong-nvtool -m 8268:01:00:00:00:02:00:00:00:0A:00:00:00
bin\adb shell rm /balong-nvtool

oga83

@Nicolas Une fois que le balong-nvtool a été uploadé sur le routeur, on peut utiliser les nvtools sur le pc.

En particulier, l'option -i qui permet de modifier l'IMEI

Nicolas

l'utilitaire est dans le routeur, maintenant, va falloir lire comment ça marche !