拆解9元包邮ximing随身WiFi，板号 FY_UZ801_V3.0，附进入9008端口短接方法

c106czs

之前在论坛看到有人买到了9元包邮的随身WiFi，配置是高通410 512MB+4GB，经典，可以刷debian或openwrt。原机是安卓4.4。
到手刷成openwrt了，但折腾的过程中有一次因为刷入了错误的boot.img导致无法开机。
尝试过网上说的短接usb d+和gnd插电脑，但没反应。观察板子上的触点，其中下面两组分开的触点很可能是短接点，用万用表二极管档打对地阻值均有压降，切换电压档，上电测对地电压，其中两个点有1.8v，另外两个点0v。用镊子短接屏蔽罩拐角处两个点，成功进入9008模式。现在把方法分享给大家希望可以帮到你。
开adb，备份原固件，刷机等教程网上一大堆，我就不重复发了。这里主要发拆机图和短接点进去9008端口的方法。

附上自己总结的刷机要点


1. 到手先打开adb调试接口
http://192.168.100.1/usbdebug.html

2. 使用ardc进安卓桌面关闭飞行模式，否则稍后插自己手机卡会没信号（估计厂家设定了必须激活并购买流量套餐才远程关闭飞行模式）

3. 插自己手机卡，登录 http://192.168.100.1/main.html，进入管理页面，是的，甚至能跳过登录，这货的网页根本不做登录验证。

4. 高级设置-》SIM卡信息，SIM卡选择，切换到实体SIM，管理员密码 admin8888，Apply确定

5. 首页，网络连接模式，连接，应用。查看能否获取到ip，测试电脑通过这个随身WiFi能否访问互联网。如果可以访问，就可以用miko和高通工具备份分区了。通过adb reboot edl可以直接进入9008模式不用拆机。

6. 在刷OpenWRT的时候，高通工具备份出来的分区中，将先前提取的fsc、fsg、modemst1、modemst2 分别重命名，加上.bin后缀，移动到OpenWRT包内，覆盖包内原文件，这些是基带文件。

c106czs

沙发自己坐。

有坛友希望得到购买链接，这里不能发链接。
我发一个标题你们自己去tb找吧
是淘宝苏宁易购官方店里的

全国通用随身wifi4G移动路由器无线wifi便携无线网络流量车载热点wifi笔记本纯流量上网卡托宿舍移动wifi1500

zsyn2009

有链接吗

szthld

没有看明白，

lygmsl

9块钱，还要什么自行车，能用就好

harryport

这个到底是怎么个玩的？

爱你如斯

手里有一个 给我刷成砖了

阳光使者

能破解最好了！

leafchy

之前看酷安那边，人家都买到2+8组合的410配置的了，更甚至动手把8G存储换成了32G的。

enlike

666收藏备用了，楼主分享一下无线网卡的购买地址啊

deyafe

不需要关闭飞行模式啊，切卡后直接能用了

愈长愈醇

szthld 发表于 2023-3-2 13:46
没有看明白，

我也是  没有看明白

jbm1

这也能刷

bdqe

感谢分享，买的还没发货

yueastor

收藏备用了，楼主分享一下无线网卡的购买地址啊

全利88

没看懂，你这个刷来干什么的？

c106czs

harryport 发表于 2023-3-2 14:01
这个到底是怎么个玩的？

搜索引擎搜，随身wifi刷openwrt就明白了。这玩意本质上是一个没有屏幕没有摄像头没有电池没有喇叭听筒的手机。

c106czs

爱你如斯 发表于 2023-3-2 14:01
手里有一个 给我刷成砖了

用9008端口把备份的固件刷回去就行。如果你的板子和我的一样可以参考第一张图短接进去9008。

c106czs

阳光使者 发表于 2023-3-2 14:05
能破解最好了！

到手通过网页就能开启adb，很方便。

zy0778

,,,反正昨天收到的一样的东西,,直接插电信卡,进去100.1把esim改了sim,直接就可以用自己卡的流量,,,没激活,主要是我苹果扫的是死链..