某讯tz103s_v1.4改串、切卡、开adb、去控

 

方案记录如下，使用后果自负！

如果有人0.9都逃费，甚至拿出去倒卖的话，我只能说...格局小了！

再私信问软件的直接拉黑！！！多看两眼就知道了

提前说明：这款棒子频段不全且为板载wifi天线，不推荐作为主力使用，但没有限速、微信直充、套餐真香~

这里介绍的是不需要编程器的玩法

改串：

先登录，访问这个链接，进入工厂模式。

打开AT端口，不出意料电脑会提示出现三个未知设备...请百度安装中兴驱动，按照如下MI配置端口(在哪? 详细信息->硬件id)：

AT: MI_05  (可选：Log: MI_02, Modem: MI_04)

推荐这款工具，一键修改imei：毛坯助手

切卡密码查询: 切卡密码查询

然而改完了插上卡你会发现yk自动关闭了wifi和rndis~不去控是插不了卡的

开adb：

打开adb详见我的另一篇博文

切卡: 

忘了写了...在adb内运行nv get remo_sim_admin_password获得切卡密码，在高级设置-其他页面F12打开控制台，输入$('*').show()，最上方的SIM卡选择选手动->卡一，然后最下方的SIM卡类型选择选SIM，输入密码即可

去控：

运行如下命令即可

# 更新相关
nv set fota_request_host=127.0.0.1
nv set remo_fota_request_host=127.0.0.1

# 这是ufitool的adb跳板
nv set remo_appd_enable=0

# adb
nv set adb_app_enable=1

# 控
nv set limit_close_wifi=0
nv set remo_dm_main_enable=0
nv set remo_dm_report_time=114514
nv set remo_dm_request_host=127.0.0.1
nv set remo_flow_mgmt_enable=0
nv set remo_ctiot_enable=0
nv set remo_mqtt_enable=0
nv set remo_mqtt_app_enable=0
nv set remo_mqtt_dev_enable=0
nv set remo_fota_se_enable=0
nv set remo_fota_watchdog_enable=0
nv set tc_local=1310720
nv set fota_dm_enable=0
nv set remo_dm_switch=0

# 针对开机usb没网
nv set remo_usblan0_status=0

# dns
nv set remo_secdns=223.5.5.5

# 切卡密码 (部分有)
nv set remo_sim_admin_password=ciallo

# telnet 没密码...
#nv set telnetd_enable=y

nv save

附一个全功能的busybox...干个活太困难了：https://tianpanyu.lanzout.com/b0137szuab 密码:busybox