remo/海尔系随身wifi改串、开adb、去控

方案记录如下，使用后果自负！

如果有人用来逃费，甚至拿出去倒卖的话，我只能说...格局小了！

再私信问软件的直接拉黑！！！多看两眼就知道了

remo自家的棒子太棒了！！！料很足，信号T0级别，全功能后台

R1869和R1878

竟然有两张esim，一张电信一张联通

这里介绍的是不需要编程器的玩法

关于卡槽：

看运气，有的有，有的需要自己焊

改串、开adb：

在登录界面输入超级密码: remo_super_admin_2201，出现密码错误后重启棒子即可打开AT端口

打开AT端口，不出意料电脑会提示出现三个未知设备...请百度安装中兴驱动，按照如下MI配置端口(在哪? 详细信息->硬件id)：

AT: MI_05  (可选：Log: MI_02, Modem: MI_04)

推荐这款工具，一键修改imei：毛坯助手

切卡密码查询: 切卡密码查询 (其实是默认的)

这款可能有iccid锁，解锁超级密码通过计算imei加上"ak47"计算MD5并转为大写得到，依然是在登录界面输入

算法实现：

import hashlib
imei = '000000000000000'+'ak47' #15位imei
print(hashlib.md5(imei.encode()).hexdigest().upper())

打开adb详见我的另一篇博文

去控：

发现工具去不干净，遂自己写脚本解决

保存以下脚本为remo_mqtt

#!/bin/sh
sleep 5
kill_process(){
kill -9 `ps | grep $1 | grep -v grep | awk '{print $1}'`
}
kill_process remo_fota_se
kill_process remo_mqtt_dev
/bin/adbd &
exit 0

 

adb push remo_mqtt /mnt/userdata/bin/remo_mqtt
adb shell

 

# adb shell后
chmod +x /mnt/userdata/bin/remo_mqtt

nv set tc_local=1310720
nv set remo_usblan0_status=0

# dns
nv set remo_secdns=223.5.5.5

# 切卡密码
nv set remo_sim_admin_password=ciallo

# 不是真的帮你开云控...只是借个路
nv set remo_mqtt_enable=1
nv save

附一个全功能的busybox...干个活太困难了：https://tianpanyu.lanzout.com/b0137szuab 密码:busybox