高通 410 隨身 WiFi:開啟 ADB,切卡密碼,build.prop,改串,短信轉發(fā)

hi,大家好,上一個視頻主要是對高通芯片的隨身 WiFi 進行了各種備份操作。
但是其中可能會存在一些問題,比如:
設備不激活,沒 wifi?
切卡需要密碼?
密碼不知道?
設備默認沒有開啟 adb?
怎么進行改串?
怎么轉發(fā)短信等等?
今天就跟大家分享一下解決這些問題的方法。
build.prop
如果你用過隨身 WiFi 助手,會發(fā)現(xiàn)它里面有一個「01. 設備信息」,可以獲取到設備的一些基本信息。
這里面的設備序列號,和通過「adb devices 命令」查詢到的是一樣的。

而其中大部分信息,也都是通過「getprop」命令獲取到的。
通過「adb shell」進入設備命令行,然后輸入「getprop」命令可以看到會有很多屬性。

為了快速過濾,也可以在 getprop 后面接上「| grep xxx」,就會過濾出只包含 grep 后面字符串的內(nèi)容。
比如這里使用「grep ro.build」,就會在輸出信息中看到只包含「ro.build」的屬性。
這其中就包含系統(tǒng)版本、cpu 型號、安卓版本等等。

而使用「grep ufi」,就會展示隨身 WiFi 的各種配置信息,比如設備的切卡密碼、后臺登錄密碼等。

而「getprop」命令所獲取的大部分信息,其實都是從「build.prop」文件中獲取到的。
它里面存儲了設備的各種配置信息,當系統(tǒng)啟動時就會加載和應用這些配置。
而「build.prop」文件就存放在我們之前備份過的「system.img」分區(qū)。
可以使用壓縮軟件「7-zip」打開「system」分區(qū)文件。
這里面有三個「build.prop」文件,分別是:
system 分區(qū)根目錄中的「build.prop」
system 分區(qū)根目錄中的「build.prop.bakforspec」
在 /vendor/Default/system/build.prop

這三個文件中的內(nèi)容幾乎都是一樣的。
正常情況下應用的應該還是根目錄下的「build.prop」。
根據(jù)名稱和所在的目錄我猜測「build.prop.bakforspec」應該是一個備份文件,可能在設備恢復出廠時會應用里面的配置。
而 vendor 目錄中的「build.prop」文件里面應該大部分都是設備廠商自己的一些配置。
當然也可以直接在設備的「adb shell」中,進入 system 文件夾,這里面也會找到 build.prop 文件,目錄結構與 system.img 鏡像文件是一樣的。

使用「ls -l」命令,可以看到對于一般用戶「build.prop」文件的權限是只讀,只有 root 用戶才有寫權限。

所以我們查看和修改「build.prop」文件,只需要從 system.img 中解壓出來即可。
為了確保配置信息不沖突,需要把三個「build.prop」文件都解壓出來,一起修改。
這里以開啟 adb 為例,用記事本打開「build.prop」文件,找到含有 sys.usb.config 的配置項,

如果你的設備沒有開啟 adb,就在最后添加「, adb」即可。
同樣的操作把三個「build.prop」文件都修改了。

然后打開「DiskGenius」軟件,把「system.img」鏡像文件拖進去,選中「鏡像分區(qū)」,切換到「瀏覽文件」,然后依次把剛才修改過的「build.prop」文件,拖到對應的位置,直接替換即可。

替換完成后,把設備進入 9008 模式,用 QPT 軟件恢復 system 分區(qū),恢復完成后重新插拔隨身 WiFi,重啟后 adb 就會打開了。

build.prop 中的其它配置也是同理,比如 WiFi 名稱,WiFi密碼,后臺地址。
這些都可以根據(jù)屬性名稱推測出它的作用,比如 sim.count=2,如果把它改成 1,那后臺的切卡頁面就只會顯示一個 sim1。
simsw=1 是「sim switch」支持切卡操作,如果改成 0 那后臺就直接沒切卡頁面。
simsw_pw=0 是「sim switch password」切卡不需要密碼,改成 1 就需要密碼。
而切卡密碼也可以直接在 simswitchpword 這里面進行查看和修改。

而且大部分設備默認是開啟 adb 的,就可以直接使用「adb reboot bootloader」進入 fastboot 模式。

然后用「fastboot flash system system.img」,刷入修改后的 system 分區(qū)。
刷寫完成后 fastboot reboot 重啟就可以了。

星海 SVIP:改串
imei 串號與設備是一一對應的。
我不用商家的流量,又擔心廠商有其它手段可以定位設備,所以能改就改了吧。
對于 410 芯片的隨身 WiFi,它的 imei 信息就保存在之前備份的 QCN 文件中。
可以直接通過星海 SVIP 軟件進行改串操作。
來到星海SVIP軟件,選中「高通 - 聯(lián)機 - 選中打開原機 QCN- 一鍵執(zhí)行」。

選擇之前備份的 qcn 文件打開,就會在左側窗口看到設備的串號。

然后勾選「一鍵改寫 QCN」,在串號 1 與串號 2 中都填寫要修改的 imei 號。
imei 號是 15 位數(shù)字,可以隨便填寫,也可以在原有的串號上稍加修改。
填寫完成后點擊「一鍵執(zhí)行」,然后會提示修改后的 QCN 文件保存位置。

星海 SVIP:恢復 QCN
然后就是恢復 qcn 的操作。
上一個視頻已經(jīng)提到過,就是先執(zhí)行「高通強開 1 - 寫入 QCN - 一鍵執(zhí)行」,等待 QCN 導入完成就可以了。

am 命令:改串
除了使用星海 SVIP 以外,還可以直接使用 am 命令進行修改。
在命令行中進入「adb shell su」,然后執(zhí)行下面的命令:
「am broadcast -a elink.action.limitSpeed --es imei xxxxxx」
命令中 imei 后面就是要修改的串號(15 位),然后重啟設備即可。

但是我的設備,板號絲印為 UFI103S_V05,在改完 imei 號后,進入后臺會發(fā)現(xiàn) 4G 網(wǎng)絡掉線。
稍等一會 WiFi 圖標也會變紅,提示 WiF 熱點已關閉,手動打開也不起作用,還是會自動關閉。
打開 ARDC 遠程桌面(投屏),會發(fā)現(xiàn)隨身 WiFi 會自動進入飛行模式,也無法手動退出。
要解決這個問題,還是需要修改 build.prop 文件,找到「persist.ufi.ft.only_sn=1」,把 1 改成 0。
下面還有一個「nosignal.reboot=yes」,表示沒信號時,幾分鐘后設備就會重啟。
如果你不想讓它重啟也可以改成 no,修改完成后重新刷入 system 分區(qū)就可以了。

我這里還嘗試了直接將修改后的 build.prop 文件,push 到隨身 WiFi 中,

然后 su 切換到 root 用戶,使用 cp 命令把修改后的 build.prop 文件,直接復制到 system 文件夾中替換。

用 cat 命令查看確實已經(jīng)修改了。

然后 adb reboot 重啟設備,也可以達到同樣的效果。
最后成功修改了 IMEI 串號,隨身 WiFi 也能正常使用。

短信轉發(fā)
有些小伙伴使用隨身 WiFi,可能還有短信轉發(fā)的需求,我這里也簡單的介紹一下。
打開 ARDC 軟件,然后安裝短信轉發(fā)器(smsforwarder)應用,安裝完成后打開。

首先來到「發(fā)送通道」,點擊右上角的「+」號。

選擇一個轉發(fā)短信的途徑,我這里選擇的是電子郵箱,其它的大家可以自行嘗試。

它的原理就是短信轉發(fā)器,在后臺檢測到 sim 卡收到了短信,然后就利用你授權登錄的賬號,給你指定的接收賬號發(fā)送消息。
以電子郵箱為例,隨便填寫一個名稱,發(fā)送郵箱填寫發(fā)郵件的郵箱地址,登錄密碼一般是填寫授權碼。
我用的是 QQ 郵箱,需要你登錄 QQ 郵箱,在設置中找到 POP3/IMAP/SMTP 相關的設置,開啟后就可以管理授權碼。
官方也都會有相應的教程。

發(fā)件人昵稱隨便填寫,收件地址就是接收信息的郵件地址,可以跟發(fā)件郵箱是同一個(自己給自己發(fā)),還可以同時填寫多個郵箱地址,郵件主題可以直接從下面選擇標簽。

填寫完成后點擊「測試」。只要賬號和密碼都填寫正確,這時候你的收件郵箱就會收到一條測試郵件。

保存后來到「轉發(fā)規(guī)則」,同樣是點擊右上角的「+」號。

發(fā)送通道選擇剛才創(chuàng)建的,然后默認匹配全部卡槽。
反正我們也就只有一張 sim 卡,默認匹配全部字段,就是所有短信都轉發(fā)。
當然你也可以選擇只轉發(fā)「指定的手機號、短信內(nèi)容」等等。
點擊右下角的測試,隨便填寫一個號碼和短信內(nèi)容測試一下,能收到對應的郵件就表示配置成功了。

我使用的是電信卡,測試郵件我都成功收到了。
但是最后用其它手機給它發(fā)短信,卻怎么也收不到。
網(wǎng)上查了一下,好像說是不支持電信,只支持聯(lián)通和移動,有需求的小伙伴可以自己嘗試一下。
寫在后面
還有一點就是高通 410 的隨身 WiFi,在插卡使用時發(fā)熱很嚴重。
我有幾次設備就顯示 4G 掉線了,摸了一下特別燙,重啟一下才能繼續(xù)使用;
所以如果要長期使用,還是需要添加散熱片甚至散熱風扇。
我后面還要刷機,等我刷完機后在分享一下改散熱的過程。
~~~
好了,這次的分享就到這里,下一步就該刷機了,我們下次再見,拜拜~
——————————————
工具集合:https://www.aliyundrive.com/s/Ku3vwAk5GaU
備份文件:https://www.aliyundrive.com/s/6xxk1yk47s7