Это, видимо, совсем уж какой-то тестовый запуск. 20 МГц в B3, в Москве....
Но теоретически, конечно, ничего мешать не должно. Захочет оператор реализовать такую комбинацию - реализует.
C B38, конечно, могут быть дополнительные заморочки (по сравнению с B20), но всё равно, наверное, это можно сделать.
В любом случае, в эту сторону скоро начнётся серьёзное движение: полосы в B38-то они по всей стране теперь получили. Конечно, этот диапазон мало пригоден для "российских просторов", речь здесь может идти только о не очень маленьких городах.

Удалось получить доступ по ADB, причина в том... прошу извинить, стучался не на тот порт, настоящий - 5555.
Правда, к примеру, если выполнить adb shell ls, то список файлов в странном виде выводится:



Единственный неизвестный порт остался 7777. Его тоже кто-то слушает, но кто - пока это тайна...

Сообщение отредактировал sandwern - 26.06.16, 22:24

Расположение БС с B38 ведь можно примерно вычислить. А потом от этого места помаленьку отходить/отъезжать, пока качество её сигнала не станет меньше, чем сигнала в B3. Аппарат перевыберет базу, и вот тогда...
Впрочем, я не знаю, как у МТС это дело физически устроено. Может быть так, что все антенны, условно говоря, "на одном столбе" - то есть, сигналы в B3 и B38 идут из одной точки. Если так, то хреново...

Добавлено 26.06.2016, 22:25:


Там используются Esc-последовательности для управления отображением - "жирностью" и подчёркиванием текста, цветом и т.п.
Используйте более "продвинутую" консоль с поддержкой ADB - например, PuTTY Tray.

Спасибо! Только вот... выбираю adb, ввожу ip и порт, программа закрывается без каких-либо ошибок... При этом, adb работает, правда, только самая свежая.



При выполнении команды adb backup -all -f C:\backup.ab выводится "Now unlock your device and confirm the backup operation."

Сообщение отредактировал sandwern - 26.06.16, 22:58

Сделайте так: сначала завершите выполнение процесса ADB в системе. Потом в консоли, с помощью стандартного консольного приложения сделайте adb connect с нужными параметрами. А уже потом запускайте PuTTY Tray, ничего не меняя в параметрах - вот как он запустился, выбирайте adb в качестве Connection type и сразу нажимайте Open.

Я никогда не пробовал эту функцию с модемами. На мой взгляд, она не будет и не может здесь работать. Это ведь "андроидная" функция, а Андроида внутри нет.

Всё получилось точно так, как Вы и рассказывали в предыдущем сообщении, файлы и папки подсвечиваются, кракозябры ушли.





Правильно ли тогда понимаю, что с модемами полную резервную копию в целях страховки сделать не представляется возможным?

Неправильно. Нужно просто сначала "добраться" до флешки.
Но дампы всех разделов, кроме, скорее всего, MIBIB и EFS2, можно сделать и из линукса. Опять же, скорее всего, при попытке их чтения из линукса платформа "вылетит" в интерфейс PBL, и это впоследствии можно использовать для запуска загрузчика и работы с флешкой с помощью соответствующих утилит - emmcdl, если эта платформа - 3-го типа, как я предполагаю, или qtools, если 2-го типа.

Обычные (не файловые) разделы можно просто читать с помощью dd, а для файловых лучше сразу, на месте, делать yaffs-образы, готовые для обычной прошивки с помощью fastboot или QPST (QFIL?).

Сначала посмотрите объём свободного места на всех разделах (команда df), чтобы определить, куда предварительно писать читаемые образы.
Я правильно понимаю, что в устройстве не предусмотрено подключение SD-карты? А OTG работает? Можно к нему внешнюю флешку или жёсткий диск подключить?

Потом получите карту разделов (cat /proc/mtd).
Я очень хочу подтвердить (или опровергнуть) имеющуюся предварительную информацию о том, что 9x4x - платформа 3-го типа.
Для этого прошу прочитать и выложить куда-нибудь образ SBL. Он, скорее всего, является самым первым разделом на флешке, т.е. mtd0. Если так, то для его чтения нужно выполнить

Предварительно нужно перейти в папку на разделе, на котором достаточно места для того, чтобы поместился прочитанный образ. Или указать в параметре of команды путь в соответствующую папку.
SBL в модемах обычно занимает 10 блоков, т.е., для флешки с такой геометрией, 2,5 МБ.
Да, а потом полученные образы забираются на компьютер с помощью adb pull.

Ещё лучше сразу установить dropbear и организовать его автозапуск при старте. Если его (dropbear) там нет "из коробки". Если есть, то только решить вопрос с автозапуском. Тогда у Вас будет нормальный доступ в консоль по SSH и нормальная же передача файлов по SCP.
Ещё, для удобства работы с ФС, можно установить mc. Но понять, как правильно это сделать, можно только по результатам оценки свободного места на разделах.

Сообщение отредактировал vvevvevve - 27.06.16, 19:04

История с добыванием ключа для AT!ENTERCND продолжается...

Немного теории для всех.
Sierra Wireless всегда использовала универсальный пароль по умолчанию "A710".
После перехода мобильного подразделения к Netgear, в новых прошивках пошла смена пароля на альтернативный.


Данный пароль "grouse" от Aircard 340U

Причем в первых прошивках от Sierra Wireless для AC340U - пароль был "A710". В свежих прошивках от Netgear стал именно "grouse". Вытащил его из этой прошивки AC340U от Netgear.
Была надежда, что это новый универсальный от Netger, но не судьба. Раз к AirCard 810 этот пароль не подошел, то видать у каждого продукта Netgear свой отдельный пароль к AT!ENTERCND...

Также была предпринята попытка получения пароля через повышения прав ,по примеру как тут рассказано используя идентификацию по AT!OPENLOCK - но и тут нас ждал облом. Алгоритм вычисления кодов OPENLOCK для AC810 - поменян...

Остается вариант через поиск в разделе EFS2. Будет дамп раздела EFS2 - я постараюсь вытащить пароль из него...

Хотя пароль может светиться и в других разделах. Например в "CUST". В этом разделе хранится Backup копия NVRAM. В ней пароль тоже должен быть...

Сообщение отредактировал Skvo - 12.08.16, 08:42

Да, конечно. Опечатка, исправил.

Я бы не рекомендовал с ним связываться на неизвестном устройстве. Как минимум, до получения его дампа и взгляда на содержимое.
Как и с любым другом разделом, который в штатном режиме работы системы не подмонтирован.
Дело в том, что такие разделы вовсе не обязательно должны быть файловыми. А настройки утилит для работы с файловой системой - в том числе, и mount - в модемных прошивках таковы, что если явно не задать тип ФС для монтирования, то по умолчанию подразумевается yaffs2. А драйвер yaffs в ядре, в свою очередь, настроен так, что по умолчанию начинает процесс исправления ошибок на вновь встретившемся разделе. Необратимый процесс.

То есть, представь себе, что на данном устройстве тот же раздел fota, например, содержит какие-то определённые важные данные. Они никак не связаны с yaffs - это просто набор каких-то двоичных данных, которые необходимы для работы определённой подсистемы. Соответствующий драйвер ядра или приложение эти данные читает и пишет по той схеме, которая в нём заложена, адресуясь к разделу просто как /dev/mtdX. И вот теперь ты пытаешься этот раздел куда-то подмонтировать. "Все там решают", что это раздел yaffs2 с ошибками и начинают эти ошибки, никого не спрашивая, "исправлять". В результате, ты через несколько секунд получаешь совершенно исправный, пустой подмонтированный раздел, на который можешь писать свои файлы и радоваться количеству свободного места. Но те важные данные, которые там были и должны быть, оказываются потерянными безвозвратно - их уже никак не восстановить, если предварительно не сделан бэкап. Хорошо ещё, если эти данные не относятся к числу индивидуальных для данного экземпляра устройства - тогда кто-нибудь ещё их сможет прочитать из другого экземпляра и передать тебе. А если относятся, да ещё и тот драйвер/то приложение не умеет их инициализировать хотя бы какими-то начальными значениями, то всё...
Я так, в самом начале освоения платформ с линуксом внутри, не один раз серьёзно "накололся". Даже радовался: "Ой, как забавно: надо же - какой-то раздел maundata, например, тоже файловый! И монтируется вот так запросто!". Радовался...до первого перезапуска модема.

Короче, на незнакомой железке до получения бэкапа определённого раздела все операции, приводящие к записи, в любом виде, в этот раздел чего бы то ни было нужно проводить исключительно по острой необходимости. Например, если без этого невозможно само "проникновение" в систему, после которого появляется возможность сделать бэкап. А если железка ещё и уникальная (не у кого попросить бэкап, "если что"), то это правило должно соблюдаться неукоснительно.
А если в железке ещё используется аутентификация запускаемого кода (например, в инфраструктуре Secure Boot) или нет уверенности, что она не используется, то работать с ней нужно ещё аккуратнее, даже если она - не уникальная. Потому что в этом случае мало иметь любезно прочитанный кем-нибудь другим бэкап повреждённых данных - его ещё нужно суметь записать в свой аппарат.

По результатам анализа образа SBL и файла конфигурации ядра (результаты предоставлены ув. vvevvevve, за что большое спасибо) можно сделать следующие выводы:

• Платформа действительно 3-го типа, аутентификация включена, но подписан SBL тестовым квалкоммовским ключом (используется Secure Boot 3.0);
  
• В качестве файловой системы в линуксовой подсистеме используется ubifs.

При этом, еще поддерживается и squashfs.

P.S. Важно заметить, что места для полных бэкапов всех разделов на флешке не хватит. Так что с их дампами пока имеются явные проблемы...

Сообщение отредактировал sandwern - 27.06.16, 23:36

Хорошо. Убрал вредные советы...

А вот реально бекап сделать с помощью dd но сразу на комп по туннелю через TCP используя netcat?
Вот тут в шапке : http://forum.xda-devel…owthread.php?t=1818321
По примеру как в параграфе "Back up of the whole memory block (via adb)"

P.S.
Добавка..
Всё реально. Проверил на своем EM7305.

Cygwin под винду отсюда взял: http://www.cygwin.com/install.html
При установке выбрал компоненты netcat, pv и util-linux.

В первой консоли:


Во второй консоли:


Дамп по dd заехал сразу в комп в папку c:\1.

Сообщение отредактировал Skvo - 28.06.16, 13:50

Раздел "cust" из AC810 - до меня добрался, благодарность sandwern...

Пароль для !entercnd указанный там по умолчанию - вытащен и раскодирован. Им оказалось слово - "whistler"

sandwern. Проверяй:

at!entercnd="whistler"

Далее покажи
at!custom=?

И пробуй включить Telnet штатными средствами:
at!custom="TELNETENABLE",1

Вот, что получается...:



Что работает:



Сообщение отредактировал sandwern - 28.06.16, 18:32

Сработало. Это хорошо.

Интересно будет проверить этот пароль на AirCard 785 и 790. Такой-же или пароли другие?
Но для этого будем ждать в теме обладателей таких роутеров...


А вот это неожиданно.
Первый раз такое. Права видать урезали. Привилегий !entercnd теперь не достаточно для изменения параметров !custom...
Будем обходить другими путями..

.
Вот тут можешь испытать.

Настройка пользовательских профилей для !band:

(Добавление отдельных диапазонов):
at!entercnd="whistler"
AT!BAND=0A 7,"Band 7",0,40
AT!BAND=0B 8,"Band 20",0,80000
AT!BAND=0D 9,"Band 38",0,2000000000

Маски можно складывать, к примеру.
AT!BAND=5,"B3+B7",0,44

Данные профили сохраняться в роутере.

Для выбора можно будет использовать и стандартные профили, и пользовательские. К примеру:
AT!BAND=0 - автоматический выбор из любых диапазонов
AT!BAND=6 - автоматический выбор только из LTE диапазонов
AT!BAND=7 - только LTE Band 7
AT!BAND=9 - только LTE Band 38
и.т.д.

Дополнение от vitaly_dv!


остальные подробности тут:
Netgear AirCard AC785(S), AC790(S), AC810(S) - Обсуждение (Пост vitaly_dv #52546661)

Сообщение отредактировал Skvo - 05.10.16, 00:01

at!entercnd="whistler"
AT!BANDDEF

Так понимаю, они будут видны и в морде. Отсюда вопрос: в случае чего, как можно будет удалить пользовательские профили?



Спасибо!

Сообщение отредактировал sandwern - 28.06.16, 22:21

народ, подскажите пожлуйста, подвис мой NETGEAR 785

пытаюсь включить экранчик включается заставка с названием вылазит и вырубается, потом сам раза три пытаеся включиться и и окончательно дохнет.

че нибудь можно сделать с ним? прошить может или что...

Подскажите, поведение как в данном видео? Давно ли приобретали его (приблизительно)?
Как ведет себя AirCard, если его подключить к зарядному устройству, вставленному в розетку, а затем попытаться включить?

да, именно так, как на видео.
если подключить стационарно, то все равно так же.

давно ли приобретали, (подарок) уточню если важно.

Совсем без батарейки с подключением к сети пробовали включать?
Можно попробовать сбросить настройки AirCard, для этого нажмите кнопки навигации и питания и удерживайте их нажатыми в течение пяти секунд.

Почему спрашивал по поводу срока давности: если еще не прошел год, вполне допустимым шагом будет обратиться в сервис, после чего они скорее всего заменят Вам устройство.



Прошивка есть здесь: AC785S_02.08.00.51.00_EMEA, правда, в сложившейся ситуации она мало чем поможет, роутер может просто не успеть перейти в режим обновления.
Кроме того, если выяснится, что виновата все-таки батарея / проблема аппаратная (или устройство перезагрузится в процессе обновления), есть риск серьезно повредить Ваш AirCard.

Сообщение отредактировал sandwern - 03.07.16, 20:06