Разблокировка и смена IMEI на Huawei e1550

• Разблокировка
• Смена IMEI
• Soft & Dashboard
• AT-команды

Разблокировка

Разблокировка модема без вставки SIM-карты стороннего оператора сотовой связи.

1. Установить встроенное в модем ПО для установки драйверов устройства. Не запускать установленное ПО (либо закрыть, если оно было запущено автоматически).
2. Запустить HUAWEI Calculator и сгенерировать коды NCK¹ и FLA²:

IMEI находится под разъемом SIM-карты:

Также IMEI можно получить через DC-unlocker клиент (официальная ссылка). С подключенным к ПК модемом запустить DC-unlocker и нажать на кнопку с иконкой лупы:

3. Через DC-unlocker также можно проверить состояние модема. На скриншоте выше видно, что статус SIM блокировки - "Блокировано (Card Lock)". Проверка состояния связи с модемом командой AT, в ответ будет получено OK. Отправить команду разблокировки модема:

AT^CARDLOCK="NCK"

где NCK - код, полученный через HUAWEI Calculator:

Последующее сканировние устройства покажет статус SIM блокировки как "Разблокирован":

Смена IMEI

1. Подготовить альтернативный IMEI для смены.
2. Установить WinHex.
3. Запустить от имени администратора Process Explorer (официальная ссылка).
4. Запустить от имени администратора программу прошивки imei-recovery-template-huawei-e1550-100000000000009.exe.

Принять лицензионное соглашение:

После принятия лицензионного соглашения начнется сканирование устройств:

Продолжить после идентификации устройства:

Нажать Start после предупреждения:

Ввести код FLA, который был сгенерирован в HUAWEI Calculator:

Начнётся создание бэкапа имеющейся прошивки:

Дождаться появления статуса Downloading Programs ...:

5. Через Process Explorer приостановить процесс прошивки на моменте статуса Downloading Programs ...:

Статус Приостановлен должен отображаться напротив процесса прошивки:

6. Запустить от имени администратора WinHex и открыть файл tmp размером примерно 14 Мб, который находится в каталоге хранения временных файлов ...\AppData\Local\Temp\ (имя файла может отличаться, удобно идентифицаировать по дате изменения):

Через пункт меню Search выбрать Find Hex Values...:

Найти позицию шестнадцатиричного кода по шаблону 081A00000000000090:

Из подготовленного на змену IMEI ввести поочередно шестнадцатиричные значения на место шаблона при этом меняя пары чисел местами. Например, конечный IMEI - 947293740183745. Разбить IMEI на пары, кроме первой цифры - 9 47 29 37 40 18 37 45. Внести данные цифры на место значения шаблона, меняя пары цифр местами. В итоге получится данный результат:

7. Сохранить файл и возобновить процесс прошивки модема:

После окончания прошивки появится окно, сообщающее об успешном завершении прошифки и данные о внесенных изменениях, в том числе о новом IMEI:

Soft & Dashboard

Установка Soft & Dashboard:

1. Установить E155XUpdate_11.609.20.00.00.B418.exe
2. Установить huawei_modem_utps11.300.05.21.343_driver_v.4.20.11_3.exe

AT-команды

Команда	Описание
AT^CVOICE=?	проверка состояния голосовых функций модема (0 - значит включено)
AT^CVOICE=0	включение голосовых функций модема
AT^U2DIAG?	текущий режим
AT^U2DIAG=0	девайс в режиме только модем
AT^U2DIAG=1	девайс в режиме модем + CD-ROM
AT^U2DIAG=6	девайс в режиме только сетевая карта
AT^U2DIAG=256	девайс в режиме модем + Card Reader, можно использовать как обычную флешку, отказавшись от установки драйверов модема
AT^VERSION?	информация о версии прошивки модема
AT+CLAC	список поддерживаемых команд
ATI	вывод информации о модеме
AT+CGMI	информация о производителе модема
AT+CGMR	информация о версии прошивки
AT+CIMI	информация об IMSI номер SIM карты
AT+CGSN	информация о IMEI модема
AT^HWVER	информация о версии железа модема
AT^CMDL	получить список всех комманд

---

1. Network Control Key – код, запрашиваемый при попытке установить в «залоченный» смартфон SIM-карту другого оператора сотовой связи ↩︎

2. Flash Code - код, запрашиваемый при попытке прошивки модема ↩︎