1. Установить встроенное в модем ПО для установки драйверов устройства. Не запускать установленное ПО (либо закрыть, если оно было запущено автоматически).
2. Запустить [HUAWEI Calculator](https://ftp.zhirov.kz/program/e1550/HUAWEI%2Bcalculator.exe) и сгенерировать коды NCK[^1] и FLA[^2]:
Также IMEI можно получить через [DC-unlocker](https://ftp.zhirov.kz/program/e1550/dc-unlocker2client_1.00.1441.zip) клиент ([официальная ссылка](https://www.dc-unlocker.com/)). С подключенным к ПК модемом запустить DC-unlocker и нажать на кнопку с иконкой лупы:
![05-image](img/05-image.png)
3. Через DC-unlocker также можно проверить состояние модема. На скриншоте выше видно, что статус SIM блокировки - "Блокировано (Card Lock)". Проверка состояния связи с модемом командой `AT`, в ответ будет получено `OK`. Отправить команду разблокировки модема:
```sh
AT^CARDLOCK="NCK"
```
где `NCK` - код, полученный через HUAWEI Calculator:
![06-image](img/06-image.png)
Последующее сканировние устройства покажет статус SIM блокировки как "Разблокирован":
2. Установить [WinHex](https://ftp.zhirov.kz/program/e1550/WinHex_v19.9_Ml_Rus.zip).
3. Запустить от имени администратора [Process Explorer](https://ftp.zhirov.kz/program/e1550/procexp.exe) ([официальная ссылка](https://learn.microsoft.com/en-us/sysinternals/downloads/process-explorer)).
4. Запустить от имени администратора программу прошивки [imei-recovery-template-huawei-e1550-100000000000009.exe](https://ftp.zhirov.kz/program/e1550/imei-recovery-template-huawei-e1550-100000000000009.exe).
Принять лицензионное соглашение:
![08-image](img/08-image.png)
После принятия лицензионного соглашения начнется сканирование устройств:
![09-image](img/09-image.png)
Продолжить после идентификации устройства:
![10-image](img/10-image.png)
Нажать `Start` после предупреждения:
![11-image](img/11-image.png)
Ввести код FLA, который был сгенерирован в HUAWEI Calculator:
![12-image](img/12-image.png)
Начнётся создание бэкапа имеющейся прошивки:
![13-image](img/13-image.png)
Дождаться появления статуса `Downloading Programs ...`:
![14-image](img/14-image.png)
5. Через Process Explorer приостановить процесс прошивки на моменте статуса `Downloading Programs ...`:
![15-image](img/15-image.png)
Статус `Приостановлен` должен отображаться напротив процесса прошивки:
![16-image](img/16-image.png)
6. Запустить от имени администратора WinHex и открыть файл `tmp` размером примерно 14 Мб, который находится в каталоге хранения временных файлов `...\AppData\Local\Temp\` (имя файла может отличаться, удобно идентифицаировать по дате изменения):
![17-image](img/17-image.png)
Через пункт меню `Search` выбрать `Find Hex Values`:
![18-image](img/18-image.png)
Найти позицию шестнадцатиричного кода по шаблону `081A00000000000090`:
![19-image](img/19-image.png)
![20-image](img/20-image.png)
Из подготовленного на змену IMEI ввести поочередно шестнадцатиричные значения на место шаблона при этом меняя пары чисел местами. Например, конечный IMEI - `947293740183745`. Разбить IMEI на пары, кроме первой цифры - `9 47 29 37 40 18 37 45`. Внести данные цифры на место значения шаблона, меняя пары цифр местами. В итоге получится данный результат:
![21-image](img/21-image.png)
7. Сохранить файл и возобновить процесс прошивки модема:
![22-image](img/22-image.png)
![23-image](img/23-image.png)
После окончания прошивки появится окно, сообщающее об успешном завершении прошифки и данные о внесенных изменениях, в том числе о новом IMEI: