Считана со сгоревшего от молнии роутера. Версия прошивки и логин/пароль мне неизвестны. MAC: 6C:3B:6B:BD:71:04...6C:3B:6B:BD:71:09 SN: 642E067CC293/648
Роутер чёрный, V2.0 c юсб на борту! batna версия. проверена перепрошивкой. Прошивку нужно открыть в редакторе (наприм. WinHex) и искать смещения 20013, 00024100, 00032100. в них 3 раза нужно вписать свой оригинальный МАК, в прошивке я его сменил на девятки. обратите внимание в смещениях 24100 и 32100 мак идет не подряд "99 99 BF 99 99 99 99", так и должно быть.
Роутер чёрный, V2.0 без юсб! проверена многократной перепрошивкой. Прошивку нужно открыть в редакторе (наприм. WinHex) и искать смещения 20013, 3010A, 00040109. в них 3 раза нужно вписать свой оригинальный МАК, в прошивке я его сменил на девятки. обратите внимание в смещениях 3010A и 00040109 мак идет не подряд "99 99 99 99 6F 99 99", так и должно быть.
Прошивку читал прогером T48 в архиве две прошивки 2.1.7.0 более новая, но вшито только четыре мобильных оператора оператора 2.1.6.8 - абсолютно рабочая и можно ставить автовыбор оператора
более старую прошивку залил в более новый роутер и все взлетело ! (IMEI не менял)
перед прошивкой желательно сменить в прошиве IMEI (смотри фото и ищи в прошивке)
Ну и конечно сбросить настройки до заводских кнопкой RESET.
В архиве два файла - один проверен лично (F59L1G81LB@TSOP48 MiFi3WORK), второй с просторов другого сайта, под эксперименты. Сама прошивка не сток (со слов клиента, padavan) и роутер после перепрошивки нужно будет сбросить. Я выполнял замену nand и клонирование прошивки с такого же рабочего роутера.
Слита с рабочего аппарата, проверена на другом перепрошивкой лично. В приложении файл readme.txt с адресом, где хранится MAC. Его желательно поменять на свой с этикетки.
Слита с рабочего аппарата, проверена на другом перепрошивкой лично. В приложении файл readme.txt с адресом, где хранится MAC. Его желательно поменять на свой с этикетки.
Дамп с установленной на точку OpenWRT 22.03.05. Прошивка для тех кто по неопытности окирпичил свою точку доступа, предварительно не сохранив оригинальный дамп. Чужой оригинальный дамп на этой точке к сожалению не заведётся. Перед прошивкой правим маки по адресу с 7F0000 --> 7F000B