最近跟風(fēng)從某工廠入了一個(gè)隨身 WiFi，今天給大家分享一下我的折騰過(guò)程。

開(kāi)箱

首先開(kāi)箱，可以看到它長(zhǎng)得就像一個(gè)大 U 盤(pán)一樣，

機(jī)子背面印有 WiFi 名稱和密碼，

還有管理后臺(tái)的地址、賬號(hào)、密碼等信息。

這些后面都會(huì)用到。

拆機(jī)

然后第一步，需要把機(jī)子拆開(kāi)。

因?yàn)殡S身 WiFi 都是靠賣(mài)流量賺錢(qián)的，機(jī)子里面都會(huì)自帶一個(gè) ESIM 卡，用來(lái)上網(wǎng)。

可是對(duì)于一些喜歡折騰，喜歡「搞機(jī)」的人來(lái)說(shuō)，

就希望可以插入自己電話卡，擺脫廠家的約束。

我們要的就是機(jī)子本身，不需要額外的服務(wù)。

所以首先就是要拆開(kāi)機(jī)子，查看是否有卡槽，用來(lái)插入自己的 SIM 卡。

這個(gè)機(jī)子上沒(méi)有螺絲，背面可以直接抽出來(lái)。

然后利用指甲等工具，小心的把外殼撬開(kāi)。

拆開(kāi)以后就看到了卡槽，至少在物理層上，我們有地方可以插入自己的 SIM 卡。

再觀察一下電路板，除了大部分的屏蔽罩以外，

很明顯的印有 TZ101_V3.1 的字樣，這就說(shuō)明它用的是中興微的芯片。

通過(guò)查詢資料得知，中興微的隨身 WiFi 沒(méi)辦法刷機(jī)。

但我們可以想辦法去掉廠商的遠(yuǎn)程監(jiān)控，然后安心的使用自己的 SIM 卡。

這里提醒一下大家：

我的操作步驟是：切卡 -> 去云控 -> 改串號(hào)。

但是建議大家可以先去運(yùn)控再切卡，以防在換成自己的 SIM 卡后被廠商遠(yuǎn)程檢測(cè)到。

切卡

首先需要插入自己的 SIM 卡，但是會(huì)發(fā)現(xiàn)隨身 WiFi 的卡槽一般都是中卡或者大卡。

而我們現(xiàn)在手機(jī)用的一般都是 nano 小卡，所以需要準(zhǔn)備一個(gè)卡套。

一般買(mǎi)手機(jī)卡的原包裝中都會(huì)自帶，如果沒(méi)有只能在網(wǎng)上單獨(dú)購(gòu)買(mǎi)。

裝入自己的 SIM 卡后，把機(jī)子插入電腦的 USB 口，看到指示燈變成綠色就可以了。

來(lái)到電腦上，打開(kāi)瀏覽器，根據(jù)機(jī)子背面的信息登入后臺(tái)。

可以看到現(xiàn)在的狀態(tài)是無(wú)服務(wù)，無(wú)法上網(wǎng)。

右下角的 ICCID 與 IMSI 也都是自帶的 ESIM 卡的信息。

我們來(lái)到【高級(jí)設(shè)置 - 其它】頁(yè)面，發(fā)現(xiàn)有一個(gè) SIM 卡選擇的功能，

這里就可以指定默認(rèn)的上網(wǎng)卡，我們把它換成 SIM，然后輸入密碼。

我這里的密碼是：IMEI 號(hào)后 6 位 + 999。

點(diǎn)擊應(yīng)用后重啟設(shè)備。

重啟后會(huì)看到設(shè)備已經(jīng)識(shí)別了我們的 SIM 卡「中國(guó)電信 China Telecom」。

右下角的 ICCID 與 IMSI 也都改變了。

用手機(jī)連接一下它的 WiFi，可以看到它是 WiFi4。

連接速度最高是 150Mbps，用測(cè)速軟件測(cè)試一下。

因?yàn)槲壹依锏碾娦判盘?hào)不太好，下載 10Mbps 左右。

換一下位置，在窗戶邊差不多 25Mbps 左右，基本可以滿足日常的需求了。

ADB 去云控

卡已經(jīng)換成了我們自己的，但是有些廠商會(huì)通過(guò)機(jī)子中的程序，進(jìn)行遠(yuǎn)程監(jiān)控。

發(fā)現(xiàn)換了SIM卡以后可能會(huì)給你限速，甚至直接斷網(wǎng)。

所以我們要提前修改一些設(shè)置，讓廠商無(wú)法獲取到我們的信息。

這里推薦「隨身WiFi助手」這個(gè)工具。

它里面集成了各種功能，可以對(duì)大部分的隨身 WiFi 進(jìn)行修改。

下載安裝以后，啟動(dòng)隨身 WiFi 助手，可以看到里面密密麻麻有很多選項(xiàng)。

我們只需要根據(jù)自己的需求，輸入對(duì)應(yīng)操作前的數(shù)字或者字母編號(hào)就可以了。

比如我現(xiàn)在是要去除云控，而且我的設(shè)備是中興微的，

所以就可以選擇：F. ZXIC 去遠(yuǎn)控(v3.0) 。

但是需要注意的是：去云控都是通過(guò) adb 命令進(jìn)行的。

在左上角可以看到，我們的設(shè)備并沒(méi)有開(kāi)啟 adb。

所以首先需要選擇：02 先開(kāi)啟 adb 再去云控。

選擇 02 后根據(jù)我們的設(shè)備，繼續(xù)選擇 1，

中興微開(kāi) ADB 輸入后臺(tái)的地址后回車(chē)。

第一次會(huì)有一個(gè)選擇瀏覽器的彈窗，需要勾選：始終使用此應(yīng)用。

否則它會(huì)攔截一個(gè)頁(yè)面，導(dǎo)致沒(méi)有成功，再重新操作一遍就成功了。

其實(shí)我們可以記住這兩個(gè)頁(yè)面：

對(duì)于中興微 ?TZ101_V3.1 來(lái)說(shuō)，我們可以直接訪問(wèn)這兩個(gè)頁(yè)面來(lái)開(kāi)啟 adb 。

打開(kāi) adb 以后，重啟啟動(dòng)「隨身WiFi助手」就會(huì)看到左上角 ADB 設(shè)備已經(jīng)連接。

然后選擇：f. ZXIC去遠(yuǎn)控(v3.0) 選擇：2. 傳統(tǒng) zxic

通過(guò) adb 去后門(mén)，就會(huì)看到一堆禁用的信息，

最后隨身 WiFi 會(huì)自動(dòng)重啟，并且提示大功告成。

那怎么驗(yàn)證它到底成功了沒(méi)有呢？?

如果感興趣的可以打開(kāi) adb 命令，在「隨身 WiFi 助手」里面就是選擇 T. CMD 終端，

然后 adb shell，進(jìn)入設(shè)備命令行，

通過(guò) nv show | grep xxx 查看哪些被修改了。

如果你愿意的話 ，也可以自己通過(guò) nv 命令直接修改參數(shù)，

手動(dòng)去除云控，我的這個(gè)設(shè)備修改的內(nèi)容如圖。

改串號(hào) IMEI

前面我們已經(jīng)通過(guò)修改參數(shù)，禁用了一些已知的廠商獲取我們信息的設(shè)置。

但是說(shuō)不定廠商還有其它程序可以獲取設(shè)備狀態(tài)，所以這就涉及到 IMEI 號(hào)。

跟我們的手機(jī)一樣，一個(gè)卡槽就對(duì)應(yīng)一個(gè) IMEI 號(hào)。

IMEI 號(hào)與設(shè)備是一一對(duì)應(yīng)的。

所以保險(xiǎn)起見(jiàn)，我們還需要修改 IMEI 號(hào)，這樣就很難找到我們的設(shè)備了。

還是使用「隨身 WiFi 助手」選擇：E. 基帶改串。

首先選擇「6.改串驅(qū)動(dòng)下載」安裝驅(qū)動(dòng)。

這里需要注意一下，如果是 win10 系統(tǒng)的話，直接安裝驅(qū)動(dòng)后還是無(wú)法連接設(shè)備。

所以我們需要在安裝驅(qū)動(dòng)以前把系統(tǒng)的時(shí)間調(diào)整到 2018 年 4 月 1 日以前，然后再安裝。

驅(qū)動(dòng)成功安裝以前，在設(shè)備管理器中是沒(méi)有端口設(shè)備的。

安裝成功以后 ，把隨身 WiFi 拔掉重新插入，

在設(shè)備管理器中，就會(huì)出現(xiàn)以 AT 和 LOG 開(kāi)頭的端口。

然后選擇「7. 端口 AT」指令工具(AT改串) 在串口助手工具中，

串口號(hào)選擇：AT 開(kāi)頭的端口 ，然后點(diǎn)擊：打開(kāi)串口。

在數(shù)據(jù)發(fā)送框中輸入：AT+MODIMEI=15位數(shù)字，發(fā)送后我就直接修改成功了。

如果沒(méi)成功，可以先發(fā)送 AT+ZMODE=1，重啟設(shè)備后再發(fā)送 AT+MODIMEI=15位數(shù)字。

修改成功后，在網(wǎng)頁(yè)后臺(tái)就可以看到修改后的 IMEI 號(hào)，重啟設(shè)備 IMEI 號(hào)都不改變。

那就說(shuō)明修改成功了。

大功告成！

——全功能后臺(tái)——?

這里再說(shuō)一下關(guān)于全功能后臺(tái)。

在「隨身 WiFi 助手」里面，選擇 G.ZXIC高級(jí)后臺(tái)，就可以刷入全功能后臺(tái)。

但是提醒大家，在刷入全功能后臺(tái)前，必須先選擇 1.備份web，備份一下自己默認(rèn)的后臺(tái)。

因?yàn)殡m然刷入全功能后臺(tái)后，會(huì)多出來(lái)很多頁(yè)面，但是很多功能都是只有頁(yè)面。

實(shí)際功能在設(shè)備中都是沒(méi)實(shí)現(xiàn)的，比如頻段選擇，還有其它頁(yè)面中的修改 IMEI，這些都不起作用。

而且有一點(diǎn)比較坑的是，

如果你把設(shè)備恢復(fù)了出廠設(shè)置，會(huì)發(fā)現(xiàn)設(shè)備默認(rèn)切回了自帶的 ESIM，

但是后臺(tái)是沒(méi)有變的，全功能后臺(tái)中并沒(méi)有切卡的操作選項(xiàng)。

這時(shí)候你就必須刷回默認(rèn)的后臺(tái)，才能完成切卡操作。

所以我目前就一直使用的默認(rèn)后臺(tái)。

當(dāng)然，如果你知道切卡的接口。

也可以直接在瀏覽器地址欄輸入接口進(jìn)行切卡的。

比如我的這個(gè)設(shè)備，切卡接口就是這個(gè)。

好啦，今天的分享就到這里，下次再見(jiàn)，拜拜～