我又花了幾塊錢入手了一個(gè)隨身 WiFi。

因?yàn)槲野l(fā)現(xiàn)它的處理器是高通 410，可玩性更大一些，所以就記錄一下折騰的過(guò)程分享給大家。

開(kāi)箱

首先還是開(kāi)箱，機(jī)子背面是 WiFi 和后臺(tái)的基本信息。

先給隨身 WiFi 通電，然后連上它的 WiFi，登錄后臺(tái)看一下，確定沒(méi)有問(wèn)題就可以拆機(jī)了。

拆機(jī)

機(jī)子背面有兩個(gè)螺絲，擰掉這兩顆螺絲，用工具把外殼撬開(kāi)，可以看到它自帶卡槽。

板號(hào)的絲印是: UFI103S_V05，UFI 開(kāi)頭的，基本確定就是高通的芯片。

如果你感興趣，背面的屏蔽罩，可以用小刀撬開(kāi)，

正面的貼紙也可以撕開(kāi)，可以看到具體的芯片型號(hào)。

切卡

好了，我們首先插入自己的 SIM 卡，它這個(gè)需要插入大卡。

注意 SIM 卡的方向，不要插反了。

然后把隨身 WiFi 插入電腦，電腦瀏覽器登錄后臺(tái)，可以在「高級(jí)設(shè)置 - SIM 卡」中進(jìn)行切卡操作。

這里切卡不需要密碼，默認(rèn)是 sim2，我們把它切換到 sim1。

如果你的設(shè)備切卡需要密碼，可以使用 adb 命令獲取到密碼，也可以在備份系統(tǒng)時(shí)自己查看甚至修改密碼，具體操作后面我會(huì)講到。

切卡完成后可以看到，SIM 卡的信息變成了自己的卡（IMSI、ICCID），頂部的網(wǎng)絡(luò)狀態(tài)也可用了。

到這里你就可用正常使用隨身 WiFi 了。

因?yàn)楦咄?410 芯片的隨身 WiFi 安裝的是安卓系統(tǒng)，我們可用很容易的拿到它的整個(gè)固件

獲取各種信息并且進(jìn)行修改，所以也就不用擔(dān)心被廠家監(jiān)控、限速。

但也正是這個(gè)原因，隨身 WiFi 的系統(tǒng)也很容易被我們自己搞壞「變磚」。

所以在開(kāi)始「搞機(jī)」之前，最重要的就是備份，最好把整個(gè)固件都備份下來(lái)。

這樣只要隨身 WiFi 的硬件沒(méi)有壞，那就可用通過(guò)備份的文件，把它恢復(fù)到初始狀態(tài)。

提醒一下大家，整個(gè)備份操作會(huì)用到很多工具，有一些會(huì)被殺毒軟件報(bào)毒，所以需要提前退出殺毒軟件。

有條件的還是建議大家，可以在虛擬機(jī)中進(jìn)行操作。

9008 模式

想要備份整個(gè)設(shè)備固件，對(duì)于高通設(shè)備來(lái)說(shuō)就是進(jìn)入 9008 模式。

要進(jìn)入 9008 模式，首先需要在電腦上安裝驅(qū)動(dòng)，這里用的是 vivo 的 9008 驅(qū)動(dòng)。

驅(qū)動(dòng)安裝完成以后。一般情況下，可以在按住 reset 復(fù)位鍵的同時(shí)，把隨身?WiFi 插入電腦。

這時(shí)候在電腦的「設(shè)備管理器 - 端口」下，就會(huì)出現(xiàn)一個(gè) 9008 的設(shè)備。

這就表示設(shè)備已經(jīng)進(jìn)入了 9008 模式。

或者如果你的設(shè)備默認(rèn)開(kāi)啟了 adb，也可以直接在命令行中輸入「adb reboot edl」。

其中「edl」的全拼是「Emergency Download Mode」，也就是 9008 模式。

隨后設(shè)備就會(huì)重啟，自動(dòng)進(jìn)入 9008 模式。

Miko 全量備份

進(jìn)入 9008 模式后，我們第一步先進(jìn)行全量備份。

這時(shí)候需要用到一個(gè)軟件叫做 miko，解壓后運(yùn)行 miko.exe 進(jìn)行安裝。

安裝位置根據(jù)自己的情況來(lái)選擇，我這里就是默認(rèn)一直下一步，安裝完成以后，我們需要來(lái)到軟件的安裝目錄。

可以直接在桌面快捷方式上右鍵，選擇「屬性」

點(diǎn)擊「打開(kāi)文件所在位置」，

然后把 Loader.exe 移動(dòng)到安裝目錄，以后只需要運(yùn)行這個(gè)啟動(dòng)器就可以了。

為了方便，可以右鍵把它發(fā)送到桌面，

然后重命名為 miko。

雙擊 miko 運(yùn)行它。

我們的目的是備份整個(gè)固件，依次選擇「Read - Partition Backup/Erase」。

然后點(diǎn)擊「Load Partition Structure」，來(lái)加載隨身 WiFi 的固件內(nèi)容。

這里需要等待一會(huì)，可以在右邊的窗口查看現(xiàn)在的狀態(tài)。

當(dāng)顯示「SUCCESS」、固件的大小以及所用的時(shí)間，就表示讀取成功了，軟件中間也會(huì)顯示了讀取到的所有分區(qū)。

然后我們?nèi)x所有分區(qū)，點(diǎn)擊「Read Full Image」，選擇備份文件的保存位置和文件名，這時(shí)候軟件下方就會(huì)出現(xiàn)一個(gè)進(jìn)度條。

當(dāng)進(jìn)度條達(dá)到 100%，然后稍等一會(huì)，等右邊的狀態(tài)窗口顯示「SUCCESS」、以及所用時(shí)間后就表示備份完成了。

這里在選擇備份文件的保存位置時(shí)，也可以選擇保存類型，有「.bin」和「.img」兩種格式。

我試了一下，除了顯示格式不同之外，并沒(méi)有發(fā)現(xiàn)其它區(qū)別。

文件大小一樣，用壓縮軟件 7-zip 打開(kāi)查看，里面包含的內(nèi)容也都是一樣的。

大家選擇默認(rèn)的就可以了。

Miko：備份恢復(fù)

再來(lái)順便說(shuō)一下恢復(fù)的操作，依次選擇「Flash - emmc block0 flasher」，雙擊選擇備份文件，然后點(diǎn)擊「FLASH！」，就可以完整恢復(fù)了。

QPT：分區(qū)備份

使用 miko 我們已經(jīng)備份了整個(gè)固件，現(xiàn)在我們還需要單獨(dú)備份一些常用的小分區(qū)。

這些分區(qū)在后面會(huì)經(jīng)常使用到，所以我們需要單獨(dú)備份一下。

這時(shí)候就需要用到另一個(gè)軟件「Qualcomm Premium Tool」，就簡(jiǎn)稱 QPT 吧。

這個(gè)軟件不需要安裝，但是解壓以后需要把文件夾名修改一下，不要包含中文，也不要放在中文的路徑下。

并且我們需要手動(dòng)對(duì)它進(jìn)行激活，在 QPT 目錄中有一個(gè) KEYGEN 程序。

執(zhí)行后可能需要安裝「.NET Framework 3.5」，直接點(diǎn)擊下載并安裝就可以了。

安裝完成以后，繼續(xù)執(zhí)行 KEYGEN 程序，點(diǎn)擊「GenerateKey」生成一個(gè) key 文件，取個(gè)名字后保存在任意位置。

然后打開(kāi) QPT 軟件，

點(diǎn)擊左上角的「Help - Activate」，

選擇剛剛生成的 key 文件，這樣就激活成功了，激活后軟件右下角會(huì)顯示：Activated。

下面我們進(jìn)行分區(qū)的備份。

如果想要在更換系統(tǒng)后還能插 SIM 卡使用，我們就需要備份 Modem 相關(guān)分區(qū)。

在 QPT 軟件中，依次選擇「Qualcomm - partition」，然后勾選「Scan」，點(diǎn)擊「Do Job」，這時(shí)候軟件就會(huì)開(kāi)始讀取隨身?WiFi?的分區(qū)信息。

QPT 軟件左側(cè)的 Log 窗口，也會(huì)顯示當(dāng)前的狀態(tài)，需要等一段時(shí)間。

當(dāng)讀取完成后，軟件左下角會(huì)顯示「process pass」字樣，左側(cè) Log 窗口會(huì)顯示「OK」，partition 列表也會(huì)顯示出所有的分區(qū)，還會(huì)自動(dòng)從「Scan」切換到「Backup」。

現(xiàn)在就可以在列表中，選擇我們需要備份的分區(qū)了。

比如這里選擇 1 號(hào) modem 分區(qū)，點(diǎn)擊「Do Job」，選擇文件的保存位置后，就開(kāi)始備份了。

同樣的，通過(guò)觀察左側(cè) Log 窗口與左下角的信息，就可以確定現(xiàn)在的狀態(tài)。

用相同的操作，依次備份一下：modem，modemst1，modemst2，fsg 分區(qū)。其中「modem 分區(qū)」生成的備份文件名為「NON-HLOS.bin」。

當(dāng)然了，在 QPT 中我們也可以一鍵備份所有的分區(qū)。

具體的操作，就是在讀取到所有分區(qū)的信息后，不去選擇具體的某一個(gè)分區(qū)，而是直接勾選右側(cè)的「Backup All」，然后直接「Do Job」執(zhí)行，這時(shí)候它就會(huì)把所有的分區(qū)都備份下來(lái)。

與 miko 的全量備份不同的是，QPT 的全備份是把每個(gè)分區(qū)存儲(chǔ)為單個(gè)文件，而 miko 是打包在一個(gè)文件中。

用 7-zip 軟件打開(kāi) miko 備份的文件后，可以發(fā)現(xiàn)里面的分區(qū)其實(shí)是一樣的。

QPT：恢復(fù)備份

再來(lái)看一下 QPT 的恢復(fù)操作。

與備份操作一樣，還是首先在分區(qū)列表中選擇需要恢復(fù)的分區(qū)，然后是勾選「Write」，然后 「Do Job」就可以了。

9008 模式下的備份操作到這里就結(jié)束了。

這里有一點(diǎn)需要注意，就是在 9008 模式下，軟件好像只能讀取一次設(shè)備的分區(qū)信息。

也就是 miko 中的「Load Partition Structure」與 QPT 中的「Scan」操作如果第二次進(jìn)行讀取操作，一般都會(huì)失敗。這時(shí)候只需要拔掉隨身 WiFi，重新進(jìn)入 9008 模式就可以了。

ROOT

備份完分區(qū)后，我們最好再來(lái)備份一下 QCN 文件，QCN 是 Qualcomm Calibration Network 的縮寫(xiě)，是用于存儲(chǔ)和管理高通芯片基帶模塊的校準(zhǔn)數(shù)據(jù)，而基帶模塊影響的就是設(shè)備的通信問(wèn)題。

但是備份和恢復(fù) QCN 文件，設(shè)備必須要有超級(jí)用戶權(quán)限，也就是 root 權(quán)限，所有我們首先需要 root 隨身WiFi。

這里我們需要用到安卓遠(yuǎn)程桌面軟件 ARDC，解壓后即可直接使用。

首先需要確定隨身 WiFi 開(kāi)啟了 adb，但是因?yàn)?ARDC 軟件會(huì)使用自帶的 adb 程序，所以如果之前使用過(guò) adb 命令，有可能會(huì)發(fā)生沖突，可以在任務(wù)管理器中，找到已有的 adb.exe 后臺(tái)進(jìn)程，選中后右鍵「結(jié)束任務(wù)」，之后就可用直接運(yùn)行 ARDC.exe。

當(dāng)成功連接后就會(huì)顯示這個(gè)設(shè)置頁(yè)面，跟安卓手機(jī)一樣，可用直接在其中查看設(shè)備的各種信息。

為了后續(xù)的操作，我們需要安裝幾個(gè) APP。

首先是桌面，也就是「Launcher.apk」。

在 ARDC 中安裝 APP 很簡(jiǎn)單，只需要把 apk 文件拖進(jìn)去就可以了，當(dāng)顯示 Success 就表示安裝完成。

可以用同樣的方法，安裝「ES 文件瀏覽器」與「Magisk 面具」應(yīng)用。

安裝完成后，在 ARDC 中點(diǎn)擊鼠標(biāo)右鍵，也就是返回操作，這時(shí)候會(huì)讓你選擇桌面程序。

我們選擇剛才安裝的「Launcher」后，點(diǎn)擊「始終」按鈕，就可以來(lái)到熟悉的桌面了。

下面進(jìn)行 root 操作。

因?yàn)橹霸诜謪^(qū)備份中，已經(jīng)備份了 boot 分區(qū)，所以可以直接利用 Magisk 修補(bǔ)這個(gè) 「boot.img」，然后重新刷入到隨身 WiFi 就可以了。

所以我們首先把「boot.img」拖入到 ARDC 中，根據(jù)提示可以知道，它被保存在了 「/sdcard/Download」文件夾中。

然后打開(kāi) Magisk 應(yīng)用，當(dāng)前的狀態(tài)是：無(wú)法獲取。

點(diǎn)擊「安裝 - 下一步 - 方式：選擇并修補(bǔ)一個(gè)文件」，在跳出的路徑中選擇「Download」，選中剛才上傳的「boot.img」，選擇「標(biāo)準(zhǔn)安卓方式」，然后「開(kāi)始」，當(dāng)顯示「完成！」后，可以看到修補(bǔ)后的 img 文件，也被保存在了 Download 文件夾中。

鼠標(biāo)右鍵返回到桌面，然后打開(kāi)「ES文件管理器」，來(lái)到 「下載」也就是「Download」目錄中，長(zhǎng)按鼠標(biāo)左鍵選中修補(bǔ)后的 img 文件，選擇下方的 「重命名」操作，取一個(gè)方便一些的名稱。

我這里修改為「magiskboot.img」，然后我們需要把這個(gè)文件傳到電腦中。

可以直接在 ARDC 右上角選擇箭頭「>>」，打開(kāi)自帶的 adb 命令窗口，在 CMD 中輸入下面的命令后回車「adb pull /sdcard/Download/magiskboot.img」，也就是把修補(bǔ)后的文件拉取到 ARDC 所在的目錄。

傳輸完成后，就可以在 ARDC 的目錄中找到「magiskboot.img」。

這時(shí)候，只需要把這個(gè)修補(bǔ)后的 boot 文件，重新刷入到隨身 WiFi 中。

可以使用之前的 QPT 軟件恢復(fù) boot 分區(qū)，也可以直接使用 adb 命令，用「adb reboot bootloader」，讓隨身WiFi重啟后進(jìn)入 fastboot 模式，

然后「fastboot flash boot magiskboot.img」。寫(xiě)入完成后，使用「fastboot reboot」重啟設(shè)備。

最后還是來(lái)到 ARDC ，打開(kāi) Magisk 應(yīng)用，可以看到當(dāng)前的 Migisk 版本號(hào)，并且最下面顯示了這個(gè)按鈕浮窗，就表示設(shè)備已經(jīng) root 成功了。

為了后續(xù) QCN 的順利備份，我們首先要給命令行 shell 授予 root 權(quán)限。

在 CMD 中輸入「adb shell su」，回車后 ARDC 中會(huì)顯示超級(jí)用戶請(qǐng)求彈窗，只需要在倒計(jì)時(shí)結(jié)束前點(diǎn)擊「允許」即可。

如果錯(cuò)過(guò)了，也可以在 Magisk 中，來(lái)到下方的「盾牌」頁(yè)面，

重新給 Shell 授權(quán)超級(jí)用戶權(quán)限。

QPST：QCN 備份

好了，下面就進(jìn)行 QCN 的備份，可以使用 QPST 軟件。

解壓后進(jìn)行安裝，安裝完成后在開(kāi)始菜單選擇 「QFIL」打開(kāi)。

這里需要連接設(shè)備的 901D 端口，所以我們要在命令行中輸入「adb shell su」、「setprop sys.usb.config diag,adb」。

執(zhí)行后查看設(shè)備管理器，就會(huì)在端口中看到 901D 設(shè)備。

然后在 QFIL 中點(diǎn)擊「SelectPort」，選擇識(shí)別到的設(shè)備。

選擇「Tools - QCN Backup Restore」，

這里需要選擇備份文件，我們可以提前創(chuàng)建一個(gè)空的「.qcn」文件，然后在「QCN Backup Restore」中選擇它，點(diǎn)擊「Backup QCN」，就開(kāi)始備份了。

恢復(fù)操作也是類似的。

只需要選擇 .qcn 文件后，點(diǎn)擊「Restore QCN」即可。

星海 SVIP：備份 QCN?

備份 QCN 也可以使用「星海 SVIP」軟件。

這里簡(jiǎn)單介紹一下，星海 SVIP 解壓后即可直接運(yùn)行。

首先選擇「高通」，然后點(diǎn)擊「聯(lián)機(jī)」，就可以獲取到設(shè)備的基本信息。

備份前同樣要開(kāi)啟 901D 端口。

在 星海SVIP 中可以直接選擇「高通強(qiáng)開(kāi)」，然后「一鍵執(zhí)行」，左側(cè)窗口顯示端口開(kāi)啟成功，在設(shè)備管理器中也看到了 901D 設(shè)備。

繼續(xù)選擇「?jìng)浞軶CN，一鍵執(zhí)行」，選擇保存的位置，輸入文件名后就開(kāi)始備份了。

恢復(fù)操作同理，打開(kāi) 901D 端口后，選擇「寫(xiě)入QCN，一鍵執(zhí)行」即可。

這里再提醒一下大家，我備份 QCN 的過(guò)程中，因?yàn)槲覜](méi)有插 SIM 卡，隨身 WiFi 自動(dòng)重啟了。長(zhǎng)時(shí)間沒(méi)有信號(hào)它就會(huì)自動(dòng)重啟，這時(shí)候備份的 QCN 就不是完整的，但是軟件并不會(huì)提醒。所以建議大家在備份時(shí)，注意觀察一下隨身 WiFi 的狀態(tài)，或者多備份幾次，確定備份的「.qcn」文件大小一致即可。

好了，由于時(shí)長(zhǎng)原因，今天的分享就到這里。一些其它的操作，我們下次再繼續(xù)，拜拜～

附件

工具集合：https://www.aliyundrive.com/s/Ku3vwAk5GaU

備份文件：https://www.aliyundrive.com/s/6xxk1yk47s7?