Что такое hilink прошивка
Блог Агапова Максима
среда, 10 октября 2018 г.
Huawei e3372h. Прошивка HiLink
Для организации доступа в интернет в загородном доме, приобрел 4G-модем Huawei e3372h-153. Сигнал в моем районе достаточно сильный, чтобы смотреть видео с камер наблюдения в режиме реального времени. Прошивался для того, чтобы можно было поменять ttl, и не слететь с выгодного тарифа. Да и возможностей по-больше, чем в стоковом WEB-интерфейсе.
Заказал ещё один точно такой же 4G модем для родителей, только на 1К дешевле. На сдачу взял антенну, для усиления сигнала, на муське был неплохой обзор на неё. Буду ловить интернет на даче). Себе тоже приобрёл и протестировал антенну, не смотря на уверенный сигнал. Скорость выросла, инет стал шустрее что-ли, отзывчевее ))
0. Если уже втыкали модем, удалите установленное ПО.
1. Установите 1_HUAWEI_DataCard_Driver_6.00.08.00_Setup
2. Установите 2_FC_Serial_Driver_Setup
3. Запустить из папки 3_set_hilink_switch/set_hilink_switch.cmd и выбрать действие » 1 » (!с админскими правами!)
4. Запустить из папки 4_E3372_sw\E3372_sw.cmd (!с админскими правами!) чтобы появились порты (проверить можно в диспетчере устройств, в разделе Порты (COM и LPT)
5. Ставим переходную прошивку, запускаем 5_E3372h-153_Update_21.180.01.00.00_M_01.10_for_.778\E3372h-153_Update_21.180.01.00.00_M_01.10_for_.778.exe
После окончания установки ждем минуту, пока модем перезагрузится.
6. Устанавливаем рабочую прошивку 6_E3372h-153_Update_22.329.07.00.00_M_AT_05.11\E3372h-153_Update_22.329.07.00.00_M_AT_05.11_nv.exe
После окончания установки опять ждем минуту, пока модем перезагрузится.
7. Запускаем установку модифицированной веб-морды с расширенными настройками для управления модемом 7_Update_WEBUI_17.100.13.01.03_HILINK_Mod1.11\Update_WEBUI_17.100.13.01.03_HILINK_Mod1.11.exe
Что такое hilink прошивка
Поддерживаемые частоты
GSM / GPRS / EDGE 850 / 900 / 1800 / 1900
UMTS / DC-HSPA+ /WCDMA 900 / 2100
LTE 800/900/1800/2100/2600 MHz
Дополнительно
Поддержка карт MicroSD до 32 ГБ
Операционные системы:
Поддержка OC Windows XP SP3, Windows Vista SP1/SP2, Windows 7, Windows 8, Mac OS X 10.5, 10.6, 10.7, 10.8, Linux
PS: самая беспроблемная схема с роутером: прошивка HiLink на модеме с автопереключением в CDC + Zyxel Keenetic 4G III rev.A с прошивкой Padavan
Модифицированный веб-интерфейс для E3372 s на основе WebUI 16.100.05.00.03
Ориентирован на работу с прошивкой 22.286.03.00.00.
Работает также и с модифицированными прошивками 22.286.53.01.161_S_*.
Несовместим с оригинальной билайновской прошивкой 22.286.53.01.161 в части SMS.
После прошивки веб-интерфейса следует делать сброс настроек (Настройки->Система->Настр. по умолч.).
Предлагаю своё решение для ситуации, когда нужно перевести HiLink-модем в режим с портами, но http://192.168.8.1/html/switchProjectMode.html (switchDebugMode.html) не работает.
Для этих портов необходим драйвер FcSerial.
Надеюсь, что тут все понятно. Единственное необходимое пояснение: кнопка reverse переворачивает IMEI задом наперед. Это нужно для вычисления кодов в команде at^spword модема 3372.
В заключении, хочу выразить благодарность пользователям rust3028 и Chujoi13 за неоценимую помощь в подготовке и тестировании этого релиза.
Еще можно сделать переключение внутри самого модема. Для этого надо написать простенькую программку:
#include
#include
#include
#include
void main() <
int nfd=open(«/dev/ndisapp»,2);
ioctl(nfd,1,0);
>
Собрать ее с помощью android ndk и запускать внутри модема. Именно таким способом производит переключение сам вебсервер.
Кстати, у rust3028 уже имеется готовая программа переключения с произвольной задержкой, готовая для включения в autostart.
rust3028, может быть выложишь ее сюда, чтобы людям не мучаться с освоением ndk?
Автоматическое переключение модема в Debug Mode и Project Mode
Подходит для обоих модемов, на любой прошивке HiLink.
затем зайти по ftp на адрес 192.168.8.1 и забрать файл.
Полученный файл mtd11.bin содержит в себе упакованный образ vxworks, к которому добавлен заголовок раздела. Следующим этапом нам надо распаковать этот образ, отрезав предварительно заголовок. Это можно сделать так:
— Долго жмем ентер, пока таблица не закончится
— Закрываем лог в терминальной программе.
Во второй части я расскажу о встроенном в VxWorks отладчике, жизненно необходимом для исследования кода. В качестве пример мы заставим сам модем посчитать nlock-код по алгоритму v201.
Break at 0x50d818c0: VerifySL Task: 0x53e964b8 (I0_TAF_FID)
task stack: base 0x5414f000 end 0x54147000 size 32768 high 896 margin 31872
exc. stack: base 0x54151ffc end 0x54151000 start 0x54152000
exc. stack: size 4092 high 624 margin 3468
proc id: 0x5245028c ((null))
options: 0x9005
VX_SUPERVISOR_MODE VX_DEALLOC_STACK VX_DEALLOC_TCB VX_DEALLOC_EXC_STACK
VxWorks Events
—————
Events Pended on : Not Pended
Received Events : 0x0
Options : N/A
r0 = 0x5372759c r1 = 0x5414ef3c r2 = 0x00000000
r3 = 0x00000000 r4 = 0x5414ef3c r5 = 0x5372759c
r6 = 0x53727580 r7 = 0x00000000 r8 = 0x5369fb60
r9 = 0x00000010 r10 = 0x0000000f r11/fp = 0x5414ef60
r12/ip = 0x32303634 r13/sp = 0x5414ef38 r14/lr = 0x51463690
pc = 0x50d818c0 cpsr = 0x600c0113 ttbase = 0x53f74000
value = 0 = 0x0
[C]->b 0x50D819C0
value = 0 = 0x0
[C]->c
Break at 0x50d819c0: VerifySL +0x100 Task: 0x53e964b8 (I0_TAF_FID)
task stack: base 0x5414f000 end 0x54147000 size 32768 high 896 margin 31872
exc. stack: base 0x54151ffc end 0x54151000 start 0x54152000
exc. stack: size 4092 high 624 margin 3468
proc id: 0x5245028c ((null))
options: 0x9005
VX_SUPERVISOR_MODE VX_DEALLOC_STACK VX_DEALLOC_TCB VX_DEALLOC_EXC_STACK
VxWorks Events
—————
Events Pended on : Not Pended
Received Events : 0x0
Options : N/A
r0 = 0x537273ec r1 = 0x5414ef0c r2 = 0x00000006
r3 = 0x51bfe9c8 r4 = 0x5414ef0c r5 = 0x5414ef3c
r6 = 0x0000000f r7 = 0x537273ec r8 = 0x5369fb60
r9 = 0x00000010 r10 = 0x0000000f r11/fp = 0x5414ef34
r12/ip = 0x00000006 r13/sp = 0x5414ef0c r14/lr = 0x5414ef14
pc = 0x50d819c0 cpsr = 0x200c0113 ttbase = 0x53f74000
value = 0 = 0x0
[C]->d 0x5414ef0c,8,1
NOTE: memory values are displayed in hexadecimal.
0x5414ef00: 36 34 33 31 * 6341*
0x5414ef10: 35 30 38 39 *5084. *
value = 0 = 0x0
Вот так мы вычислили nlock-код c помощью модема. Этот код является абсолютно точным, образцовым. Можно при входе в процедуру VerifySL c помощью команды m вписать в память другой IMEI, и вычислить nlock-код от него. Я использовал эту возможность для отладки своего калькулятора кодов.
Возможности отладчика VxWorks очень обширны. Вот крайткий список полезных команд:
Надеюсь, моя статья подвигднет кого-нибдуь на изучение кода модема. Поверьте, это крайне увлекательное и полезное занятие!
Настройка антенны 3g 4g lte с помощью HiLink usb модема
Хотите так же? Закажите звонок прямо сейчас!
В данной статье мы постараемся рассказать, как настраивать антенну. Без использования дорогостоящего оборудования, используя модем. В номинации «сделай сам» данный способ занял одно из лидирующих мест, и считается простым и понятным. Для владельцев профессионального оборудования по настройке антенн написана отдельная статья по этой теме. Здесь поговорим как настраивать 4G LTE антенну с помощью USB модема. Важно заметить что не каждый модем подойдет для настройки антенны. Поговорим обо всем по порядку, присаживайтесь поудобнее.
Главное отличие HiLink от Stick в том, что HiLink является полноценной операционной системой. На борту модема установлена ОС на базе Linux. Стоит отметить ряд преимуществ, по сравнению со Stick версиями. Первое это простота установки, без необходимости устанавливать дополнительное программное обеспечение. При первом подключении к компьютеру, система установит необходимый драйвер. Если этого не произошло, откройте «мой компьютер» и среди устройств найдите модем. Затем необходимо дважды щелкнуть по нему, либо открыть папку и запустить файл autorun. После этого в системе появляется виртуальная сетевая карта. Через эту сетевую карту и осуществляется выход в интернет. Тем временем сервер DHCP присваивает Ethernet интерфейсу IP адрес. Еще одним приятным дополнением является наличие WiFi модуля. Имея достаточно скромные размеры это устройство работает во всех сетях, и умеет раздавать интернет по WiFi. Кроме того снабжено двумя разъемами TS-9 для подключения внешней LTE антенны.
Выбор устройства для настройки 4G антенны
В случае когда для настройки используется модем со встроенным WiFi, рекомендуем воспользоваться Powerbank. Такой подход к делу позволит быть не привязанным к розетке. Наш многолетний опыт, и полевые условия показали устройство, которое хорошо себя зарекомендовало. Многие из наших техников используют модем Huawei E8372 для настройки 4G антенны. Другое дело когда нет такого модема под рукой, в таком случае рассмотрим еще пару вариантов. В готовых комплектах, которые представлены в нашем каталоге, имеется связка Huawei E3372 и маршрутизатора Zyxel KN-1210 4G. Оба устройства представлены в среднем ценовом диапазоне. Однако по функционалу и качеству могут тягаться с профессиональным оборудованием. Данный факт подтвержден и проверен временем. При таких плюсах оба устройства имеют разумную стоимость, что делает их более чем привлекательными.
Включение и настройка
Вставьте сим карту в модем, затем подключите к источнику питания. Через 40-50 секунд после включения устройство будет готово к работе. Подключившись к сети WiFi переходим в адресную строку браузера. Пароль от сети указан и QR код для быстрого подключения чаще всего расположены на одной наклейке. Для подключения через QR код запустите фотокамеру и поднесите к коду. После успешного соединения с сетью, необходимо зайти в Web интерфейс устройства. В поле «адрес сайта» набираем «192.168.8.1» без кавычек. В случае правильного ввода появится веб интерфейс HiLink. На данном этапе некоторые пользователи допускают ошибку. В прикрепленном изображении отмечено как сделать правильно. Иногда в устройстве может быть использован другой IP адрес для входа в настройки. Чаще всего встречаются 192.168.0.1 и 192.168.1.1. На главном экране находится шкала указывающая уровень сигнала и тип используемой сети 2g 3g 4g.
Переходим непосредственно к процедуре настройки антенны на базовую станцию оператора. В нашей статье о выборе места для антенны, подробно объяснено как выбрать правильное место для монтажа LTE антенны. Там же обсудили как правильно крепить кронштейн к стене. На время настройки затяните крепление антенны таким образом, чтобы можно было вращать антенну. По окончанию настройки гайки крепления затягиваются окончательно. Вращение антенны по горизонтальной плоскости делаются плавно, без резких движений. Аппаратной части требуется какое-то время, для того чтобы измерить уровень, и корректно отобразить. Поэтому рекомендуется подойти к вопросу серьезно, запастись свободным временем и терпением.
Практическая часть
Вращая антенну смотрите за уровнем сигнала. На это потребуется некоторое время, не стоит отчаиваться если сразу не получается. Первым делом сканируется горизонтальная плоскость, до появления максимально доступного уровня сигнала. Кроме этого, панельные антенны имеют возможность регулировки по вертикали. Как правило настройка по вертикальной плоскости дает небольшой прирост к уровню сигнала. Добившись положительного результата, переходите к тестированию канала с помощью Speedtest. Для этого достаточно перейти на сайт, который специально предназначен для измерения скорости интернет соединения.
Для удобства рекомендуем воспользоваться мобильным приложением, под IOS или Android. Так же имеется версия для персональных компьютеров. Расскажем, как данный сервис может быть полезен. С помощью теста скорости легко определить правильное направление антенны. Для этого мы используем скорость в качестве измерителя качества сигнала. Запускайте Speedtest, и в то время как происходит тестирование скорости, определите положение антенны при котором будет лучший результат скорости. Может потребоваться несколько запусков, прежде чем удастся добиться удовлетворительных результатов. После окончания настройки подтяните гайки крепления. С помощью хомутов или изоленты закрепите кабель к кронштейну.
Особенности, которые важно знать
Качество сигнала и скорость, два показателя связанные друг с другом, и в этом необходимо разобраться. Для примера разберём типичную ситуацию, вы находитесь в Гоа, и на дворе конец Декабря. Людей столько что базовые станции перегружены до предела, сообщения в WhatsApp не грузится. Дело в том, что базовая станция имеет определенную пропускную способность. Когда множество абонентов одновременно подключаются к сети, скорость делится на всех. Стоит отметить, что во время перегрузки вышка уменьшает мощность своих передатчиков. Это сделано для того, чтобы разгрузить сеть. При меньшей мощности сигнала, абоненты находящиеся дальше остальных остаются вовсе без связи. Меньше всего это касается тех, кто использует антенны для усиления сигнала сотовой сети 3G & 4G.
Сети третьего поколения реже используются и менее загружены.
Все дело в некоторых особенностях, так как одновременно доступны сети 3G и 4G. Гаджеты автоматически выбирают сеть, такая настройка установлена с завода по умолчанию. Соответственно телефон или модем отдает предпочтение сетям LTE, даже если сигнал в 3G сильнее. Таким образом при высокой нагрузке на LTE, можно в ручную переключиться на 3G. Делается это в настройках, если модем то через Web интерфейс, если телефон то через настройки телефона.
Еще один лайфхак заключается в смене базовой станции. При использовании антенны возможно сменить базовую станцию, направив антенну в нужную сторону. Для того чтобы определить куда именно повернуть, рекомендуем воспользоваться нашим сервисом по поиску базовых станций. Возможно в каком то из направлений наверняка присутствует сигнал от другого оператора.
И в завершении поделимся информацией, которые многим уже и без того известна. Наверняка замечали разницу в том какая скорость днем и какая вечером. В вечерние часы линии интернет испытывают критическую нагрузку. Рекомендуем учитывать этот факт, так как скорость интернет-соединения и уровень сигнала могут изменяться в зависимости от нагрузки. В любом случае, при настройке старайтесь добиться максимальных результатов. Это касается как качеству сигнала так и по скорости интернет соединения.
Творческий коллектив ББ Телеком благодарит за уделенное время. Желаем удачной настройки оборудования!
Что такое hilink прошивка
Поддерживаемые частоты
GSM / GPRS / EDGE 850 / 900 / 1800 / 1900
UMTS / DC-HSPA+ /WCDMA 900 / 2100
LTE 800/900/1800/2100/2600 MHz
Дополнительно
Поддержка карт MicroSD до 32 ГБ
Операционные системы:
Поддержка OC Windows XP SP3, Windows Vista SP1/SP2, Windows 7, Windows 8, Mac OS X 10.5, 10.6, 10.7, 10.8, Linux
PS: самая беспроблемная схема с роутером: прошивка HiLink на модеме с автопереключением в CDC + Zyxel Keenetic 4G III rev.A с прошивкой Padavan
Модифицированный веб-интерфейс для E3372 s на основе WebUI 16.100.05.00.03
Ориентирован на работу с прошивкой 22.286.03.00.00.
Работает также и с модифицированными прошивками 22.286.53.01.161_S_*.
Несовместим с оригинальной билайновской прошивкой 22.286.53.01.161 в части SMS.
После прошивки веб-интерфейса следует делать сброс настроек (Настройки->Система->Настр. по умолч.).
Предлагаю своё решение для ситуации, когда нужно перевести HiLink-модем в режим с портами, но http://192.168.8.1/html/switchProjectMode.html (switchDebugMode.html) не работает.
Для этих портов необходим драйвер FcSerial.
Надеюсь, что тут все понятно. Единственное необходимое пояснение: кнопка reverse переворачивает IMEI задом наперед. Это нужно для вычисления кодов в команде at^spword модема 3372.
В заключении, хочу выразить благодарность пользователям rust3028 и Chujoi13 за неоценимую помощь в подготовке и тестировании этого релиза.
Еще можно сделать переключение внутри самого модема. Для этого надо написать простенькую программку:
#include
#include
#include
#include
void main() <
int nfd=open(«/dev/ndisapp»,2);
ioctl(nfd,1,0);
>
Собрать ее с помощью android ndk и запускать внутри модема. Именно таким способом производит переключение сам вебсервер.
Кстати, у rust3028 уже имеется готовая программа переключения с произвольной задержкой, готовая для включения в autostart.
rust3028, может быть выложишь ее сюда, чтобы людям не мучаться с освоением ndk?
Автоматическое переключение модема в Debug Mode и Project Mode
Подходит для обоих модемов, на любой прошивке HiLink.
затем зайти по ftp на адрес 192.168.8.1 и забрать файл.
Полученный файл mtd11.bin содержит в себе упакованный образ vxworks, к которому добавлен заголовок раздела. Следующим этапом нам надо распаковать этот образ, отрезав предварительно заголовок. Это можно сделать так:
— Долго жмем ентер, пока таблица не закончится
— Закрываем лог в терминальной программе.
Во второй части я расскажу о встроенном в VxWorks отладчике, жизненно необходимом для исследования кода. В качестве пример мы заставим сам модем посчитать nlock-код по алгоритму v201.
Break at 0x50d818c0: VerifySL Task: 0x53e964b8 (I0_TAF_FID)
task stack: base 0x5414f000 end 0x54147000 size 32768 high 896 margin 31872
exc. stack: base 0x54151ffc end 0x54151000 start 0x54152000
exc. stack: size 4092 high 624 margin 3468
proc id: 0x5245028c ((null))
options: 0x9005
VX_SUPERVISOR_MODE VX_DEALLOC_STACK VX_DEALLOC_TCB VX_DEALLOC_EXC_STACK
VxWorks Events
—————
Events Pended on : Not Pended
Received Events : 0x0
Options : N/A
r0 = 0x5372759c r1 = 0x5414ef3c r2 = 0x00000000
r3 = 0x00000000 r4 = 0x5414ef3c r5 = 0x5372759c
r6 = 0x53727580 r7 = 0x00000000 r8 = 0x5369fb60
r9 = 0x00000010 r10 = 0x0000000f r11/fp = 0x5414ef60
r12/ip = 0x32303634 r13/sp = 0x5414ef38 r14/lr = 0x51463690
pc = 0x50d818c0 cpsr = 0x600c0113 ttbase = 0x53f74000
value = 0 = 0x0
[C]->b 0x50D819C0
value = 0 = 0x0
[C]->c
Break at 0x50d819c0: VerifySL +0x100 Task: 0x53e964b8 (I0_TAF_FID)
task stack: base 0x5414f000 end 0x54147000 size 32768 high 896 margin 31872
exc. stack: base 0x54151ffc end 0x54151000 start 0x54152000
exc. stack: size 4092 high 624 margin 3468
proc id: 0x5245028c ((null))
options: 0x9005
VX_SUPERVISOR_MODE VX_DEALLOC_STACK VX_DEALLOC_TCB VX_DEALLOC_EXC_STACK
VxWorks Events
—————
Events Pended on : Not Pended
Received Events : 0x0
Options : N/A
r0 = 0x537273ec r1 = 0x5414ef0c r2 = 0x00000006
r3 = 0x51bfe9c8 r4 = 0x5414ef0c r5 = 0x5414ef3c
r6 = 0x0000000f r7 = 0x537273ec r8 = 0x5369fb60
r9 = 0x00000010 r10 = 0x0000000f r11/fp = 0x5414ef34
r12/ip = 0x00000006 r13/sp = 0x5414ef0c r14/lr = 0x5414ef14
pc = 0x50d819c0 cpsr = 0x200c0113 ttbase = 0x53f74000
value = 0 = 0x0
[C]->d 0x5414ef0c,8,1
NOTE: memory values are displayed in hexadecimal.
0x5414ef00: 36 34 33 31 * 6341*
0x5414ef10: 35 30 38 39 *5084. *
value = 0 = 0x0
Вот так мы вычислили nlock-код c помощью модема. Этот код является абсолютно точным, образцовым. Можно при входе в процедуру VerifySL c помощью команды m вписать в память другой IMEI, и вычислить nlock-код от него. Я использовал эту возможность для отладки своего калькулятора кодов.
Возможности отладчика VxWorks очень обширны. Вот крайткий список полезных команд:
Надеюсь, моя статья подвигднет кого-нибдуь на изучение кода модема. Поверьте, это крайне увлекательное и полезное занятие!
Что такое hilink прошивка
Как узнать версию модема
Также узнать версию модема можно с помощью AT-команды:
Как разблокировать (разлочить) модем от привязки к оператору
ilya-fedin Дата • 31.07.16, 05:54
Обе версии модема («s» и «h») разблокируются AT-командой
Восстановление модемов с прошивкой Stick без иголки
Достаточно лишь применить скрипт: balong_sw_gateway (2).sh.gz ( 332 байт )
Появятся порты, можете начинать шить нужную вам прошивку.
Итак, вам нужны следующие драйверы: HUAWEI_DataCard_Driver_5.05.01.00_Setup.exe ( 4.13 МБ )
или более новые HUAWEI_DataCard_Driver_6.00.08.00_Setup.rar ( 1.42 МБ )
Идем в Установка и удаление программ ( =Windows 7) и удаляем программу и драйвера модема.
Калькулятор кодов для E3372h
rust3028 Дата • 23.01.15, 16:21
Написал программу для подбора кода разблокировки и кода OEM методом Decker.
При запуске на Windows 8/8.1 и выше может показаться, что программа зависла, но это не так. Надо просто дождаться окончания длительного процесса подбора кода.
Как вариант, можно запускать в режиме совместимости с Windows 7.
Модем впал в 12d1:36dd (неизвестное устройство, adb-устройство)
ilya-fedin Дата • 31.07.16, 05:54
Вероятнее всего, у вас модем из последних партий, при использовании на котором иглы, модем кирпичится.
Восстановление из вечного fastboot
forth32 Дата • 07.09.16, 14:23
1. Подключите модем компьютеру, и дождитесь, пока он выпадет в fastboot-композицию 12d1:36dd. Скачайте прикрепленный к данному посту файл с модифицированным загрузчиком и распакуйте его в какой-нибдуь каталог на диске. Далее, из этого каталога дайте команду:
2. Теперь у нас в модеме зашит загрузчик fastboot, не проверяющий маркеры дефектных блоков. Снова дождитесь, пока модем выпадет в fastboot-композицию, и введите команду:
Раздел nvram будет стерт. Опять отключите модем и подключите заново.
Дополнение. Поскольку появились и модемы на Balong V7R2 с той же проблемой (в том числе Е3372S), то прикладываю к этой статье аналогичный восстановительный fastboot, но для S-модемов.pfastboot-3372s.7z ( 61.39 КБ )
Как проверить фиксацию TTL и смену IMEI
ilya-fedin Дата • 31.07.16, 05:54
Проверка фиксации TTL: tcpdump.zip ( 1.25 МБ )
Версия под Linux: tcpdump.tar.gz ( 989.66 КБ )
Проверка IMEI: check_imei.exe ( 795.46 КБ )
Как сменить MAC-адрес модема?
ilya-fedin Дата • 31.07.16, 05:54
К сожалению, это невозможно. MAC-адрес жестко зашит в ядре и простым смертным его никак не сменить.
Можно ли узнать, какая станция обслуживает модем, посмотреть, есть ли еще доступные и переключиться на другую?
Как исполнить AT-команду на Linux