中兴微 TZ101_V3.1 切卡，ADB 去云控，改串号 ｜随身 WiFi 折腾

最近跟风从某工厂入了一个随身 WiFi，今天给大家分享一下我的折腾过程。

包装盒

开箱

首先开箱，可以看到它长得就像一个大 U 盘一样，

正面

机子背面印有 WiFi 名称和密码，

背面

还有管理后台的地址、账号、密码等信息。

这些后面都会用到。

拆机

然后第一步，需要把机子拆开。

因为随身 WiFi 都是靠卖流量赚钱的，机子里面都会自带一个 ESIM 卡，用来上网。

卡槽

可是对于一些喜欢折腾，喜欢「搞机」的人来说，

就希望可以插入自己电话卡，摆脱厂家的约束。

我们要的就是机子本身，不需要额外的服务。

所以首先就是要拆开机子，查看是否有卡槽，用来插入自己的 SIM 卡。

这个机子上没有螺丝，背面可以直接抽出来。

然后利用指甲等工具，小心的把外壳撬开。

拆开以后就看到了卡槽，至少在物理层上，我们有地方可以插入自己的 SIM 卡。

再观察一下电路板，除了大部分的屏蔽罩以外，

很明显的印有 TZ101_V3.1 的字样，这就说明它用的是中兴微的芯片。

版号：TZ101_V3.1

通过查询资料得知，中兴微的随身 WiFi 没办法刷机。

但我们可以想办法去掉厂商的远程监控，然后安心的使用自己的 SIM 卡。

这里提醒一下大家：

我的操作步骤是：切卡 -> 去云控 -> 改串号。

但是建议大家可以先去运控再切卡，以防在换成自己的 SIM 卡后被厂商远程检测到。

切卡

首先需要插入自己的 SIM 卡，但是会发现随身 WiFi 的卡槽一般都是中卡或者大卡。

而我们现在手机用的一般都是 nano 小卡，所以需要准备一个卡套。

一般买手机卡的原包装中都会自带，如果没有只能在网上单独购买。

卡套

装入自己的 SIM 卡后，把机子插入电脑的 USB 口，看到指示灯变成绿色就可以了。

插入电脑USB

来到电脑上，打开浏览器，根据机子背面的信息登入后台。

可以看到现在的状态是无服务，无法上网。

默认esim无服务

右下角的 ICCID 与 IMSI 也都是自带的 ESIM 卡的信息。

esim状态信息

我们来到【高级设置 - 其它】页面，发现有一个 SIM 卡选择的功能，

SIM卡选择

这里就可以指定默认的上网卡，我们把它换成 SIM，然后输入密码。

我这里的密码是：IMEI 号后 6 位 + 999。

切卡

点击应用后重启设备。

重启后会看到设备已经识别了我们的 SIM 卡「中国电信 China Telecom」。

sim卡信号

右下角的 ICCID 与 IMSI 也都改变了。

sim卡状态信息

用手机连接一下它的 WiFi，可以看到它是 WiFi4。

WiFi信息

连接速度最高是 150Mbps，用测速软件测试一下。

因为我家里的电信信号不太好，下载 10Mbps 左右。

换一下位置，在窗户边差不多 25Mbps 左右，基本可以满足日常的需求了。

电信卡测速

ADB 去云控

卡已经换成了我们自己的，但是有些厂商会通过机子中的程序，进行远程监控。

发现换了SIM卡以后可能会给你限速，甚至直接断网。

所以我们要提前修改一些设置，让厂商无法获取到我们的信息。

这里推荐「随身WiFi助手」这个工具。

它里面集成了各种功能，可以对大部分的随身 WiFi 进行修改。

下载安装以后，启动随身 WiFi 助手，可以看到里面密密麻麻有很多选项。

我们只需要根据自己的需求，输入对应操作前的数字或者字母编号就可以了。

随身WiFi助手

比如我现在是要去除云控，而且我的设备是中兴微的，

所以就可以选择：F. ZXIC 去远控(v3.0) 。

但是需要注意的是：去云控都是通过 adb 命令进行的。

在左上角可以看到，我们的设备并没有开启 adb。

所以首先需要选择：02 先开启 adb 再去云控。

选择 02 后根据我们的设备，继续选择 1，

开启adb选项

中兴微开 ADB 输入后台的地址后回车。

第一次会有一个选择浏览器的弹窗，需要勾选：始终使用此应用。

否则它会拦截一个页面，导致没有成功，再重新操作一遍就成功了。

开启adb成功

其实我们可以记住这两个页面：

开启adb接口

对于中兴微 TZ101_V3.1 来说，我们可以直接访问这两个页面来开启 adb 。

打开 adb 以后，重启启动「随身WiFi助手」就会看到左上角 ADB 设备已经连接。

adb连接状态

然后选择：f. ZXIC去远控(v3.0) 选择：2. 传统 zxic

f. ZXIC去远控

通过 adb 去后门，就会看到一堆禁用的信息，

最后随身 WiFi 会自动重启，并且提示大功告成。

禁用信息

那怎么验证它到底成功了没有呢？

如果感兴趣的可以打开 adb 命令，在「随身 WiFi 助手」里面就是选择 T. CMD 终端，

打开CMD终端

然后 adb shell，进入设备命令行，

adb shell

通过 nv show | grep xxx 查看哪些被修改了。

nv show

如果你愿意的话 ，也可以自己通过 nv 命令直接修改参数，

手动去除云控，我的这个设备修改的内容如图。

nv命令

改串号 IMEI

前面我们已经通过修改参数，禁用了一些已知的厂商获取我们信息的设置。

但是说不定厂商还有其它程序可以获取设备状态，所以这就涉及到 IMEI 号。

跟我们的手机一样，一个卡槽就对应一个 IMEI 号。

IMEI 号与设备是一一对应的。

所以保险起见，我们还需要修改 IMEI 号，这样就很难找到我们的设备了。

还是使用「随身 WiFi 助手」选择：E. 基带改串。

E. 基带改串

首先选择「6.改串驱动下载」安装驱动。

下载驱动

这里需要注意一下，如果是 win10 系统的话，直接安装驱动后还是无法连接设备。

所以我们需要在安装驱动以前把系统的时间调整到 2018 年 4 月 1 日以前，然后再安装。

修改系统时间

驱动成功安装以前，在设备管理器中是没有端口设备的。

安装成功以后 ，把随身 WiFi 拔掉重新插入，

在设备管理器中，就会出现以 AT 和 LOG 开头的端口。

识别设备端口

然后选择「7. 端口 AT」指令工具(AT改串) 在串口助手工具中，

7. 端口 AT

串口号选择：AT 开头的端口 ，然后点击：打开串口。

串口助手

在数据发送框中输入：AT+MODIMEI=15位数字，发送后我就直接修改成功了。

发送AT命令

如果没成功，可以先发送 AT+ZMODE=1，重启设备后再发送 AT+MODIMEI=15位数字。

改串命令

修改成功后，在网页后台就可以看到修改后的 IMEI 号，重启设备 IMEI 号都不改变。

改串后IMEI改变

那就说明修改成功了。

大功告成！

——全功能后台——

这里再说一下关于全功能后台。

G. ZXIC高级后台

在「随身 WiFi 助手」里面，选择 G.ZXIC高级后台，就可以刷入全功能后台。

但是提醒大家，在刷入全功能后台前，必须先选择 1.备份web，备份一下自己默认的后台。

备份web

因为虽然刷入全功能后台后，会多出来很多页面，但是很多功能都是只有页面。

实际功能在设备中都是没实现的，比如频段选择，还有其它页面中的修改 IMEI，这些都不起作用。

而且有一点比较坑的是，

如果你把设备恢复了出厂设置，会发现设备默认切回了自带的 ESIM，

但是后台是没有变的，全功能后台中并没有切卡的操作选项。

这时候你就必须刷回默认的后台，才能完成切卡操作。

所以我目前就一直使用的默认后台。

当然，如果你知道切卡的接口。

也可以直接在浏览器地址栏输入接口进行切卡的。

比如我的这个设备，切卡接口就是这个。

切卡接口

好啦，今天的分享就到这里，下次再见，拜拜~

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～