中兴微 TZ101

最近跟风从某工厂入了一个随身 WiFi，今天给大家分享一下我的折腾过程。

首先开箱，可以看到它长得就像一个大 U 盘一样，

机子背面印有 WiFi 名称和密码，

还有管理后台的地址、账号、密码等信息。

这些后面都会用到。

然后第一步，需要把机子拆开。

因为随身 WiFi 都是靠卖流量赚钱的，机子里面都会自带一个 ESIM 卡，用来上网。

可是对于一些喜欢折腾，喜欢「搞机」的人来说，

就希望可以插入自己电话卡，摆脱厂家的约束。

我们要的就是机子本身，不需要额外的服务。

所以首先就是要拆开机子，查看是否有卡槽，用来插入自己的 SIM 卡。

这个机子上没有螺丝，背面可以直接抽出来。

然后利用指甲等工具，小心的把外壳撬开。

拆开以后就看到了卡槽，至少在物理层上，我们有地方可以插入自己的 SIM 卡。

再观察一下电路板，除了大部分的屏蔽罩以外，

很明显的印有 TZ101_V3.1 的字样，这就说明它用的是中兴微的芯片。

通过查询资料得知，中兴微的随身 WiFi 没办法刷机。

但我们可以想办法去掉厂商的远程监控，然后安心的使用自己的 SIM 卡。

这里提醒一下大家：

我的操作步骤是：切卡 -> 去云控 -> 改串号。

但是建议大家可以先去运控再切卡，以防在换成自己的 SIM 卡后被厂商远程检测到。

首先需要插入自己的 SIM 卡，但是会发现随身 WiFi 的卡槽一般都是中卡或者大卡。

而我们现在手机用的一般都是 nano 小卡，所以需要准备一个卡套。

一般买手机卡的原包装中都会自带，如果没有只能在网上单独购买。

装入自己的 SIM 卡后，把机子插入电脑的 USB 口，看到指示灯变成绿色就可以了。

来到电脑上，打开浏览器，根据机子背面的信息登入后台。

可以看到现在的状态是无服务，无法上网。

右下角的 ICCID 与 IMSI 也都是自带的 ESIM 卡的信息。

我们来到【高级设置 - 其它】页面，发现有一个 SIM 卡选择的功能，

这里就可以指定默认的上网卡，我们把它换成 SIM，然后输入密码。

我这里的密码是：IMEI 号后 6 位 + 999。

点击应用后重启设备。

重启后会看到设备已经识别了我们的 SIM 卡「中国电信 China Telecom」。

右下角的 ICCID 与 IMSI 也都改变了。

用手机连接一下它的 WiFi，可以看到它是 WiFi4。

连接速度最高是 150Mbps，用测速软件测试一下。

因为我家里的电信信号不太好，下载 10Mbps 左右。

换一下位置，在窗户边差不多 25Mbps 左右，基本可以满足日常的需求了。

卡已经换成了我们自己的，但是有些厂商会通过机子中的程序，进行远程监控。

发现换了SIM卡以后可能会给你限速，甚至直接断网。

所以我们要提前修改一些设置，让厂商无法获取到我们的信息。

这里推荐「随身WiFi助手」这个工具。

它里面集成了各种功能，可以对大部分的随身 WiFi 进行修改。

下载安装以后，启动随身 WiFi 助手，可以看到里面密密麻麻有很多选项。

我们只需要根据自己的需求，输入对应操作前的数字或者字母编号就可以了。

比如我现在是要去除云控，而且我的设备是中兴微的，

所以就可以选择：F. ZXIC 去远控(v3.0) 。

但是需要注意的是：去云控都是通过 adb 命令进行的。

在左上角可以看到，我们的设备并没有开启 adb。

所以首先需要选择：02 先开启 adb 再去云控。

选择 02 后根据我们的设备，继续选择 1，

中兴微开 ADB 输入后台的地址后回车。

第一次会有一个选择浏览器的弹窗，需要勾选：始终使用此应用。

否则它会拦截一个页面，导致没有成功，再重新操作一遍就成功了。

其实我们可以记住这两个页面：

对于中兴微  TZ101_V3.1 来说，我们可以直接访问这两个页面来开启 adb 。

打开 adb 以后，重启启动「随身WiFi助手」就会看到左上角 ADB 设备已经连接。

然后选择：f. ZXIC去远控(v3.0) 选择：2. 传统 zxic

通过 adb 去后门，就会看到一堆禁用的信息，

最后随身 WiFi 会自动重启，并且提示大功告成。

那怎么验证它到底成功了没有呢？ 

如果感兴趣的可以打开 adb 命令，在「随身 WiFi 助手」里面就是选择 T. CMD 终端，

然后 adb shell，进入设备命令行，

通过 nv show | grep xxx 查看哪些被修改了。

如果你愿意的话 ，也可以自己通过 nv 命令直接修改参数，

手动去除云控，我的这个设备修改的内容如图。

前面我们已经通过修改参数，禁用了一些已知的厂商获取我们信息的设置。

但是说不定厂商还有其它程序可以获取设备状态，所以这就涉及到 IMEI 号。

跟我们的手机一样，一个卡槽就对应一个 IMEI 号。

IMEI 号与设备是一一对应的。

所以保险起见，我们还需要修改 IMEI 号，这样就很难找到我们的设备了。

还是使用「随身 WiFi 助手」选择：E. 基带改串。

首先选择「6.改串驱动下载」安装驱动。

这里需要注意一下，如果是 win10 系统的话，直接安装驱动后还是无法连接设备。

所以我们需要在安装驱动以前把系统的时间调整到 2018 年 4 月 1 日以前，然后再安装。

驱动成功安装以前，在设备管理器中是没有端口设备的。

安装成功以后 ，把随身 WiFi 拔掉重新插入，

在设备管理器中，就会出现以 AT 和 LOG 开头的端口。

然后选择「7. 端口 AT」指令工具(AT改串) 在串口助手工具中，

串口号选择：AT 开头的端口 ，然后点击：打开串口。

在数据发送框中输入：AT+MODIMEI=15位数字，发送后我就直接修改成功了。

如果没成功，可以先发送 AT+ZMODE=1，重启设备后再发送 AT+MODIMEI=15位数字。

修改成功后，在网页后台就可以看到修改后的 IMEI 号，重启设备 IMEI 号都不改变。

那就说明修改成功了。

大功告成！

这里再说一下关于全功能后台。

在「随身 WiFi 助手」里面，选择 G.ZXIC高级后台，就可以刷入全功能后台。

但是提醒大家，在刷入全功能后台前，必须先选择 1.备份web，备份一下自己默认的后台。

因为虽然刷入全功能后台后，会多出来很多页面，但是很多功能都是只有页面。

实际功能在设备中都是没实现的，比如频段选择，还有其它页面中的修改 IMEI，这些都不起作用。

而且有一点比较坑的是，

如果你把设备恢复了出厂设置，会发现设备默认切回了自带的 ESIM，

但是后台是没有变的，全功能后台中并没有切卡的操作选项。

这时候你就必须刷回默认的后台，才能完成切卡操作。

所以我目前就一直使用的默认后台。

当然，如果你知道切卡的接口。

也可以直接在浏览器地址栏输入接口进行切卡的。

比如我的这个设备，切卡接口就是这个。

好啦，今天的分享就到这里，下次再见，拜拜～