hljlgy 发表于 2024-3-3 08:05

CPE已经被展讯卷到35元了,可能是首拆中科巨龙

本帖最后由 hljlgy 于 2024-3-3 09:11 编辑


20240303再小更一下:
扫描了所有端口号,没有任何服务。
驱动装上了。SPRD AT和DIAG,似乎方案是展锐8310。还没找到资料,似乎目前只能AT手段去攻了。






如题,突然有一天在张大妈上收到了好品推送,发现了这个东西。当时第一反应是不是标错价了。确定它持续了很久之后,作为一个硬件工程党,果断还是买回来拆了。发的还是顺丰包邮。成本有点可怕了。
品牌是中科巨龙,型号ZK100 CPE Pro,工信部网标型号UF6,今天拆开折腾了一下,内部很简单,电路板也不大。这个东西一共花了35元,顺丰发货就算特惠也要10~12元吧。剩下25元。上
面是移远的EC200D-CN模块,官网无法查到这款型号,只能搜到EC200A,不知道有什么区别,搜索引擎也没有规格书,有没有懂的老铁可以说说。
Quectel的模块,有2颗ESIM卡。还有两个ESIM空焊盘,板载一个实体卡槽,似乎是展锐8310的基带?照片如图所示。

感觉魔改难度大。看起来没有任何web界面,web整个服务应该是屏蔽了。看起来是云管,需要用微信端小程序去绑定SN号码,然后做一些设置、修改SSID、修改密码之类的操作。
插入USB会出现展讯的的两个为驱动设备。没折腾驱动,盲猜应该是有线网络相关设备,毕竟官方宣传是可以插线上网。
如果WEB的路子都被封死了,设备里也没有ADB、Diag口。估计没办法破。只能提取固件去做一些事情了。
以上就这些,欢迎老铁们来讨论。



f0zeol 发表于 2024-3-3 10:14

坐等后续,有sim卡座,应该就有希望

aliemeng 发表于 2024-3-3 13:53

可以看看 jd用35白条券只要8毛钱 观望一下有没有固件能刷

aliemeng 发表于 2024-3-3 14:11

https://img.alicdn.com/imgextra/i1/3961459297/O1CN01J1HtD22IY58crRLgU_!!3961459297.jpg
淘宝有资料

hljlgy 发表于 2024-3-3 17:18

f0zeol 发表于 2024-3-3 10:14
坐等后续,有sim卡座,应该就有希望

他这个不但有卡座,还有一个卡座空焊盘对着外壳边上,我猜好多能换卡的产品也共用这个pcb,一共4个卡位。 我看了移远的官方资料,这个模块似乎是双待的,可玩性很高

myleon 发表于 2024-3-3 20:52

买这个??怎么不买堂米

f0zeol 发表于 2024-3-4 08:58

hljlgy 发表于 2024-3-3 17:18
他这个不但有卡座,还有一个卡座空焊盘对着外壳边上,我猜好多能换卡的产品也共用这个pcb,一共4个卡位。 ...

这款模组,我没找到资料,国内官网找了一圈没看到

hljlgy 发表于 2024-3-4 20:51

f0zeol 发表于 2024-3-4 08:58
这款模组,我没找到资料,国内官网找了一圈没看到

是的,有点神奇。

sb316 发表于 2024-3-5 09:16

IMEI.INFO: QUECTEL EC200D-CN
IMEI.info:
连接:
GPRS: False 图标 EDGE: False 图标 HSDPA 速度: 21 Mb/s HSUPA 速度: 5,76 Mb/s LTE下载速度: 150 Mb/s LTE上传速度: 50 Mb/s HSCSD: False 图标 USB: True 图标 2.0

loweu 发表于 2024-3-5 10:32

aliemeng 发表于 2024-3-3 13:53
可以看看 jd用35白条券只要8毛钱 观望一下有没有固件能刷

请问一下,怎么搞

borro 发表于 2024-3-5 11:57

等大神固件,35把硬件搞到手先

zhouxiang0304 发表于 2024-3-9 22:56

4g还有研究价值吗

mini远航 发表于 2024-4-14 16:02

大佬这个有办法搞了嘛

522259220 发表于 2024-4-14 23:46

直接AT改串切卡不行吗?

czghm 发表于 2024-4-19 17:35

期待大神解锁。
页: [1] 2
查看完整版本: CPE已经被展讯卷到35元了,可能是首拆中科巨龙