小日子softbank air5原厂固件

oldcat

软银air5是oppo代工的一款5G-CPE，ipq8072+X55模块。前一段很多人上车了，我有幸拿到一个进行了测试，发现可以TTL调试
通电后不停的按 @ 键可以终止UBOOT 不过3分钟左右重启，按F键进安全模式也是3分钟自动重启，安全模式kill  120  121 进程可以加载到正常模式，并且可以SSH进去调试
用户名root  密码空，正常开机进不去ssh
TTL有厂家口令，尝试解包固件，也不好搞，今天打算发出固件，大家一起玩



通过TTL加U盘导出了原机固件，希望大家一起研究下怎么解锁

https://www.123pan.com/s/NxgZVv-lU1n.html提取码:air5




PQ807x# smeminfo
flash_type:             0x6
flash_index:            0x0
flash_chip_select:      0x0
flash_block_size:       0x10000
flash_density:          0x1000000
partition table offset  0x0
No.: Name             Attributes            Start             Size
  0: 0:SBL1           0x0000ffff              0x0          0x40000
  1: 0:MIBIB          0x001040ff          0x40000          0x10000
  2: 0SEE           0x0000ffff          0x50000         0x160000
  3: 0EVCFG         0x0000ffff         0x1b0000          0x10000
  4: 0:RPM            0x0000ffff         0x1c0000          0x20000
  5: 0:CDT            0x0000ffff         0x1e0000          0x10000
  6: 0:APPSBLENV      0x0000ffff         0x1f0000          0x10000
  7: 0:APPSBL         0x0000ffff         0x200000          0xa0000
  8: 0:ART            0x0000ffff         0x2a0000          0x40000
  9: 0:OEM            0x0000ffff         0x2e0000          0x10000
10: 0:CRASH          0x0000ffff         0x2f0000          0x20000


IPQ807x# usb info
1: Hub,  USB Revision 3.0
- U-Boot XHCI Host Controller
- Class: Hub
- PacketSize: 9  Configurations: 1
- Vendor: 0x0000  Product 0x0000 Version 1.0
   Configuration: 1
   - Interfaces: 1 Self Powered 0mA
     Interface: 0
     - Alternate Setting 0, Endpoints: 1
     - Class Hub
     - Endpoint 1 In Interrupt MaxPacket 8 Interval 255ms

1: Hub,  USB Revision 3.0
- U-Boot XHCI Host Controller
- Class: Hub
- PacketSize: 9  Configurations: 1
- Vendor: 0x0000  Product 0x0000 Version 1.0
   Configuration: 1
   - Interfaces: 1 Self Powered 0mA
     Interface: 0
     - Alternate Setting 0, Endpoints: 1
     - Class Hub
     - Endpoint 1 In Interrupt MaxPacket 8 Interval 255ms

2: Vendor specific,  USB Revision 2.10
- QCOM SDXPRAIRIE-MTP _SN:40382BE5 40382be5
- Class: (from Interface) Vendor specific
- PacketSize: 64  Configurations: 1
- Vendor: 0x05c6  Product 0x901f Version 4.20
   Configuration: 1
   - Interfaces: 3 Bus Powered Remote Wakeup 500mA
   - WARN halted endpoint
WARN halted endpoint
WARN halted endpoint
WARN halted endpoint
WARN halted endpoint

     Interface: 0
     - Alternate Setting 0, Endpoints: 2
     - Class Vendor specific
     - Endpoint 1 In Bulk MaxPacket 512
     - Endpoint 1 Out Bulk MaxPacket 512
     Interface: 1
     - Alternate Setting 0, Endpoints: 2
     - Class Vendor specific
     - WARN halted endpoint
WARN halted endpoint
WARN halted endpoint
WARN halted endpoint
WARN halted endpoint
WARN halted endpoint

     - Endpoint 2 Out Bulk MaxPacket 512
     - Endpoint 2 In Bulk MaxPacket 512
     Interface: 2
     - Alternate Setting 0, Endpoints: 3
     - Class Vendor specific
     - Endpoint 4 In Interrupt MaxPacket 10 Interval 9ms
     - Endpoint 3 In Bulk MaxPacket 512
     - Endpoint 3 Out Bulk MaxPacket 512

avrillavigne

softbank air 5 openwrt  firmware  crack  uart   

fuzidayi

有没有可能跟OPPO的T1a是就是壳不同？如果是这样，有办法刷T1a的固件吗？

fuzidayi

avrillavigne 发表于 2023-11-26 22:25
softbank air 5 openwrt  firmware  crack  uart

意思是已经有破解了吗？我怎么找不到？

fuzidayi

Air 5是通过锁IMEI码锁机，解锁IMEI会更简单吗？原机的管理界面中没有4/5G网络的任何设置的地方，可能没办法配置APN，可能一切都要靠默认。

孙东

用啥软件导的固件，air3 能解吗现在

oldcat

fuzidayi 发表于 2023-11-29 23:50
有没有可能跟OPPO的T1a是就是壳不同？如果是这样，有办法刷T1a的固件吗？

T1a固件是 ozip的，不知道怎么刷进去

孙东

固件用什么软件倒的啊

hikaruchang

我手里也有一台，还有台docomo的，ttl接口在哪，楼主可以一起交流一下

dengzige

hikaruchang 发表于 2023-12-9 19:41
我手里也有一台，还有台docomo的，ttl接口在哪，楼主可以一起交流一下

我手上也有台home HR01

dengzige

hikaruchang 发表于 2023-12-9 19:41
我手里也有一台，还有台docomo的，ttl接口在哪，楼主可以一起交流一下

因为没有标签，无法登录后台，6位数的密码不知道，在抽屉吃灰

fuzidayi

dengzige 发表于 2023-12-14 14:44
我手上也有台home HR01

HR01不锁，只要能登录用户界面，是可以设置APN的，可以用。

hikaruchang

好了，成功破解，开了dropbear，不用ttl了，拿到root改了IMEI，改apn配置可以支持移动联通4G，其他有时间再研究

hikaruchang

hikaruchang 发表于 2023-12-16 15:55
好了，成功破解，开了dropbear，不用ttl了，拿到root改了IMEI，改apn配置可以支持移动联通4G，其他有时间再 ...

作死往里刷op snapshot，喜提大砖头，没有nand编译器，懒得折腾了，扔那吧

孙东

hikaruchang 发表于 2023-12-16 15:55
好了，成功破解，开了dropbear，不用ttl了，拿到root改了IMEI，改apn配置可以支持移动联通4G，其他有时间再 ...

Air3的资料给我一份呗，哥哥。。。公版固件