找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
广告投放联系QQ68610888
查看: 4586|回复: 39

小日子softbank air5原厂固件

[复制链接]
发表于 2023-11-26 21:52 | 显示全部楼层 |阅读模式
本帖最后由 oldcat 于 2024-2-25 14:38 编辑

软银air5是oppo代工的一款5G-CPE,ipq8072+X55模块。前一段很多人上车了,我有幸拿到一个进行了测试,发现可以TTL调试
通电后不停的按 @ 键可以终止UBOOT 不过3分钟左右重启,按F键进安全模式也是3分钟自动重启,安全模式kill  120  121 进程可以加载到正常模式,并且可以SSH进去调试
用户名root  密码空,正常开机进不去ssh
TTL有厂家口令,尝试解包固件,也不好搞,今天打算发出固件,大家一起玩



通过TTL加U盘导出了原机固件,希望大家一起研究下怎么解锁

https://www.123pan.com/s/NxgZVv-lU1n.html提取码:air5




PQ807x# smeminfo
flash_type:             0x6
flash_index:            0x0
flash_chip_select:      0x0
flash_block_size:       0x10000
flash_density:          0x1000000
partition table offset  0x0
No.: Name             Attributes            Start             Size
  0: 0:SBL1           0x0000ffff              0x0          0x40000
  1: 0:MIBIB          0x001040ff          0x40000          0x10000
  2: 0SEE           0x0000ffff          0x50000         0x160000
  3: 0EVCFG         0x0000ffff         0x1b0000          0x10000
  4: 0:RPM            0x0000ffff         0x1c0000          0x20000
  5: 0:CDT            0x0000ffff         0x1e0000          0x10000
  6: 0:APPSBLENV      0x0000ffff         0x1f0000          0x10000
  7: 0:APPSBL         0x0000ffff         0x200000          0xa0000
  8: 0:ART            0x0000ffff         0x2a0000          0x40000
  9: 0:OEM            0x0000ffff         0x2e0000          0x10000
10: 0:CRASH          0x0000ffff         0x2f0000          0x20000


IPQ807x# usb info
1: Hub,  USB Revision 3.0
- U-Boot XHCI Host Controller
- Class: Hub
- PacketSize: 9  Configurations: 1
- Vendor: 0x0000  Product 0x0000 Version 1.0
   Configuration: 1
   - Interfaces: 1 Self Powered 0mA
     Interface: 0
     - Alternate Setting 0, Endpoints: 1
     - Class Hub
     - Endpoint 1 In Interrupt MaxPacket 8 Interval 255ms

1: Hub,  USB Revision 3.0
- U-Boot XHCI Host Controller
- Class: Hub
- PacketSize: 9  Configurations: 1
- Vendor: 0x0000  Product 0x0000 Version 1.0
   Configuration: 1
   - Interfaces: 1 Self Powered 0mA
     Interface: 0
     - Alternate Setting 0, Endpoints: 1
     - Class Hub
     - Endpoint 1 In Interrupt MaxPacket 8 Interval 255ms

2: Vendor specific,  USB Revision 2.10
- QCOM SDXPRAIRIE-MTP _SN:40382BE5 40382be5
- Class: (from Interface) Vendor specific
- PacketSize: 64  Configurations: 1
- Vendor: 0x05c6  Product 0x901f Version 4.20
   Configuration: 1
   - Interfaces: 3 Bus Powered Remote Wakeup 500mA
   - WARN halted endpoint
WARN halted endpoint
WARN halted endpoint
WARN halted endpoint
WARN halted endpoint

     Interface: 0
     - Alternate Setting 0, Endpoints: 2
     - Class Vendor specific
     - Endpoint 1 In Bulk MaxPacket 512
     - Endpoint 1 Out Bulk MaxPacket 512
     Interface: 1
     - Alternate Setting 0, Endpoints: 2
     - Class Vendor specific
     - WARN halted endpoint
WARN halted endpoint
WARN halted endpoint
WARN halted endpoint
WARN halted endpoint
WARN halted endpoint

     - Endpoint 2 Out Bulk MaxPacket 512
     - Endpoint 2 In Bulk MaxPacket 512
     Interface: 2
     - Alternate Setting 0, Endpoints: 3
     - Class Vendor specific
     - Endpoint 4 In Interrupt MaxPacket 10 Interval 9ms
     - Endpoint 3 In Bulk MaxPacket 512
     - Endpoint 3 Out Bulk MaxPacket 512


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×

评分

参与人数 2恩山币 +2 收起 理由
bbyl5009 + 1 看1楼图片和39楼图片,貌似已经搞定了?.
a62036135 + 1 23号编译了个opwrt固件吗?

查看全部评分

我的恩山、我的无线 The best wifi forum is right here.
发表于 2023-11-26 22:25 | 显示全部楼层
softbank air 5 openwrt  firmware  crack  uart   


点评

意思是已经有破解了吗?我怎么找不到?  详情 回复 发表于 2023-11-29 23:58
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2023-11-29 23:50 | 显示全部楼层
有没有可能跟OPPO的T1a是就是壳不同?如果是这样,有办法刷T1a的固件吗?

点评

T1a固件是 ozip的,不知道怎么刷进去  详情 回复 发表于 2023-12-2 13:04
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2023-11-29 23:58 | 显示全部楼层
avrillavigne 发表于 2023-11-26 22:25
softbank air 5 openwrt  firmware  crack  uart

意思是已经有破解了吗?我怎么找不到?
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2023-12-1 11:09 | 显示全部楼层
Air 5是通过锁IMEI码锁机,解锁IMEI会更简单吗?原机的管理界面中没有4/5G网络的任何设置的地方,可能没办法配置APN,可能一切都要靠默认。
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2023-12-1 22:17 来自手机 | 显示全部楼层
用啥软件导的固件,air3 能解吗现在
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

 楼主| 发表于 2023-12-2 13:04 | 显示全部楼层
fuzidayi 发表于 2023-11-29 23:50
有没有可能跟OPPO的T1a是就是壳不同?如果是这样,有办法刷T1a的固件吗?

T1a固件是 ozip的,不知道怎么刷进去
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2023-12-4 10:49 来自手机 | 显示全部楼层
固件用什么软件倒的啊
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2023-12-9 19:41 | 显示全部楼层
我手里也有一台,还有台docomo的,ttl接口在哪,楼主可以一起交流一下
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2023-12-14 14:44 | 显示全部楼层
hikaruchang 发表于 2023-12-9 19:41
我手里也有一台,还有台docomo的,ttl接口在哪,楼主可以一起交流一下

我手上也有台home HR01

点评

HR1不锁,只要能登录用户界面,是可以设置APN的,可以用。  详情 回复 发表于 2023-12-16 10:15
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2023-12-14 14:46 | 显示全部楼层
hikaruchang 发表于 2023-12-9 19:41
我手里也有一台,还有台docomo的,ttl接口在哪,楼主可以一起交流一下

因为没有标签,无法登录后台,6位数的密码不知道,在抽屉吃灰
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2023-12-16 10:15 | 显示全部楼层
dengzige 发表于 2023-12-14 14:44
我手上也有台home HR01

HR01不锁,只要能登录用户界面,是可以设置APN的,可以用。
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2023-12-16 15:55 | 显示全部楼层
好了,成功破解,开了dropbear,不用ttl了,拿到root改了IMEI,改apn配置可以支持移动联通4G,其他有时间再研究

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×

点评

你好。请问Softbank Air5解锁的方法能教给我一下吗?我不是技术出身,仅仅看你的留言没看懂。 谢谢。  详情 回复 发表于 2023-12-19 14:00
Air3的资料给我一份呗,哥哥。。。公版固件  详情 回复 发表于 2023-12-16 22:37
作死往里刷op snapshot,喜提大砖头,没有nand编译器,懒得折腾了,扔那吧  详情 回复 发表于 2023-12-16 21:08
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2023-12-16 21:08 | 显示全部楼层
hikaruchang 发表于 2023-12-16 15:55
好了,成功破解,开了dropbear,不用ttl了,拿到root改了IMEI,改apn配置可以支持移动联通4G,其他有时间再 ...

作死往里刷op snapshot,喜提大砖头,没有nand编译器,懒得折腾了,扔那吧
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2023-12-16 22:37 来自手机 | 显示全部楼层
hikaruchang 发表于 2023-12-16 15:55
好了,成功破解,开了dropbear,不用ttl了,拿到root改了IMEI,改apn配置可以支持移动联通4G,其他有时间再 ...

Air3的资料给我一份呗,哥哥。。。公版固件
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

有疑问请添加管理员QQ86788181|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )

GMT+8, 2024-4-14 16:59

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

| 江苏省互联网有害信息举报中心 举报信箱:js12377 | @jischina.com.cn 举报电话:025-88802724 本站不良内容举报信箱:68610888@qq.com 举报电话:0519-86695797

快速回复 返回顶部 返回列表