trza ustalić hasła na włoskim forum albo szukać w obrazach czegoś o nazwie default_config.
Coś mi świta że widziałem u Włochów  ze druga literę hasła z naklejki trzeba dac z malej litery i obciąć dwa ostatnie znaki

tak to wyglada w srodku

uboot jak cos jest w paczce TIM w:
\TIM\389010B0718BD_TIMITMF286DMODULEV1.0.0B06\CR_TIMITMF286DV1.0.0B07\7.CPE_Boot_File\

i we włoskim frameworku w;
\MF286D\ZTE Terminal Software Update Framework ELISA MF286D\Bin\UPDATE\

ciekawe ze w elisie byl soft modemu tim.
Czyli ten soft włochów to jakas ręczna robota.

MAsz odwage wrzucić soft TIMa na router a potem probowac elise?

To ty masz dumpy partycji TIMa? zapodaj je jak mozesz + log ze startu.

Co masz na mysli "tego przywrocic sie nie da"?

Chyba ze frameworkiem doszlo do update modemu i o tym mowisz. Czyli ze plyta ma play a modem TIM

Gratulacje Mig25. koniecznie zrob tutorial jak zrobić recovery. Wiecej smialkow bedzie do eksperymentow. Niestety zakladam ze pierwsze co mi sie uda to uwalić akurat router

wstępnie twoj opis przypomina mi trochę recovery tp-link tl-wr1043nd. tylko inne adresy ram i nand

czyli nie podpasi pod zbt-cpe102. widzilem je za 49 pln juz. Chociaż internety roznie mowia o tej plycie. Raz ze mpci a raz ze mpcie

Probowałeś TIMa załadować? Jak coś to mam. U włochów znalazłem.
Tylko, że puki co masz jedynie uboota...

Patrzac na fotki płyty to które to złacze od TTL RS232?

https://imgur.com/a/0wBoz01

X8 ?

Oczywiscie wykrecilem sruby ale ten drugi panel siedzi jak przyklejony. Od której strony zaczynac go podważać? Tak widzę, że on ma inaczej te zatrzalki niz pierwszy panel.

Macie jakies zdjecie drugiego panelu lub/i środkowego korpusu?
Musze to obczaic na fotach bo moze mam ciasne pasowanie po prostu.

BTW. Znalazłem tylko foty płyty MF286D
https://imgur.com/a/0wBoz01

U Włochów są nowe wersje skryptów do set i get band:

https://mega.nz/file/2h9AxZLY#amYjaHUy3 … Sz2cH4AiXc
https://mega.nz/file/v4siWKaS#ZPpxg51f1 … _z3sqPYnsc

Wyczytałem u finów na
https://bbs.io-tech.fi/threads/zte-mf28 … 09/page-29

że umieszczanie w przypadku MF286 paczki image.zip w /etc_rw/fota/ moze skutkowac trigerem update'u

Po mojemu w przypdaku MF286D delty trafiają do /etc_rw/update/ i tak odpala się update przez OTA.
Delty wskazane tu na forum są właśnie pakowanie .zip'em paczki .up

W paczkach delt jest skrypt cpe_postprocessing.sh który na koniec podmienia numeri wersji w nvram

Cytat z translatora:
Wydaje się, że procedura aktualizacji FOTA działa, umieszczając stronę internetową w folderze / etc_rw / fota ze skompresowanym do ZIP obrazem o nazwie image.zip. Proces bazowy sprawdza to i rozpoczyna proces uaktualniania. Najpierw rozpakuj i przenieś pliki do odpowiednich lokalizacji. Wreszcie nandwrite zapisuje obraz do flashowania. Obejmuje kilka procesów i możesz go trochę poznać, studiując m.in.
grep -r image /*
grep -r update /*

Przypuszczalnie strona update_info powoduje jedynie zatopienie danego obrazu. teczka. Wygląda na to, że brakuje jakiegoś kodu HTML i już się tym nie zastanawiałem. Jego plik można łatwo skopiować do folderu fota przez USB.
Proces aktualizacji sprawdza obraz i jeśli nie jest zgodny, aktualizacja nie powiedzie się. Może parametry nv sprawią, że to zadziała, ale sam nie eksperymentowałem z tym, dopóki dostępne fińskie pakiety to delta. Innymi słowy, debrandingu również nie da się w ten sposób osiągnąć.