W temacie bad-sektorów, trochę na czuja:

C:\MF286D\qtools-2022-03-01-win>qbadblock.exe -p12 -k12 -d
! Внимание - текущее положение маркера дефектных блоков 11 не совпадает с расчетным 191!
Построение списка дефектных блоков в интервале 00000000 - 00001000
* Всего дефектных блоков: 0

C:\MF286D\qtools-2022-03-01-win>qbadblock.exe -p12 -k12 -e0
! Внимание - текущее положение маркера дефектных блоков 11 не совпадает с расчетным 191!
Построение списка ошибок ЕСС в интервале 00000000 - 00001000
!  Блок 0  Страница 0  сектор 1: скорректировано бит: 2
!  Блок 0  Страница 0  сектор 2: скорректировано бит: 2
!  Блок 0  Страница 0  сектор 3: скорректировано бит: 1
!  Блок 0  Страница 0  сектор 4: скорректировано бит: 2
!  Блок 0  Страница 0  сектор 5: скорректировано бит: 2
...
!  Блок fff  Страница 63  сектор 3: скорректировано бит: 1
!  Блок fff  Страница 63  сектор 4: скорректировано бит: 1
!  Блок fff  Страница 63  сектор 5: скорректировано бит: 1
!  Блок fff  Страница 63  сектор 6: скорректировано бит: 1
!  Блок fff  Страница 63  сектор 7: скорректировано бит: 1
* Всего ошибок: 1791568

C:\MF286D\qtools-2022-03-01-win>

Wychodziłoby na to, że nie ma bad-sektorów, ale jest masa błędów korekcji [sumy kontrolnej bajtów? sektorów?]

Jest też problem z tym, że: "bieżąca pozycja znacznika wadliwego bloku 11 nie pokrywa się z obliczoną 191"
Czy 11 i 191 to wartości decymalne, brak pewności.
11   dec= 0000 1011 bin
191 dec= 1011 1111 bin
Tak siedzę i główkuję, co by to mogło znaczyć.

Chyba flash jest w rozsypce. Poszukam formatowania...

Próbuję coś odczytać na poziomie sprzętu, ale może mocno błądzę...
chcp 866 pozwala na poprawne wyświetlanie rosyjskich tekstów,
-p12 to port COM12, gdzie widać modem w systemie (win10),
-k12 to chipset, chyba najbliższy MDM9250.

C:\MF286D\qtools-2022-03-01-win>qcommand -k12 -p12 -i
Отсылка hello... повторный hello возвратил ошибку!
00000000: 04 00 00 00 10 00 00 00 0d 00 00 00 01 00 00 00  *................*

>help

Доступны следующие команды:

c nn nn nn nn.... - формирование и запуск командного пакета из перечисленных байтов
@ file            - запуск командного пакета из указанного файла
d adr [len]       - прсмотр дампа адресного пространства системы
m adr word ...    - записать слова по указанному адресу
r block page sect - чтение блока флешки в секторный буфер
s                 - прсмотр дампа сектороного буфера NAND-контроллера
n                 - просмотр содежримого регистров NAND-контроллера
k                 - разбор содержимого конфигурационных регистров
i [s]             - запуск процедуры HELLO, s - без настройки конфигурации
f [n]             - включение(1)/отключение(0)/просмотр состояния HDLC-режима
x                 - выход из программы

>d 079b0000 200

Ошибка обработки команды чтения памяти, требуется 512 байт, получено 16 adr=079b0000
>d 079b0000 1
079b0000: 00                                               *.               *
>d 079b0000 c
079b0000: 00 00 00 0d 00 00 00 01 00 00 00 00              *............    *
>d 079b0000 d

Ошибка обработки команды чтения памяти, требуется 13 байт, получено 16 adr=079b0000
>k
Отсылка hello... повторный hello возвратил ошибку!
00000000: 04 00 00 00 10 00 00 00 0d 00 00 00 01 00 00 00  *................*

**** Конфигурационный регистр 0 *****
* NUM_ADDR_CYCLES              = 1
* SPARE_SIZE_BYTES             = a
* ECC_PARITY_SIZE_BYTES        = 0
* UD_SIZE_BYTES                = 0
* CW_PER_PAGE                  = 0
* DISABLE_STATUS_AFTER_WRITE   = 0
* BUSY_TIMEOUT_ERROR_SELECT    = 0

**** Конфигурационный регистр 1 *****
* ECC_MODE                      = 0
* ENABLE_BCH_ECC                = 1
* DISABLE_ECC_RESET_AFTER_OPDONE= 0
* ECC_DECODER_CGC_EN            = 1
* ECC_ENCODER_CGC_EN            = 0
* WR_RD_BSY_GAP                 = 0
* BAD_BLOCK_IN_SPARE_AREA       = 0
* BAD_BLOCK_BYTE_NUM            = 0
* CS_ACTIVE_BSY                 = 0
* NAND_RECOVERY_CYCLES          = 0
* WIDE_FLASH                    = 0
* ECC_DISABLE                   = 0
>

Jest problem z pakietem hello, z odczytem danych, nie widzę sposobu na zresetowanie ustrojstwa ;-/

Próba połączenia się z modemem w trybie EDL wewnątrz rutera z QPST w żaden sposób się nie powiodła.
Jedyne co ustaliłem, że takie samo działanie jak aplikacja Sales_WAT_NetPortV1.00.02 ma instrukcja:

admin@(none):~# remserial_7e -p 10005 -s "115200 raw" /dev/ttyUSB0 &
albo:
admin@(none):~# remserial -d -p 10005 -s "115200 raw" /dev/ttyUSB0 &

Obie wersje wysyłane po serialu w oryginalnym firmware rutera i obie są dostępne bez doinstalowywania czegokolwiek.

Przeszedłem do bardziej agresywnego odzyskiwania modemu - przełożyłem go do przejściówki mini PCI-E/USB i wykonałem początek procedury z 1 strony tego wątku:
- zwarłem piny i włożyłem przejściówkę do portu USB w PC,
- urządzenie Qualcomm HS-USB QDLoader 9008 pojawiło się w systemie,
- uruchomiłem ładowanie plików w QPST Software Download / SB3.0 - proces zakończył się z powodzeniem po ok. 2 minutach.

I tutaj nastąpiła niezgodność z procedurą - po wyjęciu / włożeniu przejściówki modem uparcie pozostaje w trybie 9008. Dłuższe pozostawienie modemu bez zasilania nie pomaga. Powtórne załadowanie plików - nic nie zmienia.

Co jeszcze można zrobić?

Super, wygląda na to, że jest nadzieja - przygotuję jakieś bezpieczne narzędzie do zwierania.

Po czym najłatwiej rozpoznać, że się udało? Wyobrażam sobie, że /dev/ttyUSB0 w ruterze połączy się z modemem (w trybie Emergency DownLoad), a z drugiej strony zostanie przetunelowane do PC-ta jako port szeregowy?
Brak mi wiedzy, co jeszcze musi być uruchomione na PC (oprócz sterowników Qualcomma), żeby windows udostępnił ten port modemowy?
Sales_WAT_NetPortV1.00.02 i QPST Configuration operują na TCP/IP, więc czegoś tu chyba brakuje...

Przeskakuję do tego wątku, ponieważ mam modem w stanie (19d2:0076) i chciałbym go ożywić.
Zamówiłem przejściówkę Mini PCI E na USB (przyjdzie za parę dni), a w międzyczasie chcę spróbować coś zdziałać bez wyjmowania modemu z rutera.

Połączyłem ruter z PC Ethernetem, uruchomiłem program Sales_WAT_NetPortV1.00.02, wpisałem adres rutera i port 10005, nacisnąłem OpenNetCom z rezultatem "FactoryResult: Opened!"

Jednocześnie w konsoli rutera pojawiło się:
fac Server start V1.02
devname=/dev/ttyUSB0,port=10005,stty=115200 raw, machinename=(null)
We are the server!
we run as a daemon, so we close 0 1 2, sockfd=6, remotefd=-1
CPE into fac mode!
/bin/sh: diag_transfer: not found

Uruchomiłem QPST Configuration i dodałem port -> Outgoing IP Connection, gdzie wpisałem adres IP rutera i port 10005.
Wynik jest wątpliwy: No phone, puste pola Serial Number i QC Serial Number.

Czy ktoś już tutaj był i podpowie, co jeszcze warto wypróbować?

Wgrałem openwrt do RAM i wykonałem cat /sys/kernel/debug/usb/devices:

...
T:  Bus=02 Lev=01 Prnt=01 Port=00 Cnt=01 Dev#=  2 Spd=5000 MxCh= 0
D:  Ver= 3.00 Cls=00(>ifc ) Sub=00 Prot=00 MxPS= 9 #Cfgs=  1
P:  Vendor=19d2 ProdID=0076 Rev= 0.00
S:  Manufacturer=Qualcomm CDMA Technologies MSM
S:  Product=QUSB__BULK
C:* #Ifs= 1 Cfg#= 1 Atr=a0 MxPwr=  8mA
I:* If#= 0 Alt= 0 #EPs= 2 Cls=ff(vend.) Sub=ff Prot=ff Driver=(none)
E:  Ad=81(I) Atr=02(Bulk) MxPS=1024 Ivl=0ms
E:  Ad=01(O) Atr=02(Bulk) MxPS=1024 Ivl=0ms
...

MiG25@ - nie zauważyłem Twojego posta

Pierwsze koty za płoty...

Okazało się, że MF286D na górnej belce jest zawsze - po wybraniu odpowiedniego plugina w wersji D
Następnie - framework ma jakiś problem z łączem internetowym WiFi PC-ta:
- przy działającym WiFi ruter się nie pokazuje
- po wyłączeniu WiFi ruter się objawia w stanie CONNECTED i można uruchomić upgrade (tym dużym przyciskiem z trójkątem)
- w tym momencie trzeba przywrócić WiFi, żeby upgrade ruszył.

Użyłem frameworka "Play to Nordic zte mf286d 192.168.32.1 pw ---" i upgrade zakończył się błędem, że coś jest nieobsługiwane.
Ruter/modem zgasił wszystkie LED-y i chyba utracił IMEI - chyba przywrócę znowu oryginalny firmware i zobaczę co się stanie...

Update: przywrócenie MTD9 nic nie zmieniło, szukam sposobu na przywrócenie IMEI...

Wróciłem do oryginalnego firmwaru rutera (CR_NTTPLMF286DV1.0.1B02), sprzęt ma wersję: MF286DHW1.0

Podłączyłem ruter do PC kabelkiem USB A-A i uruchomiłem framework. I tu zaskoczenie - na górnej belce programu pojawił się MF286R a miało być MF286D.
W dodatku IMEI/MEID oraz VERSION mają wartość "...Not Found..."
Na pocieszenie, Device is ready i CONNECT...

I jeszcze jeden test, zamiast USB A-A, użyłem połączenia z serial portem modemu - efekt dokładnie taki sam.

Co ja robię nie tak?

Dziękuję za każde pchnięcie we właściwym kierunku.

Jak rozumiem, trzeba będzie:
- przywrócić oryginalny firmware rutera (chyba zaczynałem od czystego ZTE),
- użyć frameworku do zamiany firmware modemu z BD_MF286DMODULEV1.0.0B03 na BD_TELIAMF286DV1.0.0B02 i kolejnych wyższych.

Nazewnictwo frameworków jest dla mnie zagadką, więc dla pewności zapytam: czy Nordic to Nordic + OpenWrt bedzie dobry dla tego zadania? Pobrałem następujące odmiany:
B01_Play to Nordic + OpenWrt
B02up_Nordic to Nordic + OpenWrt
Nordic to Nordic zte mf286d 192.168.32.1 pw ---
Play to Nordic zte mf286d 192.168.32.1 pw ---

Czy rzeczywiście nie ma metody aktualizacji modemu bez wywalania openwrt?

Trochę ugrzązłem w tym wątku, więc proszę o pomoc - co ja teraz powinienem zrobić?

Początkowo zainstalowałem openwrt 23.05.2 używając interfejsu szeregowego i tftp. Po dodaniu interfejsu qmi modem nie łączył się z internetem. Następnie doinstalowałem modemmanager-a i tu transmisja ruszyła, aczkolwiek po pierwszym restarcie rutera - transmisja znikła, żeby się więcej nie pojawić.
Teraz mam zainstalowaną wersję openwrt-snapshot-r25115-7181eb9f81-ipq40xx-generic-zte_mf286d-squashfs-sysupgrade.bin
od 4IceG, która fajnie pokazuje status modemu i umożliwia przełączanie różnych rzeczy.
Modem ma wersję: BD_MF286DMODULEV1.0.0B03 i zapisany ręcznie APN: AT+CGDCONT=1,"IP","internet","",0,0 oraz AT+CGACT=1,1.
Z protokołem QMI - brak transmisji (LED 3G/4G świeci na stałe na niebiesko, "Oczekiwanie na dane połączenia" bez końca), po przestawieniu na UMTS/GPRS transmisja się chyba pojawia (mruga LED 3G/4G na niebiesko), ale jakoś dziwnie, bo np. strona speed.pl się nie otwiera, ale za to się pinguje.

Czy dobrze skojarzyłem, że najbardziej by tu pomogła aktualizacja modemu?

Jest sporo "MF286" bez dodatkowych literek i w dobrych cenach - czy ta wersja daje szanse na stabilną pracę z OpenWrt?