Ale dedykowany level shifter (zdłubany z adapterka do SPI-flashy) też nie dał rady, tymczasem CP2102 na modemie z 286D dał sobie radę.

Nie, na swojej maszynie. Ale mam lepszy pomysł. Jak podłączysz pendrive, to możesz bezpośrednio na routerze. Wtedy wystarczy przejść do katalogu gdzie ten jest zamontowany i wystarczy to:

for i in 0 $(seq 3 16); do adb shell cat /dev/mtd$i > modem_mtd$i.bin; done; tar czvf modem_play.tar.gz modem_mtd*.bin; rm modem_mtd*.bin

Pendrive powinien mieć co najmniej 1GB wolnego miejsca.
Pewnie będziesz musiał doinstalować sobie paczki kmod-usb-storage-uas i kmod-fs-vfat lub kmod-fs-ext4 (zależnie od filesystemu na pendrive) - jeżeli jeszcze nie masz, ale z buildem od Cezarego pewnie są już na miejscu.

Na forum OpenWrt ktoś wrzucił link do frameworka do tego routera:
https://forum.openwrt.org/t/support-for … d/113126/8
https://mega.nz/file/vVwUkZCY#NM_XrNSVX … Pau2rpec9I

W śrosku jest plik:
/ZTE Terminal Software Update Framework ELISA MF286D/UPDATE/FOTA_FS/modem.tgz

Może to coś pomoże?

Have you successfully changed the IMEI?

Yes. You have the same symptoms as my mod. Unfortunately, I don't know how to move it forward yet. I checked all available and known methods that I could do on windows and linux. Leo had an idea to send a parcel via adb but so far he hasn't written whether he pushed or not

Yes, I remember. It is described in this thread but I don't remember which post. You have a boot point next to the ESMT. It has to be short-circuited to GND for a moment and then it is visible as 9008

I don't know if it's the only way. I did it by trial and error. I didn't care about this modem. He might even be freaking out while looking for these pins. In my opinion, the manufacturer of this modem should not exist at all because it did not provide such important things as what we are trying to fix here. The manufacturer should predict what could happen to such a modem and give specific procedures how to bring it back to life. The producer blew it. In the first post of this thread you have a pinout uart

I see. Then I got the modes wrong. This bootpoint is used to enter EDL mode. I was able to enter this fastboot only once and then I did not manage to do it again. As if putting something into this crap caused that he doesn't want to go in there anymore. Forgive me for the mistake with these modes

If you want to put anything into it, he always had EDL 9008 mode. At this diagnostic, he didn't want to talk.

Po kolejnym małym sukcesie z przeflashowaniem fabrycznym softem starego MF283+, celem podbicia wersji modemu, zrobiłem kolejne podejście do tematu. Tym razem zaczynając od MF286A, próbując wgrywać fabryczną paczkę z DNA (dzięki @arekm), ale niestety poległem -  przynajmniej na razie. Trzeba spatchować plik /usr/bin/facSvr, by nie próbował wprowadzać modemu w tryb download, bo sceglony modem już się w nim znajduje - update wywala się na wykonaniu w pętli komendy AT+ZCDRUN=E.

Wiedza o Sales_WAT_NetPort też okazuje się przydatna, bo oszczędza to mocno rozkręcania by podpiąć się QPST. No nic, myślę jak to ugryźć, ale chyba skończy się Ghidrą lub czymś podobnym i zrepakowanym rootfsem z podmienioną binarką. Jak znajdę dłuższą chwilę.

Na OpenWrt to samo da się osiągnąć tym poleceniem:

socat tcp-listen:10005,fork,reuseaddr open:/dev/ttyUSB0,b115200,cfmakeraw

Oczywiście socata trzeba sobie najpierw doinstalować. Na sprawnym MF286 poprawnie wykrył mi się tym sposobem MDM9635.

BTW, czy ktoś posiada MF283+ z softem CR_ORAMF283+V1.0.0B08? Fajnie byłoby zrzucić go z żywego egzemplarza, bo OTA update już go nie znajduje.

To wiele wyjaśnia. Pobawię się, dzięki :-)

@stich86: A Finnish mobile network operator.

No, it failed on "entering the recovery mode" on modem, because it already is in this mode.