关于中芯微芯片的随身WIFI改串

连接ADB

USB连接随身WIFI与电脑
一般地址是192.168.100.1,也有可能是192.168.0.1
打开浏览器请求地址：

• 地址1

http://192.168.100.1/goform/goform_set_cmd_process?goformId=SET_DEVICE_MODE&debug_enable=1

• 地址2

http://192.168.100.1/reqproc/proc_post?goformId=SET_DEVICE_MODE&debug_enable=1

我这边只成功了地址2，地址1提示 失败

成功会返回：

{
	"result": "set_devicemode successfully!"
}

重启随身WIFI即可，通过设备管理器可以看到ADB设备

此时ADB开启成功

更改设备IMEI

建议备份当前IMEI，后期需要换回内置ESIM可以再改回来

当前改串方法不确定是否通用，但是目前中芯微基本都还保留着，可能后期更新会去除

进入随身WIFI管理网页，默认密码admin
进入高级设置

键盘按F12进入网页调试模式
在控制台输入：

$(“*”).show();

将会显示所有隐藏的功能
PS：如果你的浏览器有插件，可能会显示很多不相关的东西，建议更换一个纯净的浏览器

隐藏项：

这里主要使用IMEI/TTL
进入IMEI/TTL功能项
更改为你要修改的IMEI，点击应用就可以啦，重启后不会恢复

另一种方式

试过可用，但是重启会恢复
打开cmd，通过adb shell来设置IMEI

adb shell
查询当前IMEI
nv show | grep imei=
设置新IMEI
nv set imei=新IMEI
重新查询
nv show | grep imei=
保存配置
nv save

设置时没有问题的，但是实测重启后会恢复

更改频段[锁频]

依然是使用ADB，这个测试不知道有没有起作用，但是不影响使用

配置
nv set set_band_list=LTEB1,LTEB3,LTEB5,LTEB8,LTEB39,LTEB40,LTEB41,WB1,WB2
保存配置
nv save