kiến thức Unlock Mesh ZTE E1600/2603/2615 thành phiên bản quốc tế

MinhChungiT

Senior Member
Hi xin chào các bạn, dạo này thấy thị trường mesh khựa xâm chiếm với giá cực kì phù hợp với túi tiền của anh em Việt Nam mình, giúp phổ cập Wifi 6 đến với mọi nhà. Khổ cái đám này lại toàn tiếng khựa, backdoor kèm theo nỗi lo bị khóa thiết bị từ nhà mạng Khựa.
Hôm nay mình sẽ hướng dẫn các bạn up FW mấy em mesh ZTE khựa về lại firmware quốc tế full tiếng Anh từ A-Z.

Bài viết này sẽ hướng dẫn các bạn từng bước, và tất nhiên như mọi khi, nó là MIỄN PHÍ!o_O
Phương pháp này là do mình tự nghiên cứu, các bạn chia sẻ ghi nguồn giúp mình nhé.
Xin cảm ơn!

Xem lại bài unlock H196A: https://voz.vn/t/ha-cap-firmware-home-mesh-h196a-vt.838843/

Lưu ý quan trọng
Mình không chịu trách nhiệm cho bất cứ trường hợp nào liên quan đến thiết bị ( brick, chết phần cứng,...) của các bạn đâu nhé!
" DO AT YOUR OWN RISK !".

Dòng thiết bị hỗ trợ: ZTE E1600/E2603/E2615 (AX1800 seri)

Sơ lược phương pháp này như sau:
ZTE E1600/E2603/E2615 là cùng 1 phiên bản phần cứng chỉ khác nhà mạng phân phối sử dụng chung CPU ZX279128R / RAM 256MB/ NAND 128MB/AX1800 , và ở VN ta lại có một em cấu hình y chang đó là H3601 của nhà mạng FPT (AZ1800), mainboard giống y đúc 99,9%. Nên phương pháp mình nghĩ ra là clone con FPT sang đám này là sẽ được thôi. Sau khi thử phương pháp gỡ con NAND H3601 ra gắn vào đám ZTE nội địa này thì may mắn chạy rất tốt.
Nhưng nhược điểm của phương pháp này là phải có tay nghề điện tử mới làm được ( không phù hợp số đông).
Sau thời gian mày mò nghiên cứu thì mình đã tìm ra cách clone phân vùng từ con H3601 sang đám ZTE nội địa này thông qua bootloader. Tuy nhiên bootloader lại bị khóa bởi password và password này mất thời gian để decrypt. Sau khi có password mình đã thử phương pháp mới và thành công nên hôm nay có thời gian rảnh share lại cho các bạn.
Và ….vào việc thôi. Let’s go!
Bước 1.Chuẩn bị đồ nghề cần phải có:
1. Tua vít nhỏ​
2. Mỏ hàn chì kèm dây điện (có đầu pin cắm càng tốt)​
3. Mạch chuyển đổi USB--> TTL (CH341A hoặc FTDI loại nào cũng được giá tầm 50k) - Trong bài viết mình sử dụng CH341A​
Bước 2 .Phần mềm cần thiết:
1. Teraterm ( Phần mềm truy cập UART console)​
2. TFTPD (Phần mềm tạo server TFPT)​
3. Firmware tổng hợp để downgrade​

Tất cả mình để trong thư mục GG Drive này(1. E1600 convert to H3601) link: ZTE - Google 雲端硬碟 (http://gg.gg/18ei76)


Bước 3 .Kết nối UART
1. Mở phần vỏ của con mesh bằng 2 ốc phía trước rồi nạy từ cạnh trước là ok​
2. Sau đó hàn hoặc cắm các chân pinout : GND -TX -RX (Tuyệt đối ko sử dụng VCC vì nguồn điện mạch chuyển USB-UART ko đủ dòng sẽ gây chết mạch , thay vào đó sử dụng nguồn cấp theo mesh như bình thường)​
xJZD-810n4IQ0FbpbtK437tmJCcm94Zkni1u1MAI5CdZe8-xiMKne9J2tAxSsLtKKLNDrza4x1jDP3_0_N4-g2Yjq40Z4tcyfxr7mGaONeAioRv981sh5_Nl1Uk5KsrLZOADCzwEX3E84DcmRoRVqQM

Bước 4.Cài đặt hết các phần mềm bên trong thư mục ( 4.Software - GG Drive)
Trên Windows: tắt tất cả những thứ liên quan đến Firewall
Set IP tĩnh cổng LAN PC kết nối với mesh​
IP Address: 192.168.1.100
Subnet mask :255.255.255.0
1693906705950.png

Cài đặt Teraterm : Chọn cổng COM của CH341/FTDI , Vào Setup-> Serial port -> Bauchrate 115200​
1693906781816.png


1693906869191.png


Cài đặt TFTPD: Chọn đúng card mạng LAN​
Thả tất cả các file trong thư mục GGdrive “E1600 convert to H3601” vào vào thư mục C: \Program Files\Tftpd64
1693907039357.png

Bước 5: Truy cập vào Bootloader

Đảm bảo đã cắm dây pinout từ mainboard vào mạch nạp + dây mạng LAN từ mesh ( qua cổng LAN màu trắng) tới cổng Ethernet PC​
Bước này chưa được cấp nguồn nhé!
Mở Teraterm nhấn giữ phím số 1 đồng thời cấp nguồn vào cho Mesh cho đến khi hiện màn hình như bên dưới mới buông số 1 ra.​
IkFjRivoYRV60Sonk-1uOrnZCwdmT-fu6ahorOof1Vh8vYXo_FuZ3nuoSex91bfgd7JuP3q2c0hYavYH8eJjkn5ggRHJgmtSKV6gDLakGB170cAmGLciZul_r1aBevLjk_Wbjhv8JmIj3tjMVt2Rkqc

Nhập password ( Lưu ý đúng từng kí tự):
5cE080@fyBD
Nhấn Enter để login vào được bootloader​
Kiểm tra xem bộ nhớ NAND còn tốt không bị bad block mới nên vọc nhé!
Cách kiểm tra: Xem log của serial console xem có các cụm từ “ skip bad block” hay không. Nếu có thì xin chia buồn bộ nhớ NAND của bạn có thể sẽ gây ra lỗi nếu tiếp tục làm các bước tiếp theo.

Chạy tất cả các dòng code sau để nạp phần mềm qua TFTP (đảm bảo TFTP đã chạy tốt trước khi chạy các dòng lệnh bên dưới - Cực kì quan trọng _ nếu không sẽ gây brick vĩnh viễn) :beat_brick:

Có thể test bằng lệnh
tftp 0x42000000 mtd2.bin
Nếu phần mềm chạy load được file thì mới làm các bước tiếp theo
Chạy từng dòng một theo thứ tự từ trên xuống dưới, lưu ý làm sai hoặc mất điện giữa chừng có thể gây brick thiết bị và chỉ có thể cứu bằng phương pháp phần cứng)
tftp 0x42000000 mtd2.bin
nand erase 0x100000 0x100000
nand write 0x42000000 0x100000 0x100000
tftp 0x42000000 mtd4.bin
nand erase 0x300000 0x200000
nand write 0x42000000 0x300000 0x200000
tftp 0x42000000 mtd5.bin
nand erase 0x500000 0x200000
nand write 0x42000000 0x500000 0x200000
tftp 0x42000000 mtd1.bin
nand erase 0x0 0x100000
nand write 0x42000000 0x0 0x100000
Sau khi hoàn tất các lệnh sẽ như màn hình này​
lSoDqbs3BH4KJkBQmxnxwqKTIb5kveDi30TSHNZE-0pNMnte0Y6pHlyF1ObNpiqsqpl-GxlEcseMbH7DNml4PURqYaDAmjsTY8819rM3-2PrBV3JToR3qZRRnivs08Fkq8GY_I2knOQLLCSmejCm0EY


Bước 6:Khởi động lại và update firmware qua TFTP
Nhập lệnh:​
Sau khi nhấn lệnh reset nhanh tay nhấn giữ phím 1 để vào lại bootloader.​
Lần này bootloader đã được chuyển sang H3601 nên sẽ nhập password bootloader của H3601 là:​
Boot4128s!
Sau đó update Firmware của H3601 vào mesh và khởi động lại mesh​
upgrade version
reset
Note: Firmware đang sử dụng trong bài viết là Firmware của FPT Ver FV910P2_VN2, có chức năng Telnet để có thể sửa được seri ( nếu các bạn up nhiều con thì phải sửa MAC và SN để có thể mesh với nhau trong hệ thống LAN), sau khi chỉnh sửa thông số bằng Telnet bạn có thể chuyển sang firmware Brazil tùy ý ( Firmware Brazil ko có Telnet).



Bước 7: Khôi phục cài đặt gốc ( Lần 1)

Sau khi mesh đã khởi động xong, bạn hãy nhấn nút reset cứng phía sau mesh (nút phía trên) để khôi phục cài đặt gốc​
Note: Sau khi khôi phục cài đặt gốc nếu modem không chớp đèn đỏ thì rút nguồn cắm lại nhé!


Bước 8: Trả IP cổng Ethernet về tự động (DHCP)

Sau đó truy cậo vào địa chỉ 192.168.1.1 với username và password như sau​

admin/ Haikui_V2

Bước 9: Nạp lại firmware lần 2 qua giao diện WEB

Chọn file upgrade.bin đã tải về và làm theo hướng dẫn hình dưới​

4rETtm9vVcsOq1WrFUfs_pQU5R4IpcWrnfTaK4zPNc78mfljheDJl9KtbV7wisPgOGvatjcObcuZOU0w_ggEdj_C7ZqeMF83m01eA0Y65mPjlMWtUknga0-raSzDZUecTNQcsYrjE8_rJitz1y2nPAg

Bước 10 :Khôi phục cài đặt gốc ( Lần 2)
Sau khi mesh đã khởi động xong, bạn hãy nhấn nút reset cứng phía sau mesh (nút phía trên) để khôi phục cài đặt gốc một lần nữa.​
Thông tin truy cập mặc định
IP truy cập: 192.168.102.1
User/pass: admin/ZTEG37599611
SSID: CDZTech.Com_2.4G_1 / CDZTech.Com_5G_1
Password : 12345678

Tới đây là đã thành công rồi đó, tuy hướng dẫn hơi dài nhưng các bạn chịu khó đọc thì sẽ làm được thôi, chúc các bạn thành công!:byebye:
Nếu có cách gì đó hay hơn, hãy chia sẻ cho nhiều người được biết nhé!
Group Telegram hỗ trợ (miễn phí) :
https://t.me/unlockroutervoz
P/S: Còn thấy khó quá thì mua cà phê sang nhà mình làm cho nhé ! :big_smile::beauty:
 
Last edited:
Nhìn khá phức tạp với người chưa nghịch sâu về phần mềm và phần cứng của router như mình. Nhưng cứ like cho bác cái đã. Cảm ơn bác.
 
Bọn zte này có sướng hơn huawei ko mà giờ thấy viettel, fpt toàn dùng bọn này nhỉ? Đang dùng huawei thấy cũng ổn. :shame:
 
Bọn zte này có sướng hơn huawei ko mà giờ thấy viettel, fpt toàn dùng bọn này nhỉ? Đang dùng huawei thấy cũng ổn. :shame:
bọn zte này ngon 1 điểm là nó mesh đc với mấy cục h196a viettel, mua về làm controller, mấy con h196a làm agents. con e1600 thì không rõ nhưng mấy con mới còn support cả easymesh chơi với tplink đc
 
Back
Top