CPE已经被展讯卷到35元了，可能是首拆中科巨龙

hlj***

20240303再小更一下：
扫描了所有端口号，没有任何服务。
驱动装上了。SPRD AT和DIAG，似乎方案是展锐8310。还没找到资料，似乎目前只能AT手段去攻了。






如题，突然有一天在张大妈上收到了好品推送，发现了这个东西。当时第一反应是不是标错价了。确定它持续了很久之后，作为一个硬件工程党，果断还是买回来拆了。发的还是顺丰包邮。成本有点可怕了。
品牌是中科巨龙，型号ZK100 CPE Pro，工信部网标型号UF6，今天拆开折腾了一下，内部很简单，电路板也不大。这个东西一共花了35元，顺丰发货就算特惠也要10~12元吧。剩下25元。上
面是移远的EC200D-CN模块，官网无法查到这款型号，只能搜到EC200A，不知道有什么区别，搜索引擎也没有规格书，有没有懂的老铁可以说说。
Quectel的模块，有2颗ESIM卡。还有两个ESIM空焊盘，板载一个实体卡槽，似乎是展锐8310的基带？照片如图所示。

感觉魔改难度大。看起来没有任何web界面，web整个服务应该是屏蔽了。看起来是云管，需要用微信端小程序去绑定SN号码，然后做一些设置、修改SSID、修改密码之类的操作。
插入USB会出现展讯的的两个为驱动设备。没折腾驱动，盲猜应该是有线网络相关设备，毕竟官方宣传是可以插线上网。
如果WEB的路子都被封死了，设备里也没有ADB、Diag口。估计没办法破。只能提取固件去做一些事情了。
以上就这些，欢迎老铁们来讨论。

f0z***

坐等后续，有sim卡座，应该就有希望

alie***

可以看看 jd用35白条券只要8毛钱 观望一下有没有固件能刷

alie***

淘宝有资料

hlj***

f0zeol 发表于 2024-3-3 10:14
坐等后续，有sim卡座，应该就有希望

他这个不但有卡座，还有一个卡座空焊盘对着外壳边上，我猜好多能换卡的产品也共用这个pcb，一共4个卡位。 我看了移远的官方资料，这个模块似乎是双待的，可玩性很高

myl***

买这个？？怎么不买堂米

f0z***

hljlgy 发表于 2024-3-3 17:18
他这个不但有卡座，还有一个卡座空焊盘对着外壳边上，我猜好多能换卡的产品也共用这个pcb，一共4个卡位。 ...

这款模组，我没找到资料，国内官网找了一圈没看到

hlj***

f0zeol 发表于 2024-3-4 08:58
这款模组，我没找到资料，国内官网找了一圈没看到

是的，有点神奇。

sb***

IMEI.INFO: QUECTEL EC200D-CN
IMEI.info:
连接:
GPRS: False 图标 EDGE: False 图标 HSDPA 速度: 21 Mb/s HSUPA 速度: 5,76 Mb/s LTE下载速度: 150 Mb/s LTE上传速度: 50 Mb/s HSCSD: False 图标 USB: True 图标 2.0

lo***

aliemeng 发表于 2024-3-3 13:53
可以看看 jd用35白条券只要8毛钱 观望一下有没有固件能刷

请问一下，怎么搞

bo***

等大神固件，35把硬件搞到手先

zhouxi***

4g还有研究价值吗

mini***

大佬这个有办法搞了嘛

5222***

直接AT改串切卡不行吗？

cz***

期待大神解锁。