Ingeniería inversa del ZTE MF904Q / M19-E

Investigación detallada basada en evidencias sobre un módem WF904_V6.0 Android6: extracción de firmware legible verificada, un flujo de desbloqueo LK original y un estado desbloqueado persistente bajo el LK de fábrica restaurado. Aparecieron la WebUI/LCD en árabe, pero los sistemas modificados permanentes se apagaron; la causa sigue sin resolverse.

Leer el historial técnico completo

1. Guía completa de extracción de firmware: identidad/transporte en Windows, etapas reales del DA, las 23 particiones, Boot1/Boot2, User completo y verificación independiente.
2. Android, permiso OEM y entrada nativa a Fastboot: las llamadas reales al servicio original, comprobaciones de permisos separadas, broadcast desacoplado y la ruta FASTBOOT/TOOBTSAF.
3. Guía completa de desbloqueo: 13 etapas completas, cada una con propósito, acción recuperada, archivos, requisitos previos, respuestas esperadas/reales, verificación, fallos, parada segura y referencia de recuperación.
4. Análisis del LK de compilación exacta, verificación del éxito y análisis de la ROM modificada sin resolver.
5. Última evidencia de restauración y corrección del propietario, estado, seguridad, control de derechos.

Alcance de distribución — versión de investigación de código fuente revisada

Se incluyen 50 archivos históricos de código fuente/compilación revisados en las dos carpetas de herramientas: 24 componentes DA bajo alcance GPL y 26 archivos de autoría independiente/factuales. Se conservan los avisos originales de los contribuyentes y el texto completo de la GPLv3. El informe de derechos por archivo distingue la adaptación de la integración original y la incertidumbre restante.

Se retiene un archivo de ensamblador, probe_v3.S, porque la procedencia de la reemisión de su lector del fabricante sigue sin resolverse. Se incluyen el coordinador de desbloqueo exitoso y el código fuente de extracción; no se afirma la regeneración completa del LK ni la portabilidad en tiempo de ejecución en vivo. Se excluyen los binarios de firmware/DA/LK del fabricante y las entradas privadas. Véanse las limitaciones de ejecución.

No se impone una licencia global para el repositorio. El código independiente no tiene una licencia general de reutilización recién seleccionada, por lo que no se anuncia como un producto ejecutable integrado completo ni uniformemente de código abierto. No se incluye ninguna versión ejecutable/de firmware.

La guía completa de extracción, la guía de desbloqueo de 13 etapas, el capítulo de requisitos previos, los experimentos fallidos y la evidencia de persistencia del LK original permanecen intactos. La última restauración guardada del sistema de fábrica y la aclaración del propietario sobre la ralentización de Ooredoo se documentan por separado del apagado del sistema en árabe sin resolver.

Repositorio publicado: https://github.com/Faicalom/ZTE-MF904Q-Reverse-Engineering. La versión de código fuente revisada es pública; las Releases y las publicaciones en la comunidad siguen siendo acciones separadas.