ZTE MF904Q / M19-E リバースエンジニアリング

1台の WF904_V6.0 Android6 モデムに関する、証拠に基づく詳細な調査: 検証済みの読み取り可能なファームウェア抽出、独自の LK アンロックフロー、および復元された工場出荷時 LK 下での永続的なアンロック状態。アラビア語の WebUI/LCD が出現したが、恒久的に改変されたシステムは電源が切れた。原因は未解決のままである。

完全な技術的経緯を読む

1. 完全なファームウェア抽出ガイド: Windows の識別/トランスポート、実際の DA ステージ、全23パーティション、Boot1/Boot2、完全な User および独立した検証。
2. Android、OEM 権限、ネイティブ Fastboot への進入: 実際の元のサービス呼び出し、個別の権限チェック、デタッチされたブロードキャスト、および FASTBOOT/TOOBTSAF パス。
3. 完全なアンロックガイド: 13 の完全なステージ。それぞれに目的、復元されたアクション、ファイル、前提条件、期待される/実際の応答、検証、失敗、安全な停止、およびリカバリの参照が含まれる。
4. 正確なビルドの LK 分析、成功の検証、および未解決の改変 ROM 分析。
5. 最新の復元証拠と所有者による訂正、ステータス、安全性、権利ゲート。

配布範囲 — レビュー済みソース研究リリース

レビュー済みの歴史的なソース/ビルドファイル50点が、2つのツールフォルダにわたって含まれている: 24 点の GPL 対象 DA コンポーネントと 26 点の独立して作成された/事実に基づくファイル。元の貢献者による通知および完全な GPLv3 テキストが保持されている。ファイルごとの権利レポートは、適応と元の統合を区別し、残存する不確実性を示している。

1つのアセンブリファイル probe_v3.S は、その製造元リーダー再出力の来歴が未解決のままであるため、非公開とされている。成功したアンロックコーディネーターと抽出ソースは含まれているが、完全な LK 再生成およびライブランタイムの移植性は主張していない。製造元のファームウェア/DA/LK バイナリおよびプライベートな入力は除外されている。ランタイム制限を参照。

包括的なリポジトリライセンスは課されていない。独立したコードには新たに選択された一般的な再利用ライセンスがないため、これは一律にオープンソースである、あるいは完全な統合実行可能製品であるとして宣伝されていない。実行可能ファイル/ファームウェアのリリースは含まれていない。

完全な抽出ガイド、13 ステージのアンロックガイド、前提条件の章、失敗した実験、および元の LK 永続性の証拠はそのまま残されている。最新の保存された工場出荷時システムの復元と、所有者による Ooredoo の速度低下に関する明確化は、未解決のアラビア語システムのシャットダウンとは別に文書化されている。

公開リポジトリ: https://github.com/Faicalom/ZTE-MF904Q-Reverse-Engineering。レビュー済みソースリリースは公開されている。Releases およびコミュニティ投稿は別個のアクションのままである。