ZTE MF904Q / M19-E 逆向工程

针对一台 WF904_V6.0 Android6 调制解调器的详细、以证据为导向的研究：经验证的可读固件提取、原创的 LK 解锁流程，以及在恢复出厂 LK 后仍保持的持久解锁状态。出现了阿拉伯语 WebUI/LCD，但永久修改的系统会关机；原因仍未解决。

阅读完整技术历史

1. 完整固件提取指南：Windows 身份/传输、实际 DA 阶段、全部23 个分区、Boot1/Boot2、完整 User 以及独立验证。
2. Android、OEM 权限与原生 Fastboot 入口：实际的原始服务调用、独立的权限检查、分离广播以及 FASTBOOT/TOOBTSAF 路径。
3. 完整解锁指南：13 个完整阶段，每个阶段均包含目的、恢复的操作、文件、前提条件、预期/实际响应、验证、失败情况、安全停止与恢复参考。
4. 精确构建的 LK 分析、成功验证以及未解决的修改版 ROM 分析。
5. 最新恢复证据与所有者更正、状态、安全、权利审查门槛。

分发范围 — 经审查的源代码研究版本

两个工具文件夹中共包含 50 个经审查的历史源代码/构建文件：24 个属于 GPL 范围的 DA 组件，以及 26 个独立编写/事实性文件。原始贡献者声明和完整的 GPLv3 文本均已保留。逐文件的权利报告区分了改编与原创集成，以及仍存在的不确定性。

有一个汇编文件 probe_v3.S 被保留不发布，因为其制造商读取器的再发布来源仍未解决。成功的解锁协调器和提取源代码已包含在内；不声称具备完整的 LK 重新生成能力和实时运行可移植性。制造商固件/DA/LK 二进制文件和私有输入均被排除。参见运行时限制。

未施加统一的仓库许可证。独立代码没有新选择通用复用许可证，因此本项目不被宣传为统一开源或完整的集成可执行产品。不包含任何可执行文件/固件版本。

完整的提取指南、13 阶段解锁指南、前提条件章节、失败实验和原始 LK 持久性证据均保持完整。最新保存的出厂系统恢复以及所有者关于 Ooredoo 降速的澄清，与未解决的阿拉伯语系统关机问题分开记录。

已发布仓库：https://github.com/Faicalom/ZTE-MF904Q-Reverse-Engineering。经审查的源代码版本已公开；Releases 和社区帖子仍为单独操作。