NR-510系列风味5G打开ADB

省流不看版: 使用admin账密登录192.168.100.1，点击系统设置，执行AT指令 AT+QUSBPCFG=0,1 后插线连接adb即可。实测无控(机器支持但是没有启用)，pdd百亿补贴35拿下。机器难拆，只有两个esim焊盘，如需插卡自备转接线。理论通杀NR-510模组产品

根系统是ramdisk内存盘(和内核打包在一起，有签名)，但是/system分区可写，可以直接mount -o remount,rw /system挂载，然后创建/system/bin/cz_init.sh并添加需要的内容即可实现开机自启动，解除限速使用cz_nwspeedlimit.sh 0; rm /system/bin/cz_nwspeedlimit.sh

机器长这样:

里边长这样:

后台长这样:

经典IP5306，还配了10000mah的高压锂电池

带彩屏的贵十块，采用drm+lvgl驱动，会嵌入式的可以玩玩diy

系统是精简系统，不如使用OpenWrt的X5-R和电小果方便(但是flash大一些，chroot可以跑容器)，WiFi6速率(286Mbps)

自带的后台可以执行AT指令，可以锁频段，也可以自由切卡。

存储128M spiflash(复旦微FM25LS01 数据区大小39M)，内存128M(实际可用73.3M)，海思巴龙5612主控，单核Cortex-A55(64位)

改串指令AT^PHYNUM=IMEI,<串号>

看各位大佬拆解应该是cheerzing的NR-510模组，为了实现访客登录(实际并不能启用)路由器地址显示为192.168.2.1，但实际为192.168.100.1

本来看这个神似ASR的界面以为是RTOS，但是这404界面怎么和busybox httpd的界面一模一样，后来又在192.168.100.1:5015发现了系统日志，妥妥的Linux啊

登录之后发现AT指令都在/vendor/bin/ats_service处理，和中兴微一样在用户态处理AT，我会在下一帖分享一些有用的指令

在后台打开日志后可以在192.168.100.1:5015看到内核日志，在日志中发现了这条指令:

AT+QUSBPCFG=<netmode>,<adb> 指令可以配置usb模式(类似移远同指令)，第一个选项配置USB网络模式(rndis/ecm/ncm)，第二个选项使能adb

实现访问后台启动程序(Deprecated，可以直接修改/system了)

在后台打开日志功能(如图)，在网盘中下载nr510-online.tar.gz，使用adb push nr510-online.tar.gz /tmp上传，进入adb shell，输入 cd /online; tar xzvf /tmp/nr510-online.tar.gz，访问一下192.168.100.1:5015即可打开telnet，端口5023

NR-510相关内容上传:

提取码:9F6d

以下内容用于研究设备配置

内核签名: Linux version 5.10.184 (build@build02) (aarch64-none-linux-gnu-gcc (Arm GNU Toolchain 12.2.Rel1 (Build arm-12.24)) 12.2.1 20221205, GNU ld (Arm GNU Toolchain 12.2.Rel1 (Build arm-12.24)) 2.39.0.20221210) #1 SMP PR

内核启动命令行:

console=ttyHW0,115200 loglevel=3 rdinit=/linuxrc init=/sbin/init nosmp slub_max_order=0 pd_charge=0 exc_flag=0 exc_type=10 save_flag=0 power_mode=normal ubi.fm_autoconvert=1 rdr_pmu_exc=3 thermal_boot_state=0 dpart_enable=00000001 dpart_policy=00000000 boot_retry_times=00000003 boot_part=00000001 image_load_failed=00000000 dpart_reg_info=00000610 boot_part_switched=00000000 oeminfo_total_boot_times=00000000 sysboot_monitor_cmd=disable

mtd分区表:

dev: size erasesize name

mtd0: 00100000 00020000 "xloader"

mtd1: 00160000 00020000 "nvdefault"

mtd2: 00160000 00020000 "nvbacklte"

mtd3: 00080000 00020000 "oeminfo"

mtd4: 00040000 00020000 "ptable"

mtd5: 00040000 00020000 "ptablebk"

mtd6: 00080000 00020000 "mnvdefault"

mtd7: 000c0000 00020000 "mnvimg"

mtd8: 00080000 00020000 "mnvdload"

mtd9: 00080000 00020000 "uce"

mtd10: 00080000 00020000 "ucebk"

mtd11: 03000000 00020000 "ubi_online"

mtd12: 000e0000 00020000 "hiboot"

mtd13: 000e0000 00020000 "hibootbk"

mtd14: 000a0000 00020000 "dts"

mtd15: 000a0000 00020000 "dtsbk"

mtd16: 000c0000 00020000 "m3image"

mtd17: 00120000 00020000 "teeos"

mtd18: 00080000 00020000 "trusted_fw"

mtd19: 00600000 00020000 "kernel"

mtd20: 00600000 00020000 "kernelbk"

mtd21: 00080000 00020000 "misc"

mtd22: 00d80000 00020000 "ubi_data"

mtd23: 01e40000 00020000 "ubi_fw"

mtd24: 00a20000 00020000 "ubi_sys"

mtd25: 000c0000 00020000 "end"

内存状态:

total used free shared buff/cache available

Mem: 73.3M 26.3M 12.7M 0 34.4M 38.7M

Swap: 0 0 0

文件系统:

Filesystem Type Size Used Available Use% Mounted on

/dev/mapper/system squashfs 1.6M 1.6M 0 100% /vendor

/dev/ubi/nvimg ubifs 1.1M 240.0K 808.0K 23% /modem_nv/image

/dev/ubi/userdata ubifs 5.7M 204.0K 5.2M 4% /data

/dev/ubi/modem_fw ubifs 20.4M 17.9M 2.4M 88% /vendor/modem/modem_fw

/dev/ubi/czsys ubifs 5.6M 2.8M 2.8M 50% /system

/dev/ubi/online ubifs 39.0M 260.0K 36.7M 1% /online