中兴f50

后台： http://192.168.0.1/index.html#home

高级后台：http://192.168.0.1:2333/index.html#home

IMEI ： 861365072554996

AT命令

1	`AT+SPIMEI=0,"861365072554996"`

作用

把这台中兴 F50 的 IMEI（设备识别码）改写成 861365072554996。

逐段拆解

部分	含义
`AT+`	AT 命令标准前缀（调制解调器指令）
`SPIMEI`	Spreadtrum/紫光展锐芯片私有命令，`SP` = Spreadtrum，专门用于写入 IMEI。中兴 F50 用的是展锐基带，故走这条命令而非标准 `AT+CGSN`
`=0`	IMEI 槽位索引，`0` = 卡槽 1 / IMEI1（单卡设备写 0）
`,"861365072554996"`	要写入的 IMEI 号，15 位，`86` 开头（中国区 TAC 段），格式合法

对方通过高级后台（:2333 端口）的工程模式，向设备基带烧录了一个新 IMEI。

为什么换卡要改 IMEI

这类随身 WiFi 的流量套餐通常是运营商把套餐绑定到设备 IMEI（机卡一体 / 号卡绑定）：

旧卡长期未用被注销后，原 IMEI 在运营商侧的套餐 / 账户也失效了；
新卡要在本设备上跑出流量，需要一个在运营商系统里仍有效、且绑定了有效套餐的 IMEI；
于是把 861365072554996（应有有效套餐）写进设备，让网络认成"另一台有套餐的设备"，新卡才能上网。

配套地，对方先刷了 2333 端口的高级后台——这是改过的 / 工程固件，解锁了运营商本该封死的 AT 工程指令和 IMEI 写入权限。普通 192.168.0.1 后台改不了 IMEI。

风险与注意事项

设备身份已变更：对外报的 IMEI 不再是出厂 IMEI，而是 861365072554996。拨 *#06# 或看后台可见。
若是他人真实设备号：本质是 IMEI 克隆。两台设备同 IMEI 同时在线，有被风控、双双停机的风险，严重时该 IMEI 会被拉黑。
保修 / 合规：改 IMEI 在不少地区属违规操作，设备脱离原厂保修状态。
高级后台本身：2333 端口工程后台权限极大（改 IMEI、锁频段等），连着设备网即可访问，务必确认是否设了密码。

待核实

861365072554996 是对方另一台设备的真 IMEI，还是批量生成的"白名单"号——决定是否克隆、能稳定用多久。直接问对方"这个 IMEI 哪来的、独享还是共用"。
展锐 SPIMEI 命令在不同固件版本上参数语义可能略有差异，但 0 = 第一槽位、引号内为 IMEI 这层含义稳定。

锁卡检测：AT+CLCK

执行 AT+CLCK="PN",2，返回 +CLCK: 0 OK。

结果解读

+CLCK: 0：0 = 未激活 / 未锁定。
OK：指令执行成功。
结论：中兴 F50 没有锁卡（无机卡绑定），完全自由，支持更换其他运营商 SIM 卡。

回看之前的 SPIMEI 操作

注意：+CLCK: 0 只代表没有机卡绑定 / 锁卡，并不代表设备身份没问题。后续核对发现 UFI-TOOLS 显示的 IMEI（861365072554996）与设备背贴原码不一致，确认是对方换卡时写入的克隆 IMEI，属于中高风险，详见下方「被篡改的 IMEI 与封禁风险」。

换卡步骤

确认没锁卡后，随时可拔掉当前卡，换上移动 / 联通 / 电信的卡。注意两点：

设置 APN：换卡后大概率不能马上上网，设备不知道新运营商接入点。在 UFI-TOOLS 点【APN设置】手动输入：
- 移动：cmnet
- 联通：3gnet
- 电信：ctnet
重启设备：填好 APN 后点【重启设备】，等其重新注册网络即可。

⚠️ 防坑警告

立即停止在"AT 指令"里做任何测试。
不要再点【写入改串指令】、【强力查串】这类快捷按钮。
不要再让网上的人远程给设备发任何带 = 的写指令。
设备没锁，物理拔插换卡即可，无需再折腾底层数据。

设备基础与后台管理

设备信息：中兴 F50，尺寸 78.7mm × 62.8mm × 10.3mm，重约 50g（名片大小）。
双重后台：
- 官方网页后台：浏览器访问 192.168.0.1——适合日常改密码、看流量、设置 APN。
- 第三方工具 UFI-TOOLS 3.9.9——功能强大（能看底层信号、发 AT 指令），但风险极高。
连接方式：除连 WiFi 外，插 USB 线连接电脑、只要与设备同一局域网，也可访问 192.168.0.1。
密码安全：UFI-TOOLS 曾弹出"弱口令"警告。后台密码和 WiFi 密码同等重要，弱后台密码易被局域网内他人劫持、改配置或偷看短信。务必在官方后台改为强密码，并在 UFI-TOOLS 同步更新。

换卡与锁卡排查补充

安全指令原则：只读 / 查询指令（如带 ? 或逗号加 2）安全，不会变砖；写入指令（带 =）极易变砖。
排查过程：AT+ZSEC? 报错 +CME ERROR: 4（固件不支持）；AT+CLCK="PN",2 成功返回 +CLCK: 0 OK。
当前状态：APN 为自动模式，识别为 UNICOM 联通；5G 信号良好（SINR 15），温度约 61℃（F50 正常范围）。

⚠️ 重大隐患：被篡改的 IMEI 与封禁风险

发现异常：UFI-TOOLS 显示的 IMEI（861365072554996）与设备背贴上的不一致。
真相：之前网上找人"换卡"时，对方执行 AT+SPIMEI=0,"861365072554996"，强行写入了一个克隆 IMEI，把设备变成了"黑户"。
风险等级：中高风险——"一码多用"的克隆机，极易触发运营商风控（机卡绑定检测）。
应对策略：
1. 绝对不要尝试改回背贴原码（原码大概率已被拉黑）。
2. 坚持"一机一卡"，选定一张卡后不要频繁拔插更换。
3. 避免短期内产生异常巨大的流量。
4. 做好设备随时可能被运营商停机的心理准备，当作"消耗品"使用。
5. 绝对禁止再让网上的人远程操作设备或发送底层指令。

硬件散热改装指南

金属屏蔽信号原理

金属会反射电磁波，直接阻挡天线或产生涡流导致天线失谐，使 SINR 暴跌、网速变慢。严禁在设备周围（特别是天线区域）使用金属散热片。

风扇选择

针对 2006 风扇和 3D 打印塑料外壳（塑料不挡信号）： - 推荐扁平轴流风扇（风量大，直吹发热源）。 - 不推荐涡轮风扇（噪音尖锐、侧吹风道不匹配）。

主板改装细节

屏蔽罩上的小孔是产线测试点和排气孔，贴导热垫时尽量避开，不要完全堵死。
屏蔽罩上贴蓝色导热垫正确（需确保刚好接触外壳），可升级为高系数导热垫或石墨烯。
绝对不要在 SIM 卡槽区域加铁片：极易短路烧毁主板，且严重干扰信号。SIM 卡槽区域保持裸空即可。

💡 最终建议

当前设备插联通卡，5G 信号良好（SINR 15），温度约 61℃（F50 正常范围）。最好的做法就是：什么都不折腾。

设好强密码，装上 3D 打印外壳和扁平风扇，安心使用。
不要再乱发 AT 指令，不要再随意换卡测试。
只要它能稳定供网，就让它安稳服役。
以后发任何截图，一定要给 ICCID、IMEI、IMSI 打码！

后台： http://192.168.0.1/index.html#home

高级后台：http://192.168.0.1:2333/index.html#home

IMEI ： 861365072554996

## AT命令

```
AT+SPIMEI=0,"861365072554996"
```

### 作用

**把这台中兴 F50 的 IMEI（设备识别码）改写成 `861365072554996`。**

### 逐段拆解

| 部分 | 含义 |
|------|------|
| `AT+` | AT 命令标准前缀（调制解调器指令） |
| `SPIMEI` | Spreadtrum/紫光展锐芯片**私有命令**，`SP` = Spreadtrum，专门用于**写入 IMEI**。中兴 F50 用的是展锐基带，故走这条命令而非标准 `AT+CGSN` |
| `=0` | IMEI 槽位索引，`0` = 卡槽 1 / IMEI1（单卡设备写 0） |
| `,"861365072554996"` | 要写入的 IMEI 号，15 位，`86` 开头（中国区 TAC 段），格式合法 |

对方通过高级后台（`:2333` 端口）的工程模式，向设备基带**烧录了一个新 IMEI**。

### 为什么换卡要改 IMEI

这类随身 WiFi 的流量套餐通常是**运营商把套餐绑定到设备 IMEI**（机卡一体 / 号卡绑定）：

1. 旧卡长期未用被注销后，原 IMEI 在运营商侧的套餐 / 账户也失效了；
2. 新卡要在本设备上跑出流量，需要一个在运营商系统里**仍有效、且绑定了有效套餐的 IMEI**；
3. 于是把 `861365072554996`（应有有效套餐）写进设备，让网络认成"另一台有套餐的设备"，新卡才能上网。

配套地，对方先刷了 2333 端口的**高级后台**——这是改过的 / 工程固件，解锁了运营商本该封死的 AT 工程指令和 IMEI 写入权限。普通 `192.168.0.1` 后台改不了 IMEI。

### 风险与注意事项

- **设备身份已变更**：对外报的 IMEI 不再是出厂 IMEI，而是 `861365072554996`。拨 `*#06#` 或看后台可见。
- **若是他人真实设备号**：本质是 IMEI 克隆。两台设备同 IMEI 同时在线，有被风控、双双停机的风险，严重时该 IMEI 会被拉黑。
- **保修 / 合规**：改 IMEI 在不少地区属违规操作，设备脱离原厂保修状态。
- **高级后台本身**：2333 端口工程后台权限极大（改 IMEI、锁频段等），连着设备网即可访问，务必确认是否设了密码。

### 待核实

- `861365072554996` 是对方另一台设备的真 IMEI，还是批量生成的"白名单"号——决定是否克隆、能稳定用多久。直接问对方"这个 IMEI 哪来的、独享还是共用"。
- 展锐 `SPIMEI` 命令在不同固件版本上参数语义可能略有差异，但 `0` = 第一槽位、引号内为 IMEI 这层含义稳定。

## 锁卡检测：AT+CLCK

执行 `AT+CLCK="PN",2`，返回 `+CLCK: 0 OK`。

### 结果解读

- `+CLCK: 0`：`0` = **未激活 / 未锁定**。
- `OK`：指令执行成功。
- **结论**：中兴 F50 **没有锁卡（无机卡绑定）**，完全自由，支持更换其他运营商 SIM 卡。

### 回看之前的 SPIMEI 操作

注意：`+CLCK: 0` 只代表**没有机卡绑定 / 锁卡**，并不代表设备身份没问题。后续核对发现 UFI-TOOLS 显示的 IMEI（`861365072554996`）与设备背贴原码**不一致**，确认是对方换卡时写入的**克隆 IMEI**，属于中高风险，详见下方「被篡改的 IMEI 与封禁风险」。

## 换卡步骤

确认没锁卡后，随时可拔掉当前卡，换上移动 / 联通 / 电信的卡。注意两点：

1. **设置 APN**：换卡后大概率不能马上上网，设备不知道新运营商接入点。在 UFI-TOOLS 点【APN设置】手动输入：
    - 移动：`cmnet`
    - 联通：`3gnet`
    - 电信：`ctnet`
2. **重启设备**：填好 APN 后点【重启设备】，等其重新注册网络即可。

## ⚠️ 防坑警告

- **立即停止在"AT 指令"里做任何测试**。
- 不要再点【写入改串指令】、【强力查串】这类快捷按钮。
- 不要再让网上的人远程给设备发任何带 `=` 的写指令。
- 设备没锁，物理拔插换卡即可，无需再折腾底层数据。

## 设备基础与后台管理

- **设备信息**：中兴 F50，尺寸 78.7mm × 62.8mm × 10.3mm，重约 50g（名片大小）。
- **双重后台**：
    - 官方网页后台：浏览器访问 `192.168.0.1`——适合日常改密码、看流量、设置 APN。
    - 第三方工具 **UFI-TOOLS 3.9.9**——功能强大（能看底层信号、发 AT 指令），但风险极高。
- **连接方式**：除连 WiFi 外，插 USB 线连接电脑、只要与设备同一局域网，也可访问 `192.168.0.1`。
- **密码安全**：UFI-TOOLS 曾弹出"弱口令"警告。**后台密码和 WiFi 密码同等重要**，弱后台密码易被局域网内他人劫持、改配置或偷看短信。务必在官方后台改为强密码，并在 UFI-TOOLS 同步更新。

## 换卡与锁卡排查补充

- **安全指令原则**：只读 / 查询指令（如带 `?` 或逗号加 `2`）安全，不会变砖；写入指令（带 `=`）极易变砖。
- **排查过程**：`AT+ZSEC?` 报错 `+CME ERROR: 4`（固件不支持）；`AT+CLCK="PN",2` 成功返回 `+CLCK: 0 OK`。
- **当前状态**：APN 为自动模式，识别为 UNICOM 联通；5G 信号良好（SINR 15），温度约 61℃（F50 正常范围）。

## ⚠️ 重大隐患：被篡改的 IMEI 与封禁风险

- **发现异常**：UFI-TOOLS 显示的 IMEI（`861365072554996`）与设备背贴上的不一致。
- **真相**：之前网上找人"换卡"时，对方执行 `AT+SPIMEI=0,"861365072554996"`，强行写入了一个**克隆 IMEI**，把设备变成了"黑户"。
- **风险等级：中高风险**——"一码多用"的克隆机，极易触发运营商风控（机卡绑定检测）。
- **应对策略**：
    1. **绝对不要尝试改回背贴原码**（原码大概率已被拉黑）。
    2. **坚持"一机一卡"**，选定一张卡后不要频繁拔插更换。
    3. 避免短期内产生异常巨大的流量。
    4. 做好设备随时可能被运营商停机的心理准备，当作"消耗品"使用。
    5. **绝对禁止**再让网上的人远程操作设备或发送底层指令。

## 硬件散热改装指南

### 金属屏蔽信号原理

金属会反射电磁波，直接阻挡天线或产生涡流导致天线失谐，使 SINR 暴跌、网速变慢。**严禁在设备周围（特别是天线区域）使用金属散热片**。

### 风扇选择

针对 2006 风扇和 3D 打印塑料外壳（塑料不挡信号）：
- 推荐**扁平轴流风扇**（风量大，直吹发热源）。
- 不推荐涡轮风扇（噪音尖锐、侧吹风道不匹配）。

### 主板改装细节

- 屏蔽罩上的小孔是**产线测试点和排气孔**，贴导热垫时尽量避开，不要完全堵死。
- 屏蔽罩上贴蓝色导热垫正确（需确保刚好接触外壳），可升级为高系数导热垫或石墨烯。
- **绝对不要在 SIM 卡槽区域加铁片**：极易短路烧毁主板，且严重干扰信号。SIM 卡槽区域保持裸空即可。

## 💡 最终建议

当前设备插联通卡，5G 信号良好（SINR 15），温度约 61℃（F50 正常范围）。**最好的做法就是：什么都不折腾。**

- 设好强密码，装上 3D 打印外壳和扁平风扇，安心使用。
- 不要再乱发 AT 指令，不要再随意换卡测试。
- 只要它能稳定供网，就让它安稳服役。
- **以后发任何截图，一定要给 ICCID、IMEI、IMSI 打码！**