一、前言
前幾天在逛某論壇，發現有人在薅隨身WiFi，而隨身WiFi竟然是安卓系統，能進系統界面。跟風買了一個來折騰。
網上能插卡的隨身WiFi一般都是幾十塊，有的便宜的隨身WiFi免插卡的其實是了里面內置esim物聯卡了，實際上也是可以插卡，隨身WiFi的成本應該不止售價那么點，商家應該是想靠流量賺錢。有的商家為了防止不購買他的套餐而加了限制或者直接把卡槽去掉了。
二、進入安卓界面
隨身WiFi插上手機卡插到電腦，瀏覽器打開進入192.168.43.1有個sim卡管理，輸入管理員密碼即可開啟sim卡槽插自己的卡。（一般管理員密碼都是廠家自己設置的，我買的是格行的，妖火論壇有大神發了實體卡槽密碼sltx888）
可以嘗試這些密碼：A2A5911F、159258、admin8888、8687868、Sltx888
1.進入網頁控制台
192.168.43.1/terminal.html
如果購買的wifi跟我的不一樣可以嘗試進入以下界面打開卡槽控制或者查看超級密碼
打開Sim卡設置：
http://192.168.43.1/SimSettings.html
查看管理員密碼：
http://192.168.43.1/SUPER_PASSWORD
之后進入網頁控制台
192.168.43.1/terminal.html
2.先開啟adb
網頁控制台逐行執行下面命令 (注意控制台執行這里沒有任何提示)
stop adbd
setprop service.adb.tcp.port 5555
start adbd
3.CMD連接設備
adb connect 192.168.43.1:5555
提示 connected to 192.168.43.1:5555 即表示連接成功
如果提示其他的（'adb' 不是內部或外部命令，也不是可運行的程序 或批處理文件。），在使用CMD連接隨身WiFi之前，需要先下載環境，配置環境變量
這里詳細的教程可以看知乎的：Win10 配置安裝ADB教程總結
4.對界面進行控制
連接上后怎么對界面進行控制呢？開始看論壇是使用ARDC控制安卓界面。后面覺得太卡不流暢換了Vysor，步驟也是大同小異很簡單。（安裝步驟這里就不講了，一直下一步）
我的很簡潔，被我刪了很多東西
網頁是通過webkey這個APP來控制的，關閉服務以后網頁后台就進不去了。（Settings那里可以改網頁的后台密碼）
當然也可以下載安裝 手表ADB實用工具箱 來進行管理，安裝、卸載、導出軟件、文件管理等功能很多
安卓手表ADB實用工具箱 - 功能展示（10.2.0版）
B站有人做了功能演示：安卓手表ADB實用工具箱 - 功能展示（10.2.0版）
這個隨身wifi里面的系統是安卓4.4.4，CPU是用的高通的，存儲內存2G，運行內存400K。比較小。
三、刷入clnc腳本實現免流
這一部分我就講的模糊點，如果之前玩過的自然就懂了
1.ADB v2 clnc
推送腳本
adb push ./clnc /data/
進入shell
adb shell
給腳本權限
chmod -R 777 /data/clnc
進去腳本文件夾
cd /data/clnc
執行腳本(1.sh為打開 2.sh為關閉 3.sh為查詢)
./1.sh
clnc 的B站有人錄了視頻，https://www.bilibili.com/video/BV1sL411g73b
便攜wifi 刷tiny clnc 和開機自啟可視化操作首發老哥，在線教學
下載：
adb v2 clnc.zip
clnc1.0.1.zip
clnc.zip
.
2.手機青龍一鍵
需要root
方法1.終端執行su，獲取root權限后執行下面命令
bash <(curl -ls https://gitee.com/ewf-9/BiJi/raw/master/service.sh)
方法2.下載腳本，放系統執行/也可以直接執行，不用放系統，執行不了就用方法1
執行玩后，ssh：127.0.0.1:22/root/123456
青龍面板：127.0.0.1：5700
四、網友的改造
1.外接卡槽
由於隨身wifi有的散熱不好，有的甚至容易燒壞卡槽，有網友自己弄了外置卡槽
2.外接天線+使用存儲卡
中興的某款，外接天線+使用存儲卡
亞克力 做成長方體的打孔外殼，略寬於板子一點
更換原有天線為貼片式天線
去掉usb頭，改造一塊typec小板用於供電和數據傳輸
小板側着豎放，避免與板子齊平放置增加長度
散熱的話，屏蔽罩的一側使用立式散熱鋁片
背面使用小風扇+溫控開關
3.DIY散熱
有網友自己在網上低價買了材料自己DIY散熱
網友表示：組裝起來第一時間測個速，剛測完網速tm的就聽到風扇響了啟動散熱了😂😂 不過寫速度可以，比我剛鎖頻測的更快了
4.加溫控
掃描到另一家的隨身wifi內核為linux，cpu為高通4G全網通210系列-代號MSM8909
5.飛線到sim卡槽，讓sim卡“變成esim”
網友表示常年逛數碼之家。 其中P0S機上的eSIM卡白嫖流量帖子的思路，可以硬件po解有的隨身wifi沒有超級密碼，不能切換使用自己的sim卡。比如“旦斯”的
數碼之家的壇友是拆了esim芯片，反飛線，把P0S機的有流量的芯片，飛線到sim卡，給手機上網。
反之。我們是把esim芯片的焊盤，飛線到sim卡槽，讓sim卡“變成esim”。實現po解
其實板子上有個esim芯片，就是圖示的那樣。拆除esim芯片，根據數碼之家的網友提供的定義圖，將卡槽的引腳，飛線到esim的對應焊盤位，就可以了（先拆除esim芯片），。
相當於硬解!~。對於目前沒有超級密碼的情況。動手能力強的可以弄。
於是有網友便進行了實踐。
五、一些優化
1.刪除系統里的升級文件（防止商家升級系統）
1.wifi連接好設備，進入網頁控制台192.168.43.1/terminal.html
依次輸入下列三行並回車執行，確保開啟adb
stop adbd
setprop service.adb.tcp.port 5555
start adbd
2.電腦端下載abd工具，解壓文件包，點擊運行abd工具命令行
輸入 adb connect 192.168.43.1:5555 來連接剛剛已開啟adb的設備
輸入 adb shell 進入shell
輸入 cd system/app
輸入 ls
輸入 rm -rf Upgrade.apk 來刪除OTA升級文件
2.自啟動腳本
提取/etc/init.qcom.post_boot.sh這個文件
adb pull /etc/init.qcom.post_boot.sh 你電腦放文件的路徑
在這文件最后面加上開機要啟動的腳本路徑比如我的是/data/clnc/1.sh
再推送回去
adb push 改好文件的路徑 /etc/init.qcom.post_boot.sh
改權限為644(他默認是這個)
chmod 644 /etc/init.qcom.post_boot.sh
這里有個已經打包好的init.qcom.post_boot.sh文件：點擊下載
替換掉原本的/etc/init.qcom.post_boot.sh文件重啟后，
就會出現/etc/init.d文件夾，把需要自啟的腳本放到這個文件夾就會開機自啟了，相當於magisk的service.d文件夾。
自啟小工具腳本文件，修復wifiadb.sh開機自啟無效。（需要配合上面的init.qcom.post_boot.sh文件使用）
包含swapstart.sh腳本，該腳本默認開啟1g的swap，具體可以自行修改
ftpd.sh腳本，該腳本會開啟ftp功能，21端口，可以用ftp管理器管理隨身wifi的文件。
wifiadb.sh,該腳本會開啟隨身wifi的adb功能
另外論壇上也有人制作了一鍵工具（安裝打開執行無需做上面的動作）：點擊下載
3.使用Bugjaeger
使用這個軟件手機上就可以adb管理隨身wifi，有文件管理，可設置權限。
4.查看超級密碼
格行等一樣界面的WiFi超級密碼變了的試試這樣方式也許有用
1.插電腦USB
訪問
http://192.168.42.129/SUPER_PASSWORD
看看可顯示
無線連接的話
http://192.168.43.1/SUPER_PASSWORD
如果不行:
2. 打開
http://192.168.42.129/SimSettings.html
打開chrome瀏覽器F12 選網絡（network）
設置過濾網址 sl4a
選擇開SIM卡菜單，隨便輸入些密碼，點確定，查看請求參數里面是不是有個 getSuperPassword 的參數
如果有， 點OK 把彈出窗口關了， 查看返回的內容 預覽 or 響應里面 有個 result，目前看就是當前的超級密碼
其他：
控制台： 192.168.43.1/ terminal.html
文件瀏覽： 192.168.43.1/ files.html
sd卡文件管理器： 192.168.43.1/ sdcard.html
5.隨身wifi系統精簡列表
進控制台
首先，讓文件夾可讀寫
mount -o remount -w /system/app
然后，運行下面的刪除命令，我不太懂這個，所以就逐個命令刪的，大佬別見笑
rm -rf system/app/Upgrade.apk
rm -rf system/app/QRDUpdate.apk
rm -rf system/app/Email.apk
rm -rf system/app/Exchange2.apk
rm -rf system/app/FlashLight.apk
rm -rf system/app/FM2.apk
rm -rf system/app/FMRecord.apk
rm -rf system/app/Camera2.apk
rm -rf system/app/VisualizationWallpapers.apk
rm -rf system/app/PrintSpooler.apk
rm -rf system/app/PhaseBeam.apk
rm -rf system/app/NotePad2.apk
rm -rf system/app/NoiseField.apk
rm -rf system/app/MagicSmokeWallpapers.apk
rm -rf system/app/Galaxy4.apk
6.妖火論壇的網友做了隨身wifi小工具
7.獲取root和鎖頻段
其實很簡單，隨身wifi連接電腦 ， 運行kingoroot 電腦版就可root
附下載地址
https://zh.kingoapp.com/pc-root-download.htm
另外root成功后，如果修改刪除文件提示 “Read-only file system ”
使用 " mount -o rw,remount yaffs2 /system" 命令重新加載文件系統即可解決
軟件下載：
kingroot
網絡信號大師_3.11.2
8.webkey第四版，網頁端控制投屏
——出自妖火論壇
1、返回按鍵反應速度加快，流暢了一點點
2、去除點擊sim卡管理提示未插入sim提示
3、去除未插卡點擊短信提示未插入sim提示
4、改為不需要密碼也可以開關sim卡槽
5、加入兩種控制台切換開關，原控制台路徑由index1.html改為1.html，方便輸入
6、修復短信
使用方法：下載文件解壓后，點擊執行bat文件，可以替換webkey文件，然后就可以網頁操控隨身wifi了。
9.改隨身wifi第三方桌面自啟和ml
在進行操作前先root:
1、
ARDC連上機器
修改分辨率:adb shell wm size 720x1280
adb shell wm size 256x320
adb安裝magisk23以及第三方桌面到隨身wifi上。
命令為:adb install apk文件路徑
重啟下機器，進入后會提示選擇桌面，選剛才安裝的。
2、
刷boot部分:
adb命令 adb reboot bootloader （重啟到fastboot）
fastboot flash boot 下載好的path鏡像路徑。
完成這兩步了，就可以拔掉重插，等待開機，進入系統看到magisk已經獲取到root權限了。
PS
1、首次連接ARDC一直在重新連接連不上可以用adb命令吧ARDC.apk裝上就可以了。
2、后續插拔如果不容易連上可以重啟下ADB服務（軟件幫助欄有按鈕）。
3、如果fastboot刷不進boot，先執行fastboot oem unlock （解鎖bl），重新上電后重新進入fastboot刷入boot。
4、完成獲取root后，必須通過adb uninstall com.teslacoilsw.launcher 來卸載第三方桌面，否則hostwifi那個軟件在開機時候不會啟動，就不會有wifi。。
https://wta.lanzoui.com/b0clp5bje 密碼:7wv1
5、完成獲取root后，必須通過adb uninstall com.teslacoilsw.launcher 來卸載第三方桌面，否則hostwifi那個軟件在開機時候不會啟動，就不會有wifi。
這個能不能設置熱點永遠打開呢
adb shell pm list packages
————————————————————以上為root部分，來自轉載
root之后，就是將/data 和/system可寫
進入adb命令行
輸入
adb shell
su
##############root之后會直接進入root命令行，如果沒root成功，回去先root
chmod 777 /data
mount -o remount,rw /system
chmod 777 /system/etc
mount -o remount,ro /system
來實現system可寫，如果一次不行就插拔試幾次
然后參考那個嗶哩嗶哩視頻
把clnc考到/data下，給777權限
在/system/etc下找到:
init.qcom.post_boot.sh
上傳到本地電腦，編輯
末尾新增
# Start RIDL/LogKit II client
/data/SelfHost/startRIDL.sh &
/data/clnc/1.sh
這樣免流腳本就自動開機重啟了，
如果不想開機自啟免流腳本，就注釋掉:
# Start RIDL/LogKit II client
/data/SelfHost/startRIDL.sh &
#/data/clnc/1.sh
然后在拖回/system/etc
給777權限，ctrl+m
像這樣，再插拔一下，作者試了下電信卡，目前是可以的，查ip是江蘇南京
10.SIM卡管理頁面被隱藏，進行找回
如果上膠 拆機清除就可以
如果是魅施的 打開系統信息-安全碼-輸入 159258，即完成解鎖。
如果是河南系的 隨身WIFI刪除了SIM管理頁面的，把缺失的html文件從車之韻的復制下來，然后拷貝到web目錄就能恢復功能了。web目錄是/data/data/com.webkey/files/
11.刷入fastboot
刷入方法：進入fastboot后，執行，fastboot flash system system.img
六、有意思的wifi購買歷程
1.初入隨身WIFI
我剛開始買了兩個天天特賣工廠的，不過商家好像發現有人在薅羊毛，19元的東西，領各種優惠券給價格弄到十元以下，於是商家給隨身WiFi打了膠。
商家把原本有的卡槽打膠，而不是去除或者漲價的方式規避風險，打膠做法引來了種各樣激進的回應，有人一次性下單了上百個，還有的在論壇發去除膠水的辦法。。
在“天天特賣工廠”買的兩個，發現產品都是一樣的。
由於打膠，在這家的兩個我已經退回了
2.退回重購
后面是在另外一家36元入手了，搞來隨便玩玩了。
現在已經有一大批網友已經在轉向其他設備咯。
目前大家都在某寶、某多、某音上入手。搞了那么多天， 熱度還是依舊不減，還是蠻有意思的。目前網上出現的主要是帕米康、旦斯、小梨家、河南的商家車之韻、沙漠之星、淳麗源等等商家。
不過這波過去以后，設備估計會升級以后就沒有那么低價或者沒有卡槽咯。
