骁龙410 4G WIFI 棒子

上个月就买了，这个月七号才拿到，快递单子上满是备注xx日交通管制。

设备信息

ADB默认是开着的，非常人性化。远程看到默认界面被一个包名为com.wowi.nanowebyl的蓝色界面APP挡住，没有root权限无法删除和停用。
PS：Windows的环境配置是真的烦人，没ADB环境还得指定目录用ADB，要是只需要ADB就能解决我绝对不用Windows10折腾。

型号：QC-SC01
SSID：UFI-12E1
硬件版本:HW1.3
软件版本:903B_QR_CS01_WEB_V1001_221101
WEB版本:WEB_V1.0.220#
基带版本:UFI003_CT 20211210

全量备份

为了防止变砖，先9008备份一波
adb reboot edl
掏出miko_service_tool_pro_v5.3备份

备份基带QCN

准备QPST
准备开搞提示：Port does not contain a Phone in Diagnostics Mode
然后发现我这9008端口对应Download mode，那去查查怎么进入Diagnostics Mode（好像是900E？）
貌似需要ROOT权限？先试试adb 有没有权限，没权限就修补提取的boot镜像拿到root权限。
adb shell
su
setprop sys.usb.config diag
setprop sys.usb.config adb
试了试没root权限，只能修补boot咯。

拿下ROOT权限

浪费一下午到晚上得出的结论我用miko_service_tool_pro备份的boot镜像文件是不能被Magisk修补的，而Premium Tool 9008备份出来的就可以，并且CRC校验发现这俩软件备份出来的各个分区文件都是互不相同的。（可能实际文件格式就不一样）

第一件事，把狗皮膏药com.wowi.nanowebyl卸载了

备份基带

棒子似乎刚开机的时候会处于Diagnostics Mode，也可能是9008 EDL下Miko控制其自动跳到Diagnostics Mode。
总而言之阴差阳错，在拿到root把QCN给备份了....

刷入Boot时报错fastboot: error: Couldn't parse partition size '0x'.

查了查，貌似小米经常出现这个问题，加上:raw可解决：
fastboot flash:raw boot

拆机换自己的卡

拆机发现连SIM卡槽位都没焊接，真的无语。旁边有个天线座子也没焊接，唯一的天线是屁股一块簧片触点接着的PCB软天线，电信信号非常拉跨。
12月22日更新：用低温锡膏和电烙铁一次成功焊上卡槽（比上次焊废了俩卡槽还没成功的体验好太多了），测试发现移动卡可用，但是信号非常差，甚至不如内置的电信。

重装CPE.apk

今天打开发现没WEB控制面板了，想了想可能和自己折腾的时候卸载了什么有关，于是对比了自己提取的system.img发现官方的system\priv-app里有个CPE.apk，不出意外就是这玩意了。
ES文件管理器一看包名，正是com.wowi.nanowebyl，丢回system\priv-app原位，卸载当前第三方桌面，重启=-=
果然熟悉的蓝屏界面：
设置
打开 4G 数搌
关闭 4G 数
打廾飞行式
四个按钮回来咯，打开192.168.100.1 WEB认证页面也恢复了。

使用体验

内置的ESIM芯片走的电信江苏南京物联网通道，因为单个垃圾软天线信号不好再加上可能有限速所以上下行很低，延迟较高且不怎么稳定。通过RNDIS 连接笔记本后Ping我的博客服务器（腾讯云杭州机房）最短 = 52ms，最长 = 105ms，平均 = 67ms

AS：CHINATELECOM-IOT-JIANGSU-NETWORK IOT Jiangsu network, Chinatele

并且，此卡获取不到IPv6地址，这就非常令人不愉快了。
唯一的好处可能是电信网络的墙内墙现象较少，Steam裸连能正常登录，Github和Github Page也没因为DNS污染GG。