EM7455工程卡固件、资料、救砖研究及教程
EM7455工程卡救砖研究及教程
1. 摘要
本文记录了笔者研究、排查及最后解决Sierra Wireless EM7455 WWAN网卡由于刷入正式版固件而引起的,卡死在低功耗模式而无法正常工作这一问题的历程。本文所给出的解决方案理论上对于全部满足这一症状的Sierra Wireless问题网卡都是有效的。
2. 探究和讨论
我们发现,在尝试为一块没有***和正常的IMEI的EM7455工程验证卡刷入最新版本 (2020.1.18, Version 9999999_9904609_SWI9X30C_02.33.03.00_00_GENERIC_002.072_000) 的“GENERIC”固件后,该网卡可以被设备管理器正确识别,但是无法被正常驱动成功。
症状体现在:无法联网,Windows设置中体现为“关闭”状态。
下面,我们对这张运行不正常的网卡进行调查。打开设备管理器,我们可以发现和该网卡相关的四个设备:
下面,我们将使用终端程序Xshell,使用 Serial 协议连接网卡,并利用其内建的AT!命令集查看网卡状态找出它不正常运作的原因,并修改设定参数,尝试让他恢复正常工作。
要使用 Serial 协议连接网卡,就需要知道它的端口和波特率。双击打开设备管理器中“Modem”项内的设备 “Sierra Wireless Snapdragon™ X7 LTE-A WWAN Modem” ,查看系统为其分配的通讯端口和通讯波特率。
记住参数:端口=COM7,波特率=115200。随后,我们打开Xshell,选择文件-新建连接,跳出如下选单:
设定该连接的协议(Protocol)为 Serial 类型,并点击Authentication-SSH-SERIAL,分别在“端口”和“波特率”两栏中正确填入我们从设备管理器中获得到的信息。
下面,我们开始排查网卡故障。输入 AT!PCINFO? 并回车执行命令检查网卡运行状态,显示如下:
AT!PCINFO?
State: Low Power Mode
LPM voters - Temp:0, Volt:0, User:0, W_DISABLE:0, IMSWITCH:1, BIOS:0, LWM2M:0, OMADM:0, FOTA:0
LPM persistence - None
这说明,我们的“故障”网卡目前正运行在低功耗模式下而无法正常启动。查阅Sierra Wireless官方 EM7455网卡的 AT! 信令帮助文献可知: 是固件/运营商设定/网卡设定文件不匹配导致了我们的网卡无法正常进入ONLINE模式运作。
我们使用 AT!IMPREF 命令,检查是哪些因素导致了网卡无法在启动时跳出低功耗模式。
AT!IMPREF?
!IMPREF:
preferred fw version: 02.33.03.00
preferred carrier name: GENERIC
preferred config name: GENERIC_002.072_000
preferred subpri index: 000
current fw version: 02.33.03.00
current carrier name:
current config name:
current subpri index: 000
carrier name mismatch
config name mismatch
我们发现,是运营商配置文件、网卡配置文件同时和最新版本固件内的“默认配置文件”不相符而导致了网卡无法正常工作。
下面,我们使用 AT!IMPREF 命令的另一种用法,修改 Carrier name 和 config name 与我们的工程网卡硬件配置所相符,从而让它不再报错,跳出低功耗模式正常运行。
更改网卡的固件配置需要我们解除网卡操作系统的安全限制。为了达成这一目的,我们将会同时使用两个AT!命令:
AT!UNLOCK="A710"
这一指令使用默认密码 A710 让我们获得了访问、修改网卡固件配置的二级权限。
AT!ENTERCND="A710"
我们再次使用同一个密码,解除网卡的 AT! 高级指令限制。
键入命令:
AT!IMPREF="02.33.03.00","",""
为网卡指定正确的配置。最后,键入重置指令:
AT!RESET
网卡将会重新硬启动。完成初始化后网卡会正常被计算机识别,一切功能恢复正常。
注解:
-
对EM7455/MC7455/EM7430/MC7430而言,低版本内我们无法使用”AT!IMPREF“,而要使用这一命令的旧版本:”AT!GOBIIMPREF“
-
在研究过程中,笔者绕了相当大的弯路。笔者多次尝试为网卡指定运营商配置文件:AT!IMPREF=“02.33.03.00”,“GENERIC”,“GENERIC_002.072_000”,网卡接受了这一指令,但依然无法跳出低功耗模式。后来,联想到该网卡为工程测试网卡,可能根本没有指定运营商配置文件和设定文件,故尝试为网卡指派空配置文件,一次成功。
-
在研究中,笔者曾尝试过为该网卡刷入它的原始版本固件,但并未能使其跳出低功耗模式。虽然这一尝试并未成功,但笔者成功地找到了以下两个版本的EM7455 旧版本固件,这两个固件目前在国内网站上暂无任何下载渠道。
9999999_9904609_SWI9X30C_02.08.02.00_00_GENERIC_002.007_001
9999999_9904609_SWI9X30C_02.20.03.00_00_GENERIC_002.017_000
Reference:
https://github.com/danielewood/sierra-wireless-modems
https://forum.sierrawireless.com/t/my-em7455-has-no-carrier-pri-and-a-carrier-config-name-missmatch/17584
https://forum.sierrawireless.com/t/mc7430-stuck-in-qdl-mode/9595
https://ex0ns.me/lenovo-x1c6-em7455.html
https://forum.legato.io/t/stuck-in-low-power-mode-image-preference-mismatch/2820/8
https://ltehacks.com/viewtopic.php?t=33
https://forum.sierrawireless.com/t/firmware-updating-dell-5811e-with-ancient-firmware-swi9x30c-00-08-02-00/12829/35
https://forum.sierrawireless.com/t/em7455-deactivate-low-power-mode/8620/8
https://docs.google.com/document/d/1IO-McbflcjJh6h5VCfedOU3P85TsYC1LnAc2JWB3Mk8/edit