随身wifi打造近源渗透神器

前言

随身wifi，价格低廉，可以跑安卓、openwrt、debian

文章比较简略，感兴趣请参考底部链接

买的三个设备：

分别是uz801、ufi001c、ufi003_mb方案

便宜的随身 Wi-Fi 基本用的都是工模的方案，像是高通的 410、高通的 210、中兴微等方案，外观差别可能很大，内在或许都是同一种方案（同一种方案具体的板子也会有不同），当然也会有可能同一个商品发给买家不同的型号。我们这里使用的只能是高通骁龙410的方案

板子上的丝印是 UFI001B、UFI001C、UFI003、UFI-W-001 最好，或者 SP970（不推荐，细分版本目前13个太多，基本要短接才能进 9008 模式，然后现在的 openwrt Wi-Fi 也有问题）、UZ801 也 OK；需要带卡槽、能切卡。

大部分都是4gb存储，uz801有几率买到8gb版本。

备份

ufi001c等版本主板可以按住机身的按钮插上电脑，进入高通的9008模式（9008是download模式。是最底层的联机模式，机器rec，fb都被篡改或清除时，唯一能进入还不会被摧毁的就是download模式。联机后驱动会显示9008或9007或900e等。所以大家都叫9008深度刷机）

如果是uz801方案需要短接usb的GND和d+接口再插上电脑。

然后打开miko工具，点击read->load partition structure->read full firmware即可备份整个emmc。完成之后就可以随意折腾，变砖了就刷回来。

恢复

进入9008模式，使用miko工具，依次点击以下按钮即可刷入之前备份的bin文件。

原生功能

购买回来之后运行的都是android系统，一般都会开启adb。如果你的型号是 UFI001W 等，可能你到手设备并没有打开 adb 功能，你可以在 web 后台尝试重置，如果仍然不行。直接 9008 模式用 miflash 工具刷别人改好的包，浏览里选择下载解压好的包，刷新勾选设备，点击刷机即可。会直接开启adb、锁定插入的 SIM 卡、和 root 等功能。