Насколько я понял для активации OpenAT в модеме существует команда AT+WCFM (активация специальных режимов работы). ЕЕ синтаксис:

AT+WCFM=<mode>,[<FtrMask[,<Password>]]

Как можно узнать FtrMask и Password, соответствующие OpenAT ?

та же фигня с Q2686
+WCFM 00000000
может у кого есть прошивочка с активным TCP/IP стеком?
обратился в компел - вежливо послали - сказали возьмите IMEI, FW
и валите к тому кто продал - процесс не быстрый...... я и денежку
готов заплатить - хочется на новогодних праздниках поиграться
со стеком

То же самое. Хохмы ради можете прикинуть время, необходимое для взлома ключа в 256 бит...
Прошивка в классическом понимании не поможет. Это initlock-файл нужен и соответствующий ключ к DWLWIN. Или же ключ, позволяющий читать и писать всю память (!). При наличии таких ключей можно сбросить на "дефолт" все установки, IMEI в том числе; вывести из состояния "BAD SOFTWARE" и т.п.

...Так что на новогодних праздниках придется играться с несколько другими вещами...

Для активации WIP плагина требуется пароль, зависящий от IMEI модуля. У нас была похожая ситуация - Компел по-ошибке поставил партию Q2686 без активированного WIP. После нашего обращения они связались с Wavecom и те прислали набор IMEI с паролями активации для каждого модуля.
Процедура активации выглядела так: сначала прошивается IMEI командой AT+WIMEI=xxxx... (15 цифр). Важно не ошибиться, так как имей номер прошивается единоразово, а последующий пароль привязан к этому номеру. После этого вводится команда, соответствующая этому IMEI AT+WCFM=4,"00000001","32-х разрядный пароль". Проверка активации AT+WCFM=5. В конце должна быть единичка.


Shumak, напишите мне в почту, возможно помогу.

Если IMEI уже прошиты, отсылать придется их, чтобы пароли получить.
А все-таки... ведь пароль как-то из IMEI вычисляется...

Но эту тайну, похоже, знает только производитель... Дилерам такую информацию не дают.