суббота, 29 августа 2015 г.

Huawei E8372 (МТС 8211F). Доступ к консоли. Установка TTL=64.

В этом посте мы с вами поговорим о том, как получить доступ к Linux'овой консоли модема, а также как установить патч TTL=64. Изначально пост задумывался как подробнейшее руководство на тему, но т.к. существует немалый риск того, что многие прочитав его, ввиду отсутствия опыта приведут свои устройства в состояние полной неработоспособности - некоторые подробности я все же опущу. Итак, для чего это было нужно лично мне? Во-первых для того чтобы вспомнить как работать с модемами на Balong'е, благо на эту тему есть уже очень много материалов любезно предоставленных vve, forth32, rust3028, Matrixnet и другими, ну а во-вторых - т.к. у меня совершенно случайно оказался Altel'евский Huawei E8372, который вы можете видеть на фото - я захотел его использовать для раздачи интернета через WiFi на головное устройство в автомобиле. Как раз под рукой оказалась телефонная симка Yota. На тему tethering'а Yota'ы уже достаточно много было сказано, поэтому повторяться здесь тоже не буду. Не то чтобы я собрался качать торренты гигабайтами, как вы понимаете в авто - это не нужно, просто я захотел попробовать использовать телефонную SIM (к сожалению, головное устройство не поддерживает установку SIM-карты, хоть и на Android). Вообщем начнем ...

Что нам понадобится? Собственно модем - Huawei E8372, прямые руки, светлая голова и так называемый OEM Code (как раз он нам понадобится для получения доступа к консоли модема). Если вы не представляете где взять этот код - дальше можно не читать, т.к. как раз этот момент я и опущу здесь. Если он у вас уже есть - можно приступать. Итак, первое что нам нужно сделать - это перевести модем из режима HiLink, в котором у нас доступен один лишь интерфейс RNDIS в режим COM-портов. Сделать это можно отправив XML POST запрос следующего содержания на http://192.168.8.1/CGI :

<?xml version="1.0" encoding="UTF-8" ?> 
<api version="1.0">
  <header>
    <function>switchMode</function>
  </header>
  <body>
    <request>
      <switchType>1</switchType> 
    </request>
  </body>
</api>

Сделать это можно с помощью curl (в конце статьи я выложу архив со всем необходимым), запустив файл sw_debug_mode.cmd из архива. Модем, естественно при этом должен быть подключен по USB. В результате в диспетчере устройств у нас появятся следующие устройства:


Как видите, драйвера на них не установились автоматически, поэтому если в системе нет драйверов Huawei устанавливаем их вручную из архива FcSerialDrv.rar или Huawei_Drivers.rar (эти два архива также содержатся в конце поста в общем архиве с материалами).У меня Win 8.1 x64 и драйвера из FcSerialDrv.rar успешно установились (у кого не устанавливаются - можно попробовать отключить обязательную проверку цифровой подписи драйверов, хотя лично я не отключал). В результате из этой мешанины устройств получилось следующее:


Как мы видим здесь 6 COM-портов и 1 RNDIS адаптер. Далее нас интересует командный порт, а именно PC UI Interface (COM 40). Берем PuTTy, включаем в нем режим локального эха для удобства и коннектимся (тип соединения - Serial) на COM40. Проверяем результат командой ATI:

Далее, как я уже говорил - нам понадобится OEM Code. В моем случае это был - 62265683 (не путать с кодом разблокировки модема). OEM Code для Huawei E8372 невозможно посчитать различными калькуляторами, которые генерируют коды по IMEI, поэтому не тратьте свое время впустую. Вводим последовательно следующие команды:

AT^DATALOCK="62265683"
AT^SPWORD="62265683"
AT^SHELL=2
AT^RESET

После чего модем у нас уходит в перезагрузку. Результатом ввода каждой из команд должно быть OK. Здесь DATALOCK - открывает доступ к расширенному набору команд, без нее, к примеру, нельзя ввести SPWORD. Далее активируем консоль с помощью SPWORD и SHELL и ждем перезагрузки модема. После рестарта он опять у нас окажется в HiLink режиме, в котором доступен только RNDIS. Переведем его в Debug Mode с помощью sw_debug_mode.cmd, как мы это уже делали раньше. И подключимся на FC ShallB (COM 41) с помощью Putty:


Далее в окне терминала появятся строчки из лога. Просто нажимаем Enter и видим следующие строки:

Password length is 0, ERR!
Login failed

Т.е. по факту у нас запрашивался пароль, но мы этого не видели. В приглашение Password вводим наш OEM Code, все тот же 62265683 в моем случае и видим приглашение EUAP> - это и есть консоль Linux модема. Теперь выполним в ней следующие три команды:

busybox telnetd -l /bin/sh
mount -o remount,rw /system
/system/bin/busybox tcpsvd -vE 0.0.0.0 21 /system/bin/busybox ftpd -w / &

Запускаем telnet демон (теперь мы можем получить доступ к той же консоли через telnet по 192.168.8.1), монтируем раздел /system на запись и запускаем FTP клиента с возможностью загрузки файлов. Теперь чтобы не повторять все это вручную миллион раз, если вдруг понадобится, мы можем добавить запуск busybox telnetd -l /bin/sh в файл /system/etc/autorun.sh , для меня, например, удобнее всего было сделать это через Far Manager 3.0 и FTP плагин в NetBox'е:

Пример моего autorun.sh, который у меня получился в конечном итоге - вы также сможете найти в архиве в конце этой статьи. К слову, в модеме в /sbin лежит adbd демон, но он не запускается, выпадая с Illegal Instruction. Поэтому мы возьмем adbd от E3372s и зальем его в /system/xbin выставив соответствующим образом права (chmod 750 adbd) и владельца (chown 0:0 adbd), чтобы получилось как на скрине:


Здесь правильная версия adbd с размером в 117968 байт у нас лежит в /system/xbin ... права на нее выставлены 750, владелец - root. Если внести его в autorun.sh, то при старте модема можно будет очень легко подключиться к нему по ADB:


Правильный файл adbd опять же в архиве в конце поста ;) Теперь что касается TTL, если применить патч, по аналогии с E3372S / E3372H, т.е. добавить в autorun.sh следующее:

iptables -P FORWARD DROP
... (тут пропущено) ...
f=0
while [ $f -eq 0 ]
do
dmesg | /system/bin/busybox grep "wan0: port 1(eth_x) entered forwarding state"
if [ $? -eq 0 ]
then
  /system/bin/sleep 15
  iptables -t mangle -A POSTROUTING -o wan0 -j TTL --ttl-set 64
  iptables -P FORWARD ACCEPT
  f=1
else
  /system/bin/sleep 3
fi
done

То ничего у нас не получится, хотя по логике вещей все верно. Если сделать iptables -t mangle -L POSTROUTING -v и посмотреть статистику, то пакеты у нас якобы модифицируются:


И TTL при выходе во вне у них должен быть 64 ... однако на практике происходит то же самое что и с Huawei E5372 (ZeroChaos и Matrixnet на 4PDA в свое время уделили очень много времени этой проблеме - но нашли только "промежуточное" решение, которое заключалось не в изменении всех выходящих пакетов, а в установке TTL по-умолчанию самого роутера в 63 с помощью busybox echo 63 > /proc/sys/net/ipv4/ip_default_ttl  ... в результате любые Android устройства, которые подключаются к нему через WiFi - работают нормально, т.к. дефолтный TTL на большинстве Android устройств - 64, а на всех ПК, которые планируются подключать к роутеру необходимо также изменить DefaultTTL в реестре на 64) ... 

Вообщем правило iptables -t mangle -A POSTROUTING -o wan0 -j TTL --ttl-set 64 в E8372 работает "через раз" и в результате часть пакетов все равно уходит во-вне с неизменным TTL, т.е. фиксации TTL для любых исходящих пакетов с wan0 не получается. Кто осилит полностью 43 страницы этой темы, получит более подробное представление.

В конечном итоге, чтобы не мучиться, получился патч, аналогичный этому для Huawei E5372. Его минус в том, что все подключенные к модему устройства должны иметь собственный DefaultTTL = 64.

Т.е. получаем Вариант №3 с картинки:


Как и обещал, архив 8372_mod.7z со всеми необходимыми файлами.

p.s. В качестве небольшого резюме. Что получилось в итоге? Модем с дефолтным TTL=63, любые устройства на Android (и не только), имеющие DefaultTTL=64 подключаются к интернет без каких-либо проблем, в том числе и головное устройство в авто, ради которого все это и затевалось. Пост написан исключительно в образовательных целях, отвечать на вопросы где взять OEM code под ваш модем, что делать с IMEI и т.п. - я не буду. Вся информация на эту тему есть в открытых источниках. Комментарии с подобными вопросами также не будут публиковаться.

Внимание! Материалы приведенные в данной статье размещены в ознакомительных целях. Все действия описанные в данной статье вы осуществляете на свой страх и риск! Автор(ы) статьи не несут ответственности за вышедшее из строя оборудование, в результате ошибочных действий или неверного понимания вами смысла изложенного в ней материала, а также в силу любых прямых и косвенных причин, которые потенциально могут привести к неработоспособности вашего устройства или любым другим проблемам с ним. Если вы не уверены в своих силах, сомневаетесь и т.п. - не выполняйте ничего из вышеописанного. Используя материалы из этой статьи вы соглашаетесь с тем, что ответственность за ваши действия несете вы и только вы.

четверг, 20 августа 2015 г.

Билайн Про. Двухсимочник своими руками ...

Сегодняшний день по праву можно считать днем модификации смартфонов ... не успел я рассказать о том, как произвести переразметку памяти в Alcatel Idol 3 6039Y и сделать из 8 Gb аппарата - 16 Gb версию, как мне отписались знакомые и рассказали о своих успехах в эксперименте по добавлению второго слота SIM в смартфон Билайн Про. Сравнительно недавно я написал две статьи об этом смартфоне, первая из них касалась установки CWM и получения root-прав, вторая, как раз - увеличению свободного места для установки приложений, т.е. переразметки. И вот, теперь, помимо программной модификации, мы решили попробовать аппаратную, благо ресурсы для этого появились.

Напомню, что смартфон Билайн Про представляет собой односимочную версию ZTE Blade Q Lux 4G. Вот так выглядит смартфон в разобранном виде:


Как видно, разъем для установки второго слота SIM присутствует, т.е. распаян, но самого симхолдера нет. С легкой руки zzzepr с многочисленными видеообзорами которого вы успели познакомиться в моем блоге и на его канале YouTube мы решили попробовать впаять туда симхолдер и установить прошивку с поддержкой двух SIM. Т.к. к паяльнику у меня руки не лежат с детства, а zzzepr'а, хотя и можно назвать радиолюбителем (и даже немного больше) - ни у кого из нас, как выяснилось, нет необходимого опыта чтобы впаять симхолдер на плату. Поэтому мы поступили проще и обратились к нашему общему знакомому, который по роду своей деятельности занимается ремонтом мобильных телефонов. Для профессионала это задача не представляла особенных сложностей, хотя и была трудоемкой, и в результате получилось следующее:


Как видно, симхолдер уже находится на месте, а корпус аппарата был слегка модифицирован подручными средствами, для обеспечения удобного доступа ко второму слоту (о самом процессе, т.е. каким образом все это делалось - я расскажу чуть позже, также, возможно, будет видеоролик от zzzepr'а иллюстрирующий все это в подробностях). В результате после небольшой адаптации прошивки от ZTE Blade Q Lux 4G - мы получили полноценный двухсимочный аппарат на базе Билайн Про:


Как видно, обе симкарты Билайн и Мегафон были успешно распознаны телефоном. Однако, на данный момент есть еще ряд проблем, которые предстоит решить. 

Пока же еще несколько фото:



Обновлено 27.08.2015 16:15 (MSK)

zzzepr снял небольшой видеоролик о процессе превращения Билайн Про в двухсимочник. Практической ценности для "домашних пользователей" он конечно не представляет, т.к. не у каждого дома есть паяльная станция, но посмотреть в любом случае интересно:


< Продолжение следует ... Stay tuned ... >

Alcatel Idol 3 (4.7") 6039Y. Переразметка внутренней памяти.

Продолжаем тему про Alcatel Idol 3 (6039Y) ... Не так давно я публиковал его обзор, а также способ установки TWRP и получения root-прав. И вот сегодня "всплыла" очередная интересная информация про этот аппарат. Как вы могли наверное понять из обзора, в 6039Y установлено 8 Gb внутренней памяти. Однако, это не совсем так. Как выяснилось, благодаря пользователю petrov.0 с форума xda-developers - в аппарате все же установлена 16 Gb'ная память. В этом посте - [6039y] **GUIDE** Repartitioning of the internal memory находится подробное руководство по переразметке памяти и увеличению раздела userdata за счет userdatabak, предназначение которого, честно говоря, пока непонятно. Все операции делаются через TWRP с интегрированным gdisk. На интерес, я решил посмотреть карту разделов в своем 6039Y:

Disk /dev/block/mmcblk0: 30535680 sectors, 14.6 GiB
Logical sector size: 512 bytes
Disk identifier (GUID): 98101B32-BBE2-4BF2-A06E-2BB33D000C20
Partition table holds up to 40 entries
First usable sector is 34, last usable sector is 30535646
Partitions will be aligned on 2-sector boundaries
Total free space is 256464 sectors (125.2 MiB)

Number  Start (sector)    End (sector)  Size       Code  Name
   1          131072          262143   64.0 MiB    0700  modem
   2          262144          265215   1.5 MiB     FFFF  tunning
   3          265216          267263   1024.0 KiB  FFFF  traceability
   4          267264          267265   1024 bytes  FFFF  fsc
   5          267266          267281   8.0 KiB     FFFF  ssd
   6          267282          268305   512.0 KiB   FFFF  sbl1
   7          268306          269329   512.0 KiB   0700  sbl1bak
   8          269330          270353   512.0 KiB   FFFF  rpm
   9          270354          271377   512.0 KiB   0700  rpmbak
  10          271378          272401   512.0 KiB   FFFF  tz
  11          272402          273425   512.0 KiB   0700  tzbak
  12          273426          274449   512.0 KiB   FFFF  hyp
  13          274450          275473   512.0 KiB   0700  hypbak
  14          275474          278545   1.5 MiB     FFFF  modemst1
  15          278546          281617   1.5 MiB     FFFF  modemst2
  16          281618          283665   1024.0 KiB  FFFF  simlock
  17          283666          286737   1.5 MiB     FFFF  efsdata
  18          393216          393279   32.0 KiB    FFFF  DDR
  19          393280          396351   1.5 MiB     FFFF  fsg
  20          396352          396383   16.0 KiB    FFFF  sec
  21          396384          398431   1024.0 KiB  FFFF  aboot
  22          398432          400479   1024.0 KiB  0700  abootbak
  23          400480          466015   32.0 MiB    FFFF  boot
  24          466016          531551   32.0 MiB    FFFF  recovery
  25          531552         4306427   1.8 GiB     FFFF  system
  26         4325376         4390911   32.0 MiB    FFFF  persist
  27         4390912         4407295   8.0 MiB     FFFF  splash
  28         4407296         4448255   20.0 MiB    0700  tctpersist
  29         4448256         4468735   10.0 MiB    0700  hdcp
  30         4468736         4468751   8.0 KiB     FFFF  fota
  31         4468752         4993039   256.0 MiB   FFFF  cache
  32         4993040         4995087   1024.0 KiB  FFFF  misc
  33         4995088         4996111   512.0 KiB   FFFF  keystore
  34         4996112         4996175   32.0 KiB    FFFF  config
  35         4996176         4996303   64.0 KiB    FFFF  oem
  36         4996304         5000399   2.0 MiB     FFFF  FactoryRP
  37         5000400        15269853   4.9 GiB     FFFF  userdata
  38        15269854        30535646   7.3 GiB     0700  userdatabak

Как можно увидеть номер последнего сектора 30535646, при размере сектора в 512 байт получаем 30535646*512 = 15634250752 байт. Т.е. 16 Gb eMMC Flash. Подробную информацию о разделах userdata и userdatabak вы можете видеть ниже:

Partition GUID code: 1B81E7E6-F50D-419B-A739-2AEEF8DA3335 (Unknown)
Partition unique GUID: BDD7FA27-93D4-40BC-B266-313E074E0E87
First sector: 5000400 (at 2.4 GiB)
Last sector: 15269853 (at 7.3 GiB)
Partition size: 10269454 sectors (4.9 GiB)
Attribute flags: 0000000000000000
Partition name: 'userdata'

Partition GUID code: EBD0A0A2-B9E5-4433-87C0-68B6B72699C7 (Microsoft basic data)
Partition unique GUID: BD12CF41-10E7-BBF7-D096-5553B89882E7
First sector: 15269854 (at 7.3 GiB)
Last sector: 30535646 (at 14.6 GiB)
Partition size: 15265793 sectors (7.3 GiB)
Attribute flags: 0000000000000000
Partition name: 'userdatabak'

Перед тем как делать переразметку, я решил все-таки посмотреть на содержимое раздела userdatabak, хотя бы ради того чтобы попытаться понять что же там хранится. Для этого я решил скопировать образ раздела целиком на ПК с помощью NetCat (методику я уже описывал тут), правда здесь я пошел по более простому пути, без использования mkfifo и т.п. Вообщем, что я сделал, загрузился в TWRP, далее:

adb forward tcp:5555 tcp:5555 (для перенаправления порта из adb, это на ПК)
nc -l -p 5555 -e dd if=/dev/block/platform/soc.0/by-name/userdatabak (в adb shell на устройстве)
nc 127.0.0.1 5555 > userdatabak (на ПК)

В результате я получил копию раздела userdatabak в соответствующем файле на ПК. Оказалось что он состоит из одних 0x00, т.е. по-сути пустой и по всей видимости никак не используется ОС аппарата. Поэтому я решил провести эксперимент и провести переразметку на своем устройстве. Предварительно, я все же сделал его backup через свой TWRP из этого поста, в других сборках TWRP во время длительной операции создания backup'а включается "хранитель экрана", т.е. на экране при этом появляется надпись "Swipe to unlock" и как раз свайпом закрыть этот хранитель экрана нельзя, т.е. выйти из этого состояния невозможно. В моей сборке TWRP эта проблема решена, хранитель экрана просто не активируется. Ну а теперь сама инструкция по переразметке.

Переразметка памяти на Alcatel Idol 3 (6039Y)

  1. Скачиваем TWRP с интегрированным gdisk, а также последний platform-tools (т.е. adb и fastboot), если у вас еще его нет. Взять комплект с platform-tool можно, например, из этого архива (там же будет и TWRP моей сборки).
  2. Активируем на телефоне отладку по USB в меню разработчика. Меню разработчика на Alcatel Idol 3 (6039Y) активируется стандартным способом, т.е. тапаем 7 раз по Номер версии в информации о телефоне и становимся разработчиками, после чего ставим галочку [x] Отладка по USB. Либо же ставим из Play Market приложение Debug Menu Access и заходим в меню "Для разработчиков" через него.
  3. Далее перезагружаем телефон в режим bootloader через ADB, т.е. выполняем в консоли:
    adb reboot bootloader
  4. Далее загружаемся в TWRP с поддержкой gdisk - fastboot -i 0x1bbb boot twrp-2.8.7.0-idol3-6039y-with-gdisk.img
  5. Заходим в консоль ADB - adb shell и отмонтируем разделы umount /cache && umount /sdcard && umount /and-sec
  6. Запускаем gdisk и смотрим карту разделов - gdisk /dev/block/mmcblk0 , в появившемся меню вводим команду p и нажимаем Enter. В результате на экране у вас появляется карта разделов:


  7. Далее получаем информацию о разделах userdata и userdatabak с помощью команды i , т.е. вводим сначала i, а потом номер интересующего нас раздела, 37 и 38. Получаем что-то вроде:

    Здесь нас интересуют Partition GUID code, First sector, Last sector и Partition name. Эти данные понадобятся нам при переразметке.
  8. Сохраняем backup текущей таблицы разделов с помощью команды b , в качестве имени файла вводим /external_sd/gpt.backup:


  9. Удаляем разделы 37 и 38 с помощью команды d:

  10. Создаем новый раздел 37 (userdata) с таким же Partition GUID code и start sector с помощью n :
    Подчеркнутые значения вводятся нами вручную. Здесь 5000400 - это первый сектор раздела 37, который мы узнали на шаге 7, 30535546 - его последний сектор (это значение новое), а 1B81E7E6-F50D-419B-A739-2AEEF8DA3335 - это Partition GUID code раздела 37, тоже из 7-го шага.


  11. Аналогично используем команду n для создания раздела 38:

    Здесь все аналогично. В качестве First sector указываем 30535547, следующий за последним сектором раздела 37 сектор. Последний сектор - это 30535646, т.е. последний сектор раздела 38, как он и был у нас раньше, а EBD0A0A2-B9E5-4433-87C0-68B6B72699C7 - это Partition GUID code раздела 38. Обратите внимание, что все значения нужно вводить без ошибок (!) и ни в коем случае не соглашаться с значениями предлагаемыми по-умолчанию. Т.к. если просто в каком-то месте случайно нажать Enter не введя значение - можно нечаянно повредить структуру разделов.


  12. Задаем вновь созданным разделам имена с помощью команды c :


  13. Проверяем новую структуру разделов с помощью команды p , т.е. смотрим что у нас получилось (изменения в структуру на самом деле еще не внесены):
    37         5000400        30535546   12.2 GiB    FFFF  userdata
    38        30535548        30535646   49.5 KiB    0700  userdatabak

  14. И если у нас все также, т.е. раздел userdata (37) имеет размер 12.2 Gib, а userdatabak (38) - 49.5 KiB - фиксируем изменения в структуре разделов с помощью команды - w :
    И выходим из gdisk с помощью команды q.


  15. Теперь мы должны откорректировать файловую систему под новый размер раздела, делаем последовательно:

    e2fsck -f /dev/block/mmcblk0p37 (проверка файловой системы, если найдены ошибки - отвечаем yes, т.е. y)
    resize2fs -f /dev/block/mmcblk0p37 (изменение размера ФС, если вас интересует полный мануал по команде resizefs - его можно найти, например, здесь)
  16. На этом всё, переразметка завершена - перезагружаем устройство с помощью reboot.
Результат:


Как видно из скриншотов меню Настройки -> Память, AIDA64 и CPU-Z размер раздела внутренней памяти (userdata) вырос у нас до 11.91 ГБ за счет сокращения места в непонятном разделе userdatabak. Что и требовалось получить ...

p.s. Совсем забыл сказать, данные в userdata (т.е. все ваши установленные приложения, сохраненные файлы и т.п.) в процессе переразметки остаются на месте. Тем неменее перед проведением процедуры - я бы все равно сделал backup на внешнюю microSD через TWRP, во-избежание, так сказать.

Полезные ссылки


Обновлено 26.09.2015 16:14

Два важных замечания. После обновления версии прошивки до 010 04 fastboot становится недоступным, на данный момент есть два решения - восстановление работоспособности fastboot на 010 04, либо прошивка TWRP через QFIL, описанная в этом посте - Alcatel Idol 3. Прошивка TWRP на версии ПО 010 04 и выше.

Также, для автоматизации процесса переразметки теперь достаточно прошить вот этот 6039Y_repartitioning.zip через TWRP. Все действия описанные в статье в нем выполняются автоматически в пакетном режиме с использованием - sgdisk. Т.е. для увеличения объема свободной памяти в разделе userdata можно просто загрузиться в TWRP и через Install Zip установить zip для переразметки.

Обновлено 04.10.2015 07:05

Выяснилось что на некоторых аппаратах (видимо, зависит от партии) объем физической памяти не 16 Gb, а именно 8 Gb, как заявлено. Естественно что провести переразметку на таком аппарате нельзя. Чтобы узнать заранее сколько памяти установлено в вашем Alcatel Idol 3 4.7" 6039Y можно воспользоваться приложением Idol 3 Firmware Checker, которое показывает информацию о версии установленной прошивке и объеме физической памяти, установленной в аппарате.


Внимание! Материалы приведенные в данной статье размещены в ознакомительных целях. Все действия описанные в данной статье вы осуществляете на свой страх и риск! Автор(ы) статьи не несут ответственности за вышедшее из строя оборудование, в результате ошибочных действий или неверного понимания вами смысла изложенного в ней материала, а также в силу любых прямых и косвенных причин, которые потенциально могут привести к неработоспособности вашего устройства или любым другим проблемам с ним. Если вы не уверены в своих силах, сомневаетесь и т.п. - не выполняйте ничего из вышеописанного. Используя материалы из этой статьи вы соглашаетесь с тем, что ответственность за ваши действия несете вы и только вы.

МТС Smart Sprint 4G. LTE - это доступно ...

Операторы не перестают радовать нас новинками на рынке бюджетных LTE устройств. Процесс вполне закономерен - с повсеместным распространением 4G/LTE сетей и расширением покрытия операторам нужен соответствующий "инструмент монетизации траффика". Т.е. чтобы пользователи могли пользоваться всеми преимуществами LTE, например, просмотром видео в HD качестве и т.п. услугами - нужно предоставить им соответствующее устройство по преемлемой цене. Что все собственно и делают. Если какое-то время назад "начальная планка" смартфонов с поддержкой 4G находилась где-то на уровне 6000 руб., то теперь смартфон с поддержкой LTE и неплохими техническими характеристиками вполне можно приобрести за 4000 руб. или чуть дешевле.

Одним из первых сотовых операторов, представившем на рынке такой устройство была компания Билайн - с ее Alcatel One Touch PIXI 3 (4.5) 5017X, о котором я рассказывал не так давно (кстати более подробный обзор PIXI 3 5017X можно посмотреть еще и здесь). И если Билайн решил "продвигать LTE" посредством девайсов от Alcatel (приобрести 5017X в Билайне можно за 3990 руб., в рамках акции), то МТС решил продолжить линейку своих брендированных устройств Smart Sprint. Так, буквально сегодня в официальном интернет-магазине МТС появился предзаказ на МТС Smart Sprint 4G. Первоначальная стоимость смартфона составляет 4790 руб., однако в рамках акции "Самый доступный 4G смартфон" его можно приобрести за 3990 руб. в период с 8 августа по 30 сентября 2015 года.

Что же нам предлагается в качестве "самого доступного 4G смартфона". Это аппарат на бюджетном MediaTek MT6735M. Фактически - это урезанный вариант урезанный вариант стандартного MT6735, тоже с 4-мя ядрами Cortex-A53, но с максимальной тактовой частотой 1 GHz. К слову, в MediaTek MT6735M в качестве видеоподсистемы используется Mali-T720, как и в его старшем собрате, однако в "М"-версии "видеоускоритель" также работает на пониженной частоте - 400 MHz, против 600 MHz у полной. И тот и другой чип (MT6735 и MT6735M), естественно 64-битные.

В остальном же характеристики МТС Smart Sprint 4G довольно стандартны - 1 Gb RAM, 8 Gb встроенной памяти, 5 MPix основная камера и TN-дисплей с диагональю 4.5" и разрешением 480 x 854 пикселей (FWVGA). Аппарат будет продаваться с ОС Android 5.1 Lollipop, что в последнее время уже становится своеобразным стандартом (новинок, выпускающихся с 4.4 все меньше). Габаритные размеры будущего устройства: 6.5 см x 13.1 см x 9.5 см при весе в 140.5 г. Емкость аккумулятора - 1800 mAh, чего должно хватать на 250 часов работы в режиме ожидания или же 18 часов разговора.



Сравнить МТС Smart Sprint 4G в плане технических характеристик, пожалуй, имеет смысл с его более дорогим конкурентом - МТС Smart Run 4G, что я и сделаю в следующем таблице:


МТС Smart Sprint 4G  МТС Smart Run 4G
Операционная система: Android 5.1 Lollipop Android 4.4.4 (KitKat)
Процессор: Четырехъядерный MediaTek MT6735M 1 ГГц Четырехъядерный MediaTek MT6732 1,5 ГГц
Память: ПЗУ 8ГБ + ОЗУ 1 ГБ, поддержка MicroSD до 32 ГБ ПЗУ 8ГБ + ОЗУ 1 ГБ, поддержка MicroSD до 32 ГБ
Экран: TN, 4.5" (854x480 пикселей). Сенсорный, емкостной, 5" (1280x720 пикселей).
Камера: 5 Мегапикселей (основная), фронтальная (?) 8 Мегапикселей (основная), фронтальная – 2 МП
Количество SIM: 2 1 (mini-SIM)
Стандарты и диапазоны: LTE, UMTS 900/2100 МГц, GSM 900/1800 МГц  LTE-FDD 800/1800/2600 МГц, UMTS 900/2100 МГц, GSM 900/1800 МГц 
Габаритные размеры: 6.5 см x 13.1 см x 9.5 мм 7.3 см x 14.3 см x 1 см
Вес: 140.5 г 167 гр.
Батарея: 1800 мАч 3400 мАч
Цена: 4 790 руб (3 990 руб. по акции) 6 490 руб.
Оф. сайт: МТС Smart Sprint 4G МТС Smart Run 4G

МТС Smart Sprint 4G, как и вся брендированная продукция МТС по-умолчанию является "залоченным" на оператора, т.е. присутствует simlock и его использование возможно только с sim-картами МТС.

Кстати, если Smart Run 4G производился известной компанией ZTE, и даже, фактически, был "клоном" другой модели - ZTE Blade V2 Lite (о сходствах и отличиях я рассказывал здесь), то к выпуску Smart Sprint 4G причастна китайская компания Konka (Konka Group Co., Ltd.), которая является производителем электроники и телекоммуникационного оборудования и располагается в городе Шэньчжэнь провинции Гуандун (КНР).

Несколько скриншотов интерфейса телефона, включая рабочий стол, установленные приложения, информацию о версии прошивке, а также результаты тестирования в AnTuTu Benchmark:







Чуть позже, как только МТС Smart Sprint 4G появится в продаже (на момент написания этого поста он доступен для предзаказа) - я вернусь к нему и расскажу вам о нем более подробно.

Обновлено 20.08.2015 15:49 (MSK)

Появилась информация о том, что смартфон будет поставляться в нескольких цветовых исполнениях (на данный момент их четыре) - Dark Grey (темно-серый), White (белый), Gold (золотой) и Iron Grey (серо-стальной). С фотографиями устройства в различных цветовых исполнениях вы можете ознакомиться по приведенным ссылкам. Также, появилась неофициальная информация о дате старта продаж, напомню, что пока смартфон доступен только для предзаказа. Ожидается, что приобрести МТС Smart Sprint 4G в салонах связи можно будет начиная с 1-го сентября.

Обновлено 31.08.2015 13:30 (MSK)

Буквально недавно на сайте МТС появилось интересное дополнение в описании технических характеристик МТС Smart Sprint 4G - "Дополнительным преимуществом SMART Sprint 4G является поддержка двух SIM-карт – можно в одном устройстве использовать рабочую и личную SIM-карты МТС.". Слотов под SIM-карты в смартфоне действительно 2, правда по-умолчанию оба из них заблокированы на МТС.

Полезные ссылки

  • В каталоге на сайте UnlockClub.Ru уже появилась информация о возможности разблокировки обоих слотов смартфона для использования с SIM любых операторов. Получить код разблокировки можно здесь - Разблокировка телефона МТС Smart Sprint 4G. Код., однако, как отмечается там же - одной из особенностей смартфона является повторный запрос кода разблокировки при каждом включении аппарата со сторонней SIM. Впрочем, возможно эта проблема решится при обновлении прошивки через FOTA, как это уже было, например, со Smart Run 4G.
  • Видео от zzzepr, демонстрирующее процесс разблокировки аппарата для использования с SIM-картами любых операторов: