EM7455工程卡固件、资料、救砖研究及教程

EM7455工程卡救砖研究及教程

1. 摘要

本文记录了笔者研究、排查及最后解决Sierra Wireless EM7455 WWAN网卡由于刷入正式版固件而引起的，卡死在低功耗模式而无法正常工作这一问题的历程。本文所给出的解决方案理论上对于全部满足这一症状的Sierra Wireless问题网卡都是有效的。

2. 探究和讨论

我们发现，在尝试为一块没有序列号和正常的IMEI的EM7455工程验证卡刷入最新版本 (2020.1.18, Version 9999999_9904609_SWI9X30C_02.33.03.00_00_GENERIC_002.072_000) 的“GENERIC”固件后，该网卡可以被设备管理器正确识别，但是无法被正常驱动成功。
症状体现在：无法联网，Windows设置中体现为“关闭”状态。

下面，我们对这张运行不正常的网卡进行调查。打开设备管理器，我们可以发现和该网卡相关的四个设备：

下面，我们将使用终端程序Xshell，使用 Serial 协议连接网卡，并利用其内建的AT!命令集查看网卡状态找出它不正常运作的原因，并修改设定参数，尝试让他恢复正常工作。

要使用 Serial 协议连接网卡，就需要知道它的端口和波特率。双击打开设备管理器中“Modem”项内的设备 “Sierra Wireless Snapdragon™ X7 LTE-A WWAN Modem” ，查看系统为其分配的通讯端口和通讯波特率。

记住参数：端口=COM7，波特率=115200。随后，我们打开Xshell，选择文件-新建连接，跳出如下选单：

设定该连接的协议（Protocol）为 Serial 类型，并点击Authentication-SSH-SERIAL，分别在“端口”和“波特率”两栏中正确填入我们从设备管理器中获得到的信息。


下面，我们开始排查网卡故障。输入 AT!PCINFO? 并回车执行命令检查网卡运行状态，显示如下：

AT!PCINFO?
State: Low Power Mode
LPM voters - Temp:0, Volt:0, User:0, W_DISABLE:0, IMSWITCH:1, BIOS:0, LWM2M:0, OMADM:0, FOTA:0
LPM persistence - None 

这说明，我们的“故障”网卡目前正运行在低功耗模式下而无法正常启动。查阅Sierra Wireless官方 EM7455网卡的 AT! 信令帮助文献可知： 是固件/运营商设定/网卡设定文件不匹配导致了我们的网卡无法正常进入ONLINE模式运作。

我们使用 AT!IMPREF 命令，检查是哪些因素导致了网卡无法在启动时跳出低功耗模式。

AT!IMPREF?
!IMPREF: 
preferred fw version:    02.33.03.00
preferred carrier name:  GENERIC
preferred config name:   GENERIC_002.072_000
preferred subpri index:  000
current fw version:      02.33.03.00
current carrier name:    
current config name:     
current subpri index:    000

carrier name mismatch
config name mismatch 

我们发现，是运营商配置文件、网卡配置文件同时和最新版本固件内的“默认配置文件”不相符而导致了网卡无法正常工作。

下面，我们使用 AT!IMPREF 命令的另一种用法，修改 Carrier name 和 config name 与我们的工程网卡硬件配置所相符，从而让它不再报错，跳出低功耗模式正常运行。

更改网卡的固件配置需要我们解除网卡操作系统的安全限制。为了达成这一目的，我们将会同时使用两个AT!命令：

AT!UNLOCK="A710" 

这一指令使用默认密码 A710 让我们获得了访问、修改网卡固件配置的二级权限。

AT!ENTERCND="A710"

我们再次使用同一个密码，解除网卡的 AT! 高级指令限制。

键入命令：

AT!IMPREF="02.33.03.00","",""

为网卡指定正确的配置。最后，键入重置指令：

AT!RESET

网卡将会重新硬启动。完成初始化后网卡会正常被计算机识别，一切功能恢复正常。

注解：

1. 对EM7455/MC7455/EM7430/MC7430而言，低版本内我们无法使用”AT!IMPREF“,而要使用这一命令的旧版本：”AT!GOBIIMPREF“

2. 在研究过程中，笔者绕了相当大的弯路。笔者多次尝试为网卡指定运营商配置文件：AT!IMPREF=“02.33.03.00”,“GENERIC”,“GENERIC_002.072_000”,网卡接受了这一指令，但依然无法跳出低功耗模式。后来，联想到该网卡为工程测试网卡，可能根本没有指定运营商配置文件和设定文件，故尝试为网卡指派空配置文件，一次成功。

3. 在研究中，笔者曾尝试过为该网卡刷入它的原始版本固件，但并未能使其跳出低功耗模式。虽然这一尝试并未成功，但笔者成功地找到了以下两个版本的EM7455 旧版本固件，这两个固件目前在国内网站上暂无任何下载渠道。

   9999999_9904609_SWI9X30C_02.08.02.00_00_GENERIC_002.007_001

   9999999_9904609_SWI9X30C_02.20.03.00_00_GENERIC_002.017_000

Reference：

https://github.com/danielewood/sierra-wireless-modems

https://forum.sierrawireless.com/t/my-em7455-has-no-carrier-pri-and-a-carrier-config-name-missmatch/17584

https://forum.sierrawireless.com/t/mc7430-stuck-in-qdl-mode/9595

https://ex0ns.me/lenovo-x1c6-em7455.html

https://forum.legato.io/t/stuck-in-low-power-mode-image-preference-mismatch/2820/8

https://ltehacks.com/viewtopic.php?t=33

https://forum.sierrawireless.com/t/firmware-updating-dell-5811e-with-ancient-firmware-swi9x30c-00-08-02-00/12829/35

https://forum.sierrawireless.com/t/em7455-deactivate-low-power-mode/8620/8

https://docs.google.com/document/d/1IO-McbflcjJh6h5VCfedOU3P85TsYC1LnAc2JWB3Mk8/edit