谷子猫博客

无ADB权限有控随身WIFI/CPE巧用限速功能破限速

标题很矛盾是吧，像灵趣的CPE，现在都知道有云控，限制了ADB，所以无法使用之前的1869工具一键去控。

但是就拿灵趣T901来讲，只要移除了SIM3位置的卡，就可以移除商家的远控了(ESIM3是商家卡，开启通过这个联网后限制上网速度为30Mbps)。然后直接替换掉SIM2卡位置的ESIM卡就可以自用了。



步骤如下：
1： 

步骤一：登录后台，一般中芯微系列密码是admin

步骤二：访问下面链接，开启图中的限速设置，然后重启。

开启限速功能
http://192.168.0.1/index.html#rate_limit



步骤三：登录后台，然后打开下面链接，

设置限速
http://192.168.0.1/reqproc/proc_post?isTest=false&goformId=ADD_RATE_LIMIT&RatelimitEnable=1&ip_address=0.0.0.0%2F0&download_speed=15000&upload_speed=15000&comment=1

返回 {"result":"success"} 表明设置成功。


原理是开启限速功能，但是把限速设置到较高速率，达到破限速效果。

同样支持REMO r1869y_a01系列棒子(REMO r1869y_a01切卡密码 UFIadmin1234)。

当然这种方法不够完美，如果能找到高手修改的固件，建议是刷入新固件，如果能取得ADB刷入全功能后台，那是最安逸的办法了。