前言
首先感谢酷安随身 Wi-FI社区，里面有很多参考资料，但是对小白上手不太友好，刚好我也是第一次刷，所以我这边就写了一篇完整的图文教程，希望可以帮到你。
购买随身 Wi-Fi
现在市面上的大部分随身 Wi-Fi 除了最基本充当网络热点的功能以外，它还是一块非常标准的高通410/210开发板（这取决于你的购买），而且它跑的还是安卓系统。可以刷 debian 系统，甚至你还能刷 openwrt 成为软路由，更棒的是 4G 和 Wi-Fi 、USB 等功能都正常工作。
一般的商家宣传说的无需插卡其实都是内置了 eSIM卡，但大部分还是留有卡槽(大卡槽，小卡需要卡套)，切记不要激活他内置的流量卡，说白了就是物联网卡，流量不仅贵不说而且还虚标！
我是在京东买的讯唐，日常活动券后价 29，买最基础的就行，链接：https://u.jd.com/cdVKZYw
用完红包一系列骚操作下来9块钱拿下。
插入一个小小的开箱环节
到货，有点廉价感
中规中矩的外观，没办法直接插卡，需要拆卸装卡
拔掉 USB 帽，背面可以看到两个螺钉，先不要急着拆看后面的检查！
推荐随身 Wi-Fi
来源网络，你可以根据你的情况来，也可以直接上我买的那个讯唐
铁恒信旗舰店 54 元款：UFI003 （后台密码 admin、切卡密码 UFIadmin1234）
天天特卖工厂店 29 元款：SP970-Main-v2（后台：admin admin，切卡用酷安工具，无法直接进 9008，openwrt wifi 有问题不推荐）
酷翼旗舰店 8.8 元款：UFI003 （后台密码 admin、切卡密码 无）
纽皇 6.8 元款：可能是 UFI001W ？？？（后台密码 admin、切卡密码：qr0521）但会抽奖碰到高通 210 款
天天特卖工厂店 28 元款 UFI001 C （后台密码 admin、切卡密码：UFIadmin1234，现在改成没卡槽了）
准备工作
- 高通410（msm8916）方案的随身 Wi-Fi：板子上的丝印是 UFI001B、UFI001C、UFI003、UFI-W-001 最好，或者 SP970（不推荐，细分版本目前13个太多，基本要短接才能进 9008 模式，然后现在的 openwrt Wi-Fi 也有问题）、UZ801 也 OK；需要带卡槽、能切卡。
- 一台 Windows 电脑（建议安装火绒，一些文件会被 Win 默认防护当病毒删除）
- 小卡转大卡 SIM 卡套
- 螺丝刀（拧随身 Wi-Fi 十字小螺丝）
下载工具和资源
刷机需要的工具文件（访问码：h5ft）
「苏苏小亮亮」编译的 openwrt
术语
-
进入 9008模式
-
就是按住板子上的复位按钮，如果没拆机那就拿针按住然后插入电脑
-
可以从电脑的设备管理器查看端口有无 9008
-
-
面具（Magisk）
- Magisk是一套用于定制 Android的开源工具
- root、引导脚本、 SELInux修补、移除AVB2.0/dm- verity/强制加密等
- 主打模块管理功能的软件，有了它后边你就可以安装免流模块或者 V2，本文不做讨论
-
adb
- adb的全称为Android Debug Bridge
- 起到调试桥的作用，简单来说就是可以通过这个命令用电脑控制手机。
-
fastboot模式
- 翻译过来就是快速启动
- fastboot是一种比recovery更底层的刷机模式
- 使用USB数据线连接手机的一种刷机模式
基础安装
安装9008驱动
我们先安装需要的9008驱动。打开9008免签名驱动文件夹，安装驱动。
点击立即安装即可。
安装高通刷机工具
打开 Qualcomm Premium Tool V2.4 文件夹。
-
先用注册机生成
.key文件。 -
保存
.key文件
-
打开
Premium Tool v2.4。点击Help下的Activate激活，选择你刚才保存的.key文件即可激活成功
安装ARDC投屏软件并进行简单优化
安装
打开 投屏软件 ARDC 文件夹，安装ARDC，请保持默认，一路确认即可。
拔掉随身Wifi，重新插回电脑，此时设备灯亮，说明进入正常adb模式了。
打开ARDC，程序会通过adb的方式推送投屏软件到随身Wifi上。完成以后如图所示，点击鼠标右键进入桌面。
桌面
优化
毕竟这么小的设备上跑安卓系统，我们可以做一下优化，要不然太卡了。
进入设置 => 关于本机 => 点击 10 次版本号进入开发者模式，把所有动画特效都关掉。
检查和备份
检查
请先确认插上随身Wifi后，电脑是不是识别出来了硬件，诸如adb或者Android的字眼，这都意味着你的机器是可以不拆机破解的，他的adb端口是开的。连上随身 Wi-Fi 提供的 Wi-Fi，进入后台，检查下是否能正常工作，防止到手就是坏的。
然后用螺丝刀拆开检查板子，是否有卡槽，以及上面的版本丝印。
如下图，小按钮旁边那个就是卡槽，注意：图中最左边的顶部那里是信号天线，有些人拆了之后插卡测试没网或者信号不好可能就是忘记装了这个东西！
我的这款丝印是：UFI003_MB_V002 三网通，不用切卡不用刷基带，插卡直接用！忽然没了折腾的意义，哈哈哈。
检查的重要性
酷安一个友友，和我的设备一样。私信我他刚买来插卡没有网络…
备份原厂固件分区镜像
做好全量备份就不会变砖，随时刷成到手的状态。
进入 9008 模式，打开Premium Tool v2.4。
依次点击Qualcomm 、partition，然后点击Scan分区、Do job扫描。
再依次点击Backup，Backup All，Do job备份即可
制作救砖包
安装Miko_pro，并复制loader.exe到安装目录。打开loader.exe。
然后在 miko 里依次选择 Read ，Partition Backup/Earese 点击左下角 Load Partition Structure 看到右边有系统信息的输出就说明连上了
然后点击 Read Full Image 选个路径，取个名字就开始全量备份救砖能用的 .bin 文件。过程会比较慢，可能要十几分钟。
等到跑完进度条 100% 右边的输出显示 success 就备份好了，我们就能开始随意折腾。
备份原厂基带
打开 星海恢复 备份 生成 修改QCN工具 文件夹中的星海SVIP
随身wifi正常工作状态下，点击上方的高通，先点击联机，再点击备份QCN，选择路径来备份你的基带。点击一键执行即可。
刷入面具（Magist）获取 Root 权限
方式一
安装Magist
随身 Wi-Fi 插在电脑上，打开 ARDC 投屏软件，等待设备投屏成功。
直接将资源面具Magist文件夹里的Magisk-v22.0.apk拖动到 ARDC 窗口中
修补面具
随身Wifi插在电脑上不要动，打开 搞机工具箱_钟晨酱 文件夹
先点击Fastboot(BL)进入Fastboot模式
然后分区选择Boot, 右侧选择14.5magisk修补boot.img然后输入即可。刷写速度非常快，提示完成即可关闭。
接着拔掉随身wifi并重新插入，打开ardc，进入桌面打开magisk。可以看到当前已安装，并获得了root权限。
方式二
也可以直接刷入一些整合镜像内就包含了面具及一些常用软件。
我这里用的是酷安一个大佬分享的可以一键刷入UFI003
按复位按钮插入电脑，进入 9008 模式，打开MiFlash，点击刷新查看设备是否连接上。
点击浏览选择刷机包，选择保留所有数据，点击刷机即可。
时间有点慢，耐心等待一下，成功状态列会有显示。
成功后可以直接打开ARDC查看。
Ps：不要随便刷入整合镜像！除非和你是同品牌同型号！
一些问题
不支持全网通(刷写基带)
大部分 UFI00X 丝印的随身 Wi-Fi 都是支持电信卡的，很多其实也支持联通，移动大概率默认是不支持的。当然因为产品众多，甚至丝印型号相同用的 modem 型号都有差别，当然最麻烦的其实也是这一步，不能保证你刷了基带后移动联通就能正常使用，还是更推荐电信或联通用户使用。
-
先使用
搞机工具箱重启进入fastboot模式。 -
然后打开`星海工具箱 => 选择高通 => 选择高通基带擦除 => 一键执行，完成后会重启。(如果你的星海无法打开你可能得安装下微软的这个包)
-
然后勾选写入 QCN，选择全网通的基带写入。会可能一次写入不成功，多写入几次。重启随身 Wi-Fi，看看你的卡能不能正常工作。
默认没开 adb 的设备
如果你的型号是 UFI001W 等，可能你到手设备并没有打开 adb 功能，你可以在 web 管理后台尝试重置。例如我讯唐的后台地址是：192.168.100.1，其他的参照你随身WiFi的说明书或者随身WiFi机身上的地址。
如果仍然不行。直接 9008 模式用 miflash 工具刷别人改好的包（安装面具的方式二就是），浏览里选择下载解压好的包，刷新勾选设备，点击刷机即可。会直接开启adb、锁定插入的 SIM 卡、和 root 等功能。
成砖挽救
备份大法好，备份大法好，备份大法好！
进入9008模式，进入miko，点击flash，点击emmc block0 flasher。
下方选择备份部分制作救砖包中生成的救砖包（.bin文件），耐心等待刷入即可。
刷好后插入别的卡没网络
很有可能是你刷入了整合包，自带了锁定 SIM 卡功能，可以插卡重新刷写一遍试试。
烫得要死
随身WiFi用一段时间就会发热的厉害，甚至自动关机。没办法本来就这么一个小小躯体承载了太多，动手能力强的可以自己淘宝买一些小风扇或者散热片改装一下，手残的可以直接买别人改好的。
可按照该商品规格购买：https://m.tb.cn/h.fvmcIWv?tk=XCOV2LYWDGA
来个总结
目前随身 WiFi 市场除了大品牌有自研芯片、方案。大部分无良商家都是贴牌，成本很便宜也懒得去给加各种限制，采用相同的方案那就意味着大部分都可以刷机，刷机方法大同小异，最多就是刷机包的不同。而且目前社区解决方案多，资料完善，破解方便。
可能大家感觉折腾下来和刚买来没什么区别，但是我们首先不需要使用商家内置的SIM卡了，而且永久解锁SIM卡槽，防止商家远程施法！本文只是基础的刷机 root，但是相当于打通了任督二脉，无往而不利，接下来你随便折腾！可以刷入openwrt做旁路由、刷入debian做小型服务器等… 万物皆可刷！
最后，9块钱的随身 WiFi 真香，拜了个拜！
