随身WiFi AT指令实战手册：查串号、改串、锁频、拉起ADB一次讲清

前排提醒：本文只讨论自有设备的维修与研究。修改IMEI用于违法活动属违法行为；改串不等于去控，别指望换个串号就能摆脱云控。

一、AT口是随身WiFi的"维修车间"

拿到一台随身WiFi，能进 AT 口就等于拿到了半个维修权限：查状态、改串号、锁频段、拉起 ADB，都从这里走。这篇把社区三年沉淀下来、公开可查的指令整理成速查手册，按平台分节，拿走即用。

二、先连上 AT 口：三条路

入口	适用	方法
USB串口	老机器（有串口方案）	装对应平台驱动，串口工具直连
网络AT（8090端口）	无串口的新机器（ASR系为主）	网络串口工具连接设备 8090端口，直接发AT
网页后台开启	中兴微等后台开放机型	后台开调试；无AT机器先用调试脚本开调试（重启后AT口出现）

提示：后台显示"AT在线、ADB离线"是正常状态，ADB要单独拉起（见第六节）。

三、中兴微指令族（AT+Z 开头）

查询与改串

AT+ZULI=1          查询当前串号(IMEI)
AT+MODIMEI=15位数字  修改串号
AT+ZICCID?         查询当前ICCID

锁频（九参数位图法）

指令骨架：

AT+ZLTEBAND=<FDD组>,0,0,0,<TDD组>,0,0,0,0

组合规则 ：同组内多频段 = 各频段值相加。

频段	FDD组值	频段	TDD组值
b1	1	b28	1
b3	4	b34	2
b5	16	b38	32
b7	64	b39	64
b8	128	b40	128
b20	524288	b41	256

实用示例：

AT+ZLTEBAND=1,0,0,0,0,0,0,0,0      锁b1
AT+ZLTEBAND=149,0,0,0,0,0,0,0,0    锁b1+b3+b5+b8（1+4+16+128）
AT+ZLTEBAND=0,0,0,0,32,0,0,0,0     锁b38
AT+ZLTEBAND=0,0,0,0,224,0,0,0,0    锁b39+b40+b41（64+128+32）
AT+ZLTEBAND=                        恢复出厂频段

城市里锁 b1/b3（联通电信主力），偏远地区带上 b5/b8（电信/移动低频穿透好），TDD 侧 b34~b41 是移动与广播频段。锁错频段会直接没信号 ，改完记得用 AT+ZLTEBAND? 验证。

四、ASR 指令族（YDMF 系）

ASR 平台的新老机器命令不一样，先分清：

# 新版机器（无串口，走网络AT 8090端口）：
AT PROD=1
AT YDMF IMEI=D
AT YDMF IMEI=W,0,01JAN1970,<15位IMEI>
AT PROD=0

# 老版本机器（有USB串口）：
AT MRD IMEI=<15位IMEI>

易错点：

• 空格不是逗号 ------AT YDMF IMEI=W,0,01JAN1970,<IMEI> 里的空格与逗号位置要原样保留，写错整条不执行；
• 时间字段 01JAN1970 是固定写法，别"修正"它；
• 新机器曾出现"改完串概率性仍被控"------那是云控黑名单机制在起作用，改串≠去控，根治请走对应机型的去控固件路线。

五、RedCap/5G轻量化机型（补充）

5G轻量化机器的开AT流程与4G不同：一般要先进开发者模式（部分方案默认密码与方案商同名），解锁后才能出 AT 口。社区已有实测帖走通"开发者模式 → AT口 → 改串 → 重启自动切卡"的完整链路------注意重启后内置eSIM会失效、机器改为读外置卡，这是机制不是故障。

六、ADB 拉起与调试通道

手动拉起（AT 在线、ADB 离线时）

AT+ZKILL=foo;adbd &

发完这条，ADB 立即上线（社区最常用的一招）。

固件级常开（进阶）

# 手动开adb（临时）：
adb shell
mount -o remount,rw /
echo "::respawn:/bin/adbd" >> /etc/inittab

• 部分机型的 rc 自启脚本会判断 usb modetype：user 不启动 adbd，debug 才启动------把固件里的 user（hex 75736572）改成 debug（hex 6465627567）可强开调试模式；
• NV 层开关：nv set debug enable=1（开）/ nv set wifi_cur_state=1（WiFi 状态修复）。

七、常见报错速查

现象	多半是
AT 在线、ADB 离线	正常，用 AT+ZKILL=foo;adbd & 拉起
AT+ZLTEBAND= 发了没反应	九参数位图值算错（FDD/TDD 两组分开算，组内相加）
新机器永远不出 AT 口	无AT机（云控阉割），走8090网络AT或先开调试
YDMF 命令报错	空格/逗号写错，或老机器该用 MRD 命令
改完串仍被控	改串≠去控，强控机实时上报，走真去控路线

---

参考资料（均为公开社区技术帖）

• 中兴微常用AT指令与锁频（含九参数示例）：https://www.mywifi.bond/articles/25
• 无AT机器改串方法（8090网络AT）：https://www.mywifi.bond/articles/61
• 新旧改串命令差异与"改串≠去控"论述：https://www.mywifi.bond/articles/71
• RedCap设备开AT/改串/切卡实战：https://www.mywifi.bond/articles/244
• WZ2S 16M版ADB刷入AT后台（调试脚本→AT→ADB全链路）：https://www.mywifi.bond/articles/237

你常用哪条指令？还有哪些公开指令值得补充？评论区见。