EM7455工程卡救砖研究及教程
1. 摘要
本文记录了笔者研究、排查及最后解决Sierra Wireless EM7455 WWAN网卡由于刷入正式版固件而引起的，卡死在低功耗模式而无法正常工作这一问题的历程。本文所给出的解决方案理论上对于全部满足这一症状的Sierra Wireless问题网卡都是有效的。
2. 探究和讨论
我们发现，在尝试为一块没有序列号和正常的IMEI的EM7455工程验证卡刷入最新版本 (2020.1.18, Version 9999999_9904609_SWI9X30C_02.33.03.00_00_GENERIC_002.072_000) 的“GENERIC”固件后，该网卡可以被设备管理器正确识别，但是无法被正常驱动成功。
症状体现在：无法联网，Windows设置中体现为“关闭”状态。
下面，我们对这张运行不正常的网卡进行调查。打开设备管理器，我们可以发现和该网卡相关的四个设备：
下面，我们将使用终端程序Xshell，使用 Serial 协议连接网卡，并利用其内建的AT!命令集查看网卡状态找出它不正常运作的原因，并修改设定参数，尝试让他恢复正常工作。
要使用 Serial 协议连接网卡，就需要知道它的端口和波特率。双击打开设备管理器中“Modem”项内的设备 “Sierra Wireless Snapdragon™ X7 LTE-A WWAN Modem” ，查看系统为其分配的通讯端口和通讯波特率。
记住参数：端口=COM7，波特率=115200。随后，我们打开Xshell，选择文件-新建连接，跳出如下选单：
设定该连接的协议（Protocol）为 Serial 类型，并点击Authentication-SSH-SERIAL，分别在“端口”和“波特率”两栏中正确填入我们从设备管理器中获得到的信息。
下面，我们开始排查网卡故障。输入 AT!PCINFO? 并回车执行命令检查网卡运行状态，显示如下：
AT!PCINFO?
State: Low Power Mode
LPM voters - Temp:0, Volt:0, User:0, W_DISABLE:0, IMSWITCH:1, BIOS:0, LWM2M:0, OMADM:0, FOTA:0
LPM persistence - None
这说明，我们的“故障”网卡目前正运行在低功耗模式下而无法正常启动。查阅Sierra Wireless官方 EM7455网卡的 AT! 信令帮助文献可知： 是固件/运营商设定/网卡设定文件不匹配导致了我们的网卡无法正常进入ONLINE模式运作。
我们使用 AT!IMPREF 命令，检查是哪些因素导致了网卡无法在启动时跳出低功耗模式。
AT!IMPREF?
!IMPREF:
preferred fw version: 02.33.03.00
preferred carrier name: GENERIC
preferred config name: GENERIC_002.072_000
preferred subpri index: 000
current fw version: 02.33.03.00
current carrier name:
current config name:
current subpri index: 000
carrier name mismatch
config name mismatch
我们发现，是运营商配置文件、网卡配置文件同时和最新版本固件内的“默认配置文件”不相符而导致了网卡无法正常工作。
下面，我们使用 AT!IMPREF 命令的另一种用法，修改 Carrier name 和 config name 与我们的工程网卡硬件配置所相符，从而让它不再报错，跳出低功耗模式正常运行。
更改网卡的固件配置需要我们解除网卡操作系统的安全限制。为了达成这一目的，我们将会同时使用两个AT!命令：
AT!UNLOCK="A710"
这一指令使用默认密码 A710 让我们获得了访问、修改网卡固件配置的二级权限。
AT!ENTERCND="A710"
我们再次使用同一个密码，解除网卡的 AT! 高级指令限制。
键入命令：
AT!IMPREF="02.33.03.00","",""
为网卡指定正确的配置。最后，键入重置指令：
AT!RESET
网卡将会重新硬启动。完成初始化后网卡会正常被计算机识别，一切功能恢复正常。
注解：
-
对EM7455/MC7455/EM7430/MC7430而言，低版本内我们无法使用”AT!IMPREF“,而要使用这一命令的旧版本：”AT!GOBIIMPREF“
-
在研究过程中，笔者绕了相当大的弯路。笔者多次尝试为网卡指定运营商配置文件：AT!IMPREF=“02.33.03.00”,“GENERIC”,“GENERIC_002.072_000”,网卡接受了这一指令，但依然无法跳出低功耗模式。后来，联想到该网卡为工程测试网卡，可能根本没有指定运营商配置文件和设定文件，故尝试为网卡指派空配置文件，一次成功。
-
在研究中，笔者曾尝试过为该网卡刷入它的原始版本固件，但并未能使其跳出低功耗模式。虽然这一尝试并未成功，但笔者成功地找到了以下两个版本的EM7455 旧版本固件，这两个固件目前在国内网站上暂无任何下载渠道。
9999999_9904609_SWI9X30C_02.08.02.00_00_GENERIC_002.007_001
9999999_9904609_SWI9X30C_02.20.03.00_00_GENERIC_002.017_000
Reference：
https://github.com/danielewood/sierra-wireless-modems
https://forum.sierrawireless.com/t/my-em7455-has-no-carrier-pri-and-a-carrier-config-name-missmatch/17584
https://forum.sierrawireless.com/t/mc7430-stuck-in-qdl-mode/9595
https://ex0ns.me/lenovo-x1c6-em7455.html
https://forum.legato.io/t/stuck-in-low-power-mode-image-preference-mismatch/2820/8
https://ltehacks.com/viewtopic.php?t=33
https://forum.sierrawireless.com/t/firmware-updating-dell-5811e-with-ancient-firmware-swi9x30c-00-08-02-00/12829/35
https://forum.sierrawireless.com/t/em7455-deactivate-low-power-mode/8620/8
https://docs.google.com/document/d/1IO-McbflcjJh6h5VCfedOU3P85TsYC1LnAc2JWB3Mk8/edit
