ZTE 4G LTE 随身 WiFi 探索记录2026/6/30设备标识: Punguin_Uz901硬件: 展讯 TSP ZX297520V3CPU: ARMv7 Cortex-A53 (单核)RAM: 21MB ( 12MB zram)Flash: 8MB (6个 MTD 分区)系统: 精简嵌入式 Linux (Linux 3.4.110 RT)连接方式: ADB (USB)设备定位这是一台ZTE 4G LTE WiFi 热点棒随身 WiFi / MIFI不是 Android 设备。拆开就是一个小 U 盘大小的 4G 上网卡 WiFi 热点。运行中的服务进程用途zte_ufi4G 拨号主程序goaheadWeb 管理界面 (端口 80)hostapdWiFi 热点dnsmasqDHCP DNS (端口 53)udhcpdDHCP 服务器at_serverAT 指令服务 (端口 9090)adbdADB 调试接口 (端口 5037)/bin/qrzl_app未知应用分区布局分区大小用途mtd0 (zloader)32KB引导加载器mtd1 (nvrofs)224KB网络配置 (只读)mtd2 (uboot)160KBU-Bootmtd3 (imagefs)4.2MB固件镜像 (只读 jffs2)mtd4 (rootfs)3.1MB根文件系统 (只读 squashfs)mtd5 (userdata)384KB用户数据 (jffs2, 240KB 空闲)网络4G 网:wan1— IP 10.124.131.241 (运营商 CGNAT非公网)WiFi 网:br0— IP 192.168.100.1/24 (热点局域网)能力评估能做通过 ADB 推送文件到/tmp或/mnt/userdata运行静态编译的 ARMv7 二进制文件可安装一个纯 HTTP 转发代理C musl 编译~15-30KB可建立出站连接TCP/UDP不能做没有 ARM 交叉编译器需要自行搭建不支持 TLS/SSLopenssl 太大装不下没有 USB gadget 驱动无法改变 USB 模式不支持 Python/Lua/PHP 等脚本语言无法直接暴露端口到公网CGNAT运行中内容无法持久化到重启后/tmp 是 tmpfs限制项目值空闲 RAM~6MB持久化空间240KB (jffs2)CPU单核 Cortex-A53无 FPULibcuclibc (非 glibc)Shellbusybox ash (功能有限)结论用来跑一个小型 HTTP 转发代理理论上可行编译一个 15-30KB 的纯静态二进制但有 TLS 指纹识别的方案塞不下最低 500KB。由于无公网 IP只能做出站连接适合 tunnel/frp 类工具不适合直接对外提供服务。
ZTE 4G LTE 随身 WiFi 探索记录2026/6/30设备标识: Punguin_Uz901硬件: 展讯 TSP ZX297520V3CPU: ARMv7 Cortex-A53 (单核)RAM: 21MB ( 12MB zram)Flash: 8MB (6个 MTD 分区)系统: 精简嵌入式 Linux (Linux 3.4.110 RT)连接方式: ADB (USB)设备定位这是一台ZTE 4G LTE WiFi 热点棒随身 WiFi / MIFI不是 Android 设备。拆开就是一个小 U 盘大小的 4G 上网卡 WiFi 热点。运行中的服务进程用途zte_ufi4G 拨号主程序goaheadWeb 管理界面 (端口 80)hostapdWiFi 热点dnsmasqDHCP DNS (端口 53)udhcpdDHCP 服务器at_serverAT 指令服务 (端口 9090)adbdADB 调试接口 (端口 5037)/bin/qrzl_app未知应用分区布局分区大小用途mtd0 (zloader)32KB引导加载器mtd1 (nvrofs)224KB网络配置 (只读)mtd2 (uboot)160KBU-Bootmtd3 (imagefs)4.2MB固件镜像 (只读 jffs2)mtd4 (rootfs)3.1MB根文件系统 (只读 squashfs)mtd5 (userdata)384KB用户数据 (jffs2, 240KB 空闲)网络4G 网:wan1— IP 10.124.131.241 (运营商 CGNAT非公网)WiFi 网:br0— IP 192.168.100.1/24 (热点局域网)能力评估能做通过 ADB 推送文件到/tmp或/mnt/userdata运行静态编译的 ARMv7 二进制文件可安装一个纯 HTTP 转发代理C musl 编译~15-30KB可建立出站连接TCP/UDP不能做没有 ARM 交叉编译器需要自行搭建不支持 TLS/SSLopenssl 太大装不下没有 USB gadget 驱动无法改变 USB 模式不支持 Python/Lua/PHP 等脚本语言无法直接暴露端口到公网CGNAT运行中内容无法持久化到重启后/tmp 是 tmpfs限制项目值空闲 RAM~6MB持久化空间240KB (jffs2)CPU单核 Cortex-A53无 FPULibcuclibc (非 glibc)Shellbusybox ash (功能有限)结论用来跑一个小型 HTTP 转发代理理论上可行编译一个 15-30KB 的纯静态二进制但有 TLS 指纹识别的方案塞不下最低 500KB。由于无公网 IP只能做出站连接适合 tunnel/frp 类工具不适合直接对外提供服务。
