Вы говорите загадками. Каких именно странах? Каких именно items?
Нельзя сказать ничего конкретного с такими неконкретными начальными условиями.
Единственный защищённый item, значение которого возникала необходимость изменить в рамках восстановления работоспособности таких модемов - это item 550. И возникала такая необходимость у нас здесь только после полной перепрошивки устройства. Возникала сама по себе, в результате первичной инициализации модемной части, без каких-либо действий со стороны прошивающего. Наверняка, существует и "цивилизованный" способ отключения этой защиты на работающем модеме, как для тех же E392 и других устройств Huawei на платформе MDM9x00, но мы его не знаем, и он, наверняка (как в тех же Хуавеях на 9x00), связан с инфраструктурой расчёта NCK, которая для устройств ZTE совсем не исследована, ввиду отсутствия необходимости такого исследования для разблокировки.
С другой стороны, такого текстового (XML) файла со значениями items в составе прошивки, как на той хуавеевской платформе, здесь нет. Так что "устроить инфаркт", как Вы выражаетесь, не совсем понятно, как. Повреждённый QCN Вы просто не сможете записать в модем, т.к. QPST его проверит до записи и "не возьмёт". Повреждённый образ раздела efs2 сделать тоже непросто - там контрольные суммы. Так что, по хорошему, самый доступный метод - это создать комплект для прошивки, аналогичный моему билайновскому для MF823, и, используя его, приводить устройство в уже известное состояние, требующее инициализации NVRAM, до включения защиты.
Но, опять же, всё зависит от того, что именно Вы хотите изменить. Защита многих items отключается после ввода SPC, ещё какие-то становятся доступными для записи после ввода SP. В том же RevSkills можно ввести оба этих кода и посмотреть на результат.
А items, связанные с радиоподсистемой - в том числе, и с масками диапазонов, которые Вас интересуют, не защищены вовсе.
А почему финско-российского? Это устройство Quanta - чистый "китаец", во всяком случае, железо. Yota Devices когда-то говорили о том, что, дескать, там прошивку они чуть ли не сами разрабатывали, но для устройств на базе MDM92x5 - это пустые слова, даже если и правда: ядро модемной части имеет право поставлять только Квалкомм, а ядро ARM-части - это стандартное ядро Linux. Всё, что остаётся разработчику оборудования - это "обвязка": кастомизированный набор AT-команд (если есть) и, упрощённо говоря, менеджер соединений, включая веб-интерфейс (если есть) с API, необходимым для его работы.
Нет, я такую штуку в руках не держал. Но за прошивками для неё слежу - просматриваю, когда кто-нибудь выкладывает очередную версию. На всякий случай - вдруг там что-нибудь найдётся полезное для других устройств? Пока не нашлось, правда...
Этим пытаются заниматься люди в соответствующей теме на четыреПДА. Я изредка заглядываю в ту тему: насколько я понял, пока дальше активации каких-то расширенных функций морды они не продвинулись. Возможно, потому, что аппарат (судя по сообщениям в той же теме) получился, по традиции, неудачным. Ну и, конечно, из-за - опять же, традиционного - несоответствия цене функциональности и качества устройства, что не способствует увеличению количества их владельцев. На мой взгляд, для покупки такой железки за почти 5 тысяч рублей нет разумных оснований.
А зачем Вы это сделали? Чем Вам не угодила "правильная" оригинальная прошивка?
. Сейчас сбросил (кажется, это был адрес 192.168.0.1\index.html#restore) - и модем пропал 
