birdstudy 发表于 2010-9-20 19:02:07

大亚DB120-b1不刷机获得管理员密码

DB120-b1的版本太多了，刷机变砖了2台。
后经查资料，自己尝试，终于找到了获得管理员密码的方法。
其实电信的版本也还可以。（自我安慰一下，呵呵）
1. TTL线
这个是必须的，淘宝上有卖，几个也不贵。

2. 将DB120-b1拆开来。
DB120-b1的螺丝隐藏在垫脚里面，将垫脚扒开就能看见。


3. TTL线连接至DB120-b1主板

有四个针脚的那个就是了。靠近里面的是接地，挨着的是收发2个针脚，最外侧那个针脚留空

4. 打开超级终端
设置如图

打开DB120-B1的电源，超级终端就会有字符显示。如果没有，将第3步里面的收发针脚换一下。

5. 启动完之后，会要求输入用户名和密码
我用admin和admin进去了。
也有网友说用telecomadmin和nE7jA%5m

6. 打开配置文件
在提示符>后面输入dumpchf
（网上也有篇帖子说是cat /var/psi.xml，但我没找到这个文件)
会显示出配置文件，耐心找到
ctUserName value="telecomadmin" ,这个就是管理员用户名
ctPassword value="dGVsZWNvbWFkbWluM*MyMjg****=" ， 这个就是管理员密码
这个密码是经过base64加密的。

7. 破解base64
网上破解base64的地方很多，搜索一下就有了。
比如这个网站。http://md5.mmkey.com/base64/
将第6步中的密码复制就去，就能解密了

至此完成^)^

flysky9 发表于 2010-9-20 21:36:00

感谢分享经验

千股名流 发表于 2010-9-24 13:46:02

很好很专业

temp 发表于 2010-10-18 16:58:24

birdstudy 发表于 2010-9-20 19:02 static/image/common/back.gif
DB120-b1的版本太多了，刷机变砖了2台。
后经查资料，自己尝试，终于找到了获得管理员密码的方法。
其实电 ...

请问哪里有dumpchf命令这样的使用手册下啊？我的db120还有个dumpchf2，导出的两个配置文件都没有ctUserName value="telecomadmin" 和ctPassword value="dGVsZWNvbWFkbWluM*MyMjg****=" 啊。

wgw2001 发表于 2011-1-13 21:21:02

学习下，谢谢

hzy6697 发表于 2011-9-9 08:41:17

仰映菱 发表于 2011-12-22 18:15:18

备用，涨经验

ztjzh 发表于 2012-12-6 16:27:32

刷死了，芯片不一样
CFE version 1.0.37-6.5 for BCM96358 (32bit,SP,BE)
Build Date: Tue Jan 27 11:04:51 CST 2009 (root@MOD6538)
Copyright (C) 2000-2005 Broadcom Corporation.

Boot Address 0xbe000000

Initializing Arena.
Initializing Devices.
Parallel flash device: name AM29LV320MT, id 0x2201, size 16384KB
Unknown PHY type
CPU type 0x2A010: 300MHz, Bus: 133MHz, Ref: 64MHz
CPU running TP0
Total memory: 33554432 bytes (32MB)

Total memory used by CFE:0x80401000 - 0x80528320 (1209120)
Initialized Data:          0x8041DB70 - 0x8041FA20 (7856)
BSS Area:                  0x8041FA20 - 0x80426320 (26880)
Local Heap:                0x80426320 - 0x80526320 (1048576)
Stack Area:                0x80526320 - 0x80528320 (8192)
Text (code) segment:       0x80401000 - 0x8041DB64 (117604)
Boot area (physical):      0x00529000 - 0x00569000
Relocation Factor:         I:00000000 - D:00000000

*** Board is not initialized properly ***

Press:<enter> to use current value
      '-' to go previous parameter
      '.' to clear the current value
      'x' to exit this command
Board Id Name (0-8)
96358M         -------0
96358SV          -------1
96358VW          -------2
96358VW-16       -------3
96358GW-16       -------4
96358GW          -------5
96358GW-A      -------6
96358VW2         -------7
96358VW-A      -------8       :7

dengwangsuo 发表于 2016-10-17 12:47:03

回帖赚猫粮！！
页: [1]
查看完整版本: 大亚DB120-b1不刷机获得管理员密码