找回密码
 注册

QQ登录

只需一步,快速开始

查看: 24989|回复: 20

关于华勤hgu421n v3新版破解以及TTL

[复制链接]
发表于 2015-1-23 20:32:43 | 显示全部楼层 |阅读模式
本帖最后由 vipvip1 于 2015-1-23 20:38 编辑
: T3 j3 \  T/ l* v1 H) X' z0 W6 Q7 y
- Y" N; u$ \1 U8 o% K+ P6 G最新版本的华勤hgu421n v3
; `, T& H2 a* U, J新的LAN口有一个是1000M的 区别老板本4口都是百兆  cpu也换了 BCM68380 双核 400MHz
+ V/ d" C* n% A3 J. u破解方法很难找 于是发现只有拆解然后用论坛里的TTL方法可行
, z& w9 r) b9 M7 a& q! T7 C& s8 ~
TTL' i/ r3 t  L8 S1 k$ g0 u

/ R/ N  L/ L3 ?/ q" Q+ `如果用此猫的可以试试TTL获得管理账号. c6 n( O  Y6 ]/ p9 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2015-1-26 00:11:24 | 显示全部楼层
用help 看命了,应该是B 吧,小写 ,就是更改nvram
, W6 I4 y9 Z: f: g/ e

点评

? help logout exit quit reboot brctl cat loglevel logdest virtualserver ddns df dumpcfg dumpmulticfg dumpmdm dumpnvram meminfo psp kill dumpsysinfo dnsproxy syslog echo ifconfi  详情 回复 发表于 2015-1-26 16:38
发表于 2015-1-23 23:05:07 | 显示全部楼层
这个猫是bcm 6838的处理器,如果有ttl 连接后,用猫后面的用户名密码登陆后 用命令可以dumpcfg 可以查看全部配置文件,里边有多个级别的密码
 楼主| 发表于 2015-1-24 16:15:44 | 显示全部楼层
楼上知道其他密码吗 或者如何修改这个猫的MAC地址

点评

花5块钱买个ttl 线,进入命令后,按b 修改nvram 就可以修改mac 地址  详情 回复 发表于 2015-1-25 14:12
发表于 2015-1-25 14:12:46 | 显示全部楼层
vipvip1 发表于 2015-1-24 16:15- a* R7 k* o5 n% K3 F' f9 B7 e/ ?
楼上知道其他密码吗 或者如何修改这个猫的MAC地址
5 c5 V; M2 _$ y3 \! v
花5块钱买个ttl 线,进入命令后,按b 修改nvram 就可以修改mac 地址

点评

感谢 回复TTL已经连上了,MAC具体修改操作命令 有示范吗  详情 回复 发表于 2015-1-25 19:01
 楼主| 发表于 2015-1-25 19:01:04 | 显示全部楼层
zhjook 发表于 2015-1-25 14:12
* |' K% T- I# {9 v6 {9 c- W# O花5块钱买个ttl 线,进入命令后,按b 修改nvram 就可以修改mac 地址

3 x- @# G2 F% F$ x  A* }0 a6 j感谢 回复TTL已经连上了,MAC具体修改操作命令 有示范吗

点评

能教一下天天来吗?  详情 回复 发表于 2015-10-7 16:41
 楼主| 发表于 2015-1-26 16:38:20 | 显示全部楼层
zhjook 发表于 2015-1-26 00:11/ l  A! _, I0 N7 b, q- ?$ a+ }( E
用help 看命了,应该是B 吧,小写 ,就是更改nvram

# B1 i) ~1 P- N2 D) _' n?
9 X" U7 r1 C5 m) f$ C# J. ~6 xhelp; Y. F9 l4 b$ U3 w& _
logout
5 b* @4 T1 _9 x; a2 \exit% K/ u, a( L3 ^+ N; y: b7 T8 [: U
quit
1 X4 T0 m3 I, ^. j  M8 u* Sreboot8 ]' _0 X" C9 B& @  G# X0 v
brctl
* @- m1 K* F' o$ B4 icat
; p, h4 E% u. x3 ?3 _! u/ r/ iloglevel
) u$ ^/ _/ k" Ylogdest
% C! ?" q7 J8 Z+ r. |0 v- Hvirtualserver
+ c' Z; q4 W2 Jddns( S% j' ^/ A  V# V  l: }6 o
df4 y; l) V# _4 e# p0 ]
dumpcfg0 G1 i2 y2 s% M0 e+ F
dumpmulticfg2 V# j% ^* P6 C( \1 g7 Z
dumpmdm
, K2 }" g( G& u) m. Y# I9 C0 odumpnvram
6 X1 |: x* i" Y: C+ [% l+ Smeminfo
- u$ o: w& a1 Y# K. R: |psp
$ \: t! _) i  E; a/ Akill* o4 i5 Z4 x& k2 F% L' K9 k. ]
dumpsysinfo
8 N  }, @9 S4 F( N6 a, P% @* xdnsproxy
: P2 B; E0 @- m+ ~5 D9 Csyslog
0 D; g2 m! B' A" K  B2 Vecho
0 U  Y6 X$ C" n" v8 W6 L' Pifconfig
2 f7 Z, A% }. x% U% e- @3 gping0 i9 E7 D! o4 i! l# L, N. J: o
ps. U& s3 B+ C# R# S
pwd
0 i0 M) j; u  A2 M8 G& G% {3 k! Wsntp
9 h9 e' h' j3 ^8 _sysinfo7 F( D' w% ]+ _1 B# J
tftp
8 z: p) U* _, @voice
# o- b- t  z8 l2 {' Vwlctl6 [1 m. x. @) ?1 v3 ^3 _
showOmciStats  p- x. X7 |8 s+ Z% F' q- X6 J
omci
. p1 i5 t) j0 ^0 H3 X2 F! E+ zomcipm7 ^; P0 c. A( @& w; K
dumpOmciVoice
  [0 P  h5 }( d; ?( ]dumpOmciEnet  ]) l* {( _6 e9 O. [7 I/ O- q4 K
dumpOmciGem
7 {0 [- F0 q# J- _3 larp# A! n9 \" e2 L- o3 L) Y
defaultgateway: X* ]2 Y: d+ g( v- {  c: f* z: Q# b! [
dhcpserver, l7 q: k1 Q6 A) f
dns. A3 U: f0 |. @6 A, F0 e. T9 J
lan4 m+ x# q" }. [4 _: d. D) j; v" T
lanhosts8 A7 j) [' g6 Q* T, E8 P
passwd
9 k  x* J' j4 n1 t  h& [: w3 [# appp6 L$ |9 h! e- j5 d. a, a) w
restoredefault
+ a- ~, a- h+ W& k5 {+ P+ G0 j% Z0 Y2 H1 ypsiInvalidateCheck
4 z3 F8 H: p, @4 Xroute
+ M8 Y6 i( T7 a* N! m1 Xsave
) A9 A; o% o  c/ X2 ]/ Z' qswversion
4 |! n: ]" B. Q, U) J! Guptime0 P% |% w2 b! b2 o
cfgupdate2 k4 @' t: l# r8 r  k
swupdate# p7 V5 p" F" D& W8 r9 B
exitOnIdle7 M! K/ f2 y; l& A) L: u
wan- r  n( D: |1 o% O
btt, Z& q) p. w2 e. S
oam
9 \7 h! \0 x* W, Wlaser* W6 m8 S# y% I% m8 o- A# c
overhead
; J- p) K3 @! X( K5 y" J4 W3 cmcpctl
: z/ W! J5 l. y2 y! i; @- l  `sendInform/ B5 ~4 K. d8 C3 j- V
wlanpower
' L1 F3 ?! d% l- Bzyims_watchdog% b% u7 b1 W. G; b3 y
atbp1 @. n6 U" B2 m' Y. O* x, T( x
ctrate! C: {7 L$ w5 \6 j- |: a! _" V+ _
testled
7 C" r+ V) r* x9 cipversionmode
  e, E6 }( |" j- ?& tdumptr69soap+ l1 F! U2 m* l# }6 b  l: ~% `
lan2lanmcast
' R: {# Q) ?; }# n' r. jtelecomaccount7 w- l0 }) k' _2 ?
wanlimit
* I- V0 z+ x. m; Snamechange
; k) D  I: x$ G; Y( Ouserinfo
7 x4 t# N3 H2 K! R6 E* ?localservice' X: B9 P' e" E. {' O) T7 Z
tcptimewait
% j( _3 A8 U, s4 p: C( e# y- Aatsh9 b3 i, N, @& |# K
option125Mode4 ~( W5 W* y; K" o
eponlinkper
; P' f5 ]5 I: h! K& Gsetponlinkuptime, `% V6 |. r, {0 o5 j( d
loidtimewait
8 @/ y) o$ X2 m/ d! k" v3 Bphonetest1 g# }  O3 o: K, J* d" O2 b7 n

! Q, U/ Q7 \* A- c% X1 T这些命令可用?
发表于 2015-1-26 21:37:58 | 显示全部楼层
不是
8 {5 L9 }0 ^- U
4 J1 f  w# }" P$ |你有没有开机开头那部分的代码,就是开机的时候不是按contr c 就是任意键 让系统停止启动,就是进入刷机状态下,输入help 就会有nvram 的命了
gaoxiqi 该用户已被删除
发表于 2015-3-30 11:50:53 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2015-6-1 02:05:28 | 显示全部楼层
gaoxiqi 发表于 2015-3-30 11:50
. L0 K% {3 c9 d% ]: O& f这型号没串口输出啊,谁试过可以的?
$ m6 x& w! j% Y% d4 _7 U2 b. }0 P7 X
这个应该是开机的时候,停止加载固件,进入cfe 模式,在cfe下 help 看看有没有b 命令,修改nvram,里边可以设置mac ,默认 ip什么的
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-4-26 03:52 , Processed in 0.028860 second(s), 8 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表