宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 3962|回复: 34

中兴2.5G光猫F7607P拆机加替换闪存分区联通改移动定制版

[复制链接]
发表于 2022-9-13 21:51:44 | 显示全部楼层 |阅读模式 来自 中国四川广安
本帖最后由 adsluser11 于 2022-9-13 21:54 编辑
$ ?# O; B# j# f3 ]) }" ]( Z8 {: W* h4 V4 I% G! M
兹有一台联通定制版中兴F7607P,XGPON模式,拿到手才发现固件只支持LOID注册,不支持移动的PASSWORD注册,且界面简陋难看。Telnet登陆进去后改了很多设置也不管用,改来改去成功改成了砖头,只亮一盏蓝色电源灯,于是终于有借口拆了它。) q7 I: s( J$ _8 W$ I5 O. |

. E/ X. W& }  a3 ?. g: |- B0 L前后都是巨大的散热片,包括下行GPON模块插孔上也有单独的散热片,整机拿到分量感十足。除了一颗Xilinx的巨大FPGA芯片外,其他的主要芯片都被屏蔽罩罩着,我就不拆开了。: h( `4 S- L+ V9 u6 G. z5 ~9 N1 T6 L( S
. X; S% ^8 @  W" |0 {/ v) }& W
TTL接口在左上角,从左往右分别时VCC、TX、RX和GND,接上电脑后打印uboot启动日志如下:9 I: ]2 O7 O* ^) m  h1 q

! X: [( f+ w! \+ L  ]8 |' I) `3 Q3 \% O4 X, W5 ?+ Q
kernel分区损坏,自然启动不了。正好手里有移动定制版F7607P的完整闪存备份,直接替换掉,移动版支持多种认证方式。' v! T2 u8 A* @" e0 J1 Z! K8 v
3 n! x  \5 y0 @9 j9 z, w
插网线到交换机,Uboot默认ip为192.168.1.1,用set ipaddr命令设置为和电脑一个网段,set serverip为电脑IP,电脑上开启opentftpserver,放入移动版的分区镜像。中兴这个uboot里还带了tftpput命令,可以通过网络上传内存内容到服务器,这点非常好,可以用来备份闪存。有个小问题,opentftpserver支持上传的文件最大貌似不能超过128MB,所以256MB的闪存我分4次每次64MB上传到了电脑备份,命令形如:; r6 g2 k. B, @& [! n) A% @) W
8 P6 O/ }: A9 k" x
  1. nand read 0x88000000 0x0 0x4000000
    6 K8 q) p2 r5 Y2 Y) b
  2. tftpput 0x88000000 0x4000000 192.168.2.8:1of4.bin
复制代码

0 H, X8 S+ C9 L0 D: t% M7 s, m0 S2 n1 ~& h% y* s. W! O4 F* J
备份完后就是把移动的分区备份写入到这台联通版的机器里,移动版的分区表如下,后面的分区结构和联通版的完全不同,打算把uboot分区外的全部全部替换掉。uboot分区任何时候都不要去动,否则可能就彻底砖了; u% b# k) ^* R
# p9 P; q) A/ \: a1 t' a; X
  1. mtd1: 00200000 00020000 "u-boot"* e0 i9 Y% d; ?1 P- }, x
  2. mtd2: 00200000 00020000 "others"0 |. x4 y! n2 P2 W
  3. mtd3: 00200000 00020000 "parameter tags"  z* q1 U6 I: }: h
  4. mtd4: 00200000 00020000 "wlan"
    ' e) r0 f/ ^/ ]' |* H/ @
  5. mtd5: 00800000 00020000 "usercfg"
    * ?/ y+ m& S' c2 S" b- t- g: f' H
  6. mtd6: 00600000 00020000 "middle"( F4 j, ]) ?9 \
  7. mtd7: 02800000 00020000 "kernel1"
    4 y3 n; Q8 C' C& j
  8. mtd8: 02800000 00020000 "kernel2"
    9 T( s* e; l8 j7 L* v4 J
  9. mtd9: 03200000 00020000 "osgi1"
    7 e# F* ^8 n3 c3 Y3 ^; E
  10. mtd10: 03200000 00020000 "osgi2"6 z' U6 B) |% K  A; g. i
  11. mtd11: 03600000 00020000 "plugin_data"
复制代码
1 [3 n( c' J0 K( ~, ~

# p! E" s# |9 E  u( _6 k安全起见一个分区一个分区地替换,也可以把uboot分区后的254M空间一次性替换,需要用的命令形如:* Q& t% G; i+ z) s- i' x4 X

" Z4 a, ]8 [  |8 E; ^! G
  1. tftp 0x88000000 mtd7_kernel1# x3 j/ h5 r, X9 r$ ^
  2. nand erase 0x1600000 0x2800000/ U3 Q: Y& Q# n5 Q$ F
  3. nand write 0x88000000 0x1600000 0x2800000
复制代码
! R+ Z7 W' y0 I5 Q

/ R9 Y3 {, |4 p3 ?( x# |+ {* \$ Z一定小心闪存地址别少写个0,写到uboot分区去了,每次敲完键盘数一下是不是至少5个0,每次敲回车键前三思) x+ G3 U" f) d  F

$ s: s2 o; c1 e; ]0 c+ J如果你看不懂上面写的什么,请不要轻易尝试4 t7 T: t; {2 u. N) j" x' G

) Z  _0 J) Z0 T' n$ n6 S写完后reset,顺利启动,插上光纤,自动认证成功。但是console只输出到cpu上电就没了,所以想接ttl进shell的话是行不通的。需要的话先修改rootfs分区内容再写入闪存,是否有校验未知。
" W! V/ e5 h5 h1 h7 W6 R7 n. {& a7 E

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

x
发表于 2022-9-14 00:27:37 | 显示全部楼层 来自 中国广东惠州
这做工确实值得那个价格,可惜没办法改界面
回复 支持 反对

使用道具 举报

发表于 2022-9-14 03:32:43 | 显示全部楼层 来自 中国陕西宝鸡
高人!崇拜中...
回复 支持 反对

使用道具 举报

发表于 2022-9-14 08:06:29 | 显示全部楼层 来自 中国陕西榆林
厉害,玩法越来越多了
回复 支持 反对

使用道具 举报

发表于 2022-9-14 09:05:25 | 显示全部楼层 来自 中国广西玉林
新玩法!求网页固件~研究一波
回复 支持 反对

使用道具 举报

发表于 2022-9-14 17:34:28 | 显示全部楼层 来自 中国浙江杭州
又见大佬发帖。大佬可研究移动版怎么开Telnet,移动版无线名称的前缀CMCC真让人头疼

点评

联通版本无线名称可以随便改,不用前缀  详情 回复 发表于 2022-9-15 14:41
之前试过和家亲APP可以改CMCC前缀,现在不确定可以试试看  详情 回复 发表于 2022-9-15 07:01
回复 支持 反对

使用道具 举报

发表于 2022-9-15 07:01:16 | 显示全部楼层 来自 中国河北石家庄
ahsxxl 发表于 2022-9-14 17:34
! o) p0 j5 b$ _  R" ?, E. Q( R3 e% u* Q. K又见大佬发帖。大佬可研究移动版怎么开Telnet,移动版无线名称的前缀CMCC真让人头疼 ...

) l9 c9 w2 L$ e# q之前试过和家亲APP可以改CMCC前缀,现在不确定可以试试看

点评

现在在和家亲APP改了,又给你改回来  发表于 2022-9-17 07:44
回复 支持 反对

使用道具 举报

 楼主| 发表于 2022-9-15 09:39:33 | 显示全部楼层 来自 中国四川绵阳
ahsxxl 发表于 2022-9-14 17:34) W, _6 H' P. A# D4 W7 W  B
又见大佬发帖。大佬可研究移动版怎么开Telnet,移动版无线名称的前缀CMCC真让人头疼 ...
" l0 j, ?+ a  P# T/ p, U
telnet目前需要在一位网友的协助下开,看我之前其他的帖子可以找到联系办法。进telnet后可以删掉cmcc前缀
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|Archiver|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2022-12-3 20:36 , Processed in 0.221915 second(s), 30 queries .

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表