hanyun0105 发表于 2014-1-7 17:22:49

联通 ZXV10 H108La v2.4 猫的情况

本帖最后由 hanyun0105 于 2014-1-7 21:24 编辑



联通 ZXV10H108Lav2.4 猫的情况

软件和硬件版本都是2.4的，估计比较新
2014年1月6日， 新安装的猫，想破解，，找不到固件，，现在开贴，记录我的过程。。。。。各种密码试用无效。。安装员不告诉。。{:soso_e111:}。
。。。好久不动武器了。。。。。。。{:soso_e113:}


hanyun0105 发表于 2014-1-7 21:09:48

。。

本帖最后由 hanyun0105 于 2014-1-7 21:26 编辑

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

hanyun0105 发表于 2014-1-7 21:21:29

本帖最后由 hanyun0105 于 2014-1-7 22:10 编辑









2个无线模块，
rtl 8188er，接的内置天线；dsl部分为rtl 8271，貌似也连有内置的。。。






rtl 8676s的cpu，



flash是 25q648sig .应该是8M的吧！



可惜u盘接口没有上，，待后面加上。。






wtwtwtwt 发表于 2014-1-7 22:11:14

加个TTL针，接个U口
破解了，备份 个文件出来！@

hanyun0105 发表于 2014-1-8 13:32:18

本帖最后由 hanyun0105 于 2014-1-8 13:39 编辑

wtwtwtwt 发表于 2014-1-7 22:11
加个TTL针，接个U口
破解了，备份 个文件出来！@
接了ttl ,就是乱码，，看不清楚。。。好多波特率都试过，，还是乱码，什么情况？？？
不知道rtl 8676s 的波特率，，，，




补充内容 (2014-1-16 12:36):
后换个系统用windows xp，115200速率，搞定。。。。。。。。。。。。。。。。。。。。。。。。。。

hanyun0105 发表于 2014-1-9 21:19:23

联通 ZXV10 H108La v2.4 猫

2013年12月出的，软件和硬件版本都显示为2.4 。

超密被改了，，无法登陆，
ftp能连上，无用户和密码，无法登陆，
user用户界面非常的阉割，，，


现有ttl，可取下flash读固件，，，请问如何找到超密用户和密码？？？？在读出的编程器固件中无法找啊，，asc码或16进制，根本看不清。。。。。

求指点！！！！！！！！！

补充内容 (2014-1-24 00:39):
、
编程器固件看2楼：：：：：


zhjook 发表于 2014-1-9 21:55:30

8676s 不知道能不能刷 8676的固件，8676的固件倒是不少dlink2750e 什么的第三方破除电信的限制，没有设备，没法验证

hanyun0105 发表于 2014-1-9 23:13:48

zhjook 发表于 2014-1-9 21:55
8676s 不知道能不能刷 8676的固件，8676的固件倒是不少dlink2750e 什么的第三方破除电信的限制，没有设备， ...

哦，
能把dlink2750e 的固件传我份吗？谢谢！

43837259@qq.com

zhjook 发表于 2014-1-10 11:06:36

固件去 点螃蟹专区，就有， 不过我不确定76s 能不能刷，还没玩过

hanyun0105 发表于 2014-1-13 21:25:01


经多次试验，搞定了ttl，
trl 8676s ,连接波特率为：115200 ，

具体启动显示如下：
----
BootingPress '1' to enter BOOT console...Press '2' to enter DEBUG mode......Ext. phy is not found. To read reset key,if on,to update the romfsaddr address is 9d1e0000Found image at 0xbd060000Found image at 0xbd750000Flash owned validImgNum: 2boot from csp image para->BootParaCksum=   948ok!Linux version 2.6.30.9 (xia@njzd) (gcc version 4.4.7 (Realtek RSDK-1.5.8p1 Build 1050) ) #2 Mon Oct 28 14:04:17 CST 2013Check boot para cksum...boot para cksum OK!cq,0x60000,img=1bootPara.runmode=3CPU revision is: 0000dc01Determined physical RAM map: memory: 02000000 @ 00000000 (usable)User-defined physical RAM map: memory: 02000000 @ 00000000 (usable)Zone PFN ranges:Normal   0x00000000 -> 0x00002000Movable zone start PFN for each nodeearly_node_map active PFN ranges    0: 0x00000000 -> 0x00002000Built 1 zonelists in Zone order, mobility grouping on.Total pages: 8128Kernel command line: console=ttyS0,115200 mem=32M root=31:4root_dev_setup line 170 root: 31:4icache: 16kB/32B, dcache: 8kB/32B, scache: 0kB/0BNR_IRQS:128PID hash table entries: 128 (order: 7, 512 bytes)Timer: Div=1000, Data=2000console enabledDentry cache hash table entries: 4096 (order: 2, 16384 bytes)Inode-cache hash table entries: 2048 (order: 1, 8192 bytes)Memory: 26696k/32768k available (3320k kernel code, 6072k reserved, 861k data, 116k init, 0k highmem)Calibrating delay loop... 448.92 BogoMIPS (lpj=2244608)Mount-cache hash table entries: 512IMEM section size = 0x6eccpdt_cspkernel_initNET: Registered protocol family 16 ----------------------------------GD25Q64B matched!! （这个比较重要的）get SPI chip driver!Physically mapped flash: Found an alies 0x800000 for the chip at 0x0, GD25Q64B device detect.Creating 7 MTD partitions on "Physically mapped flash":0x000000000000-0x000000800000 : "whole_flash"0x000000000000-0x000000020000 : "bootloader"0x000000020000-0x000000060000 : "userconfig"0x000000060000-0x0000001e0000 : "kernel1"0x0000001e0000-0x000000560000 : "filesystem1"0x000000560000-0x000000750000 : "ct-jffs"0x000000750000-0x000000800000 : "rtos"Enable 8671G 1 functionEnable 8671 0 functionEnable 8672 functionratm: Realtek SAR v1.02 (Feb 17, 2009)u32 classifier    OLD policer onnf_conntrack version 0.5.0 (256 buckets, 2048 max)ip_tables: (C) 2000-2006 Netfilter Core Teamnetfilter PSD loaded - (c) astaro AGNET: Registered protocol family 1NET: Registered protocol family 106WIND/LSIIT IPv6 multicast forwarding 0.1 plus PIM-SM/SSM with *BSD APIip6_tables: (C) 2000-2006 Netfilter Core TeamNET: Registered protocol family 17af_packet.c packet_init call register_netdevice_notifierBridge firewalling registeredbr_init call register_netdevice_notifierEbtables v2.0 registeredNET: Registered protocol family 24PPP Deflate Compression module registered11930:22:53 Ledkey_mod Driver Version 0.0.1.11930:22:53 watchdog enable!watchdog started11930:22:53 Tagaram module Driver Version 0.0.1.11930:22:54 parse tag param success11930:22:54 ver_info_init________________CspGetVerInfo____________________bootPara.bootWhichImg=1bootPara.img_info_tbl.flashOffset=0x   60000g_MaxNumOfFirmWare =2sHardVersion=V2.411930:22:54 ver_info_init--------------------------------------------------。。。。。。。。。。。
页: [1] 2 3 4
查看完整版本: 联通 ZXV10 H108La v2.4 猫的情况