关于华勤hgu421n v3新版破解以及TTL
本帖最后由 vipvip1 于 2015-1-23 20:38 编辑最新版本的华勤hgu421n v3
新的LAN口有一个是1000M的 区别老板本4口都是百兆cpu也换了 BCM68380 双核 400MHz
破解方法很难找 于是发现只有拆解然后用论坛里的TTL方法可行
TTL
如果用此猫的可以试试TTL获得管理账号
用help 看命了，应该是B 吧，小写 ，就是更改nvram
这个猫是bcm 6838的处理器，如果有ttl 连接后，用猫后面的用户名密码登陆后 用命令可以dumpcfg 可以查看全部配置文件，里边有多个级别的密码 楼上知道其他密码吗 或者如何修改这个猫的MAC地址 vipvip1 发表于 2015-1-24 16:15
楼上知道其他密码吗 或者如何修改这个猫的MAC地址
花5块钱买个ttl 线，进入命令后，按b 修改nvram 就可以修改mac 地址 zhjook 发表于 2015-1-25 14:12
花5块钱买个ttl 线，进入命令后，按b 修改nvram 就可以修改mac 地址
感谢 回复TTL已经连上了,MAC具体修改操作命令 有示范吗 zhjook 发表于 2015-1-26 00:11
用help 看命了，应该是B 吧，小写 ，就是更改nvram
?
help
logout
exit
quit
reboot
brctl
cat
loglevel
logdest
virtualserver
ddns
df
dumpcfg
dumpmulticfg
dumpmdm
dumpnvram
meminfo
psp
kill
dumpsysinfo
dnsproxy
syslog
echo
ifconfig
ping
ps
pwd
sntp
sysinfo
tftp
voice
wlctl
showOmciStats
omci
omcipm
dumpOmciVoice
dumpOmciEnet
dumpOmciGem
arp
defaultgateway
dhcpserver
dns
lan
lanhosts
passwd
ppp
restoredefault
psiInvalidateCheck
route
save
swversion
uptime
cfgupdate
swupdate
exitOnIdle
wan
btt
oam
laser
overhead
mcpctl
sendInform
wlanpower
zyims_watchdog
atbp
ctrate
testled
ipversionmode
dumptr69soap
lan2lanmcast
telecomaccount
wanlimit
namechange
userinfo
localservice
tcptimewait
atsh
option125Mode
eponlinkper
setponlinkuptime
loidtimewait
phonetest
这些命令可用？ 不是
你有没有开机开头那部分的代码，就是开机的时候不是按contr c 就是任意键 让系统停止启动，就是进入刷机状态下，输入help 就会有nvram 的命了 gaoxiqi 发表于 2015-3-30 11:50
这型号没串口输出啊，谁试过可以的？
这个应该是开机的时候，停止加载固件，进入cfe 模式，在cfe下 help 看看有没有b 命令，修改nvram，里边可以设置mac ，默认 ip什么的