swgweb 发表于 2009-5-2 14:26:45

自制TTL线(改装)并破解中兴608B ADSL路由全过程 (全)

一、自制TTL线
手中有一条以前手机的数据线是USB接口的,另一头是手机的专用接口,先将数据线从中间剪开,用万用表测出TTL使用的4根线。
   1、将USB数据线的USB接头金属触点面向上,最右侧(UDB的地线),与剪开的另一侧的各个接线测试电阻(或断通),测试到电阻为0(或通)的一根接线记下来(地线),那么5V的接线就是TTL的Vcc线(这根线在破解时无用,如果没有测出也无所谓)。
   2、将剪断的数据线插入计算机,并安装好驱动程序,在设备管理器里识别为COM接口。
   3、万用表调至DCV(直流电压)档,用黑色表笔接刚才测出的地线,并用红表笔分别测试其他接线,可以测试出5V、3V、0V等接线出来。
   4、打开软件《串口调试专家》,选择此数据线的COM接口并打开监控,同时将自动发送框勾选。
   5、将刚才测出的3V接线 和 0V 接线端接(有多个这样的线,可以排列组合测试),如果接收框中出多次现于发送框中相同的信息,那么3V接线就是TTL中的数据发送线(TX),0V接线就是TTL中的数据接收线(RX)。
   6、将刚才测出的线同废旧机箱上拆下的主板连线对接(主要是想破解的时候接线方便)。

这里有个教程,大家可以参考一下:《用USB接口数据线做刷机线》

二、TTL接线连接中兴608B ADSL路由
   注意:打开ADSL路由将会失去电信的质保,再出现问题的时候电信将拒绝更换,“破解有风险,打开需谨慎”。
   1、按照下面的照片连接ADSL路由的主板,再将USB接到计算机上,同时打开《串口调试专家》并打开监控状态,开启ADSL路由的电源。
   2、关闭ADSL路由,关闭《串口调试专家》,打开Windows自带的《超极终端》,设置为COM,打开ADSL路由电源,《超极终端》中显示ADSL路由的启动信息。
   3、大约一分钟后,输入"<回车>"后显示Login…,输入用户名和密码:root    root,登录成功后显示"#"。
   4、输入"cd /etc"<回车>
   5、输入"cat bord.conf"<回车>,一秒钟后按<Ctrl>+C(bord.conf文件内容太多了)
   6、查找
<user id="700">
<row id="0">
   <item>"right", "0"</item>
   <item>"password", "telecomadmin61349653"</item>
   <item>"username", "telecomadmin"</item>
   <item>"enable", "1"</item>
</row>
<row id="1">
   <item>"right", "1"</item>
   <item>"username", "useradmin"</item>
   <item>"password", "123456"</item>
</row>
</user>
其中蓝色标出的内容则为电信管理员的密码,用IE打开ADSL路由的web管理,并用电信管理员身份登录,剩下就是看你发挥、蹂躏ADSL路由的造诣了。


大家可以用我上面方法试试,动手能力差或嫌麻烦的可以寄给我,我来帮你处理,不过要收点费用的哦!

swgweb 发表于 2009-5-3 11:20:52

这里发帖实在是太痛苦了,我写了个放我博客了,大家去我我博客看吧:

http://hi.baidu.com/swgweb/blog/item/6fb8203f2016e2e454e723be.html

edc 发表于 2009-5-3 11:55:46

有串口最简单了,直接连线

redcom 发表于 2009-5-4 09:41:52

留名待阅!

lct87758695 发表于 2009-5-4 10:01:19

占个位置,慢慢研究应该HG522 也可以

cxc_701 发表于 2009-5-4 12:15:54

学习学习,,,!慢慢研究。。。。

cxgkings 发表于 2009-5-4 12:43:33

学习下还是博客的好

swgweb 发表于 2009-5-5 12:20:30

自己顶一下,哈哈

wbh1414 发表于 2009-5-7 20:55:03

收藏了。顶

czji 发表于 2009-5-10 09:05:46

学习学习(shengli:
页: [1] 2 3 4
查看完整版本: 自制TTL线(改装)并破解中兴608B ADSL路由全过程 (全)