antitel 发表于 2010-9-15 11:19:44

线路板右侧WPS和Wlan按钮之间的是插线座是不是RS232接口?如果是的,是不是可以用TTL线获得管理员密码?
tonychan 发表于 2010-9-14 22:46 https://www.chinadsl.net/images/common/back.gif

那个4针的应该就是TTL。

hotqj 发表于 2010-9-15 21:06:08

TTL的接口定义可以参考HG522的,看样子象是一样的接口定义。

sharks 发表于 2010-9-15 21:47:00

那个4针的应该就是TTL。
antitel 发表于 2010-9-15 11:18 https://www.chinadsl.net/images/common/back.gif


    关键是怎么破解啊??

tonychan 发表于 2010-9-16 22:31:58

mr_la 发表于 2010-9-16 23:32:57

重庆要好久才能EPON哟~~

-h- 发表于 2010-9-18 22:05:05

U-Boot 1.1.3 (Aug3 2010 - 23:11:02)

Board: Ralink APSoC DRAM:32 MB
relocate_code Pointer at: 81fb0000
config usb..

The Flash ID =0000227E
flash_protect ON: from 0xBF000000 to 0xBF01D3FF
protect on 0
*** Warning - bad CRC, using default environment

============================================
Ralink UBoot Version: 3.3
--------------------------------------------
ASIC 3052_MP2 (Port5<->None)
DRAM component: 128 Mbits
DRAM bus: 32 bit
Total memory: 32 MBytes
Flash component: NOR Flash
Date:Aug3 2010Time:23:11:02
============================================
icache: sets:256, ways:4, linesz:32 ,total:32768
dcache: sets:128, ways:4, linesz:32 ,total:16384

##### The CPU freq = 384 MHZ ####

SDRAM bus set to 32 bit
SDRAM size =32 Mbytes

@Start First PHY modio study cmd.

eth_register
Eth0 (10/100-M)
enetvar=ethaddr,Eth addr:00:AA:BB:CC:DD:10
00:AA:BB:CC:DD:10:

eth_current->name = Eth0 (10/100-M)


netboot_common, argc= 2
*************buf = 0x81fcd5a0
**********NexTxPacket = 81fe4640

NetTxPacket = 0x81FE4640

NetRxPackets = 0x81FE4C40

NetRxPackets = 0x81FE5240

NetRxPackets = 0x81FE5840

NetRxPackets = 0x81FE5E40

NetRxPackets = 0x81FE6440

NetRxPackets = 0x81FE6A40

NetRxPackets = 0x81FE7040

NetRxPackets = 0x81FE7640

NetRxPackets = 0x81FE7C40

NetRxPackets = 0x81FE8240

NetRxPackets = 0x81FE8840

NetRxPackets = 0x81FE8E40

NetRxPackets = 0x81FE9440

NetRxPackets = 0x81FE9A40

NetRxPackets = 0x81FEA040

NetRxPackets = 0x81FEA640

NetRxPackets = 0x81FEAC40

NetRxPackets = 0x81FEB240

NetRxPackets = 0x81FEB840

NetRxPackets = 0x81FEBE40

KSEG1ADDR(NetTxPacket) = 0xA1FE4640

NetLoop,call eth_halt !

NetLoop,call eth_init !
Trying Eth0 (10/100-M)

Waitting for RX_DMA_BUSY status Start... done

Header Payload scatter function is Disable !!

ETH_STATE_ACTIVE!!

Please choose the operation:
   1: Load system code to SDRAM via TFTP.
   2: Load system code then write to Flash via TFTP.
   3: Boot system code via Flash (default).
   4: Entr boot command line interface.
   9: Load Boot Loader code then write to Flash via TFTP.


You choosed 4



eth_register
Eth0 (10/100-M)
enetvar=ethaddr,Eth addr:00:AA:BB:CC:DD:10
00:AA:BB:CC:DD:10:

eth_current->name = Eth0 (10/100-M)

   
4: System Enter Boot Command Line Interface.

U-Boot 1.1.3 (Aug3 2010 - 23:11:02)

main_loop !!
RT3052 # help
help

loopback   - Ralink eth loopback test !!
?       - alias for 'help'
bootm   - boot application image from memory
bootp        - boot image via network using BootP/TFTP protocol
cp      - memory copy
echo    - echo args to console
erase   - erase FLASH memory
help    - print online help
md      - memory display
mdio   - Ralink PHY register R/W command !!
mm      - memory modify (auto-incrementing)
mw      - memory write (fill)
nm      - memory modify (constant address)
printenv- print environment variables
protect - enable or disable FLASH write protection
setenv- set environment variables
tftpboot- boot image via network using TFTP protocol
uip        - uip command
version - print monitor version
RT3052 #

请教,下一步用哪个命令,我LINUX 九窍通了八窍。 谢谢

rogetxu 发表于 2010-9-22 10:33:53

东华网络 发表于 2010-9-23 22:56:46

回复 2# -h-


    这个机器wan口是千兆,lan口是百兆,我还在想华为是不是设计错了,要是lan用千兆多好啊!是不是其他故障?

xiaogg 发表于 2010-9-27 22:08:32

这个不可能一拿过来就让你改的 电信那里还要做数据
今天刚刚装 还在使用 感觉还可以
不知道里面是PPPOE拨号还是别的什么设置 反正不是以前的账号了 电信这招蛮毒想看看里面到底怎么回事 电信给我个新的账号 我去查密码竟然查不到的 连要换个路由器都不行 彻底绑定希望破解

开心老猪 发表于 2010-9-29 02:17:44

这个不可能一拿过来就让你改的 电信那里还要做数据
今天刚刚装 还在使用 感觉还可以
不知道里面是PPPOE拨 ...
xiaogg 发表于 2010-9-27 22:08 https://www.chinadsl.net/images/common/back.gif

换了新帐号后,密码应该是和老帐号的密码一样的(据电信的人这么说),不过我也遇到了同样的问题, 好在可以打10000号,要求reset成初始密码,并告诉你.之后就能在网上自己改了

hg255d里面internet连接应该也是pppoe, 我的还没来得及把玩就被电信拿了回去,换成了烽火的hg330,
页: 1 [2] 3 4 5
查看完整版本: 如何破解上海电信华为HG255d的超级用户