博通芯片，友华PT939G 硬件版本3.0，软件版本见下面的截图，已经打开telnet ,telnet下用户名和密码均为admin.; b' R- b" K: f4 J+ J
- W* n5 {5 h! D7 c) L0 s
光猫的MAC地址为68:d1:ba:ab:24:c2,直接刷在光猫FLASH中，可以正常工作。, s4 O. ?' ]* L- n
不能直接用winhex替换文件中所有的16进制MAC地址以及SN，直接这样替换用编程器刷进FLASH不能成功启动，连CFE都不能完成启动。
# I/ M) M( W2 B如何在刷完此固件后修改MAC地址、SN、默认无线名、默认无线密码、默认user的密码，我还没有研究明白，留给大佬解决吧。
{4 s7 p7 {2 g h, D& r' e4 S( Z0 ]6 [, D
8 _/ t7 w A! ]" C, b; L2 @- g$ b
提示：最好能在原光猫的TELNET下备份MTD分区，其中MTD10 extnvram可能就是原光猫的无线art部分，HEX编辑下可见明文的无线名，无线密码。5 k. M; n6 a. u! K' ]1 C" \
8 m$ |& q0 z6 M, K' p# F) I% e6 w8 S z% J
; N* N* \: r' p4 P& y i9 h1 q; Y9 c, a' v b
固件下载：
# f& a$ _. Q/ o4 Q8 P1 n |
/1 
粤公网安备44152102000001号 
发表于 2023-1-9 03:37:27
