关于华勤hgu421n v3新版破解以及TTL

vipvip1

最新版本的华勤hgu421n v3
新的LAN口有一个是1000M的 区别老板本4口都是百兆  cpu也换了 BCM68380 双核 400MHz
破解方法很难找 于是发现只有拆解然后用论坛里的TTL方法可行

TTL

如果用此猫的可以试试TTL获得管理账号

zhjook

用help 看命了，应该是B 吧，小写 ，就是更改nvram

zhjook

这个猫是bcm 6838的处理器，如果有ttl 连接后，用猫后面的用户名密码登陆后 用命令可以dumpcfg 可以查看全部配置文件，里边有多个级别的密码

vipvip1

楼上知道其他密码吗 或者如何修改这个猫的MAC地址

zhjook

vipvip1 发表于 2015-1-24 16:15
楼上知道其他密码吗 或者如何修改这个猫的MAC地址

花5块钱买个ttl 线，进入命令后，按b 修改nvram 就可以修改mac 地址

vipvip1

zhjook 发表于 2015-1-25 14:12
花5块钱买个ttl 线，进入命令后，按b 修改nvram 就可以修改mac 地址

感谢 回复TTL已经连上了,MAC具体修改操作命令 有示范吗

vipvip1

zhjook 发表于 2015-1-26 00:11
用help 看命了，应该是B 吧，小写 ，就是更改nvram

?
help
logout
exit
quit
reboot
brctl
cat
loglevel
logdest
virtualserver
ddns
df
dumpcfg
dumpmulticfg
dumpmdm
dumpnvram
meminfo
psp
kill
dumpsysinfo
dnsproxy
syslog
echo
ifconfig
ping
ps
pwd
sntp
sysinfo
tftp
voice
wlctl
showOmciStats
omci
omcipm
dumpOmciVoice
dumpOmciEnet
dumpOmciGem
arp
defaultgateway
dhcpserver
dns
lan
lanhosts
passwd
ppp
restoredefault
psiInvalidateCheck
route
save
swversion
uptime
cfgupdate
swupdate
exitOnIdle
wan
btt
oam
laser
overhead
mcpctl
sendInform
wlanpower
zyims_watchdog
atbp
ctrate
testled
ipversionmode
dumptr69soap
lan2lanmcast
telecomaccount
wanlimit
namechange
userinfo
localservice
tcptimewait
atsh
option125Mode
eponlinkper
setponlinkuptime
loidtimewait
phonetest

这些命令可用？

zhjook

不是

你有没有开机开头那部分的代码，就是开机的时候不是按contr c 就是任意键 让系统停止启动，就是进入刷机状态下，输入help 就会有nvram 的命了

zhjook

gaoxiqi 发表于 2015-3-30 11:50
这型号没串口输出啊，谁试过可以的？

这个应该是开机的时候，停止加载固件，进入cfe 模式，在cfe下 help 看看有没有b 命令，修改nvram，里边可以设置mac ，默认 ip什么的