找回密码
 注册

QQ登录

只需一步,快速开始

查看: 25128|回复: 20

关于华勤hgu421n v3新版破解以及TTL

[复制链接]
发表于 2015-1-23 20:32:43 | 显示全部楼层 |阅读模式
本帖最后由 vipvip1 于 2015-1-23 20:38 编辑
( v! G! G$ }( w% o' C6 C2 P. K0 w
7 z' ]% G. w- o& N6 K+ ]/ I: I最新版本的华勤hgu421n v32 [3 ], R6 `+ ~: j! Q& N) v% E
新的LAN口有一个是1000M的 区别老板本4口都是百兆  cpu也换了 BCM68380 双核 400MHz1 X9 Z: b# w6 c8 U2 Z
破解方法很难找 于是发现只有拆解然后用论坛里的TTL方法可行
( }4 f6 J% f- \2 k) i( W/ n! A9 H: \& t0 c' P' Q
TTL
1 S7 r, Z, ?% J) e6 d5 D
6 h1 d$ h  n' @: r! Z1 p$ h如果用此猫的可以试试TTL获得管理账号
+ e2 f  b4 V9 {7 ~; M9 Z2 c/ m

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2015-1-26 00:11:24 | 显示全部楼层
用help 看命了,应该是B 吧,小写 ,就是更改nvram0 s" [4 i7 u3 M4 M

点评

? help logout exit quit reboot brctl cat loglevel logdest virtualserver ddns df dumpcfg dumpmulticfg dumpmdm dumpnvram meminfo psp kill dumpsysinfo dnsproxy syslog echo ifconfi  详情 回复 发表于 2015-1-26 16:38
发表于 2015-1-23 23:05:07 | 显示全部楼层
这个猫是bcm 6838的处理器,如果有ttl 连接后,用猫后面的用户名密码登陆后 用命令可以dumpcfg 可以查看全部配置文件,里边有多个级别的密码
 楼主| 发表于 2015-1-24 16:15:44 | 显示全部楼层
楼上知道其他密码吗 或者如何修改这个猫的MAC地址

点评

花5块钱买个ttl 线,进入命令后,按b 修改nvram 就可以修改mac 地址  详情 回复 发表于 2015-1-25 14:12
发表于 2015-1-25 14:12:46 | 显示全部楼层
vipvip1 发表于 2015-1-24 16:15( e1 @  `6 }: Y* e; j1 ~% s
楼上知道其他密码吗 或者如何修改这个猫的MAC地址

4 T  `6 E+ f% y, k' h花5块钱买个ttl 线,进入命令后,按b 修改nvram 就可以修改mac 地址

点评

感谢 回复TTL已经连上了,MAC具体修改操作命令 有示范吗  详情 回复 发表于 2015-1-25 19:01
 楼主| 发表于 2015-1-25 19:01:04 | 显示全部楼层
zhjook 发表于 2015-1-25 14:12
% ]2 j+ Q; e0 Y/ @花5块钱买个ttl 线,进入命令后,按b 修改nvram 就可以修改mac 地址

. J8 @3 S: Q3 Y% V( c5 ]8 H" f, ~感谢 回复TTL已经连上了,MAC具体修改操作命令 有示范吗

点评

能教一下天天来吗?  详情 回复 发表于 2015-10-7 16:41
 楼主| 发表于 2015-1-26 16:38:20 | 显示全部楼层
zhjook 发表于 2015-1-26 00:11
$ ]9 `' w6 G( R. M( E' ^7 c/ T用help 看命了,应该是B 吧,小写 ,就是更改nvram
5 c: _7 u* s- V4 ~4 |  K7 W; O
?$ X6 |# A: }+ O1 y5 Y" k
help. V1 o0 O$ D, Y6 H* s1 ?, u' d
logout
2 y% p! ~1 Q, o' M8 l3 z1 dexit
+ J+ }0 u; s% J% H9 Kquit  Z4 X: q  i9 y% b
reboot
8 e6 @; d$ T; e- C  Vbrctl' Z- Z' ^# j! t' P
cat
7 [! L1 R3 [  o8 m9 aloglevel
; G3 L$ c' k1 x* v1 Ilogdest! A' W" p$ A: Q3 }7 E
virtualserver: O& d  U( m+ G. \0 K
ddns6 E: w5 u5 Q+ S0 n' O/ E, _
df
. M% v# X6 _: c" T: [- q, Z6 \dumpcfg3 X6 @# u% [; c1 O( g0 t( _) @7 I
dumpmulticfg: u8 r# T' q6 i
dumpmdm" d  e  {9 t# Q0 }% G
dumpnvram
) s* x' A+ \1 n1 h1 Vmeminfo& G! p2 U) A: g; I& i7 c
psp7 E6 ?9 b# y$ m% G2 i  ~
kill4 D2 ~" h' J! f. H
dumpsysinfo
! n# Q+ |7 \- k# R: @) ddnsproxy
% |( [) @& J' nsyslog$ c" T, H# J* f+ k- P/ T" g
echo! ~$ P, a3 V  k8 d4 B
ifconfig  T) m6 M  c1 P. d
ping
, @2 j& H2 h( I# [" sps
" o& I, Q- g* Upwd
+ P# T& Q+ w2 k$ K+ fsntp2 S9 X: n  ]7 C- w( s9 r" ?
sysinfo
  B% s: K- f& Z/ D3 p& N: Ttftp& w# F8 Y% b! f8 U
voice
' Q9 n. Z/ _, r0 w; b; Q' wwlctl
2 Q1 [8 K9 g0 K( y- y$ F  x; |showOmciStats* Z( O! |5 h! u. b( z  H3 S" C1 x4 n! P
omci
9 n' G" U3 z1 Y$ u4 b* D; jomcipm
& K' `, V! e6 F6 S3 K) DdumpOmciVoice3 x) r* s) i  d9 b/ Y7 X2 {
dumpOmciEnet
% [" |- U: R( ^( sdumpOmciGem' B) b( s. F9 l; Z+ \* @
arp6 q/ k) s% w$ e. W3 `+ U
defaultgateway
% _( M5 G) q2 s7 ^dhcpserver3 ?( b  C7 d# z1 |2 i% C
dns; a# w* k+ m& D* h, T& U
lan
- E+ ~/ m( B( Y: Glanhosts1 Z( N/ A5 N7 \# T5 a
passwd1 ]' e( ]9 S% P0 ?" R' n  m7 [
ppp5 P) P1 r, T+ I/ s8 E& S
restoredefault
  ?" o1 v$ w, Z1 e$ P; npsiInvalidateCheck. G" N) K3 {. Q3 W" r' B$ l4 s8 Z
route- A  E$ ]7 I1 t6 e
save
! D7 d4 |; F1 F- Lswversion+ @* c4 k( m1 k& U' H
uptime
% b# X% l2 Q: U/ D0 |5 q, tcfgupdate; J  c/ @1 [  b
swupdate
* _5 r, H# ]/ l- RexitOnIdle
2 K* u/ f( \6 E9 h, s% S6 e# rwan
1 z5 J, B  R+ I: Z1 nbtt# }  f4 L1 o4 C" L/ e
oam& t& g* ?( e: T4 l8 h
laser
# p! a# a/ j& d  Koverhead; b+ F. f$ v  g1 y/ L% r
mcpctl
0 ^* ]' G' A2 b5 AsendInform
$ ~4 ~6 _7 |, o$ a6 _wlanpower
& O; Q, J; Z3 u/ z' v5 }! ]zyims_watchdog
/ V/ C( ~3 [1 S: q2 a! A& }; Katbp
2 F0 c8 C6 Y; K" x4 b% o1 Uctrate3 E6 V2 n+ p1 [. c
testled' l" c# `7 D0 x) t
ipversionmode9 \9 f1 P, A1 W8 K8 g/ N
dumptr69soap. k& T. b/ m# j. N
lan2lanmcast- O5 `$ U) {2 F8 [
telecomaccount
4 m- e2 s+ H6 S  j* Dwanlimit
( n2 L4 K# A1 C9 Z* ynamechange
1 ^7 k: \. x+ F$ iuserinfo5 ^+ Q) n, Y) \  z( [% D. {: @' d* ~
localservice; c) B# J! d" S+ |2 K! P$ G& T- L* w
tcptimewait
8 `! d% Q) _: k5 r! S. L. xatsh8 a$ E% A* D6 n& x9 F
option125Mode
7 X- t- N7 n  d( a9 z& a1 feponlinkper
5 h! X  p6 L  p: m: esetponlinkuptime
6 Y. E( q0 m% H, ]8 J' B+ Gloidtimewait
; I* t0 N5 \( k# sphonetest! T# z+ _/ N& V

5 A  L; r) D7 [# s$ i0 P+ \这些命令可用?
发表于 2015-1-26 21:37:58 | 显示全部楼层
不是
, j$ Q9 k; D# }4 L1 s4 y* R' B) I4 T
你有没有开机开头那部分的代码,就是开机的时候不是按contr c 就是任意键 让系统停止启动,就是进入刷机状态下,输入help 就会有nvram 的命了
gaoxiqi 该用户已被删除
发表于 2015-3-30 11:50:53 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2015-6-1 02:05:28 | 显示全部楼层
gaoxiqi 发表于 2015-3-30 11:507 S9 B: O) w8 o
这型号没串口输出啊,谁试过可以的?

8 Y0 E+ Q! C9 j) Z7 M( L这个应该是开机的时候,停止加载固件,进入cfe 模式,在cfe下 help 看看有没有b 命令,修改nvram,里边可以设置mac ,默认 ip什么的
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-4-29 19:53 , Processed in 0.028398 second(s), 8 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表