G-140W-C 双频千兆光猫拆解

yehaku

G-140W-C 双频千兆光猫拆解这猫尺寸挺大的 。长28CM 高17CM 厚度5CM 内部主板也挺大的
& i1 z0 J* W2 \2 K
* u; s, h8 J2 E5 U! `
  w: T) k: ?, D* v5 V+ n/ t- Y+ _( r! H

0 n; M4 L3 n6 Y8 i
" o# P( d4 k4 `5 v
) v, R/ z2 M- t2 p拆解开后主板正面做工还是比较扎实没偷工减料。CPU是由散热片加挂钩钢丝压住的。为了拍摄取了下。


3 ?/ E$ U- @7 @6 u9 ^
8 P1 v- `% o) P7 y1 Z* v主板背面比较干净。就一颗 256MB的WINBOND SIP闪存。
$ _/ |9 A+ W: ?
) {+ J7 `0 H3 H) ]8 k
% ~, p$ h: f- d/ j9 ^闪存芯片特写 WINBOND 25MQ2GVZE1G


$ k+ F* [# e0 U0 i* W7 t# S1 r5 C主板正面 CPU+内存特写 512M的DDR3 内存芯片
% A3 d- N+ l3 N  ^这个是CPU的介绍和网址只有7525的 估计7526是25的升级版
xPON Solutions – 7525 series
- A& f" _( Q. ]; e7 s& C# Ghttp://www.econet-inc.com/en/2_products_7525.html
MT7525 series are the highly integrated single-chip solution combining EPON and GPON application. It also integrates four GbE MACs with four 10/100/1000 Ethernet PHYs, USB2.0 host, PCIe, and VoIP interfaces.

MT7525 series include a 32-bit MIPS network processor, a powerful Smart Packet Accelerator (SPA) with enhanced network features and over 4Gbps of layer 3 routing throughput. With SPA, MT7525series enable a comprehensive QoS, security and flexible protocol management. It also provides IPSec engine with high throughput capability. With integrated PMU and leading Green technology, MT7525 series enable the simplification of system design. It provides low system cost and ultra-low power(CoCv5 compliant) consumption solution in the market.
* D7 d1 _9 [" y& v  B4 U+ I2 }
6 p1 c) U! R1 ]1 m. ^! B
- ~4 n- R8 B( Y1 X6 G* \( H

+ k1 S2 H, B; |9 T  E2.4G 芯片是MTK的MT7592N

1 r9 J8 ^7 _* D  b  j, c
5G芯片是 MTK的MT77612EN

2 E2 Y1 C7 |9 t' G$ t% J, H+ a' x0 ^
/ s- c/ t# J8 [  D6 ^: ^5 v
- i0 c4 b% S* }: w# @
TTL连接信息如下 RX 和TX 是标记反了的
, U) p0 S5 m, D( q
' ]8 \# G9 p- e/ f* i2 }
% [. B- Y, h' ~6 \$ b进CFE需要密码。进不去就没法破解。目前还在想办法。不过WEB高级用户帐号用通用密码进去了
" Z: D/ D7 S& L: E& |9 l手动设置好各种上网参数后能正常上网电话IPTV 。但是没法开路由。开了路由后。浏览器网页打不开。但是QQ 旺旺这类软件又能正常使用。
* ]1 K* N$ L9 @- s, q估计是这个猫对路由做了网页DNS地址的拦截。
具体破解方法希望高手指点。
* g. b3 E# |) f0 y5 j0 q, @, X最后说下这个猫是4天线全内部的。2.4G2根 5G 2根。5G用BCM943602CS网卡最高连接速度能到830M左右。手机最高连接速度 433M

7 Y6 j) d6 u7 Q9 E* e

flaybuy

超级账号：CMCCAdmin 超级密码：aDm8H%MdA   亲测可用

cba2003

可不可以用在电信网络的？

badmen

yehaku 发表于 2017-8-17 07:49
, E! _+ l" }$ v% HTTL下继续研究各种密码组合终于找出CFE的登录密码telecomadmin nE7jA%5m
居然是电信的通用密码。看来这个 ...

大神，请问如何将Gpon改成Epon？谢谢！

lhj1881

/ p( I3 p2 H) s/ A) W4 B; D$ V谢谢，楼主无私分享宝贵的经验，顺便来赚个猫粮

ghm80

那就接着整

yehaku

按R继续运行下面的路由主系统等LOG停顿后差不多主系统就已经正常启动了
- M) p  ~+ @# m- _3 g附上主系统运行监控LOG记录。看有没高手能分析出这个猫在TTL模式下进入主系统的登录密码
$ ]) R- y5 n8 s: C登录用户名是
3 c' f8 P/ P' F$ p( I0 s) }! j( qroot
  x! f8 Y) k5 s* _* G  U密码还没试出来下面是运行LOG记录
0 V1 p+ U; X0 |4 o1 h2 Y7 m
3 O. Y& w* p$ }2 R7 n
+ }6 I- X6 I4 [7 x


3 P: S( s6 b' F; l1 E/ ]$ }

yehaku

TTL下继续研究各种密码组合终于找出CFE的登录密码telecomadmin nE7jA%5m
居然是电信的通用密码。看来这个猫原本是给电信做的后来批发给移动了
进入后可以正常使用CFE命令修改各种底层配置了
改电信 改三网 就看正面使用以下命令

3 H8 Y$ c9 s( B+ i


5 v" _( ]. v' l  h2 w8 V0 U, r
bldr> help
( ~$ s- Q* T  z/ f
?                                   Print out help messages.                  
help                                Print out help messages.                  
3 ~! y1 \1 ?3 H/ ereset                               reset.                                    
; |% B  U/ ~" X- Mritool                              ritool.                                   
9 d4 @1 @# H, pgo                                  Booting the linux kernel.                 
decomp                              Decompress kernel image to ram.           
2 @# G5 |5 m- L& t3 F  S; xmemrl <addr>                        Read a word from addr.                    
( X7 B. u* Q) ?+ [4 J  L; Ememwl <addr> <value>                Write a word to addr.                     
5 ^/ X$ \* o% H" E! A$ Q8 fdump <addr> <len>                   Dump memory content.                     
jump <addr>                         Jump to addr.                             
  F4 b8 N' k! U. h! I2 q& l0 |flash <dst> <src> <len> <oob>       Write to flash from src to dst(oob: write nand oob if 1).
8 Y: T( s9 q  _2 t' Vimginfo                             Show images info.                        
nandit <addr>                       Write to flash from src to dst.           
nandrd <src> <len>                  Read flash from src.                     
" g  J/ G% o. w  `9 |! ~9 }nander <dst> <len> <oob>            Erase flash from dst(oob: force erase oob if 1).
2 W; E+ ~& V/ q7 L2 [chkmem <nand> <ddr> <len>           Check data between nand and ddr.         
& K; f& I! B# i; R4 zinnand <dst> <src> <len>            Move data from spi to nand.               
bdstore <flash dst> <bin src>       Do backdoor config store                  
3 z. j" {7 s( R1 x" U8 S3 _bdshow                              Show backdoor config                     
bdswitch[1|0]                       Enable or disable backdoor function      
; U+ ]$ X5 z. D2 i+ S4 Z- Kddrcalswitch[1|0]                   Enable or disable ddr calibration funciton
3 e1 |0 I- D7 b  j. x3 Cdrambistswitch[0|1|2]               disable or enable, and quick or normal test
, U% [- h. v# {* Q: Jxmdm <addr> <len>                   Xmodem receive to addr.                  
miir <phyaddr> <reg>                Read ethernet phy reg.                    
; w8 u$ y  K# n1 {miiw <phyaddr> <reg> <value>        Write ethernet phy reg.                  
cpufreq <freq num> / <m> <n>        Set CPU Freq <156~450>(freq has to be multiple of 6)
7 G5 O5 h, Y/ \% C9 G0 dipaddr <ip addr>                    Change modem's IP.                        
" w6 t0 U1 L, b# lhttpd                               Start Web Server                          
* v) i- H+ @5 U- G9 H; b; Wddrdrv <..>                         Change DDR driving length                 
mtd                                 
bldr>

% Z( z: X; ]! {. A

yehaku

0 G2 s3 {: k# F, C
又试了下用光猫后面的普通用户名和密码能登录但是登录进去没高级权限只能简单的
运行TOP
查看下系统内存使用状态
其他用户名都测试过。提示用户名不存在无法连接到密码库文档下一步就是反复测试root 用户密码到底是什么了。大家也帮忙给猜猜看。移动光猫玩的少。不知道移动的通用TTL模式下的
root 用户密码有哪些





) t: |* y7 A! r' J6 g, l3 B6 Z! e7 W4 q8 T

yehaku

破解进程卡住没法正常开路由浏览网页。只能暂时拨号上网。开始玩其他的
先测试下5G连接速度。猫和电脑距离2米。BCM493602CS黑苹果网卡连接5G 速度能到
866MB 估计是双天线5G的极限了。

9 G( G2 L7 Q0 x4 u& `然后格一堵墙测试连接速度掉到585了。

* d- U. j3 M: t. L- q
-----------------------------------------------
2 \* j# H. x# W% F然后继续测试2.4G 连接速度 距离2米 双天线2.4G 速度最高只能到130M
然后格一堵墙速度还是130没怎么掉速。看来2.4G信号衰减要比5G的好
: J8 q; o6 n/ z
6 d' F$ q/ Q1 y
6 ^% l) Y. }3 s9 Q& c
, `, x8 X# t7 u  t# K  }# m7 o
5 G, A$ e. P3 W: G- _/ X

sjw689

这个光猫牛啊

izgy

很好   这个cpu参数如何

26884596

不知道这个光纤猫是不是通用的！联通能用吗？

26884596

看起来质量不错！