找回密码
 注册

QQ登录

只需一步,快速开始

查看: 48413|回复: 25

新版中兴F673AV9 TTL登陆

[复制链接]
发表于 2020-4-15 20:52:06 | 显示全部楼层 |阅读模式
最近入手了一个F673A V9的移动光猫。
  r0 `: B2 E& p0 @看中的是性能够用,发热低,个头小,价格便宜等优点。这个SOC也远比MTK那个烂大街的EN7625看着舒服。# G8 ^& y: h7 }! m1 ?
移动的猫玩起来比较简单,大多数地区都是默认超密,这个猫也可以网页修改GPON SN和password。还支持电信常用LOID注册,基本上可以通用了。
$ l3 i# u% S. h5 {) [2 E( J1 v  [1 s6 A9 j! G
硬件信息如下: ~; [. v1 h! h4 [

- S; O' S/ |* QCPU  : ZX279128S@A9,1000MHZ5 k( Y" A, r7 F- |7 m9 f
Board: ZTE zx279128sevb
1 {: l& l# @4 M, u# x  L( n- l7 }I2C:   ready
4 G$ `" z5 `( X  M$ S5DRAM:  512 MiB
& s# @' h+ L* a9 \" c' x1 r; s" A  X
9 O; {+ N6 w1 T+ ^6 ?: U6 n, i0 ^$ k, D. n& G; H& D% W
2.4G MT7603E
5 _* ~. L) ?7 S5G MT7612E(有散热片就没扒开了,一般也不会用别的)
1 ]* y' x; G- S1 k) p没有外置功放; I5 o" v% ~! X7 }. O
* A+ p( T; y8 F/ \! ~1 ^/ k
唯一不爽的是默认TELNET关闭,也不像旧猫可以切默认地区,SSID也没法去掉CMCC前缀。
9 x( A; X# U- x0 ^
4 y, @4 x8 h, ]7 r- C. `试着用加了TTL,中断也正常,可是不像其他的猫有登陆的地方,所以常用的指令也用不上,不知道是不是阉割了,有了解的大神请指点下。
9 r# n4 C; N2 Y, v8 t
! e$ l# n$ a; Y- A/ c, ?拆机图就暂时不发了,嫌麻烦,TTL输出如下:
; E! e8 `8 S- y; F7 F& A% F
  V/ c6 N, l& U, k8 F! ^4 U
9 s$ z4 U( [$ ]) }! R5 U$ t& |
 楼主| 发表于 2020-4-15 21:06:27 | 显示全部楼层
U-Boot 2013.04 (Jul 27 2019 - 18:46:21)1 z5 r* h9 Q" u4 M: i6 V

9 l2 `7 j+ P* m6 @8 r/ q% ^  }CPU  : ZX279128S@A9,1000MHZ' B% B7 l$ g! R
Board: ZTE zx279128sevb: V% y; V( j4 w* a9 G* W! _- \
I2C:   ready
; E* o+ O# x% g9 u, T4 ?( L5DRAM:  512 MiB; n- u  I) S! r- }, M4 K3 q
5,20000000,60000000; C8 ^7 H4 t% I  h8 ^# }" ~
product_vid = 39 t1 w; p/ x6 @( h" M
vid=3-F673AV9& g: t, n/ R% g/ d4 R
mtk reset,64,53
% t/ C# `: \9 `& Fmtk reset,65,55) i, J' g1 k3 F# m% Z% l/ C
bootsel=3
+ M5 j0 p& n3 G9 iNAND:  manuid=c8,a
( a3 n4 L* P  @2 N- S1 i, V0 C- e6 ?7 g6 R5 H0 N
Manu ID: 0xc8, Chip ID: 0x0a (ESMT SPI NAND F50L2G41LB 256MiB 3,3V)# s& H* X% U6 n; I, {
256 MiB7 {) m* p/ g2 Y) C, E
<nand_read_skip_bad_,333>!mtdpart=0x1,offset=0x0,mtdpartoffset=0x180000,mtdPartsize=0x80000,length=0x20000! W( ]; y$ P6 }7 S9 q# q) c! q
In:    serial
5 N$ i# i% B1 I$ k" K0 N5 IOut:   serial4 K% D8 K5 L4 b! `
Err:   serial
7 L9 S4 @" m% x. J( Dclk_pll env is not setted, core clk won't change
8 W# `1 g, M6 n1 R" J* b- F, BNet:   enter ref_clk_set.. mode = 0 .
. E/ n2 w  _7 t' f: Center pll_cfg_fractional
& W9 O5 Q1 Q% v' z  Z# X& ?ref_clk_set success!0 @# _5 c6 Q% v* t
gpon serdes init, K9 C0 B3 q0 n2 a2 C8 v8 i5 ~
rxpll_ready& a2 Q+ B- h7 _* ?
addr 0x9400004c before value is 38000# P: K; {8 G2 t" m
addr 0x9400004c after value is 381ff
2 a& i& ]4 G( s+ I' A: h7 B4 Veth0' ]1 p/ D- F( Y% ]6 \) N. Z0 v

9 b! O1 o: [! N& oHit 1 to upgrade software version
0 H+ f7 a8 q2 B# hHit any key to stop autoboot:  0
" b+ b0 q! E% K# b=> ?1 i3 [& g* T. W" ^
?       - alias for 'help'
4 t* R0 f3 b5 I" sautorun - start version" b2 l! G% Q  K: {+ z5 L
base    - print or set address offset7 P* @' n# {# n, J+ X8 e
bdinfo  - print Board Info structure
  g3 L& |8 V8 _, C- K, |& Y4 T6 \" Xboot    - boot default, i.e., run 'bootcmd'7 ]/ E0 c2 y- F2 g6 e
bootd   - boot default, i.e., run 'bootcmd'% Z3 H! X" h  t* s
bootk   - boot kernel, x0 h! z$ Z& N  w" L- U
bootm   - boot application image from memory
- K. G) M  M9 D, n( v' w8 Q1 nbootz   - boot Linux zImage image from memory
" x( r( H" d, d- ?1 ]: Rcmp     - memory compare
: {% z$ t( O( o; _# c$ i+ B* ^coninfo - print console devices and information
$ U& X# k, O% v2 e9 ^) g( vcp      - memory copy
9 ?' I1 U( {* j8 ^! l2 z, W2 V/ \dhcp    - boot image via network using DHCP/TFTP protocol9 ?& r5 L, O5 r9 N
downver - upgrade software downloaded from TFTP server
$ F4 y$ C  w# s. R- N/ ]6 aecho    - echo args to console% A5 ?. v% P$ b2 T( j
fdt     - flattened device tree utility commands" h8 @$ ^1 b6 `0 g2 _+ S
go      - start application at address 'addr'
6 |. v* w5 ^/ l, ^6 jgpiotest- gpiotest dir [num] [in/out]
8 m) d. {$ T7 Q6 L% Z0 Pgpiotest value [num] [1/0]4 [- M$ r/ V+ B+ s2 X7 O& }+ k
gpiotest gvalue [num]
: Q) [' N) d" ^help    - print command description/usage) t' b8 j: r# F8 A
i2c     - I2C sub-system" e2 T4 i# V  g& T! v6 ^0 `) ?
imxtract- extract a part of a multi-image+ r0 w  p- m' {4 M- `# O7 c
itest   - return true/false on integer compare$ K1 a6 n/ w+ I# ?# V; V
md      - memory display2 X0 j0 r9 d  H  u. B
mii     - MII utility commands- f% V0 Z& g" A6 T% u4 n: X
mt      - memory test
9 l  a3 O5 i7 x2 I! l+ w! amtddebug- mtddebug operate: g& I; \: o6 ^# t% \* F, k
mtest   - simple RAM read/write test
/ B$ h- H5 ^) U; Gmw      - memory write (fill)
$ d& ~$ o3 @: g8 y- D2 s5 ^nand    - NAND sub-system" ^$ V' w/ _' a; I& Z
ping    - send ICMP ECHO_REQUEST to network host# q% i0 l6 w+ {5 S. e! ?
printenv- print environment variables
+ G& y3 ^* o/ V/ K9 Lreset   - Perform RESET of the CPU
9 K4 y7 q& y7 z9 {run     - run commands in an environment variable
6 c, L  V* L/ i- y4 s' ^saveenv - save environment variables to persistent storage
% |8 f9 o9 y5 T* I2 \. ^setenv  - set environment variables6 P* e/ R" }3 K5 O7 h6 T
sleep   - delay execution for some time
: k+ V+ }4 H. I( mtftp    - boot image via network using TFTP protocol
+ D0 I2 B- u" @% V' U3 O: e% Cversion - print monitor, compiler and linker version
4 a+ A# ~$ _: a( y. mwatchdog- watchdog reset && disable
- A/ f; U/ D' M- _% wxmodem  - xmodem6 R( T$ R, I$ _2 u) A1 b
=> <INTERRUPT>
发表于 2020-4-16 19:49:11 | 显示全部楼层
除了工具,啥办法也没有配置这个猫
发表于 2020-4-17 19:06:14 | 显示全部楼层
这是中断早了进到uboot里面了
 楼主| 发表于 2020-4-18 23:48:51 | 显示全部楼层
qiner_1984 发表于 2020-4-17 19:065 @4 r( I! H5 }/ w( A
这是中断早了进到uboot里面了

$ K3 q6 s- _. t: o6 Z是的,ZTE新出的机器启动固件以后,TTL里就没东西了玩了。
) w0 g/ d2 t( K目前总结下来要么工具开telnet,要么从配置文件下手,都不容易
发表于 2020-4-19 16:59:33 | 显示全部楼层
走走看看学习一下,谢谢分享
发表于 2020-4-20 02:01:46 | 显示全部楼层
手上同样中兴新光猫,现在只能坐等大神们推广,淘宝已经可以刷,应该很快会公布了
发表于 2020-4-27 20:24:30 | 显示全部楼层
谢谢,楼主无私的分享你的宝贵的经验,顺便来赚个猫粮
发表于 2020-6-9 15:31:45 | 显示全部楼层
楼主,用CMCCAdmin登录后,GPON SN和password那里是灰的,请问怎么修改啊?
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-2-7 02:31 , Processed in 0.033416 second(s), 4 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表