博通芯片，友华PT939G 硬件版本3.0，软件版本见下面的截图，已经打开telnet ,telnet下用户名和密码均为admin.% w, l: c: B/ j$ u" F' Q
6 e- a4 l: K5 H" T
光猫的MAC地址为68:d1:ba:ab:24:c2,直接刷在光猫FLASH中，可以正常工作。- Z3 C3 n9 n: d9 A. v
不能直接用winhex替换文件中所有的16进制MAC地址以及SN，直接这样替换用编程器刷进FLASH不能成功启动，连CFE都不能完成启动。2 K T2 e$ n+ U) _; K
如何在刷完此固件后修改MAC地址、SN、默认无线名、默认无线密码、默认user的密码，我还没有研究明白，留给大佬解决吧。
! d8 h% [/ Q# P
9 V, B- q& f, |4 [
& f; y! {" {, G( C- N6 o& v提示：最好能在原光猫的TELNET下备份MTD分区，其中MTD10 extnvram可能就是原光猫的无线art部分，HEX编辑下可见明文的无线名，无线密码。
7 q% Y( }: R; L
: v% }& D& [! g" n1 ~4 z
& r% D5 [( ~6 [, B% r1 L5 j: n4 N7 w. L
& h! o9 P, @; p" ^3 _2 Y
固件下载：
* `: r( b* T. D |
粤公网安备44152102000001号 
发表于 2023-1-9 03:37:27
