博通芯片，友华PT939G 硬件版本3.0，软件版本见下面的截图，已经打开telnet ,telnet下用户名和密码均为admin.. p" h7 {$ \# Z, Q- @
1 U$ Y( Z" k% m0 b" ~光猫的MAC地址为68:d1:ba:ab:24:c2,直接刷在光猫FLASH中，可以正常工作。$ _, j) A) v2 p
不能直接用winhex替换文件中所有的16进制MAC地址以及SN，直接这样替换用编程器刷进FLASH不能成功启动，连CFE都不能完成启动。
1 Q5 }& v: r# X: E- M0 C$ c- @如何在刷完此固件后修改MAC地址、SN、默认无线名、默认无线密码、默认user的密码，我还没有研究明白，留给大佬解决吧。
7 X! r4 ]0 W. P( d6 v9 @7 z2 p! d6 \2 p3 v8 b2 L1 r1 B* p' _
" g1 W7 X! k( H+ R5 m5 }
提示：最好能在原光猫的TELNET下备份MTD分区，其中MTD10 extnvram可能就是原光猫的无线art部分，HEX编辑下可见明文的无线名，无线密码。/ T. x. B# t# \) E
3 X' R& R2 p" u# Z, O
6 R9 I) `2 u+ T4 v
4 ]+ B2 ~7 l. o% F! n( q+ _
+ o3 c8 g" ]* u" v固件下载：
- @+ A5 T" T5 D9 p |
/1 
粤公网安备44152102000001号 
发表于 2023-1-9 03:37:27
