|
本帖最后由 雷诺linux1 于 2024-8-30 11:57 编辑 ( q i8 x; q& J" `( A7 X
& t7 U. [2 L" y$ S: Y
关于玩转中兴6610m之一篇,地址在这
) |% r2 S3 {& d5 M. u8 a" v玩转中兴f6610m,改模,提权,修mac,sn移动定制光猫用在联通宽带下
$ @" U1 k8 c+ B: c+ e( hhttps://www.chinadsl.net/thread-176170-1-1.html3 H3 H$ S7 } _0 P1 @2 `
(出处: 宽带技术网)
' m& u% E; U" V1 h3 F' r因为尝试添加其他功能和实现长按复位按钮依然保留修改后的超密和telnet。直接修改了etc文件夹内的众多文件。直接变砖了。具体故障表现如下。其他光猫可以参考。
% Y; a# u# u. b3 q只亮一个电源灯。其余的都不会亮了。然后网口插入网线的时候变为常亮,电脑不能被分配ip。也ping不通光猫。
; M1 @4 S* K( `7 V1 L此时尝试ttl。进ttl后,发现跑码停留在uboot界面。然后uboot虽然可以进入,但怎么把之前备份的固件刷进去又成了难题。uboot虽然支持ftp。但是网口基本处于没用状态。不会走数据。usb也不能识别。根本就不会亮灯。尝试了很多办法。无用。然后尝试清除mtd5,是用户目录部分。希望清楚后光猫会从备份分区覆盖回来。然后清除了00800000到00020000的数据部分。+ V( f( W# u3 s
然后光猫重启后。居然只亮一个注册灯。而且是没见过的红灯。其余都没有反应了。再次进入ttl查看。这次连uboot也没有了。跑码只跑了三四行。就没了。具体含义就是报错啥的。
1 `& _( P) s* @/ T c因为本人对硬件部分并不了解。只能开始新的尝试。完整拆出主板仔细查看,发现flash芯片疑似两个。如图
% u7 ^1 |2 s& r9 |, u6 @8 i$ ~1 Z4 ~8 O8 g" ?' Z% r
; V; H0 ]7 V! s7 @红圈一个。黑圈一个。中间的cpu我认识。但是我并不清楚哪个才是内存芯片。百度了一下两个芯片上面的型号。结果人家都是内存芯片。& e3 \) B, a2 V& a# ?
然后我比较怀疑红圈里的是。也只有红圈里的目前能上50块以内的编程器。然后重点是我一头雾水,网上很多人经常讨论的固件。升级固件。编程器固件。眼花缭乱。根本不知道哪个能用。6 K9 f; e/ Y" Y* G6 L/ Y8 G
特别是很多大佬。只说固件。也没说是啥固件。。。
6 I7 w9 S. P$ X4 I1 O0 J/ p9 w然后我在创维的光猫上做了一个实验。用341a编程器加wson 8探针然后提取了创维了编程器固件。然后在telnet里下载了dev/mtd0.。一比对。居然一模一样!!!!!! ~- j/ u6 {' z" N. n0 y! ^
原来!mtd0就是完整的编程器固件!256M。mtd分区如下图
9 @ O" k/ z& n$ L6 c
; N; W2 b0 k$ U) q+ e) G因为之前自己备份的有mtd0。然后就开始着手上编程器。开始是这个样子的1 J0 _) Z- W. O% S6 F
) l! n- j ^$ T1 t
# s: J( x! t+ O' g虽然有wson 8探针夹子。但是旁边有一个usb口。夹子用不上力。只能用这个探针手扶着。
( N% Y6 R9 |$ s$ h这个过程不再赘述。痛苦的回忆。。。。。: ]$ x8 m6 T# L/ i
: ~# J; o ~! x n; u" r; A" \1 |$ {$ b
然后。然后就没了。就一点。刷完之后一定要校验。我第一次刷完之后校验。只有两个数值没过。想着没啥影响。然后还是不开机,又重刷了一遍。直接ok: [% s7 S/ H' i0 T5 }7 e5 y: }: l
至此。救砖完成。
& x" L2 V3 l! d: U如果各位大佬有其他救砖方式。或者当时uboot的情况下还能如何救砖还望不吝赐教~& C. R0 P- }+ b2 S, o
另外。在运营商文件里。加入telnetcfg的相关代码,即可实现点击本地恢复出厂设置时。telnet依然还在和账号密码不变。
5 u+ ^& Q( J/ c6 T. A
+ s5 g# W1 O. A. h" [顺手求助一下。有一些联通的猫,管理员登录地址必须是192.168.1.1/CU.html 界面只有一个密码输入框,这种猫在配置文件里不管是提权或者启用其他账户均不生效。只能在不带cu的界面登普通的账户,也没有账户输入框,只有密码框。这种的猫想加一个超管的怎么破。。。。。。(之前把普通用户提权了,提权之后在cu界面输入密码后提示不行,回普通界面输密码也提示错误,只能又把权限降回来)
4 a$ l1 s3 `8 J% S3 p; u
3 w, n% a. N8 J6 [, T& Q. a& Y) k5 p
0 T& H( L# \8 m) f' F) ]( W# F
2 p* d( G! T! Q1 s( S
% \6 i& Q1 Q" ?6 n1 j2 H |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?注册
×
|