把四川电信的 HN8145x6n-10 刷成砖了

lxwx

最近租房子，拉了一个四川电信的千兆宽带。运营商给了一个全新光猫，型号是hn8145x6n-10，固件版本是R025。

拿到手简单看了下，恢复出厂的时候，可以用默认超密登录，但是设置页面里面telnet开关被屏蔽了，usb备份出来的配置也没法用通用的密钥解密。

过两天师傅帮我把光猫装上了，不过师傅跟我说这个宽带用户名和密码都是走LOID下发的。我这个宽带不是绑手机套餐的那种，他查询不了拨号用户名密码。于是师傅走了之后我把LOID记下来准备尝试看看能不能给光猫弄个旧版本的固件。

拆开光猫之后主板两面都看了一下，没找到主板上面的串口引出。正好手上有CH341A，就寻思看看能不能用CH341A读一下flash。

结果这块就出问题了，我用的snander开了ecc读取的dump，但是光猫似乎会把ecc部分的空间也用来储存数据，ecc区域缺了，读出来的固件没法用。当时不知道，读的时候禁用了ecc验证，但是没关闭ecc功能。读完之后验证了一下读出来和芯片里面的数据一致就把芯片擦除了。

尝试写了个网上的旧版本8145x6n的固件。然后就毫不意外的成砖了，看了下网图，8145x6n和8145x6n-10的尾部接口布局不同，板型也不同，怪不得启动不了。但是目前没有可用备份来恢复原系统。

准备先试试买个新光猫看看能不能走LOID拿到数据，顺便问问坛友有没有做过这个型号光猫的编程器备份。现在只在论坛内找到了两个eg8145x6n-10的系统更新固件，没看到同型号的编程器固件。