求助，联通亲情1+上海贝尔阿尔卡特RG100A-AA用TTL线进超级终端全是乱码

gdhnwk

偶得一联通亲情1+上海贝尔阿尔卡特RG100A-AA猫，但无法进入超级用户介面，在坛子里面潜水多日，试过了北京网通及上海电信的两种超级用户密码及其组合，均无效。看坛子上的多篇帖子上写的查超级用户的方法均是以知道超级用户的前提下操作的。我的小猫超级密码可能已经被联通在线修改过了，因为我不是第一个破解它的人,所以这些方法都无效。下面是坛了里面介绍 主要方法：
    方法一：查看源代码法，因只能用普通用户登录，看到的源代码也只有普通用户的代码，根本不能看到有超级用户的网页代码。
    方法二：备份配置法。该方法因没有用户权限，根本无法进入http://192.168.1.1/updatesettings.html，只能回到http://192.168.1.1/cnc.html，三次失败后就会出现访问网通的页面，如果当时电话线插上的话，密码就会被改。
    刷机的各种方法也都提到必须知道超级密码，包括
    方法一：在U盘中放置配置文件开机自动升级法，但我的小猫因只能用普通用户身份登录，在配置备份页面里无法启用U盘自动升级功能，所以该方法也无效。
    方法二：按REST键开电源开关进CFE法无效，因为在登陆介面必须输入超级密码。
    最后我只能用TTL法了，查看了坛子里的RG100A-AA的TTL针的排列方法，是10个指示灯面向自己，从左向右分别是VCC、GND、RXD、TXD，VCC不能插针，开始用SE K700C的手机数据级，芯片是2303 的，但在最后关头该线内部线断导致失败；后改用BP810芯片的USB转九针串口线，并用主板开关线把2、3、5即RXD、TXD、GND接出来，并用膨胀管包好加热让其收缩，保证不会意外连电，在本本上安装好BP810的驱动，接上USB口，系统发现新设备，安装后设备管理器里面出现Profilic  USB to Serial  Coom  Port  COM4口，设置每秒位数11200、数据位8、奇偶校验无、停止位1、流控制无，在串口调试小助手AcomAssisant(scomv21.exe)中同样设置每秒位数11200、数据位8、奇偶校验无、停止位1、流控制无，调试成功。
    进入超级终端，新建名称为COM，连接时使用COM4口，同样设置每秒位数11200、数据位8、奇偶校验无、停止位1、流控制无，把GND、RXD、TXD按从左到右的顺序插好，TXD与RXD反过来试过了无显示，打开电源开关，超级终端中有显示，但全是乱码，同时在SecureCRT中也进行过调试，效果相同。我在想是不是BP810芯片的接口的事，因为它的一头USB的打印机接口，另一头是九针串口，但在调试过程中一切正常，现在不知道如何进行下去，请高手相助。
下面是代码：
?嚎}77繜;5煙煙煙咫咫m#--='-
                            -#1縸#=ｅ雖#--='-
                                             -#1縲5-95ｅ隷=''5'?'=/?5-95嬁#=%5縸e泹gS櫅焑WY泹qg潧彞}Э-7繜洓煗Э-
                                                                                                                   5繚摍彈i{!嬁{!!I煣?;5煙煙煙E縤5潷?;5煕煙煙E咫靠靠靠靠靠靠靠}sYI崣?;5;=煙煙E縠-9I潧暓?;53=煙煙E縚YmI潧懅?;535煙煙E咫s'=/縖!!sY縚=-5繜泒煗煁繖煙eo彄洍咫^U趸
               Э{嬁潤檈o
                         Э[53嬁摋eo
縴su嬁繜彑棢潫煙骏繜彑暃崗摕刊潧潡晸煭咫m#--='-1縒_熷隬!='?5%!
                                               57縲==嬁靠靠靠靠繜彑棟u憲熆タ?彑棝潫摕刊潫暃彮咫咫??縨_?77靠靠靠靠靠靠靠靠縨_?77靠靠靠靠靠靠靠靠嬁靠咫[#?%?'=/?!刊3??靠靠靠靠嬁3靠咫w53='?!?#?-'5?=%5靠靠靠靠嬁%'-#靠咫w53='?!?'=/?-'5?=%刊煡嵖59!#7?靠靠靠靠繈繚靠咫??縨7刊煡彮靠靠靠靠靠靠靠靠靠靠嬁崜檿廠Q浛垮隿%;53縠}y縸775刊潵櫅?靠繈繚澘垮雥=5縠}y縸77靠靠靠靠靠靠靠靠靠嬁煙嫕3?檵潧?;?摽垮隷Ym縔-
5靠靠靠靠靠靠嬁洍靠咫s'=/縶'!9)縔-         5刊潵摋?i{
5%縔-徔垮雧-''=                   5刊潵潧彮?#縤{
77嬁?彑洉憻潖咫WS!#7???雧!?#?59!#7?!#?!#嬁 ?颲 ^HS与?嬁?彑煗煙煙Эu#!?!!浚＃咫??_?#
繚熆洕嫑搵檽縴YW繘煙忞錩=''5'?'=/?5-95嬁#=%5縸e泹gS櫅焑WY泹qg潧彞}Э-7繜洓煗Э-99?5-!#繖???節縔=縠=
                                                                                 5繚摍彈i{脲3m#3!?'=/A!3A==-'=;'5A'5#1/繀繚=煙煙?繜煙煙煙熆?=;'5?錫#?!75繜?!='=15嬁彑崜脲靠we}?!#5嬁棢崜?=15Эgmsa?=9/嫕脲靠c!='?!#5嬁棢煙?=15Эgmsa?=9/嫕脲Э'-#5-Э洢=櫅){Э/#=;'-#1?9=9/5?#7?9=9/5＃ｋ錩%='?!%%=#7?-#5嬁!厵潒熆?!-#-?!#!'5?
Э'-#5-5繚?{繘?=
5?錟-#1繚暉?煙縠o#5嬁潧徔?5
繚撾 U?'縮'=/?-=-笨-#9-!#＃？?#==-'=;'5ｋ ?侦壅1-57?!9!'?=%-'?==Э憮)?#-Э??-1/%5%? ^ORi?-#1?5'=
!?!'=/?3?-     5嬁潛檹梚?-/繚洀?59!脲y!%-#1?=--!#?=
             5I潛憫憶潛E?59!I潧廍脲0?/?'-繘暤?#!縖!!sY﹊5'I潧煏彄洍E繈縸sYI棟崡櫉桬脲_=--!#縖aaWsYAi[c縄?;5煕煙煙Э靠潧煏彄洍E縶')I繊泲靠繚浚？繊汦脲Y;_=--!#縨%=15繚縄?;5煕煙煙Э靠繐煕崣潧E縶')I織搵靠繚浚？織揈脲Y;_=--!#縨%=15繘縄?;5?煙煙Э靠繐煕崣潧E縶')I織搵靠棏浚？繊汦脲{')箍{')a33縶')縶')Y-
                                                       5縸=-'Y-
                                                               5靠縠5%Y=靠靠縠5%g5#縚=--!#縞=%5脲靠繜靠繚棢徔靠繚靠潤潫憶靠靠潤潫憶繜;5煙煏彑靠靠靠繚煕椏{aaWga}wu[脲靠繚靠靠靠熆靠崨靠潤潫憶靠潧煏彄洍繜;5煕煙煙靠繚洘晱摏椏[aaWsYAi[c脲靠崣靠靠靠熆靠櫅靠潤潫憶靠織潔棛煑繜;5;=煙煙靠靠棟崡櫉椏kssYA}UOsY脲繚洉靠靠靠熆靠繚靠潤潫憶靠靠潤潫憶繜;53=煙煙靠靠繚櫇煈浛gaqAYy[_}w脲繚洆繚煋棈摽靠繚靠潤潫憶靠靠潤潫憶繜;537=煙熆靠靠繘棔憮縒QA_u[YmYWeue脲繚洃繚煋棈摽靠繚靠潤潫憶靠靠潤潫憶繜;533=煙熆靠靠繘棔憮縚u[YmYWeue脲y=#??#='
5%?#--='-75?繌煗5=櫅楇 V^V[?;
繘楇 UFK?貂鯆??-9?55-!#繘??脲?侦壅1-57?!9!'?=%-'潵洘煓縖57縪=Эm#9ｋ [ら躁:jZ-#1縴

           !?9/57'5j摍A%7?5洠熾 ???5%?77嬁?;5煕煗煙脲玈j?57?5-95?7I{ye摍OO縖!!sYE?5I烢縮'=/I?;5煕煗煙?搹摋煙E脲玈j?57?5-95?7I{ye摍OO縸sYE?5I滶縮'=/I?;5;=煙煙?潔棛煑E脲_ym嬁u#=;'-#1?5-95繜煙煁煙嫙=?刊煙煙骏兛煙煕? M)j
                                                                                                                   ?7繜煙煁?-%53?5-95繜煙煁煙嫙=??!繐楇?/9-A/97繜煙煁煙嫙=?嬁-繚彠?9-?5%?煙暉櫉熾 M)j
                                                                                    ?7繜煙煁煙嫙=?嬁#5縐Y{??51-57Э=-1#57??%;5?=9/5?-#5?-
?熾 ┐??嫕?嬁UY{?;?!#7脲

gdhnwk

下面是串口调试助手中看到的内容，与超级终端及SecureCRT中看到的内容不太一样，同时发现两次测试的内容与所用的USB转九针口串口的芯片方案无关，因为这次我用的是本本上自带的九针串口COM1，没有用到芯片，但结果一样。
哪位高手帮忙看下吧，有相当难度！！

下面是乱码：
]
}775;5m#--='--#1}5#=m#--='--#1w5-95_==''5'3'=/75-95#=%5}egSeWYqg}-7-5i{R/g=
!{!!I;5Ei5#I;5E}sYI;5;=Ee-9I;53=E_YmI;535Es'=/[!!sY_=--!#g5#1/^U
5}eo{eo[53eoy_U##-#1W_W!='%5%!
;
5e{W!='%5%!
57;
ysum#--='-57w==u7m_=775333333o!m_=775q=5=
m_=775[#3!%3'=//!3/3w53='/!#3-'5#=%5%'-#w53='/!3'=/3-'5#=%5;9%A3A)5#5'{!!75'=
59!#77m7SQc%;5!3e}y}7755{=5e}y}7753=9;=_YmY-5i{
5s'=/{'!9)Y-5-#i{
5}-''=
s-'5Y
5%Y-5_595#e=-#W/5=7c%;5IEEe5#73-#-/575=!;!!_5=#
)5
!!=!#59!#7}!#59!#79!#7!#V^HS75u#
}775WS
*5-!#aiu#
=y'!-#1#5!)Y=-#1!1=%=Vi5-!#!!'-=#1;-#1!#11995-!#Y=e=
yYW_==''5'3'=/75-95#=%5}egSeWYqg}-7-5i{3m#3!3'=/A!!3A==-'=;'5A'5#1/SQ!%-#-y_U5--!#-=w55%-#57/
-9='[}e%=%5%!
3==;'5a##!75!='=15we}!#5=15gmsa;=9/c!%='!#5=15gmsa;=9/o-1/e5%!#5=15gmsa;=9/{-'!#5'-i5#5'9!%%=#7'-#5!!!#!-#-79!#!'5
Y;9%%-5#=;'-#1-9=9/5=#779=9/5_-%=
-#9-!#9=9/5){/
-9=''
=1157=
'-#5-5;
5_-%=
7==9=9/5){=
'-#5-5;
5_mw/=/=;'55#-5!75;
5U-#1eo/-1/59--!#-%5W
9=9/5/=/=;'55#-5!75;
5[*z{/=;'55#-5!75;
5YMIHh))==-'=;'5))5#5'9!75)5557)7==)-#-)/-1/%5%^ORi=-#175'=
'!!l{!1!em_YYHEQZz{/=;'55#-5!75;
5^Jj
=--#9-!##==-'=;'51-557!!9!'3=%-'
U='s'=/-5i-/59!y!%-#1=--!#'=
!3!3'=/!3-5IE59!IE0=/'--#![!!sYi5#5'IE}sYIE_=--!#[aaWsYAi[cI;5E{')IEY;_=--!#m%=15I;5E{')IEY;_=--!#m%=15I;55E{')IE{'){')a33{'){')Y-5}=-'Y-5e5%Y=e5%g5#_=--!#c=%5;5{aaWga}wu[;5[aaWsYAi[c;5;=kssYA}UOsY;53=gaqAYy[_}w;537=WQA_u[YmYWeue;533=_u[YmYWeuey=#=#='
5!'!159!75=5=V^V[;
5%-#--='-57EF
551-557#57-5/;5-!#y[57o=m#9[:jZ-#1y
!1=/-9}_m-97-55-!#1-557!!9!'3=%-'
UFK

-!9/57'5*jA%77-5
5%=775;5Sj55775-95%7I{yeOO[!!sYE75IEs'=/I;5ESj55775-95%7I{yeOO}sYE75IEs'=/I;5;=E_ymu#=;'-#175-95=M)j
97=uoymo!y!#!''5_ymY5-#1'=5#9
-%5!375-95=!5/9-A/97=-9-%5%9M)j
97=#5UY{;51-557=-1#57;#%;5-9=9/5'-#5-5!3-#!!57;
75-95=5/9-A/97=UY{335#=;'57uoym7-5e=
UY{/;3!#7

tiansha200

115200 不知道你是打错了 还是如何？

另外有些线 TXD RXD是需要互换的。。

gdhnwk

我的本本5这个键有点不太好，有时候打不上，谢谢提醒。TXD RXD我已经交换试过了，板子上的TXD对应的应该是RXD，板子上的RXD对应的是TXD。下午在台式机上又试了一下，没有安装过USB转九针串口的驱动，直接用本机自带的串口COM1试的，在串口调试小助手中连测试都没有通过，无论什么接法都没有信号。不知道船歪在哪里了！

gdhnwk

在网上百度了一下，知道了RS232九针串口的电平与TTL的电平不一样，所以直接使用RS232口在串口调试小助手里面通不过。另外用受限用户登录小猫将配置文件备份在U盘上，打开来一看还是乱码，现在把它发上来，看有没人能看懂，是什么方法加的密 。

gdhnwk

昨天买了一根新的数据线，经测试从小猫的TTL口读出的数据仍然是乱码，确定可能这是新版本的猫，内部通讯已经加密了，备份的配置文件也是经过加密的，只是还没有搞懂是用什么方法加的密，并不是被联通在线修改了密码，只是超级密码已经被改了，只能等高人破解了。另外，按网上网友的提示，用火狐浏览器部分突破了小猫的用户权限限制，用印在小猫背后的普通用户名和密码进入，现已经开启了无线、FTP并删除了609通讯配置，但成果有限，仅此而已，还需继续努力。

coolmaxter

呵呵，我原来也和你一样……
最后还是自己接错了……
多接一下

gdhnwk

原来是因为不知道超级密码是什么才要用UART线从TTL口，后来在教程区潜水多日，终于有所领悟，用查看源代码法，查出了超级用户名与密码，我终于无敌了，下面为了能刷红色联通版，准备从网上订UART和JTAG线，不达目的，誓不罢休。

gyg012

楼主怎么用源代码查看密码，请指点

gdhnwk

你从网上下一个UltraEdit，安好后，把猫和电脑用网线接好，电脑的IP设为192.168.1.100,子网掩码为255.255.255.0，把猫通上电，正常后在IE的地址栏里输入192.168.1.1，用猫背面的用户名与密码进入，选用户管理，但不去修改受限的用户名和密码，只停在这个页面即可，然后查看源代码，如果只有IE和Mozilla Firefox，你只能看到有限的几行代码，但我们已经安装了无敌UltraEdit，UltraEdit会弹出来进行关联并打开源代码，这可是完整版的源代码，超级密码就在开头的几行里，是明文，注意XXXXXXX就是超级用户名和密码，YYYYYYY是普通用户密码，我的已经被联通改过了，就不公布了，每个地方都会不同，剩下的你就会了。代码就像下面的样子
<html>
   <head>
      <meta HTTP-EQUIV='Pragma' CONTENT='no-cache'>
      <meta http-equiv='Content-Type' content='text/html; charset=gb2312'>
      <link rel="stylesheet" href='stylemain.css' type='text/css'>
         <link rel="stylesheet" href='colors.css' type='text/css'>
            <script language="javascript" src="util.js"></script>
            <script language="javascript">
<!-- hide

pwdAdmin = 'XXXXXXX';
pwdSupport = 'support';
pwdUser = 'YYYYYYYY';
var user ='user';
var usrUserName = 'user';
var sysusername ='XXXXXXX';