如何破解上海电信华为HG255d的超级用户

antitel

线路板右侧WPS和Wlan按钮之间的是插线座是不是RS232接口？如果是的，是不是可以用TTL线获得管理员密码？
tonychan 发表于 2010-9-14 22:46

那个4针的应该就是TTL。

hotqj

TTL的接口定义可以参考HG522的，看样子象是一样的接口定义。

sharks

那个4针的应该就是TTL。
antitel 发表于 2010-9-15 11:18

    关键是怎么破解啊？？

mr_la

重庆要好久才能EPON哟~~

-h-

U-Boot 1.1.3 (Aug  3 2010 - 23:11:02)

Board: Ralink APSoC DRAM:  32 MB
relocate_code Pointer at: 81fb0000
config usb..

The Flash ID =0000227E
flash_protect ON: from 0xBF000000 to 0xBF01D3FF
protect on 0
*** Warning - bad CRC, using default environment

============================================
Ralink UBoot Version: 3.3
--------------------------------------------
ASIC 3052_MP2 (Port5<->None)
DRAM component: 128 Mbits
DRAM bus: 32 bit
Total memory: 32 MBytes
Flash component: NOR Flash
Date:Aug  3 2010  Time:23:11:02
============================================
icache: sets:256, ways:4, linesz:32 ,total:32768
dcache: sets:128, ways:4, linesz:32 ,total:16384

##### The CPU freq = 384 MHZ ####

SDRAM bus set to 32 bit
SDRAM size =32 Mbytes

@Start First PHY modio study cmd.

eth_register  
Eth0 (10/100-M)
enetvar=ethaddr,Eth addr:00:AA:BB:CC:DD:10
00:AA:BB:CC:DD:10:

eth_current->name = Eth0 (10/100-M)


netboot_common, argc= 2
*************buf = 0x81fcd5a0
**********NexTxPacket = 81fe4640

NetTxPacket = 0x81FE4640

NetRxPackets[0] = 0x81FE4C40

NetRxPackets[1] = 0x81FE5240

NetRxPackets[2] = 0x81FE5840

NetRxPackets[3] = 0x81FE5E40

NetRxPackets[4] = 0x81FE6440

NetRxPackets[5] = 0x81FE6A40

NetRxPackets[6] = 0x81FE7040

NetRxPackets[7] = 0x81FE7640

NetRxPackets[8] = 0x81FE7C40

NetRxPackets[9] = 0x81FE8240

NetRxPackets[10] = 0x81FE8840

NetRxPackets[11] = 0x81FE8E40

NetRxPackets[12] = 0x81FE9440

NetRxPackets[13] = 0x81FE9A40

NetRxPackets[14] = 0x81FEA040

NetRxPackets[15] = 0x81FEA640

NetRxPackets[16] = 0x81FEAC40

NetRxPackets[17] = 0x81FEB240

NetRxPackets[18] = 0x81FEB840

NetRxPackets[19] = 0x81FEBE40

KSEG1ADDR(NetTxPacket) = 0xA1FE4640

NetLoop,call eth_halt !

NetLoop,call eth_init !
Trying Eth0 (10/100-M)

Waitting for RX_DMA_BUSY status Start... done

Header Payload scatter function is Disable !!

ETH_STATE_ACTIVE!!

Please choose the operation:
   1: Load system code to SDRAM via TFTP.
   2: Load system code then write to Flash via TFTP.
   3: Boot system code via Flash (default).
   4: Entr boot command line interface.
   9: Load Boot Loader code then write to Flash via TFTP.


You choosed 4



eth_register  
Eth0 (10/100-M)
enetvar=ethaddr,Eth addr:00:AA:BB:CC:DD:10
00:AA:BB:CC:DD:10:

eth_current->name = Eth0 (10/100-M)

   
4: System Enter Boot Command Line Interface.

U-Boot 1.1.3 (Aug  3 2010 - 23:11:02)

main_loop !!
RT3052 # help
help

loopback   - Ralink eth loopback test !!
?       - alias for 'help'
bootm   - boot application image from memory
bootp        - boot image via network using BootP/TFTP protocol
cp      - memory copy
echo    - echo args to console
erase   - erase FLASH memory
help    - print online help
md      - memory display
mdio   - Ralink PHY register R/W command !!
mm      - memory modify (auto-incrementing)
mw      - memory write (fill)
nm      - memory modify (constant address)
printenv- print environment variables
protect - enable or disable FLASH write protection
setenv  - set environment variables
tftpboot- boot image via network using TFTP protocol
uip        - uip command
version - print monitor version
RT3052 #

请教，下一步用哪个命令，我LINUX 九窍通了八窍。 谢谢

东华网络

回复 2# -h-


    这个机器wan口是千兆，lan口是百兆，我还在想华为是不是设计错了，要是lan用千兆多好啊！是不是其他故障？

xiaogg

这个不可能一拿过来就让你改的 电信那里还要做数据
今天刚刚装 还在使用 感觉还可以
不知道里面是PPPOE拨号还是别的什么设置 反正不是以前的账号了 电信这招蛮毒  想看看里面到底怎么回事 电信给我个新的账号 我去查密码竟然查不到的 连要换个路由器都不行 彻底绑定  希望破解

开心老猪

这个不可能一拿过来就让你改的 电信那里还要做数据
今天刚刚装 还在使用 感觉还可以
不知道里面是PPPOE拨 ...
xiaogg 发表于 2010-9-27 22:08

换了新帐号后,密码应该是和老帐号的密码一样的(据电信的人这么说),不过我也遇到了同样的问题, 好在可以打10000号,要求reset成初始密码,并告诉你.  之后就能在网上自己改了

hg255d里面internet连接应该也是pppoe, 我的还没来得及把玩就被电信拿了回去,换成了烽火的hg330,