上海电信改装光纤设备上海贝尔 RG200E-AA

dogb

告诉大家一个好消息，原先一直用RG100A的破解方法不成功，是因为我老是把这个家伙接在光猫上，其实这个RG200A的超级用户名是telecomadmin，超级密码就是nE7jA%5m，先断网后复位的情况下，呵呵，记得先把电信的69远程控制删掉就OK啦

dogb

现在求一个 脱机下载 比较稳定的固件，其他功能可以统统不要，不知哪位有没有大哥已经尝试过，前边有高人已经说了是BCM6358的主芯片

micro.mi

芯片有可能是BCM6359，属于6358的阉割版本。另外，既然楼主可以复位以后自己获取到密码，也不考虑IPTV应用，那又何必用此鸡肋的路由器？

dogb

micro.mi 发表于 2010-11-19 07:38
+ a* A$ f1 r* o! k3 J8 ?* L( K芯片有可能是BCM6359，属于6358的阉割版本。另外，既然楼主可以复位以后自己获取到密码，也不考虑IPTV应用， ...

不是用他的路由功能，是想用来做 下载机脱机下载

micro.mi

我今天也拆机尝试了下，发现重置以后的确能够看到hide部分代码，但是还是useradmin的密码，看不到telecomadmin的密码，用nE7jA%5m无法登陆。我是RG200E-AB版本，打算接TTL调试看看能不能破解。看了一下板子，三个电容边上的四针插座应该不是TTL，CPU边上在LED灯上面的四个应该是TTL调试孔。需要自己想办法焊接引线出来

dogb

micro.mi 发表于 2010-11-20 12:32
我今天也拆机尝试了下，发现重置以后的确能够看到hide部分代码，但是还是useradmin的密码，看不到telecomad ...

, \6 b# N* [6 E  s4 ^' n; {: @
1 a- G; G: p0 C那个密码我也看不到的，但确实可以使用，要用那个万能密码，一定要记得断开外网连接，然后接通电源前按住reset，硬件复位一下，我的也是RG200E-AB
- X- [" y0 b7 q7 m
' L3 I3 m  _* K7 x& ?, @7 p最新进展，也可以说是没进展，详见下图

MINE

dogb 发表于 2010-11-18 22:20
请教一下，是直接刷固件还是。。。

8 B* q5 N% R. \; a/ p" y破解，如果刷固件的话，目前不能确定可以刷哪种固件从而正常工作。

dogb

0 d( e% b! ?% P
$ f# n: R' \1 R( b/ `# [回复 MINE 的帖子
* q- n- R8 x/ E" r' `# R8 }
最新进展，已经找到TTL接口，是左侧原板自带的四个针脚，靠边缘的三根针，超级终端不好用，没响应，不知道为啥，现在用的是SecureCRT，开机信息如下：

CFE version 1.0.37-104.4 for BCM96358 (32bit,SP,BE)
5 K( Y+ }1 \1 Z/ n6 rBuild Date: Mon Sep  6 11:47:49 CST 2010 (zfjimmy@SWD150)
( w6 }) A' @) {! g& m- k4 dCopyright (C) 2000-2009 Broadcom Corporation.

Parallel flash device: name AM29LV320MT, id 0x2201 size 16384KB
: t6 h: E9 m# B$ i- N) a! M9 rInitializing ethernet hardware 1
+ ^' ^& p; p0 a/ s5 G" @* L2 FChip ID: BCM6358A1, MIPS: 300MHz
5 T- |3 [1 f5 w) T& h4 fMain Thread: TP0
Total Memory: 67108864 bytes (64MB)
Boot Address: 0xbe000000

" k' Y, S: z* `Board IP address                  : 192.168.1.1:ffffff00  
Host IP address                   : 192.168.1.100  
6 l. |/ ^6 u2 f3 GGateway IP address                :   
, n' L+ z9 W2 w  g% F2 `: }Run from flash/host (f/h)         : f  
Default host run file name        : vmlinux  
Default host flash file name      : bcm963xx_fs_kernel  
Boot delay (0-9 seconds)          : 1  
Check Reset Default Hold [0|1]    : 0  
7 Z  R# I3 W1 I" z# f7 a% @Board Id (0-15)                   : 96358VW2_LAN2  
Number of MAC Addresses (1-32)    : 11  
- v) I; H2 ]8 `$ o- mBase MAC Address                  : b4:41:7a:0d:ac:ff  
2 m* A# D+ |: o3 z' ^! `8 E5 }PSI Size (1-64) KBytes            : 48  
Main Thread Number [0|1]          : 0  
User Password                     : "pcvqm"  
' @: H5 q2 X, r( J0 s1 n' ~WLAN SSID Paramters               : "ChinaNet-mgEb,ygjshxfw"  
0 u* m+ {; @$ f& H/ WDevice Serial Number              : "40300B4417A0DACFF"  
Device Production Batch           : "20100831"  
# w/ r( ?) _7 m9 NDevice Production Date            : "20100831"  
- @' m8 d) t$ n0 S. t! {

dogb

    失败失败，手脚太给力，把论坛上不带CFE的 固件都刷了一遍，但都没法用，都在检测BCM53101 芯片的时候卡死，只有D-LINK 2760U的固件能正常运行，但把BCM53101 芯片识别成BCM5325 （RG100），结果lan口都没法用，诶

    最失败的是原版的电信固件没保存，现在可以说已经成了半块板砖咧，作孽

MINE

dogb 发表于 2010-11-21 14:32
6 p$ [  s! A, J% O* L) g失败失败，手脚太给力，把论坛上不带CFE的 固件都刷了一遍，但都没法用，都在检测BCM53101 芯片的时候卡 ...

交换芯片不同