贝曼HA910-N 魔屏网关问题和破解问题~~~高手都来吧~~~~~~~

huj008

910_N在不知道超级密码的情况下怎么破解啊~~我用 TTL线 连上了但是没有办法到CFE界面刷机和破解~~~麻烦你告知一下~~一下是我查到的一些信息和我自己的信息~~~
http://192.168.1.1/backupsettings.html 备份设置文件
http://192.168.1.1/updatesettings.html 上传配置文件
http://192.168.1.1/bcmtw.html
http://192.168.1.1/dnscfg.html
访问控制更改访问控制把TELNET打开保存.
http://192.168.1.1/scsrvcntr.cmd?action=view

一下这段代码是破解4台限制的前提是你用高级用户和密码登陆后导出原本破解路由的配置
telecomadmin
nE7jA%5m
<X_BROADCOM_COM_BaseCfg_MBSSNumOfAdapter>4</X_BROADCOM_COM_BaseCfg_MBSSNumOfA

dapter>
<X_BROADCOM_COM_EthernetSwitch>
   <NumberOfVirtualPorts>4</NumberOfVirtualPorts>
   <EnableVirtualPorts>TRUE</EnableVirtualPorts>
   <IfName>(null)</IfName>
  </X_BROADCOM_COM_EthernetSwitch>
<LANEthernetInterfaceNumberOfEntries>4</LANEthernetInterfaceNumberOfEntries>

<Services>
    <StorageService instance="1">
    </StorageService>
    <StorageService nextInstance="2" ></StorageService>
    <X_CT-COM_MWBAND>
      <Mode>0</Mode>
    </X_CT-COM_MWBAND>
</Services>

[魔屏网关] 贝曼HA910-N魔屏网关问题解决
一、问题现象

A、当发现魔屏网关正常启动拨号成功，魔屏或PC通过有线或者无线连接网关，几分钟后

就无法上网的现象。
B、在ALCATEL局端下，魔屏设备无法和机顶盒同时使用的现象。

二、        解决方法!
步骤1：拔掉网关后面的ADSL线，再在“命令提示符”中输入 arp –d ，直至出现“The

specified entry was not found”字样。
步骤2：登陆网关配置界面，输入用户名：telecomadmin  密码：nE7jA%5m后
步骤3：点击一级目录网络,然后点击LAN侧地址配置，
步骤5：在IP地址一栏中修改网关地址为192.168.X.1（如192.168.16.1），同时修改初

始IP地址和终止IP地址分别为192.168.X.2与192.168.X.254
步骤6：点击本页面最后的“保存/应用”按钮，并让PC机重新获取IP地址即可。
此类解决方法可以用在大亚和贝尔设备上。


BCM6328主芯片，工作频率为318.46MHz。64MB容量的DDR2内存，BGA封装，更换难度加大

。FLASH也改为了SPI接口，16MB。无线芯片为BCM4313，支持802.11N，所以在HA910后面

加个N就不难理解了

与6358系列一样，按RESET键再加电，可以进入WEB的CFE升级界面，CFE状态下的IP还是

默认的192.168.1.1。但设备启动完成后，默认的IP则为192.168.2.1
telecomadmin
nE7jA%5m

4B200001F8F0F4DA7

HA910_N
TTL线的接法
网口电源朝自己

G  左1 靠USB电源开关哪边  
R  左2
T  左3

这个附件是我另外一台910_N 电信送来就破解好的~~ 用户密码是默认的

telecomadmin
nE7jA%5m

seffery

从附件的配置文件看，可以用telecomadmin/nE7jA%5m登录web界面，并且这个是电信管理员帐号。但是这个配置文件还是有4台限制，因为破解4台限制后的配置文件中应该有如下信息中红色字体部分
<Services>
    <StorageService instance="1">
    </StorageService>
    <StorageService nextInstance="2" ></StorageService>
    <X_CT-COM_MWBAND>
      <Mode>0</Mode>
    </X_CT-COM_MWBAND>
</Services>

huj008

哪我这个文件是否可以破解~~？

seffery

回复 huj008 的帖子

应该可以，因为在破解4台限制后对比原来配置文件发现的唯一变化就是这个部分，多了
<X_CT-COM_MWBAND>
      <Mode>0</Mode>
    </X_CT-COM_MWBAND>
这些内容

huj008

我修改了一下部分~~~4改为了 256 添加了 哪3行
<X_BROADCOM_COM_BaseCfg_MBSSNumOfAdapter>4</X_BROADCOM_COM_BaseCfg_MBSSNumOfAdapter>
<X_BROADCOM_COM_EthernetSwitch>
   <NumberOfVirtualPorts>4</NumberOfVirtualPorts>
   <EnableVirtualPorts>TRUE</EnableVirtualPorts>
   <IfName>(null)</IfName>
  </X_BROADCOM_COM_EthernetSwitch>
<LANEthernetInterfaceNumberOfEntries>4</LANEthernetInterfaceNumberOfEntries>
<Services>
    <StorageService instance="1">
    </StorageService>
    <StorageService nextInstance="2" ></StorageService>
    <X_CT-COM_MWBAND>
      <Mode>0</Mode>
    </X_CT-COM_MWBAND>
</Services>

seffery

回复 huj008 的帖子

3处从4改成256是无用的，因为根据电信规范，控制4台限制属于MWBAND属性，Mode=0代表不限制，Mode=1代表限制同时接入公网的终端数量。若Mode=1，则字段TotalTerminalNumber起重用（若该字段=4，则代表限制4台）。其他还有一些属性字段则不详细介绍了。总之设置Mode=0是最完美的。

huj008

你有 QQ没啊 咱们 聊聊~~~我现在正在 破解910_N呢~~我的 7174431

seffery

提供一份通过ITMS平台修改4台限制后从HA910_N中导出的配置文件，大家可以对比一下跟未破解前有啥区别！！

huj008

收了~~~~~~~~~~~~~~~~~~~

antitel

seffery 发表于 2011-4-5 21:40
回复 huj008 的帖子

3处从4改成256是无用的，因为根据电信规范，控制4台限制属于MWBAND属性，Mode=0代表不 ...

这个说的是很正确的。