一坨电信宽带猫的TTL刷机小记

原打算就华天P-660HNU-51电信定制版宽带猫写一篇详细的刷机教程的,后来由于被我刷成砖了,又懒得用jtag救机,然后就成了现在这篇大杂烩。。。
本文主要介绍了通用的TTL路由器刷机方法,然后列出了几个设备的具体情况以供查阅。

 

首先,通用TTL刷机教程是:

这里有基础知识介绍:http://www.chiphell.com/thread-424270-1-1.html

1、拆机,找到TTL阵脚,按照线序连接RX、TX、GND三根线。

TX、RX分别连接TTL串口的RX、TX,接反无输出,可以调换重试。另,VCC阵脚不用接,否则烧坏usb-ttl串口转接器。

2、PC上使用相关软件连接串口

 

15020008

安装驱动什么的就不说了,windows下面软件很多,linux下面好像有什么minicom、kermit这些,但是都还算复杂的,我对串口通讯了解不多,需要的功能也非常简单,所以就使用了screen这个小软件。最简单的命令格式为: screen  [串口设备]  [波特率]

假设你的USB-TTL设备为ttyUSB0,相应的命令就是

这里使用的波特率是115200,大部分嵌入式设备好像都是这个吧,不过不是很确定。

这里有个比较傻x的事情,我第一次运行这个命令的时候,没有给root权限,然后总是秒退。折腾了好久才知道这是需要root权限的。。。

成功启动程序之后,终端里不会显示什么,如果嵌入式设备侧有数据输出,终端里才会显示

3、打开嵌入式设备的电源,在终端里交互

DeepinScreenshot20150216204711

在系统启动之前会有一秒钟的时间允许你中断正常引导而进入CFE模式。大部分猫是需要账号密码才能登陆进CFE模式的,电信猫的超级账号都是telecomadmin,默认密码是nE7jA%5m。但是大部分猫的超级密码都被改了。

一般被修改过的超级密码都是telecomadmin+8位数字,没被修改过的可能是nE7jA%5m或者是同是telecomadmin。贝尔的RG100A-AC的密码就是telecomadmin。

得到超级密码最常见的方法是下载配置文件,具体略过。另外,可以使用电信综调软件查询设备超级密码,“综合业务”-“帐号操作”-“查看终端超级密码”-“终端设备序列号”,输入设备mac地址即可查询。当然,也可以选择用户宽带帐号之类的方式查询。

但是我第一次遇到的华天P-660HNU-51就没那么简单,最后是在CFE未登陆的模式下按住重置按钮,然后屏幕上会闪过猫的配置文件。想翻屏去找超级密码,结果发现screen根本不支持翻屏。。。。之后尝试了windows下面的几个软件,可翻页的页数也很有限。。。最后我机智地用simple screen recorder将屏幕录下来,然后一帧一帧地看才找到的超级密码。

 

 4、开始刷机

刷机方法主要有两种,通过web升级页面刷入固件和在命令模式下通过tftp刷机。

进入CFE模式之后,可以通过help命令查看可执行的命令,有些常用的命令比如:

Web刷机:成功进入CFE模式之后,可以通过http://192.168.1.1进入CFE升级页面。(这里需要将猫的LAN口连接至电脑,并将PC设置为静态IP 192.168.1.0/24)

附:不拆机进CFE的方法:

1、按住reset键开机,PC端持续 ping 192.168.1.1, TTL=100即已进入uboot,持续不变,说明uboot在等待串口的交互或者已进入CFE模式。

2、开机,然后迅速短接 TX\RX,发送一个信号使uboot停止自动加载系统,部分机器此时CFE模式处于开机状态。

3、进入CFE模式需要输入超级密码,上面已经说过了,不再赘述。

DeepinScreenshot20150218181814

web

web_flash

TFTP刷机: 将电信猫的LAN口连接至运行TFTP服务器的电脑,电脑端ip设为192.168.1.100,然后运行上述的f命令刷机。

设备1:华天P-660HNU-51

硬件配置:bcm96328+bcm4313,flash:16M,ram:64M,cpu:320MHz

15020002

TTL接线:从左至右依次是:VCC(3.3V)、TX、RX、(空)、GND

p-660hnu

15020005

15020007

刷成功固件:

D-Link-DSL_2750_v1.0.11_cfe_fs_kernel

DSL_2750_v1.0.14_cfe_fs_kernel

openwrt-96328avng-16M-flash-generic-squashfs-cfe.bin(openwrt原版,barrier breaker)

openwrt-96328avng-16M-flash-generic-squashfs-cfe.bin(openwrt修改版,dreambox)

刷失败固件:

D-Link-DSL-2760U-E1_R2_cfe_fs_kernel_PS3_1206(最后刷成砖的固件。。。)

 

设备2:贝尔RG100A-AC

硬件配置:bcm96358+bcm5325,flash:16M,ram:32M,cpu:320MHz

15020015

TTL接线:rg100a-ac

15020027

刷成功固件如下:

bcm96358_4.02L.01_cfe_fs_kernel(原厂固件)

bcm96358_4.02L.01_fs_kernel(原厂固件)

openwrt-96358VW2-generic-squashfs-cfe.bin(openwrt修改版,dreambox)

刷失败固件:

openwrt-96358VW2-generic-squashfs-cfe.bin

(openwrt原版,barrier breaker,rg100a-ba内核无法启动)

设备3:中兴ZXV10-H108L  V2.2

硬件配置:忘了。。。还没刷呢

15020018 15020017

 

TTL接线:zxv10-h108l-v2.2

这款需要自己焊接阵脚的,暂时还没搞。

设备4:贝尔RG100A-BA

硬件配置:bcm96328+bcm4313,flash:16M,ram:64M,cpu:320MHz(网上的信息,好像不对,害得我刷成砖了。。。)

15020019

TTL接线:

rg100a-ba

15020026

这个TTL针脚定义不是很确定。。。但是可以确定的是右边两个一定是TX/RX。我曾将左边的针脚连接上USB-TTL,然后成功地烧了转接器。。。

所以这个路由器的刷机方法有点特殊:

1、获取超级密码

电信原版固件下,useradmin登陆,然后下载http://192.168.1.1/backupsettings.confDeepinScreenshot20150226152856_meitu_3

在这个文件里很容易找到超级密码,但是奇葩的是,这个超级密码只能用于原版固件web登陆,CFE模式登陆的密码仍然是nE7jA%5m。。。。

2、进入CFE模式

因为TTL线接错了,我人生第一个USB-TTL转接器就这样被烧了。。。

然后百度之,可以短接TX/RX实现中断引导,可能这就等于发送一个按键信号吧,不是很清楚。

先将路由器的LAN口连接至PC,PC端IP设为192.168.1.100,然后不断地ping 192.168.1.1。然后电信猫开机,可以看到返回的ICMP包的TTL为100,迅速短接TX/RX针脚,如果之后的包的TTL依旧为100,则证明进入CFE模式,否则请重试。

3、进入web升级页面进行刷机

4、其他

有一次,猫重启之后,我的ping信息如下:

DeepinScreenshot20150226153832

可以看到一开始在CFE加载的时候,TTL返回值为100,然后开始启动系统,ping就收不到回复了。。。这个是刷的系统没能正常启动,可以重新刷其他系统。

然后有一次,我刷了某个系统,然后重启,然后就没有然后了。。。

Fuck!又成砖了。。。这最后一次玩耍不仅毁了一个USB-TTL转接器,还毁了一个猫。。。擦!

原因很简单,太着急了,没有研究一下具体芯片型号,上次看的好像说是bcm96328+bcm4313,但是既然这次刷成砖了,看来不是。。。

附:文中出现的ROM压缩包 rom4router.tar

 

哎,要开学了,寒假也不能一件事都没做吧,所以就熬夜写了这个。。。手机上的时间已经是凌晨4点多了,确实感觉撑不住了,睡咯。

发表评论

电子邮件地址不会被公开。 必填项已用*标注