河南联通贝尔I-120E通过TTL破jie过程 - 技术综合版块 - 通信人家园

kingle_HE

军衔等级：

新兵

注册：2015-3-28 点赞数

1

电梯直达

1^# 大中小

发表于 2016-6-2 09:25:14 |只看该作者 |倒序浏览

河南联通贝尔I-120E通过TTL破解过程

手里拿到一个联通的光猫，贝尔I-120E，比较少见，网上资料很少。

河南联通贝尔I-120E通过TTL破解过程.docx (1.33 MB, 下载次数: 194)
这个光猫不像I-120E-Q一样可以通过web页面修改telnet开关（在浏览器地址栏输入 http://192.168.1.1/system.cgi?telnet，点击开启Telnet。），详细参照链接http://blog.csdn.net/c00lwater/article/details/16345087。
看来只好通过拆机ttl来破解了，有学习http://www.chinadsl.net/thread-124638-1-1.html，特意贴出我的破解过程。
首先贴出光猫软硬件型号，

其次焊接电路板上的ttl针脚

只需焊接RX,TX和GND就可以了。
我用的ttl线是CH341A，淘宝有售，如图

和电路板的针脚对应方式是，RX-TX，TX-RX，GND-GND。
再贴出secureCRT设置方法，

第二张是设置屏幕滚动的行数，设置为最多的32000，比较有用。
以下忘记截图，只有文字描述了。
线路连接正确，secureCRT设置正确，就可以把光猫开机了，一直刷新字幕。知道不动了，按回车，提示输入用户名和密码，都是admin，一个一个试的。
进入以后可以按？键（shift键+/键）查看帮助的，有命令提示。
使用show 命令，show mdm 回车
？键查看帮助，有config命令，输入config，就会有光猫设置信息。如图

可以把屏幕的信息（700多行）复制出去，粘贴到文本上，查找CUAdmin，

这样就可以看到超级密码了，自此整个过程就OK了。
希望能为大家提供些帮助。

2 举报本楼

yixiaoheng

军衔等级：

新兵

注册：2016-6-21

2^# 大中小

发表于 2016-6-21 12:27:53 |只看该作者

通信技术你问我答 (积分兑奖)

我也是山东联通的这个光猫，真的狠蛋疼

		自动登录	找回密码
密码			注册

河南联通贝尔I-120E通过TTL破jie过程 [复制链接]