河南联通贝尔I-120E通过TTL破jie过程

kingle_HE

河南联通贝尔I-120E通过TTL破解过程

手里拿到一个联通的光猫，贝尔I-120E，比较少见，网上资料很少。
河南联通贝尔I-120E通过TTL破解过程.docx (1.33 MB, 下载次数: 202)

2016-6-2 09:31 上传

下载次数: 202
河南联通贝尔I-120E通过TTL破解过程

这个光猫不像I-120E-Q一样可以通过web页面修改telnet开关（在浏览器地址栏输入 http://192.168.1.1/system.cgi?telnet，点击开启Telnet。），详细参照链接http://blog.csdn.net/c00lwater/article/details/16345087。
看来只好通过拆机ttl来破解了，有学习http://www.chinadsl.net/thread-124638-1-1.html，特意贴出我的破解过程。
首先贴出光猫软硬件型号，


其次焊接电路板上的ttl针脚

只需焊接RX,TX和GND就可以了。
我用的ttl线是CH341A，淘宝有售，如图

和电路板的针脚对应方式是，RX-TX，TX-RX，GND-GND。
再贴出secureCRT设置方法，


第二张是设置屏幕滚动的行数，设置为最多的32000，比较有用。
以下忘记截图，只有文字描述了。
线路连接正确，secureCRT设置正确，就可以把光猫开机了，一直刷新字幕。知道不动了，按回车，提示输入用户名和密码，都是admin，一个一个试的。
进入以后可以按？键（shift键+/键）查看帮助的，有命令提示。
使用show 命令，show mdm 回车
？键查看帮助，有config命令，输入config，就会有光猫设置信息。如图

可以把屏幕的信息（700多行）复制出去，粘贴到文本上，查找CUAdmin，

这样就可以看到超级密码了，自此整个过程就OK了。
希望能为大家提供些帮助。