F420-F460光猫的TTL串口线连接方法及其应用.pdf

F420-F460 猫的TTL 串口线连接方法及其应用 家庭宽带网关为家庭用户提供了宽带上网、IPTV 和电话业务。然而，在使用中用户会遇到各 种问题，需要使用管理账号和密码进行设置。虽然 ，现在的安装过程很简单，全部是通过下发配置 即可完成 ，但是，下发的配置不一定满足具体特定用户的需要。如果需要自己定制或维修工上门检 测 ，都需要使用管理账号和密码。但是电信的策略是 ：在安装完成后 ，管理平台会通过远程控制改 变密码，以防用户随意改变配置。这样做实际上对产品的返修也会带来一些问题。对于生产厂家， 在加强安全性的同时，也必须考虑到返修问题。因此必须有一条途径可以进入系统 ，从而实现维修 和测试。光猫本身都有一个嵌入式操作系统 ，进入这个嵌入式操作系统就可以解决所有的配置问题。 当然，进入嵌入式操作系统本身需要账号和密码 ，但是这一账号和密码不是电信管理平台可以远程 随意更改的。如果随意更改了每个光猫的root 账号的密码，那么 ，厂家根本就不能做维修了。譬如 ： F420/F460 的嵌入式操作系统的超级用户root 的密码就是root。这也是为了维修方便。 那么 ，我们如何进入嵌入式操作系统？如何修改配置？如何查出管理账号密码？如何修改上网 数量限制？如何去除远程操控？如何修改桥接或路由的配置？如何创建定制的WAN 连接？只要能 进入嵌入式操作系统 ，一切都迎刃而解了。 本人曾在百度文库写过一篇文章 ，文中提到的针对 F420 的方法在当时是完全可行的。但是， 自2012 年8 月份中兴光猫 F420 版本升级后就被更改了系统数据 ，原来的方法全部失效了。 光猫的telnet 服务被关闭了。 WEB 超级账户admin 和密码gpon 已被清除。 /web_shell_cmd.gch 直接打开命令页面的方法也失效。 更可悲的是本人原来已经获得的管理员密码，在一次点击了 “结束维护”之后 ，就再也无法进 入了。 “结束维护”就意味着要电信管理平台更新管理密码。这就是TR069 的功能。真悔恨当时没 有立即删除TR069 ！ 痛苦之余 ，想起了拆机破解 （这不是破坏 ，而是用TTL 串口线接入）。虽然用TTL 串口接入是 最有效的方法，但这需要专用的TTL 线 （不是RS232 串口线，电平不一样的）。而且用TTL 线需 要十分小心 ，电路板上有一个5 针的接口，但只需要用中间的3 个针脚 ，特别需要注意的是接地线 千万不能错。本 在反复试验中曾烧毁了2 根USB 转TTL 连线 （每根8 元）。我的原则是最好不 要拆机 ，万不得已才拆机。 这 本 提供两种破解方法 ： 一、简单的方法： 如果只需要知道管理员账号和密码 ，然后自行关闭TR069 ，并改为桥接方式。只需要在浏览器地址 栏输入/manager_dev_config_t.gch。 （注意这和以前的路径不一样了，厂家 更改了方法） 在以下画面 ，点击“导出配置 “，导出的文件是config.bin。 面对config.bin 这个文件 ，需要一个小工具软件才能解开。可在这 下载这个小工具: http:// /forum.php?mod=viewthreadtid=1385497reltid=1418670pre_p os=2ext=CB 解压后运行OffzipPackzip UI.exe （只能在xp 上运行，我的64 位Win7 不能运行）导入bin 后 会分解出6 个.dat 文件 ： 可以用专业的文本编辑工具打开这些文件。用专业工具只是便于编辑 ，看起来整齐。我们的目的只 是找出telecomadmin 对应的密码。最简单的方法是直接用记事本逐个打开找（我是打开了第一个 文件），自动寻找telecomadmin ，看到有一条是telecomadminxxxxxxxx。这就是管理员密码了。 后面再要做改桥接和去除TR069 之类的事就由自己做主了。 二、专业的方法： 拆开F420 的上盖 ，找到TTL 接口 （为了便于描述 ，桌面放置电路板 ，使TTL 接口在右侧）， 右上角大电容旁的5 个针脚从上至下分别是 ：Vcc+3.3 ，TxD ，RxD ，GND ，BL （切记千万不要接 Vcc ，否则肯定烧毁TTL 线芯片） USB 转TTL 接线板或封闭连线，需要安装好驱动程序。 有4 个接头 ，只用3 个接头。 记住规则 ：地—地 ，收—发 ，发—收 接地GND 一定要正确 ，接受和发送可以互换试验。千万不要接错！！！