https://koolshare.cn/thread-135551-1-1.html

(出处: KoolShare)

机缘巧合的遇到一个浙江的网友想要更换光猫，手里的是电信送的中兴F650。电话给电信死活就是不给LOID也不给光猫超密，从而导致无法远程破解。朋友无奈只能拆了光猫邮寄到我这里拆机上TTL进行破解，顺便配置好新猫给一并发回去。于是才有了今天破解及折腾帖子。

其实自己之前就有一台F450A 2.0版的机器因为TTL短接的地方给焊接糊了，没法正常调试破解。姜总那里也没有EPON的线路所以发我这里让我试试看能否搞定，机器回来拆机飞线奇迹般的救回来了。


这是这是浙江网友的机器照片和操作都在单位做的，办公室内光线不太好大家将就着看看吧。

机器正面图片，有点惨不忍睹：


机器背面信息，有点惨不忍睹：


拆机相对比较简单背面就一个螺丝孔被铭牌挡住了，借了同事的吹风机吹了几分钟轻轻揭开。用拆机片划一圈就开了。当然我手里的这台因为3M胶粘盒子内的直接拿出了壳就自己开了。相对应的TTL顺序也备注在图片中了：


哦！TTL线排针都已经给焊好了，我带的烙铁等工具完全不用了，这个好评。拿出准备好的杜邦线用热熔胶枪固定一下：


外壳挖孔，没仔细看不应该粘在电话口这边的，醉了：


组合好了之后还好不影响美观，外接排针方便调试：


PS：TTL顺序以USB接口那里标记的1口开始依次是：VCC、RX、TX、GND 空。对应TTL小版依次是：RX对应工具TX，TX对应工具RX、GND对应工具GND，波特率115200跑码开始。

光猫配置信息CPU为中兴自家的CPU型号是ZX279127双核800MHZ,闪存128M，内存256M：
 

继续跑码就出现3秒倒计时，如果点回车可以进入中兴的Uboot，相关命令一览：
 

如果跳过或是输入reset重启之后输入账号root密码root即可正常登陆中兴的光猫：