中兴F4600T 1.1 电信超密更改的 用ttl线跑码就这样了

pand***

Boot SPI NAND

enter bootloader...
chip id err!
try two plane!
secure uboot
verify aes key OK!
verify puk OK!
verify uboot OK!
verify pub_n OK!
Jump
ddr init
ok


U-Boot 2016.01-rc3 (Aug 14 2022 - 18:49:25 +0800)

CPU  : ZX279131@A53,900MHZ
Board: ZTE zx279131evb
DRAM:  512 MiB
product_vid = 65
vid=65-F4600T
mtk reset,58
NAND:  manuid=2c,24
Micron SPI NAND MT29F2G01ABAGDWB 256MiB 3,3V
256 MiB, MLC, erase size: 128 KiB, page size: 2048, OOB size: 64
256 MiB
In:    serial
Out:   serial
Err:   serial
clk_pll env is not setted, core clk won't change
Net:   mdio_miiphy_initialize
addr 0x10e1004c before value is ff
addr 0x10e1004c after value is ff80ff
after mdio_miiphy_initialize
ref_clk_set success!
eth0
### main_loop entered: bootdelay=1

Hit any key to stop autoboot:  0
zboot info init done!
select=0x0
<nand_read_skip_bad_,1136>!mtdpart=0x6,offset=0x0,mtdpartoffset=0x200000,mtdPartsize=0x200000,length=0x1000
tmp=0x00000000, value=0
select=0x0
search=0x2
search->result[0].entry=3600240,offset=240
<nand_read_skip_bad_,1136>!mtdpart=0x2,offset=0x0,mtdpartoffset=0x3600000,mtdPartsize=0x2600000,length=0x2180000
verify vmlinuz success!!
RSA Verify OK
start 3600000-5c00000
addrstart=3920000,jffsoffset=320000
<nand_read_skip_bad_,1136>!mtdpart=0x0,offset=0x0,mtdpartoffset=0x20000,mtdPartsize=0x160000,length=0x80000
lseek=0x8c05e800
cmdline=U-Boot V4.0.0P1N23 20220814191049
kernel start step1..images->state:70f
    ==BOOTM_STATE_START:1
    ==BOOTM_STATE_FINDOS:2
## Loading kernel from FIT Image at 88000240 ...
   Using 'conf@131G' configuration
   Trying 'kernel@A53' kernel subimage
     Description:  Unify(TODO) Linux kernel for project-131G
     Type:         Kernel Image
     Compression:  lzma compressed
     Data Start:   0x88000338
     Data Size:    3245493 Bytes = 3.1 MiB
     Architecture: AArch64
     OS:           Linux
     Load Address: 0x80080000
     Entry Point:  0x80080000
   Verifying Hash Integrity ... OK
    ==BOOTM_STATE_FINDOTHER:4
## Loading fdt from FIT Image at 88000240 ...
   Using 'conf@131G' configuration
   Trying 'fdt@131G' fdt subimage
     Description:  Flattened Device Tree blob for project-131G
     Type:         Flat Device Tree
     Compression:  uncompressed
     Data Start:   0x883189c0
     Data Size:    7859 Bytes = 7.7 KiB
     Architecture: AArch64
   Verifying Hash Integrity ... OK
   Booting using the fdt blob at 0x883189c0
    ==BOOTM_STATE_LOADOS:8
   Uncompressing Kernel Image ... OK
kernel start step6..
   Loading Device Tree to 0000000083ffb000, end 0000000083fffeb2 ... OK

Starting kernel ...

CPUID:0  try wake up secondary cpu from rom.
CPUID:1  wake up from rom.
init psci ok!!

然后输入不了啥东西

0x***

还原用工具开telnet不行吗？

pand***

dev1l 发表于 2023-11-10 11:45
还原用工具开telnet不行吗？

新版的软件
10G-EPON天翼网关（双频WiFi6）
生产厂家        ZTE中兴
设备型号        ZXHN F4600T
设备标识号        1409B4-398511409B455F988
硬件版本        V1.1
软件版本        23ZTW40002

试了开不了，不知道怎么开，试了很久

LonG***

Hit any key to stop autoboot:  0 之前就一直按回车中断啊

pand***

LonGDikE 发表于 2023-11-10 12:44
Hit any key to stop autoboot:  0 之前就一直按回车中断啊

有中断了，然后在那个界面不知道怎么操作，help 看到那些nand代码，不知道咋用

czy***

是够新的。今年出产的。

czy***

捅reset,恢复出厂设置也不行吗？被改了超密？

pand***

czy888 发表于 2023-11-11 21:00
捅reset,恢复出厂设置也不行吗？被改了超密？

有些超密给改了，就进不去telnet的，然后要通过其他方法恢复设置。

master***

你这个和我的型号一样，怎么获取的超密？谢谢

老婆***

masteryang00 发表于 2024-4-7 10:29
你这个和我的型号一样，怎么获取的超密？谢谢

获取超密可以参考这篇帖子：https://www.right.com.cn/forum/thread-8163087-1-1.html
看评论有其他F4600T用户成功过

master***

老婆婆先生 发表于 2024-4-7 10:44
获取超密可以参考这篇帖子：https://www.right.com.cn/forum/thread-8163087-1-1.html
看评论有其他F4600 ...

我现在是电信1000M，哪个型号的光猫好，我可以要求他拿EP或者GP的吗？我家里一直网路不好  只能跑800M

老婆***

masteryang00 发表于 2024-4-7 10:47
我现在是电信1000M，哪个型号的光猫好，我可以要求他拿EP或者GP的吗？我家里一直网路不好  只能跑800M ...

光猫某宝就可以买，卖家通常EP、GP都有；我自己用的也是这款光猫，光猫拨号和路由拨号都可以跑满千兆测速940Mb

master***

老婆婆先生 发表于 2024-4-7 14:07
光猫某宝就可以买，卖家通常EP、GP都有；我自己用的也是这款光猫，光猫拨号和路由拨号都可以跑满千兆测速 ...

有必要改桥接吗  有没有160MHZ频段

master***

谁还有办法破解超密的啊  上面那个抓包的不行了

老婆***

masteryang00 发表于 2024-4-7 16:29
有必要改桥接吗  有没有160MHZ频段

有160Mhz，无线是2x2MUMO常见ax3000水平，改桥接是为了跑PCDN和公网映射