中国移动定制路由器WMA301高清拆机图来了，高手来研究吧

qfnuzlr

如题，移动定制路由器，很多人的被限制使用

这里发张高清拆机图，芯片方案有了，高手来研究刷机吧
目前限制后：外网断开，LAN口可以获取ip打不开管理页面。wifi连不上。连接外网LAN口获取上级ip，打不开管理页面。
主板有TTL口，有验证，没有密码进不去，无法调试。
芯片方案：MT7981B+MT7976C+ MT7531A，128M闪存，256M内存
同样方案的机器有：NX30 Pro，XDR3030

最后一条路，编程器

zjuahhy

qfnuzlr 发表于 2023-8-27 10:15
好的，收一下
https://t.wss.ink/f/c1cmyo0wghv 复制链接到浏览器打开

这个配置文件openssl加密了，稍后破解一下

zjuahhy

WMA301有几个版本，这个是V几呢？固件界面里有没有保存配置选项？

qfnuzlr

zjuahhy 发表于 2023-8-27 09:55
WMA301有几个版本，这个是V几呢？固件界面里有没有保存配置选项？

应该是2.0  有保存和导入配置选项
可以导入配置pj？

zjuahhy

qfnuzlr 发表于 2023-8-27 10:06
应该是2.0  有保存和导入配置选项
可以导入配置pj？

基本可以的，你发一个导出的配置文件试试

qfnuzlr

zjuahhy 发表于 2023-8-27 10:15
基本可以的，你发一个导出的配置文件试试

好的，收一下
https://t.wss.ink/f/c1cmyo0wghv 复制链接到浏览器打开

qfnuzlr

zjuahhy 发表于 2023-8-27 10:25
这个配置文件openssl加密了，稍后破解一下

嗯嗯，端口25开放，Telnet或ssh连不上
能不能编程器直接写入新华三等路由器固件，多种路由器与301硬件方案完全一样

qfnuzlr

当前硬件版本：WMA301 2.0

当前软件版本：2.1.4

zjuahhy

这个还是要配合原厂编程器固件，才能提取加密配置文件然后反向破解，另外也需要提取原厂固件的dts才能适配固件

以后的以后

比1.0高通版强多了啊，Filogic 820今年大爆发

不过移动的TP定制机，有锁网啊

wlxzlr

zjuahhy 发表于 2023-8-27 12:23
这个还是要配合原厂编程器固件，才能提取加密配置文件然后反向破解，另外也需要提取原厂固件的dts才能适配 ...

先刷入uboot或breed，再刷入同样硬件配置的其他品牌路由器固件
是否可以？
不过这种闪存好像不好读写

ceup

我的1.02，上几天被锁了。

hellozhou

请问这台机器是不是有两个方案，一个5018一个7981？

pushtosay

ceup 发表于 2023-8-27 19:38
我的1.02，上几天被锁了。

据说现在电信定制的wta301也开始锁机了，不知道是不是真的我家里有两台301，一台541，全锁了就完犊子

阿牛叔叔

膜拜中，关注中！