F673AV2破解之路（没完成）——算是铺路石吧！

北方***

首先，根据某度贴吧的帖子中兴光猫F673A V2 TT线修改管理员密码，可以看出TTL接线方法，开机只能到starting kernel ……就停止了，然后根据这个中国电信光猫 中兴F650破解，获取超级密码，去除各种限制能进入命令（就是按下光猫开机按钮后）按回车键进入中兴的U-boot界面，只能输入特定的命令，root输入不了，最后根据某瓜视频中兴F460 V6.0版本移动光猫ttl获取并修改超级管理员密码，还是只能到starting kernel ……停止，无法输入login:root,password:root,这个命令。

由于没有破解完成，第一，希望大神出出招，按光猫按钮之前是不是需要短接什么或者主板芯片存在什么问题（本人猜测），但是光猫正常使用，就是会偶尔丢包，打游戏时会卡顿（个人认为），毕竟宽带维护人员测试后一切正常。第二，希望能给后者（学习的人）一个借鉴的经验。

---

这是用putty启动显示的命令

1. Boot SPI NAND
   
2. 
   
3. 
   
4. U-Boot 2013.04 (Jul 08 2021 - 14:24:23)
   
5. 
   
6. CPU  : ZX279128@A9,800MHZ
   
7. Board: zxic zx279128evb
   
8. DRAM:  512 MiB
   
9. com1
   
10. usb rst release for 127 128
    
11. ,20000000,60000000
    
12. cpuid=27912800
    
13. 128 product_vid = 28
    
14. bootsel=3
    
15. NAND:
    
16. Manu ID: 0x2c, Chip ID: 0x24 (Micron SPI NAND MT29F2G01ABAGDWB  256MiB 3,3V)
    
17. 256 MiB
    
18. <nand_read_skip_bad_,422>!mtdpart=0x1,offset=0x0,mtdpartoffset=0x180000,mtdParts                                                                                        ize=0x80000,length=0x20000
    
19. In:    serial
    
20. Out:   serial
    
21. Err:   serial
    
22. clk_pll env is not setted, core clk won't change
    
23. Net:   serdes init done
    
24. addr 0x9400004c before value is fffe0000
    
25. addr 0x9400004c after value is fffe01ff
    
26. eth0
    
27. 
    
28. Hit 1 to upgrade software version
    
29. Hit any key to stop autoboot:  0
    
30. addr=1a00000
    
31. addr=3a00000
    
32. select=0x0
    
33. search=0x2
    
34. <nand_read_skip_bad_,422>!mtdpart=0x6,offset=0x0,mtdpartoffset=0x200000,mtdParts                                                                                        ize=0x400000,length=0x1000
    
35. tmp=0x00000000, value=0
    
36. select=0x0
    
37. search=0x2
    
38. search->result[0].entry=1a00140
    
39. <nand_read_skip_bad_,422>!mtdpart=0x2,offset=0x0,mtdpartoffset=0x1a00000,mtdPart                                                                                        size=0x2000000,length=0x1900000
    
40. classstr: ZXHN, hwstr: CMCC_127a, prostr: UNI, verstr: V2.0.0P2N2
    
41. 
    
42. ---mtdparts_init--current_mtd_partnum=0-
    
43. dev id: type = 2, num = 0, size = 0xffffffff, mtd_id = single part
    
44. part  : name = rootfs0, size = 0x018e0000, offset = 0x01a20000
    
45. part  : name = rootfs1, size = 0x017a0000, offset = 0x03a20000
    
46. 
    
47. --- jffs2_part_info: partition number 0 for device nand0 (single part)
    
48. jffs2_part_info:rootfs0,1a20000
    
49. ### JFFS2 loading '0uImage' to 0x44000000
    
50. Scanning JFFS2 FS: ................ done.
    
51. ### JFFS2 load complete: 4295919 bytes loaded to 0x44000000
    
52. <nand_read_skip_bad_,422>!mtdpart=0x0,offset=0x0,mtdpartoffset=0x0,mtdPartsize=0x180000,length=0x80000
    
53. lseek=0x4207a000
    
54. cmdline=U-Boot V2.2.5 20210606215826
    
55. output gpio:49, value=1, 0
    
56. output gpio:50, value=1, 0
    
57. output gpio:51, value=1, 0
    
58. output gpio:52, value=1, 0
    
59. ## Booting kernel from Legacy Image at 44000000 ...
    
60.    Image Name:   Linux Kernel Image
    
61.    Image Type:   ARM Linux Kernel Image (uncompressed)
    
62.    Data Size:    4295855 Bytes = 4.1 MiB
    
63.    Load Address: 40008000
    
64.    Entry Point:  40008000
    
65.    Verifying Checksum ... OK
    
66.    Loading Kernel Image ... OK
    
67. OK
    
68. ----------------------
    
69. |-->setup versioninfo tag...
    
70. 
    
71. Starting kernel ...
    
72. 
    

复制代码

希望各位大神支支招！！！

懒***

F673AV2和AV9不一样吗？一定要TTL吗？
记住移动下发的password，强制恢复出厂，就可以用默认超密登录了吧？

北方***

懒懒猪 发表于 2022-5-5 23:33
F673AV2和AV9不一样吗？一定要TTL吗？
记住移动下发的password，强制恢复出厂，就可以用默认超密登录了吧 ...

不会弄，LOID底下还需要输入密码，F12显示*，怕弄得上不了网，我们这我改了宽带密码，超级密码就给我改了

懒***

北方的猎人 发表于 2022-5-6 11:35
不会弄，LOID底下还需要输入密码，F12显示*，怕弄得上不了网，我们这我改了宽带密码，超级密码就给我改了 ...

这个你不用怕吧？LOID密码 就是下发配置密码，打10086会给，或者装维师傅都会给的。就算你不知道，强制恢复出厂后用默认超级用户进去开telnet后  就说故障  让装维师傅来重新下发下配置  之后就随便玩了  - -