友华PT939G的TTL密码？

笑***

已通过TTL线连接设备，进行配置，其中有一个输入用户名和密码的地方，第一个是启动时按下任意键，进入boot command mode，用户名和密码猜不出来

1. EN751221 at Wed Jun 13 20:14:22 CST 2018 version 1.1 free bootbase
   
2. 
   
3. Memory size 512MB
   
4. 
   
5. Set SPI Clock to 25 Mhz
   
6. spi_nand_probe: mfr_id=0xc8, dev_id=0xa
   
7. Using Flash ECC.
   
8. Detected SPI NAND Flash : _SPI_NAND_DEVICE_ID_F50L2G41LB, Flash Size=0x10000000
   
9. bmt pool size: 163
   
10. BMT & BBT Init Success
    
11. 
    
12. Press any key in 3 secs to enter boot command mode.
    
13. ...................
    
14. UserName: root
    
15. Password: ****
    
16. 
    
17. UserName: admin
    
18. Password: ****

复制代码

第二个等待大约半分钟后，完成启动，期间有

1. >>>>[get_boardid_code,758] province[10]=S  province[11]=C

复制代码

等字样，意思似乎是可以进行省域的切换

1. WiFi Startup Cost (ra0): 6.740s
   
2. device rai0 entered promiscuous mode
   
3. updateDevBandWidthMac:index=0,68:d1:ba:3a:e3:f9
   
4. br0: port 1(rai0) entering forwarding state
   
5. br0: port 1(rai0) entering forwarding state
   
6. device ra0 entered promiscuous mode
   
7. br0: port 6(ra0) entering forwarding state
   
8. br0: port 6(ra0) entering forwarding state
   
9. ##### mbss_cr_enable, BssId = 1
   
10. [CFG] TM:7.301809|op:2|ND:Info_WLan|ATT:wlanWPSStatus|VAL:Idle
    
11. ##### mbss_cr_enable, BssId = 2
    
12. ##### mbss_cr_enable, BssId = 3
    
13. [CFG] TM:0.521695|op:2|ND:Info_Ether|ATT:mac|VAL:68:D1:BA:3A:E3:F8
    
14. [TTT_TTT]>>>Enter:VpSendVoIPNetworkParams:6970 [ifname:br0]
    
15. [TTT_TTT]<<<Exit:VpSendVoIPNetworkParams:6993 [ifname:br0]
    
16. [CFG] TM:0.389648|op:2|ND:Info_WLan|ATT:wlanWPSStatus|VAL:Idle
    
17. [CFG] TM:0.432311|op:2|ND:Info_WLan|ATT:wlanWPSStatus|VAL:Idle
    
18. [CFG] TM:0.344702|op:2|ND:Info_WLan11ac|ATT:wlanWPSStatus|VAL:Idle
    
19. [CFG] TM:0.417479|op:2|ND:Info_WLan|ATT:wlanWPSStatus|VAL:Idle
    
20. CID type 2 not support by CH 0 delay:30
    
21. [CFG] TM:0.336738|op:2|ND:Info_WLan|ATT:wlanWPSStatus|VAL:Idle
    
22. 
    
23. <blockquote>YHTC login: root

复制代码

用户名：CMCCAdmin密码:aDm8H%MdA试过也不行，截至目前就没办法了，因为不知道用户名和密码，有大侠伸伸手吗?

笑***

把TTL接线图也放上来，COM口的波特率设为115200即可。

笑***

请论坛的大侠出马，给个用户名和密码

笑***

自助搜索到CSDN里的文章有，搬运一下：————————————————
进下面的链接

http://192.168.1.1/cgi-bin/abcdidfope94e0934jiewru8ew414.cgi

返回 200ok 开启成功

telnet用户名密码：
移动：
yhtcAdmin
Cm1@YHfw
联通：
yhtcAdmin
Cuc@YHfw
————————————————
版权声明：本文为CSDN博主「gsls200808」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/gsls200808/article/details/106307953

轩辕***

棒！大哥最后找到TTL密码了吗？

笑***

轩辕悠悠 发表于 2020-10-30 09:18
棒！大哥最后找到TTL密码了吗？

没有找到TTL密码，但已经通过ＴＥＬＮＥＴ方式修改了归属地，目前正常使用中

木林***

怎么改归属地，可以帮忙告知下吗？非常感谢！！VX:xsm3636136

oic***

我的是烽火 CM112Z 看了CPU   bootloader 加载信息头差不多
开机启动 按下任意键
UserName: admin
Password: 1234

--------------------------------------------
Telnet  
         账号：admin
         密码：s2@We3%Dc#
--------------------------------------------
关于 telnet 密码在MTD1 romfile 里有个cfg配置文件 搜索下 telnet
方法一：
在 linux 系统上
binwalk -Me mtd1_00040000_00020000_romfile.bin
方法二
windows
   将分区文件（*.bin/*.img）后缀名改为****.gz
     7z解压缩软件  解压文件解压后会得到个文件 将后缀名改成 txt 或用 打开方式 记事本 打开