|
|
好多年不写关于彻底玩光猫的帖子了，最近给朋友准备移动网络使用的光猫，于是在各种找寻资源后发现移动H2-2完全符合朋友的使用场景。
此贴会分为几个部分，先从硬件开始，再到光猫的破解及最后的各种版本间的区别来进行。
硬件篇：
此光猫就目前来看大致可以分为以下几个版本：
1、CPU 中兴ZX279128 双核800M ，无内置全国地区配置，哪个省份订制的就是哪个省份的。
2、CPU 中兴ZX279128 双核800M ，内置全国地区配置，可以通过命令切换需要的省份。
3、CPU 中兴ZX279128S 双核1G ，内置全国地区配置，可以通过命令切换需要的省份。
闪存256，内存512 ，4千兆网口，MTK无线芯片，双频无线，带2个USB2.0接口，这些硬件信息相同。
新机器的CPU及内存信息：
老机器的CPU信息：
内置全国地区配置,可以通过命令进行切换：
除了CPU是否内置省份外还有无线部分的功放芯片，固件telnet命令，权限等区别，这里就不详细讲解了。
我弄了两台一台本地的新版本一台四川的老版本，新老版本的区别拆机后会看到非常明显。
PS：通过生产时间只能判断是否能够切换省份并不能判断CPU硬件的批次这里需要说明一下。最后会做详细的解释！
光猫拆机后先看到的是板子的反面：
翻过来才看到板子的正面：
主板的全貌：
给机器各个芯片加上散热片增加稳定性：
此机器天线碍事不说要给配置成纯有线使用，于是处理掉天线并做内置处理：
盖上顶盖，再关闭掉指示灯就让它默默做个台主路由挺好：
光猫的拆机和改造到此结束。这里继续放出老版本的硬件拆机图以供大家进行对比：
--------------------------------------------------------------------------
题外话：
此机器还有个兄弟机型H2-2S是H2-2的大缩水版本，我也改了个内置天线的版本。
一口千兆三口百兆，猜测很可能是MTK的CPU烽火代工的：
内置天线，组装起来：
最后和之前改的H2-2来个合照：
H2-2S我拆机上了TTL可惜不知道登录的密码无法进去详细查看配置信息。
--------------------------------------------------------------------------
光猫破解篇：
其实这个猫在网上的破解方法很早也已经放出来了，这里就再简单讲解一下流程好了。
首先使用光猫背后的普通用户名登录进光猫。然后在浏览器里输入：
- http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch
老版本就直接开启了telnet了，而新版本则会跳转到Telnet的管理页面：
按照图片中的说明操作即可正常打开telnet。
开启了telnet后使用系统自带的telnet工具或者是用putty进行登录。
用户名：CMCCAdmin 密码：aDm8H%MdA
输入su 提权 这时再输入超级密码：aDm8H%MdA
输入符变成 /# 之后就表示完全登录好了。
再执行两条命令即可一次性获取相关的所有密码：
然后使用超密登录干你想干的事情吧~！
因为机器是要给朋友配置了当主路由用的，我这边来处理一下TR069、RMS 、DDNS、Samba、FTP、app插件、远控平台等不需要的东西。
首先处理掉TR069、RMS这些：
再处理掉DDNS、Samba、FTP这些：
再卸载掉app插件、远控平台这些：
清理完毕后看看CPU和内存占用率：
再就是手工配置和修复跳转就完事了。
修改了自己的光猫信息后有线和无线测速情况：
到此这个光猫的折腾也结束了。
最后关于机器的新老版本区别的说明及查看全部密码命令的方法都在这里了：
2020年8月份以前生产的机器无内置地区信息无法进行地区切换CPU型号是 ZTE ZX279128
2020年8月份以后生产的机器有内置地区信息可以进行地区切换CPU型号是 ZTE ZX279128手里的版本是2020年8月的四川机器
手里还有一个2021年6月份生产的湖北本地的机器有内置地区信息可以进行地区切换CPU型号是 ZTE ZX279128S
以上信息仅供购买参考，请以实际到手机器telnet内获取的信息为准。
这里提供查看全部密码命令：
这里不讨论如何进行地区切换、改LOID、SN、MAC地址、设备标识这些，虽然我会~！谢谢大家能够喜欢！！
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
评分
-
查看全部评分
|
/1 
简体中文
繁體中文
English
日本語
Deutsch
한국 사람
بالعربية
TÜRKÇE
português
คนไทย
IP卡
狗仔卡
发表于 2021-10-8 18:32
置顶卡
沉默卡
喧嚣卡
顶贴卡
显身卡
