贝尔xg 040g md成功救砖及进入cfe刷固件的可能性

c01

这几天手贱切换省份手动输入other里面的4位代码0000以后所有之前方法获取的超密都无效了
reset键也彻底失效
今天下午用ttl进入shell成功救砖
线序：网口朝上时 依次从上到下是rx tx gnd
等全部启动跑完码 按任意键
屏幕提示user>
输入enable
屏幕提示user#
输入shell
屏幕提示password：
输入密码LA(ImvZx%8
然后
ritool set Custom CM
然后用之前的命令重新设置超密用户名和密码
重启
用新密码进入web
重新开启telnet
reset键还是永久失效的
其它都正常能用了


ttl刚启动的可以按任意键进入cfe
密码是电信的经典超密组合
telecomadmin
nE7jA%5m
进入cfe可用命令有
flash
flashbin
mtd
等
可以继续自行研究刷机的可行性

c01

ttl电压选1.8v
比特率 115200

c01

0000其实本质是电信
000C是移动

Ch_925823054

我有一个给我改了硬件 ID变砖了，ttl都进不去，不跑马

c01

Ch_925823054 发表于 2024-12-28 22:39
我有一个给我改了硬件 ID变砖了，ttl都进不去，不跑马

只能以后试试编程器刷你之前备份的固件了吧？
改坏id那个是你把外壳开口改风扇那个还是又新买的啊？

Ch_925823054

c01 发表于 2024-12-29 00:12
只能以后试试编程器刷你之前备份的固件了吧？
改坏id那个是你把外壳开口改风扇那个还是又新买的啊？ ...

买了一个刷坏了，主要是ttl进不去  而且我有备份整个nand

xhlihao

研究一下

诅咒冬瓜

c01 发表于 2024-12-28 22:28
0000其实本质是电信
000C是移动

不是的，OperatorID前两位代表省份（MM是出厂设置）第三位未知（移动电信都是S）第四位代表版本移动是C电信是A，0是通用版本，然后还有一个代码是诺基亚界面RITL，OperatorID还有很多代码，只是不知道

fantaotao

我电信版的140G-TF，TTL跑码跑完显示finished，按键盘任意键都没反应。请问下是什么原因

c01

fantaotao 发表于 2025-1-25 16:11
我电信版的140G-TF，TTL跑码跑完显示finished，按键盘任意键都没反应。请问下是什么原因 ...

电信版我目前手上没有机器啊
键盘没反应看看gnd是不是没有接好
电压选1.8v
终端xon/xoff别勾选

c01

诅咒冬瓜 发表于 2025-1-23 09:49
不是的，OperatorID前两位代表省份（MM是出厂设置）第三位未知（移动电信都是S）第四位代表版本移动是C电 ...

好的 非常的感谢
我切换0000直接web显示中国电信界面
不过贝尔的固件的各种版本确实很乱

c01

诅咒冬瓜 发表于 2025-1-23 09:49
不是的，OperatorID前两位代表省份（MM是出厂设置）第三位未知（移动电信都是S）第四位代表版本移动是C电 ...

我分析了一下第三位S应该是省或者市的简称北京市BJS 上海市SHS
AHS安徽省
为了适应三位字母
比如到了我们这内蒙古就是NMG
另外还有个黑龙江也是三位的

诅咒冬瓜

c01 发表于 2025-1-25 16:27
我分析了一下第三位S应该是省或者市的简称北京市BJS 上海市SHS
AHS安徽省
为了适应三位字母

那就很合理了，前三位省份代码，最后一位运营商代码，不知道联通最后一位是什么，我试了B打不开后台了，ritool命令修改的是dev/ri_drv这个文件，大家可以备份到自己u盘里

fantaotao

c01 发表于 2025-1-25 16:23
电信版我目前手上没有机器啊
键盘没反应看看gnd是不是没有接好
电压选1.8v

感谢，找到原因了，就是XON/XOFF别选就行。

xuke1994

诅咒冬瓜 发表于 2025-1-23 09:49
不是的，OperatorID前两位代表省份（MM是出厂设置）第三位未知（移动电信都是S）第四位代表版本移动是C电 ...

诺基亚界面是咋样的，跟华为公版界面一样吗，相关设置会不会变多