F7005MV3的固件备份，可开Telnet

User2014

版本信息：


OneDrive网盘：
分区
https://1drv.ms/u/c/3cdc01a9020a8c83/EXZuESeCDt5OuMTdY8wwJCQBUz0_p5g4DkRJJEhtJ3N3sg

全盘（mtd0）
https://1drv.ms/u/c/3cdc01a9020a8c83/Ee2gpWdSEAtAvXG1enuRxcoByoaVolyrQDN3KvpenZcDRw

QQ群网盘914110624

有网友说新版固件刷入usercfg分区自动开telnet，我怀疑不需要刷入kernel分区配合

https://www.right.com.cn/forum/thread-8445607-1-1.html

重置方法：插电源，网口3连接电脑，设备启动几分钟后，按住复位按钮，全部灯亮起几秒钟，表示复位成功！
部分地区限制长按复位键无法恢复出厂设置重置超密，可以使用TTL清除usercfg分区来实现
高危命令！易变砖！谨慎使用！
TTL下命令：
nand erase 0x900000 0x800000

分区表：
TTL下
=> mtd list
List of MTD devices:
* spi-nand0
  - device: spi-flash@0
  - parent: spifc@0x10d0f000
  - driver: spi_nand
  - type: NAND flash
  - block size: 0x20000 bytes
  - min I/O: 0x800 bytes
  - OOB size: 128 bytes
  - OOB available: 248 bytes
  - 0x000000000000-0x000010000000 : "spi-nand0"
          - 0x000000000000-0x000010000000 : "whole flash"
          - 0x000000000000-0x000000300000 : "u-boot"
          - 0x000000300000-0x000000500000 : "others"
          - 0x000000500000-0x000000700000 : "parameter tags"
          - 0x000000700000-0x000000900000 : "wlan"
          - 0x000000900000-0x000001100000 : "usercfg"
          - 0x000001100000-0x000001700000 : "middle"
          - 0x000001700000-0x000003f00000 : "kernel1"
          - 0x000003f00000-0x000006700000 : "kernel2"
          - 0x000006700000-0x000009900000 : "osgi1"
          - 0x000009900000-0x00000cb00000 : "osgi2"
          - 0x00000cb00000-0x000010000000 : "plugin_data"
          - 0x000001700000-0x000003f00000 : "rootfs1"
          - 0x000003f00000-0x000006700000 : "rootfs2"


Telnet下
/ # cat /proc/mtd
dev:    size   erasesize  name
mtd0: 10000000 00020000 "whole flash"
mtd1: 00300000 00020000 "u-boot"
mtd2: 00200000 00020000 "others"
mtd3: 00200000 00020000 "parameter tags"
mtd4: 00200000 00020000 "wlan"
mtd5: 00800000 00020000 "usercfg"
mtd6: 00600000 00020000 "middle"
mtd7: 02800000 00020000 "kernel1"
mtd8: 02800000 00020000 "kernel2"
mtd9: 03200000 00020000 "osgi1"
mtd10: 03200000 00020000 "osgi2"
mtd11: 03500000 00020000 "plugin_data"
mtd12: 02800000 00020000 "rootfs1"
mtd13: 022c0000 00020000 "rootfs2"

danch744

danch744 发表于 2025-6-26 18:56
我两三个钟头弄了两台才研究出来，大概是这样的操作。不过第一台我是没插网线的，应该跟网线没关系。设备是 ...

真重置方法：插电源，网口3连接电脑，设备启动几分钟后，按住复位按钮，全部灯亮起几秒钟，表示复位成功！

最新：
其实应该不用网口3连接电脑的。。。

另外，刷系统可以参考我这个帖子：（无需TTL，直接Telnet刷入即可）
移动光猫中兴ZXHN G7615AV5 旧版本固件V3.0.6P2N2及系统降级升级-光猫/adsl/cable无线一体机-恩山无线论坛 - Powered by Discuz!
不过F7005MV3的话，U盘放mtd8分区，插USB3.0口，要恢复的固件应该是/mnt/usb2_1/mtd8.bin路径，另外分区长度应该是0x2800000。。。

User2014

顶顶

cfangg

Mark,MArk.Thanks

ynysyp

1111111111111111111111111

danch744

设备是江苏的，24年6月份生产的。这里地址写的XGPON的，但是师傅说不支持，索性自己研究了，自己从海鲜市场40元买两个回来玩玩，有一个电源灯不亮的，退了15元，25元两个到手。剩下那个也可以正常使用，闲置中。
F7005MV3恢复出厂方法：首先机器先闲置放电一会儿，不要插任何线，红色电源开关按一下闭合状态，一只手用牙签平的那头顶住复位键(顶住不要放，后面开始骚操作)，插上电源(我是绿联12V1.5A的)，设备开机后，等个两分钟让他重置，接着另一只切换红色电源按钮，切个十多次，就是短时间内频频繁开关，间隔0.5秒至少3秒，自己把握。然后电脑网线另一头插到设备的第三个网口，复位键全程都用完牙签顶着的，如果看到全部灯常亮几秒钟，则表示复位成功！复位成功后，登录界面点击注册设备，可以跳转到输入Password的页面，密码也变成默认超级密码，可以用zteOnu进行telnet固化了。接着后面改了地区，SN等，接入光猫，输入Password等，注册100%并下发了配置，成功入网。深圳移动从九联UNG853H的GPON设备直接升级成XGPON，也不用找移动解绑，妙啊。而且IPTV也可以直接插路由器2口。

真重置方法：插电源，网口3连接电脑，设备启动几分钟后，电源灯常亮，网口3灯闪烁，此时用牙签按住复位按钮，过一会儿全部灯会常亮几秒钟，表示复位成功！此时就可以进行固化了

升级后测速，接有线ping QQ网站好像延迟更少了。600M的宽带可以跑到750M。

User2014

danch744 发表于 2025-6-26 18:56
重置方法，复位顶住，插上电源，开关短时间内一直切好几次，然后电脑插网线3口，继续顶住，等待全部灯常亮 ...

我都没看明白这过程

Suaing

66666666666

danch744

User2014 发表于 2025-6-26 19:30
我都没看明白这过程

现在明白了吧。。。不明白那就自己研究

qq781667928

研究研究

User2014

danch744 发表于 2025-6-27 08:09
现在明白了吧。。。不明白那就自己研究

完全没看明白怎么按

nadoo

感谢分享！

Vx:Ren_Jinyu_9

看看

a331199

研究研究

shenhuaenshan

感谢大神无私的奉献

hawkinguk

d感谢分享~~~~~~~~~~~