|
|
本帖最后由 lanyanjie 于 2026-6-3 16:37 编辑
之前执行了 nand erase 清除了用户数据区,这份固件是极其干净的“母盘”: 已测试完美救砖 telnet密码sysx
已开 Telnet:带有 factory_mode 标记。
无个人隐私:不含宽带账号、密码、LOID。
全功能:包含了 Bootloader、内核、文件系统等所有分区。
如何用这个文件“救砖”?
遇到同型号(或硬件方案相同)的中兴光猫砖头,你可以用以下两种方式救活:
1. 硬救(使用编程器)- 针对死砖
如果光猫连 TTL 都没反应了,拆下闪存芯片(TSOP48 封装的 NAND Flash),放在编程器上(如 T56, RT809H 等),直接把这个 ZTE_Factory_Image.bin 写入芯片即可。
2. 软救(TTL 还能跑)- 针对半砖
如果另一台光猫 TTL 还能进 zxboot,你可以把这个文件放在 U 盘里插上去。
命令参考(收藏备用):
从 U 盘读取固件到内存:
Bash
# 假设加载到内存地址 88000000 (根据具体芯片空闲内存调整)
fatload usb 0 88000000 ZTE_Factory_Image.bin
写入闪存:
Bash
# 擦除整块芯片
nand erase.chip
# 将内存中的数据写入闪存 (大小 0x10000000 即 256MB)
nand write 88000000 0 10000000
通过网盘分享的文件:ZTE_Factory_Image.rar
链接: https://pan.baidu.com/s/10KpjqtKH3u2xhuErNASCjw?pwd=3yy3 提取码: 3yy3
|
|