找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
广告投放联系QQ68610888广告投放联系QQ68610888
广告投放联系QQ68610888广告投放联系QQ68610888
查看: 1462|回复: 19

[中兴] 中兴7615V2救砖固件已开telnet 新老版本均可用

[复制链接]
发表于 2026-1-7 14:26 | 显示全部楼层 |阅读模式
本帖最后由 lanyanjie 于 2026-6-3 16:37 编辑

之前执行了 nand erase 清除了用户数据区,这份固件是极其干净的“母盘”:   已测试完美救砖     telnet密码sysx

已开 Telnet:带有 factory_mode 标记。

无个人隐私:不含宽带账号、密码、LOID。

全功能:包含了 Bootloader、内核、文件系统等所有分区。



如何用这个文件“救砖”?
遇到同型号(或硬件方案相同)的中兴光猫砖头,你可以用以下两种方式救活:

1. 硬救(使用编程器)- 针对死砖
如果光猫连 TTL 都没反应了,拆下闪存芯片(TSOP48 封装的 NAND Flash),放在编程器上(如 T56, RT809H 等),直接把这个 ZTE_Factory_Image.bin 写入芯片即可。

2. 软救(TTL 还能跑)- 针对半砖
如果另一台光猫 TTL 还能进 zxboot,你可以把这个文件放在 U 盘里插上去。

命令参考(收藏备用):

从 U 盘读取固件到内存:

Bash

# 假设加载到内存地址 88000000 (根据具体芯片空闲内存调整)
fatload usb 0 88000000 ZTE_Factory_Image.bin
写入闪存:

Bash

# 擦除整块芯片
nand erase.chip
# 将内存中的数据写入闪存 (大小 0x10000000 即 256MB)
nand write 88000000 0 10000000

通过网盘分享的文件:ZTE_Factory_Image.rar
链接: https://pan.baidu.com/s/10KpjqtKH3u2xhuErNASCjw?pwd=3yy3 提取码: 3yy3


只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
 楼主| 发表于 2026-1-7 15:06 | 显示全部楼层
你需要一台电脑、一根网线,以及刚才备份好的那个 ZTE_Factory_Image.bin 文件。

第一步:电脑端准备 (搭建 TFTP 服务器)
把文件拷到电脑上: 把你刚才在另一台光猫上备份好的 U 盘插到电脑上,把 ZTE_Factory_Image.bin 复制到电脑的一个文件夹里(比如 D:\ZTE_Flash)。

下载 TFTP 软件: 下载一个绿色软件 Tftpd64 (或 Tftpd32)。

配置网络: 用网线连接电脑和砖猫的 LAN1 口。 把电脑的 IP 设置为固定 IP:192.168.1.100。

运行 Tftpd64:

Current Directory: 选择你存放 ZTE_Factory_Image.bin 的文件夹(D:\ZTE_Flash)。

Server interfaces: 选择 192.168.1.100 那个网卡。

保持软件开启不要关。

第二步:光猫端配置 (在 TTL 里操作)
在砖猫的 => 提示符下,我们需要手动设置它的 IP,让它能连上你的电脑。

设置 IP 地址:

Bash

setenv ipaddr 192.168.1.1      # 设置光猫IP
setenv serverip 192.168.1.100  # 设置电脑(服务器)IP
测试连接:

Bash

ping 192.168.1.100
如果显示 host 192.168.1.100 is alive,说明通了!

如果显示 timeout 或 fail,请检查网线、防火墙(建议关闭 Windows 防火墙)。

第三步:拉取固件并刷入 (救砖时刻)
这是最关键的一步。我们要通过网络把 256MB 的固件直接拉到光猫的内存里,然后写入闪存。

1. 下载固件到内存 输入以下命令(注意文件名要和你电脑上的一致):

Bash

tftpboot 88000000 ZTE_Factory_Image.bin
解释:把文件下载到内存地址 0x88000000。

现象:屏幕会疯狂滚动 ### 号,表示正在传输。256MB 大概需要几十秒到一分钟。

成功标志:最后会显示 Bytes transferred = 268435456 ...

2. 擦除闪存 (慎重) 这一步会清空砖猫里所有的现有数据(包括坏掉的系统):

Bash

nand erase.chip
如果提示没有 erase.chip 命令,请试 nand erase 0 10000000 (从0擦除到256MB)。

3. 写入新固件 把刚才内存里的数据,原封不动地写进闪存芯片:

Bash

nand write 88000000 0 10000000
88000000: 内存源地址(刚才下载的位置)。

0: 闪存起始地址。

10000000: 写入大小(256MB 的十六进制长度)。

第四步:重启
等待写入完成(出现 OK),输入:

Bash

reset
或者直接断电重启。光猫应该就满血复活了!
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2026-1-7 16:45 | 显示全部楼层
谢谢楼主分享啊
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2026-1-9 10:00 | 显示全部楼层
联通的能用吗?

点评

就是联通版  详情 回复 发表于 2026-1-9 10:20
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

 楼主| 发表于 2026-1-9 10:20 | 显示全部楼层
cydias 发表于 2026-1-9 10:00
联通的能用吗?

就是联通版

点评

好的,这是基于哪个固件版本的,大佬?  详情 回复 发表于 2026-1-9 11:57
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2026-1-9 11:57 | 显示全部楼层

好的,这是基于哪个固件版本的,大佬?
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2026-1-9 13:31 | 显示全部楼层
谢谢楼主分享啊
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2026-1-9 13:40 来自手机 | 显示全部楼层
不错的的૮₍ɵ̷﹏ɵ̷̥̥᷅₎ა
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2026-1-13 22:57 | 显示全部楼层
谢谢楼主分享啊
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2026-1-21 21:14 | 显示全部楼层
楼主 你的mesh 正常吗? 我刷完 mesh一拓扑那里一直是加载中,加载不出来

点评

想让他自动你得修改地区码,为本地区  详情 回复 发表于 2026-1-22 08:17
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

 楼主| 发表于 2026-1-22 08:17 | 显示全部楼层
wozhijide 发表于 2026-1-21 21:14
楼主 你的mesh 正常吗? 我刷完 mesh一拓扑那里一直是加载中,加载不出来

想让他自动你得修改地区码,为本地区   

点评

好的 谢谢 当时刷完改完能上网 就没设置地区,原来跟这个有关系  详情 回复 发表于 2026-1-24 13:31
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2026-1-22 09:41 | 显示全部楼层
哇,感谢分享。
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2026-1-24 13:31 | 显示全部楼层
lanyanjie 发表于 2026-1-22 08:17
想让他自动你得修改地区码,为本地区

好的 谢谢 当时刷完改完能上网 就没设置地区,原来跟这个有关系
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2026-6-3 19:54 来自手机 | 显示全部楼层
老哥,我刷入了还是一样的情况无法启动,估计我spi有坏块呜呜,新旧spi都不行,uboot开始就损坏了

点评

从 U 盘读取固件到内存: Bash # 假设加载到内存地址 88000000 (根据具体芯片空闲内存调整) fatload usb 0 88000000 ZTE_Factory_Image.bin 写入闪存: Bash # 擦除整块芯片 nand erase.chip # 将内存中的数据写  详情 回复 发表于 2026-6-4 08:02
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

 楼主| 发表于 2026-6-4 08:02 | 显示全部楼层
xiongyongfu 发表于 2026-6-3 19:54
老哥,我刷入了还是一样的情况无法启动,估计我spi有坏块呜呜,新旧spi都不行,uboot开始就损坏了 ...

从 U 盘读取固件到内存:

Bash

# 假设加载到内存地址 88000000 (根据具体芯片空闲内存调整)
fatload usb 0 88000000 ZTE_Factory_Image.bin
写入闪存:

Bash

# 擦除整块芯片
nand erase.chip
# 将内存中的数据写入闪存 (大小 0x10000000 即 256MB)
nand write 88000000 0 10000000
严格按照这三步操作 ,看每一步返回是否成功  。 测试多台都没问题

点评

好,谢谢老哥,我现在换了spi正常了,换了个型号的、那个原杨贺杨的坏块过多,现在换的win 25的没问题,就现在新问题要接ttl才能启动,这猫我哭笑不得  详情 回复 发表于 2026-6-5 19:26
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

欢迎大家光临恩山无线论坛上一条 /2 下一条

有疑问请添加管理员QQ86788181|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )

GMT+8, 2026-8-23 23:13

Powered by Discuz! X3.5

© 2001-2026 Discuz! Team.

| 江苏省互联网有害信息举报中心 举报信箱:js12377 | @jischina.com.cn 举报电话:025-88802724 本站不良内容举报信箱:68610888@qq.com 电话:13506125623

快速回复 返回顶部 返回列表