信诺云ttl刷机的问题

gz8828

mt7620方案用ttl线刷机显示密码不正确，请问不用编程器的话怎么破

dongjian2025

gz8828 发表于 2018-5-28 00:32
刷了一个解锁的上去变这不动了，lan没反应

原机ttl uboot启动是这样的

U-Boot 1.1.3 (Jan  9 2014 - 00:28:47)

Board: Ralink APSoC DRAM:  64 MB
relocate_code Pointer at: 83fb4000
enable ephy clock...done. rf reg 29 = 5
SSC disabled.
find flash: W25Q64BV
raspi_read: from:30000 len:1000
============================================
Ralink UBoot Version: 4.1.1.0
--------------------------------------------
ASIC 7620_MP (Port5<->None)
DRAM component: 512 Mbits DDR, width 16
DRAM bus: 16 bit
Total memory: 64 MBytes
Flash component: SPI Flash
Date:Jan  9 2014  Time:00:28:47
============================================
icache: sets:512, ways:4, linesz:32 ,total:65536
dcache: sets:256, ways:4, linesz:32 ,total:32768

##### The CPU freq = 580 MHZ ####
estimate memory size =64 Mbytes

Please choose the operation:
   1: Load system code to SDRAM via TFTP.
   2: Load system code then write to Flash via TFTP.
   3: Boot system code via Flash (default).
   4: Entr boot command line interface.
   7: Load Boot Loader code then write to Flash via Serial.
   9: Load Boot Loader code then write to Flash via TFTP.

You choosed 4

0
raspi_read: from:40028 len:6

   
4: System Enter Boot Command Line Interface.

U-Boot 1.1.3 (Jan  9 2014 - 00:28:47)
MT7620 # help
?       - alias for 'help'
bootm   - boot application image from memory
cp      - memory copy
erase   - erase SPI FLASH memory
go      - start application at address 'addr'
help    - print online help
loadb   - load binary file over serial line (kermit mode)
md      - memory display
mdio   - Ralink PHY register R/W command !!
mm      - memory modify (auto-incrementing)
nm      - memory modify (constant address)
ping    - send ICMP ECHO_REQUEST to network host
printenv- print environment variables
reset   - Perform RESET of the CPU
saveenv - save environment variables to persistent storage
setenv  - set environment variables
tftpboot- boot image via network using TFTP protocol
version - print monitor version
MT7620 #

tange

这个密码只有他们内部知道的，他们自己修改过，就是不给别人进的

邪恶海盗

直接上编程器啊...

1162555170

告诉你个坏消息     编程器刷一些固件也启动不了

dongjian2025

我也买了一台，感觉和维盟介面差不多，流控也能用，由于没法备份固件，就不敢乱搞，接ttl线启动后有选项，按1,2,3,4,5有各选项，４是命令行摸式

dongjian2025

好象这样

dongjian2025

懂的交流一下啊，听说可刷维盟，不拉黑，但现在流控能用，还要什么维盟，对吧，刷了盟就要连网验证，俺不喜欢这样

爱快北京无线

tange 发表于 2018-5-27 09:12
这个密码只有他们内部知道的，他们自己修改过，就是不给别人进的

第一层很简单，好像就是admin ,第二层就不简单了。。咱们是不知道的

gz8828

串口启动时能不能按9刷个解锁的UBOOT

gz8828

刷了一个解锁的上去变这不动了，lan没反应

dongjian2025

人家有加密区的，你这么搞估计坏了，原系统没了，只能刷不死breed，然后毛子，openwrt.ddwrt

dongjian2025

gz8828 发表于 2018-5-28 00:32
刷了一个解锁的上去变这不动了，lan没反应

楼主急了点:-D