求华为hg520s最新版b015版本的破解路由办法。（有人用数据线破解，大家看可行吗？）

qazaaaaaa 发表于 2007-8-16 17:39

现在电信升级hg520s成b015版本了，根本就无法刷固件，网页登录等办法都不行了。

请教高人破解，好心有好报。谢谢各位大侠了。

另外网上有人破解了了。数据线破解，可惜偶不会做数据线。并且这个方法如何还有待考证。

方法如下：
http://www.516600.com/cgi-bin/lb5000/topic.cgi?forum=59&topic=453&start=0&show=0

请各位大侠看看。

qazaaaaaa 发表于 2007-8-16 17:42

上面是我的hg520s的版本。用尽任何方法都不行。求高手。

他人用数据线这样破解的。

但是如何做数据线。如果用com数据线如何做？com线一共9根线，不知道那一根是txd啊，黑色的是地线，其他的就不知道了，也顺便就高手告知。谢谢

zfhjztv 发表于 2007-9-3 20:58

高手都不在？

qazaaaaaa 发表于 2007-9-5 12:02

现在好人不多了，估计快完了

guoquanxi 发表于 2007-10-12 21:53

看看这个家伙能不能帮你，不过好像是有偿服务。

在其他论坛看到的，QQ：839491940
HG520s B015版开路由，有偿服务。24小时在线！

还有一些相关的论坛，看看能不能帮到你。
专门网HG520s研究：35346381
EchoLife HG520s：14348726（HuaWei EchoLife HG520sB015、B016 Router research）

fyl431 发表于 2007-12-21 16:07

我也准备照此方法刷一个B016固件

数据线制作不很简单吗，找个串口插座，焊三根线即口。
至于线焊到哪根针，你查一下串口插座的针脚定义不就可以了？

fyl431 发表于 2007-12-21 16:09

9针串口功能一览表
针脚功能
1-----------载波检测
2-----------接受数据
3-----------发送数据
4-----------数据终端准备完成
5-----------信号接地
6-----------数据准备完成
7-----------发送请求
8-----------发送清除
9-----------振铃指示

fyl431 发表于 2007-12-21 16:10

2-----------接受数据RXD
3-----------发送数据TXD
5-----------信号接地GRD

只焊这三根就可以了

fyl431 发表于 2007-12-21 16:22

9针串口图

fyl431 发表于 2007-12-27 11:51

不行啊，电脑COM口出来的电平（GRD对TXD：-5.6V）与猫的电路板上的电平（GRD对TXD：3.2V）不一致，乱码。

:-| :-| :-|

[ Edited byfyl431 on 2007-12-27 12:32 ]

fyl431 发表于 2007-12-27 12:34

进一步研究中。。。

看来得增加电平转换匹配的电路才行

fyl431 发表于 2007-12-27 12:49

以下为用数据线刷手机的过程：（跟刷猫应雷同）
西门子6688手机玩家刷机必备：PL-2303芯片加速驱动攻略

mr7 2006-10-31 14:47:51

PL-2303加速驱动是PL2303刷机数据线芯片的最新驱动，UPDATE驱动后可以大幅提高刷机速度！mr7在没升级驱动前读写西门子6688时间大概在7分钟左右，升级芯片驱动后最快达到3分钟。为你刷机节省大量时间。
PL-2303加速驱动专用下载链接地址：
http://itbbs.pconline.com.cn/topic.jsp?tid=6288979

驱动使用方法：

1.插入芯片为PL2303的数据线。点击“我的电脑”属性，然后“设备管理器”，找到该USB设备所在虚拟COM口位置。下图是mr7安装USB设备的具体虚拟位置为COM6，设备名称：Prolific USB-to-Serial comm port(COM 6)，虚拟口因应每台电脑不同。

2.在USB设备对应位置右键选属性，点击更新驱动程序。找到下载软件的对应文件夹，选取“sel2pl.inf"升级文件。确认后逐步安装。搞掂！

赶快打开V_Klay刷机工具软件，测试一下升级后的读写速度！mr7现在最高的读写速率是460800，而读写速度则是34.3KB/s。整个读写过程为2分59秒。

OK，各位玩家不妨来测试一下！

fyl431 发表于 2007-12-28 09:45

**成功！！！

需要一块电平转换电路板。RS232 转TTL/CMOS电平。

Bootbase Version: VTC1.12
RAM: Size = 16384 Kbytes
DRAM POST: Testing:16384K
OK
FLASH: AMD 16M *1

RAS Version: V100R001B015 CTB       2007/05/10 （阉割版本B015）
System ID: 2.7.2.73(RUE0.C2)3.5.19.9 2007/05/10

Press any key to enter debug mode within 3 seconds.
............................................................

Copyright (c) 2001 - 2006 Huawei
initialize ch = 0, IP175C, ethernet address: 00:1b:9e:3f:83:9e
initialize ch = 1, ethernet address: 00:1b:9e:3f:83:9e
initialize ch = 2, ethernet address: 00:1b:9e:3f:83:9e
Wan Channel init ........ done
Initializing ADSL F/W ........ done
ANNEXAL
Current Stdio Timeout = 30 minutes
Set BngRelinkFlag Off
before_ec_pause_period = 4000, after_ec_pause_period = 4000
wlanext SSID0 = CTC-0c80, WEP KEY = b8392
Syncookie switch On!
Press ENTER to continue...

Bootbase Version: VTC1.12 | 2006/8/16 17:18:52
RAM: Size = 16384 Kbytes
DRAM POST: Testing: 16384K
OK
FLASH: AMD 16M *1

RAS Version: V100R001B015 CTB       2007/05/10
System ID: 2.7.2.73(RUE0.C2)3.5.19.9 2007/05/10

Press any key to enter debug mode within 3 seconds.
..
Enter Debug Mode
athe                                              （帮助命令）
======= Debug Command Listing =======
AT       just answer OK
ATHE       print help
ATBAx       change baudrate. 1:38.4k, 2:19.2k, 3:9.6k 4:57.6k 5:115.2k
ATENx,(y) set BootExtension Debug Flag (y=password)
ATSE       show the seed of password generator
ATTI(h,m,s) change system time to hour:min:sec or show current time
ATDA(y,m,d) change system date to year/month/day or show current date
ATDS       dump RAS stack
ATDT       dump Boot Module Common Area
ATDUx,y    dump memory contents from address x for length y
ATRBx       display the8-bit value of address x
ATRWx       display the 16-bit value of address x
ATRLx       display the 32-bit value of address x
ATGO(x)    run program at addr x or boot router
ATGR       boot router
ATGT       run Hardware Test Program
ATRTw,x,y(,z) RAM test level w, from address x to y (z iterations)
ATSH       dump manufacturer related data in ROM
ATDOx,y    download from address x for length y to PC via XMODEM
ATTD       download router configuration to PC via XMODEM
ATUR       upload router firmware to flash ROM          （上载固件命令）

< press any key to continue >
ATLC       upload router configuration file to flash ROM
ATXSx       xmodem select: x=0: CRC mode(default); x=1: checksum mode
ATLD       Upload Configuration File and Default ROM File to Flash
ATCD       Convert Running ROM File to Default ROM File into Flash

OK
atur
Starting XMODEM upload (CRC

Total1330176 bytes received.

Erasing...................................
................................................................................
................................................................................
................................................................................
................................................................................
....
OK

System Reboot...

Bootbase Version: VTC1.12 | 2006/8/16 17:18:52
RAM: Size = 16384 Kbytes
FLASH: AMD 16M *1

RAS Version: V100R001B016          2007/04/27    （新版本B016）
System ID: 2.7.2.68(RUE0.C2)3.5.19.9 2007/04/27

Press any key to enter debug mode within 3 seconds.
............................................................

fyl431 发表于 2007-12-28 12:43

**操作过程：

http://i.cn.yahoo.com/zy_fyl/blog/p_2/

zwnelly 发表于 2008-1-5 10:31

武汉的朋友，我可以提供刷机服务，联系QQ:434479836

cocolijun 发表于 2008-1-25 22:53

长沙的朋友，我可以提供刷机服务

长沙的朋友，我可以提供刷机服务，联系QQ:75580030:D

hbqjljl 发表于 2008-1-25 23:24

潜江的朋友，计论一下怎么刷

weidongiou 发表于 2008-2-23 12:59

好东西啊！

感谢分享！！！！！！！！！！！！！！！！！！！！！！

B.X.Hacker 发表于 2008-4-17 22:07

不用这样，可以刷开的～刷的加我QQ:81027990

84420611 发表于 2008-11-2 14:50

QQ 84420611

求高手破解路由器高价购买方法 QQ 84420611

页: [1]

专门网's Archiver