求华为hg520s最新版b015版本的破解路由办法。（有人用数据线破解，大家看可行吗？）

qazaaaaaa

现在电信升级hg520s成b015版本了，根本就无法刷固件，网页登录等办法都不行了。



请教高人破解，好心有好报。谢谢各位大侠了。



另外网上有人破解了了。数据线破解，可惜偶不会做数据线。并且这个方法如何还有待考证。


方法如下：
http://www.516600.com/cgi-bin/lb ... ;start=0&show=0

请各位大侠看看。

qazaaaaaa

上面是我的hg520s的版本。用尽任何方法都不行。求高手。


他人用数据线这样破解的。

但是如何做数据线。如果用com数据线如何做？com线一共9根线，不知道那一根是txd啊，黑色的是地线，其他的就不知道了，也顺便就高手告知。谢谢

zfhjztv

高手都不在？

qazaaaaaa

现在好人不多了，估计快完了

guoquanxi

在其他论坛看到的，QQ：839491940
HG520s B015版开路由，有偿服务。24小时在线！

还有一些相关的论坛，看看能不能帮到你。
专门网HG520s研究：35346381
EchoLife HG520s：14348726（HuaWei EchoLife HG520s  B015、B016 Router research）

fyl431

我也准备照此方法刷一个B016固件

数据线制作不很简单吗，找个串口插座，焊三根线即口。
至于线焊到哪根针，你查一下串口插座的针脚定义不就可以了？

fyl431

9针串口功能一览表
针脚 功能
1-----------载波检测
2-----------接受数据
3-----------发送数据
4-----------数据终端准备完成
5-----------信号接地
6-----------数据准备完成
7-----------发送请求
8-----------发送清除
9-----------振铃指示

fyl431

2-----------接受数据RXD
3-----------发送数据TXD
5-----------信号接地GRD

只焊这三根就可以了

fyl431

9针串口图

fyl431

不行啊，电脑COM口出来的电平（GRD对TXD：-5.6V）与猫的电路板上的电平（GRD对TXD：3.2V）不一致，乱码。



[ Edited by  fyl431 on 2007-12-27 12:32 ]

fyl431

进一步研究中。。。

看来得增加电平转换匹配的电路才行

fyl431

以下为用数据线刷手机的过程：（跟刷猫应雷同）
西门子6688手机玩家刷机必备：PL-2303芯片加速驱动攻略

mr7 2006-10-31 14:47:51

    PL-2303加速驱动是PL2303刷机数据线芯片的最新驱动，UPDATE驱动后可以大幅提高刷机速度！mr7在没升级驱动前读写西门子6688时间大概在7分钟左右，升级芯片驱动后最快达到3分钟。为你刷机节省大量时间。
    PL-2303加速驱动专用下载链接地址：
    http://itbbs.pconline.com.cn/topic.jsp?tid=6288979

    驱动使用方法：

    1.插入芯片为PL2303的数据线。点击“我的电脑”属性，然后“设备管理器”，找到该USB设备所在虚拟COM口位置。下图是mr7安装USB设备的具体虚拟位置为COM6，设备名称：Prolific USB-to-Serial comm port(COM 6)，虚拟口因应每台电脑不同。



    2.在USB设备对应位置右键选属性，点击更新驱动程序。找到下载软件的对应文件夹，选取“sel2pl.inf"升级文件。确认后逐步安装。搞掂！



    赶快打开V_Klay刷机工具软件，测试一下升级后的读写速度！mr7现在最高的读写速率是460800，而读写速度则是34.3KB/s。整个读写过程为2分59秒。



    OK，各位玩家不妨来测试一下！

fyl431

**成功！！！

需要一块电平转换电路板。RS232 转TTL/CMOS电平。


Bootbase Version: VTC1.12                        
RAM: Size = 16384 Kbytes                        
DRAM POST: Testing:16384K                        
OK  
FLASH: AMD 16M *1                 

RAS Version: V100R001B015 CTB         2007/05/10   （阉割版本B015）                                             
System   ID: 2.7.2.73(RUE0.C2)3.5.19.9     2007/05/10                                                     

Press any key to enter debug mode within 3 seconds.                                                   
............................................................                                                            

Copyright (c) 2001 - 2006 Huawei                                
initialize ch = 0, IP175C, ethernet address: 00:1b:9e:3f:83:9e                                                              
initialize ch = 1, ethernet address: 00:1b:9e:3f:83:9e                                                      
initialize ch = 2, ethernet address: 00:1b:9e:3f:83:9e                                                      
Wan Channel init ........ done                              
Initializing ADSL F/W ........ done                                   
ANNEXAL      
Current Stdio Timeout = 30 minutes                                 
Set BngRelinkFlag Off                     
before_ec_pause_period = 4000, after_ec_pause_period = 4000                                                           
wlanext SSID0 = CTC-0c80, WEP KEY = b8392                                         
Syncookie switch On!                    
Press ENTER to continue...                          

Bootbase Version: VTC1.12 | 2006/8/16 17:18:52                                             
RAM: Size = 16384 Kbytes                        
DRAM POST: Testing: 16384K                          
OK  
FLASH: AMD 16M *1                 

RAS Version: V100R001B015 CTB         2007/05/10                                                
System   ID: 2.7.2.73(RUE0.C2)3.5.19.9     2007/05/10                                                     

Press any key to enter debug mode within 3 seconds.                                                   
..  
Enter Debug Mode               
athe                                                （帮助命令）
======= Debug Command Listing =======                                    
AT          just answer OK                          
ATHE          print help                        
ATBAx         change baudrate. 1:38.4k, 2:19.2k, 3:9.6k 4:57.6k 5:115.2k                                                                        
ATENx,(y)     set BootExtension Debug Flag (y=password)                                                      
ATSE          show the seed of password generator                                                
ATTI(h,m,s)   change system time to hour:min:sec or show current time                                                                     
ATDA(y,m,d)   change system date to year/month/day or show current date                                                                       
ATDS          dump RAS stack                           
ATDT          dump Boot Module Common Area                                          
ATDUx,y       dump memory contents from address x for length y                                                              
ATRBx         display the  8-bit value of address x                                                   
ATRWx         display the 16-bit value of address x                                                   
ATRLx         display the 32-bit value of address x                                                   
ATGO(x)       run program at addr x or boot router                                                  
ATGR          boot router                        
ATGT          run Hardware Test Program                                       
ATRTw,x,y(,z) RAM test level w, from address x to y (z iterations)                                                                  
ATSH          dump manufacturer related data in ROM                                                   
ATDOx,y       download from address x for length y to PC via XMODEM                                                                  
ATTD          download router configuration to PC via XMODEM                                                            
ATUR          upload router firmware to flash ROM             （上载固件命令）                                    

< press any key to continue >                             
ATLC          upload router configuration file to flash ROM                                                           
ATXSx         xmodem select: x=0: CRC mode(default); x=1: checksum mode                                                                       
ATLD          Upload Configuration File and Default ROM File to Flash                                                                     
ATCD          Convert Running ROM File to Default ROM File into Flash                                                                     

OK  
atur   
Starting XMODEM upload (CRC                          
           
Total  1330176 bytes received.                              

Erasing...................................                                          
................................................................................                                                                                
................................................................................                                                                                
................................................................................                                                                                
................................................................................                                                                                
....   
OK  

System Reboot...               

Bootbase Version: VTC1.12 | 2006/8/16 17:18:52                                             
RAM: Size = 16384 Kbytes                        
FLASH: AMD 16M *1                 

RAS Version: V100R001B016             2007/04/27       （新版本B016）                                         
System   ID: 2.7.2.68(RUE0.C2)3.5.19.9     2007/04/27                                                     

Press any key to enter debug mode within 3 seconds.                                                   
............................................................

fyl431

**操作过程：

http://i.cn.yahoo.com/zy_fyl/blog/p_2/

zwnelly

武汉的朋友，我可以提供刷机服务，联系QQ:434479836

cocolijun

长沙的朋友，我可以提供刷机服务，联系QQ:75580030

hbqjljl

潜江的朋友，计论一下怎么刷

weidongiou

感谢分享！！！！！！！！！！！！！！！！！！！！！！

B.X.Hacker

不用这样，可以刷开的～刷的加我QQ:81027990

84420611

求高手 破解路由器  高价购买方法 QQ 84420611