发布于 13 天前
摘要
前面做过一台 USG6000V 配置全锥型 NAT（NAT1），成功了。这件事直接打脸运营商那句「我们的设备不支持全锥型 NAT」 …
光猫
发布于 20 天前
摘要
中国联通 KD-YUN-811G 是 2019 年出厂的 GPON 光猫，1 个千兆口配 3 个百兆口，无线只有 2.4G 单频。本文完整拆解它的主板，逐颗讲清博通 BCM68488 主控、ESMT 256MB DDR3、Micron 256MB NAND 闪存、BCM43217 无线与光组件
发布于 24 天前
摘要
办了这么多次宽带，坑也踩得差不多了。这篇把数据怎么传、五类 IP、NAT 与 CGNAT、PON 讲清楚，再摆出广东电信/联通/移动公众线的真实差异，最后把办宽带前该问的公网 IP、NAT 类型、上行带宽、会话数逐条列给你，外加营业厅不太会主动说的那些门道。
发布于 24 天前
摘要
只用光猫背面标签上的普通账户，不靠运营商超密，拿到 G-140W-MD 的 root 权限，并完整导出 256MB 闪存固件。附漏洞分析、MD5crypt 撞库过程与防御建议。
发布于 29 天前
摘要
记录一次联通 HG6371F 从光猫的完整软件提权：从 Web 超管到一台不做认证的 /fh_tool/api，开 telnet、读出 /var/telsu 凭据，再用 openssl 自证 root 密码由 MAC 派生。顺带把「telnet 无法固化」这个结论也证伪了一遍。
发布于 29 天前
摘要
今年年初的时候，联通的师傅上门调了一次网，走的时候留了这么个小盒子，说是“全屋光宽带”的子机，让插在信号不好的房间里用。我当时没太 …
发布于 2026-10-05
摘要
拆开联通送的烽火 HG3142F 光猫，看博通 BCM68552 主控、紫光 PG2L50H FPGA、GD32 电源管理 MCU 与 KIOXIA NAND，以及那块盖住半个板面的散热器。
发布于 2026-05-22
摘要
适用设备：中国联通华为 V175 FTTR 主光猫（出厂 R23/R24 版本）风险提示：刷机有风险，操作需谨慎。本文仅供学习交流 …
发布于 2026-05-17
摘要
华为 V175 FTTR 主光猫详细拆解，分析海思 SD1156E 芯片方案、双核 A9 处理器、512MB 内存配置。内部结构、散热设计、做工用料全方位评测。
发布于 2026-05-16
摘要
五月份发过一版《中国移动 H5-9 光猫拆解》，那会儿只能看外壳和丝印。这一版补齐了 TTL 串口日志——内存多大、闪存怎么切、谁代工的、运营商塞了多少插件，全都写在它自己嘴里。