挖个坟，其实我一直觉得这个 bl 锁有点问题，应该设置成三种模式：1 、锁定，只有官方签名的 rom 可以刷 2 、自定义模式，只有官方和自己签名的固件可以刷 3 、解锁模式，啥固件都能刷，应该加个模式，然后自己实现安全性

@zhuangku556 iphone 好像老版本出 sep 漏洞了，可以无限制爆破密码，然后配合 checkm8 这个 bootrom 漏洞.。。。。直接炸了。

@mandymak 如果要是接入 ttl 会自动注销的话，你先不要通电，然后用八角夹子，把 spi flash 里面的东西全部镜像下来，然后上 binwalk，分析,存储配置的 j2ffs 文件系统，或者 ubi 之类的，然后找到类似 lastgood.xml 这类的文件，提取光猫 loid，超级密码，这类的信息，如果 loid 自毁，就把之前镜像的 flash 芯片数据还原回去

@mandymak 他怎么知道你拆机的？ 什么黑科技？ 用热吹风拆开，防拆贴，加热，然后揭下来，建议之前拿几个其他有防拆贴的设备，热吹风练手，等到能够无损解开防拆贴，易碎贴的时候，用热吹风，再开始拆光猫

那有哪些命令？可以试试看各种黑科技，实在不行，用十六进制，一个个写进去，弄个完整 busybox 出来

可以弄两条线路，拨两个 pppoe，电视独享一条

@fkjd 你抓包，看看这个东西里面都是写什么在通信，我以前还遇到个没有 dhcp 的无线网，然后我接入，用 wireshark 抓包，最后找到了网关，还有几个网段的内网

直接用配置好穿透的硬件路由器，一对，然后他们内网互通，这样就不用暴露到公网上面了

用啥 frp，直接 softether 回程，桥接到硬件路由器上面

要不代理？你去找个移动的宽带，按个代理，端口转发一下

gpon 和 epon，分清楚，然后就是读取光猫的认证，loid 这类，如果有 sn 认证，自己再搞好，闲鱼收个二手光猫，就可以自己接光纤了

@xiaoming1992 我都说 qfil 了，你还给我点击连接电脑？手动滑稽~ 如果是高通的话，这都 qpst 套件了，你还点不点？

独立顾问是社区中的自由职业者，他们使用自己成熟的技能和经验回答定义类别中的技术问题。

那个网页激活算啥版？。。。。

试试看电脑开个锐速

为了防止意外，最好是所有能看到的分区，全部用 qfil 回读

1 、手机主板坏了，可以找淘宝的主板交换，也不知道什么黑科技，可以坏板换好板
2 、数据的话，如果是高通处理器，用 qfil 进 9008 模式 readback，然后找到 userdata 分区，回读，如果是 emmc 的话，应该可以整块回读，不过这里要注意一点，userdata 分区的数据是加密的，不同厂商不同密码，也有不通加密的密码，有的密码是固定的，有的密码是根据用户密码来的，有的密码是用户密码二次加工的

iplc 吧。。。。。

“事先”字打错了