创维SK-D742移动版光猫TTL强开telnet

移动给的创维SK-D742，单核，拨号不灵，改了桥接，后来折腾换了华为HN8145X6，这个猫就闲下来了，想着废物利用下。

通过拆机使用TTL开telnet 。

主要步骤：
1、拆机 -四个脚垫下面四颗螺狮，正面和侧面各一个卡口，网口面两个卡口，我是拆坏了一个。
2、焊ttl，主板上标注的很清楚。
3、接线，翻出我的CH341，好久不用了又找了半天驱动 CH341SER64win，接线线序TX-RX、RX-TX、G-G，怎么接电脑请查论坛吧，关键就是把串口号和码率对一致，
4、开机用SecureCRT 跑码、中间有一秒可以按任意键进UBOOT，不过我不会玩UBOOT，把码存成TXT，研究了下，发现实际ttl已经运行了 console=tty
Kernel command line: console=ttyAMA0,115200n8 rdinit=/sbin/init mem=512M flash=nand; U-Boot 1.0.0 20221021180232 0x200000 0x0 0x83 0x82
又找到了 tty的用户和密码：
11930:23:45 [telnetd][Error] [td.c(930)TelnetdActionWi] do action with cfg:enable=0,port=23,maxcon=5,usr=root,pwd=aDm8H%MdA,ProcType=0
我也瞎猜哈，那就实验吧。
5、瞎弄：开始跑码不用操作。等一会回车，隐约会看到 login：一闪即过，因为码会print冲掉，实际上后台会等你键盘输入，
按照以下顺序输入

回车 #调出光标
root #用户名
aDm8H%MdA #密码

这样就进入tty了，继续输入，

sidbg 1 DB set TelnetCfg 0 TS_Enable 1 #打开telnet enable

sidbg 1 DB set TelnetCfg 0 Lan_Enable 1 #打开LAN 口telnet

sidbg 1 DB save #保存

reboot #重启
以上需要在跑码完成前输入完，拷贝粘贴的话时间充裕，记得每个命令后面回车。
重启后就可以用网线telnet 192.168.1.1 了。