青藤木子


分类 程序员 下的文章

前言

  • 最近闲了下来,想起了自己给定的Flag:修改z170x-ud3-ultra雷电使其支持黑苹果
  • 之前查阅了大量的资料,知道了这个板子自带的Alpine Ridge芯片组是DSL6540,而且和GC-Alpine Ridge.V1拓展卡几乎一样,也就算是技嘉把拓展卡给集成在了主板上

之前查阅资料的时候也看到了Tonymacx86上有一篇文章: Gigabyte Designare Z390 (Thunderbolt 3) + i7-9700K + AMD RX 580
上面就有各种刷雷电Bios然后兼容黑苹果的方法

于是一不做二不休,关机,拔电源线直接把主板从机箱拆下来,然后拆掉USB接口上的白色挡板,雷电芯片和雷电BIOS就显示出来了
雷电BIOS下方就使雷电芯片,上面大大的写着DSL6540
截屏2020-09-12 下午5.48.34.png

接下来利用笔记本电脑或者第二台电脑,接上编程器刷Bios
编程器软件和雷电固件下载点我点我

教程开始

  • 我们的雷电Bios芯片是25型号的,请确认一下。如果不知道怎么使用编程器一定要看上面那篇文章,否则后果自付

Screenshot 2020-09-17 102322_LI.jpg

  • 接下来点击 FLASH型号设置->查找

Screenshot 2020-09-17 102559.png

  • 输入25Q80DV,下方可以看到一个,然后我们双击红圈里的型号

Screenshot 2020-09-17 102730.png

  • 点击红圈里的读取,如果连接没问题,应该是能读取出来的,
  • 读取后建议保存雷电Bios,建议备份两次。以防出错!

Screenshot 2020-09-17 102811.png

  • 打开我们下载的雷电Bios

Screenshot 2020-09-17 103104.png

  • 然后点击圈中的小三角,接着选择自动执行,固件就会刷入到Bios里

Screenshot 2020-09-17 103154.png

刷完后取下编程器,将主板安装回电脑,然后插电、开机。屏幕轻松点亮
我们进入到黑苹果,查看系统报告,找到霹雳(也就是雷电),可以看到此时能认出来霹雳总线了,有两个端口,但是显示最高可达20 Gb/秒x1

仿冒雷电信息

  • 接下来的操作就是给雷电接口分配uid以及仿冒雷电信息
  • 首先我们需要打开Hackintool->PCIe,最下面已经可以显示到JHL6540...的字样。
  • 我们查看IOReg名称,查看他的位置是多少,我这个显示为RP05@1C

截屏2020-09-12 下午5.20.57.png

  • 接下来下载SSDT文件,如果你也是RP05则无需更改SSDT-TB3-z170-ud3-ultra.aml,如果你是RP07则需要将SSDT-TB3-z170-ud3-ultra.aml里面所有的RP05字样改为RP07
  • 然后将SSDT-DTPG.aml和SSDT-TB3-z170-ud3-ultra.aml放在ACPI文件夹
  • SSDT下载地址点我点我点我
  • OpenCore还需要添加到config.plist。然后重建缓存,重启查看是否成功

如果开机进到系统报告->霹雳里看到显示显示最高可达40 Gb/秒x1,则已经成功仿冒!
截屏2020-09-12 下午5.24.43.png

由于本人身边并没有雷电设备,因此无法进行热插拔实验

刷了雷电Bios之后,取掉主板上的cmos电池放电后,开机进入Bios保存后再次进Bios将无法看到雷电的配置选项
如果休眠唤醒重启后雷电接口不见了,关机拔电源线30秒后在插入电源线然后开机就有了

Win10识别雷电

如果你之前安装了雷电驱动,现在可以卸载了
接下来下载360驱动大师(直接百度),然后安装,打开,安装驱动列表中就有Thunderbolt的驱动,下载安装
然后在设备管理器中就能看到Thunderbolt的字样
而且还有一个好消息,重启Win10再次进入之后,可以直接在设备管理器里看到Thunderbolt的字样,而以前还需要打开Thunderbolt驱动才能看到


雷电设备测试

  • 淘宝300多买了二手雷电拓展坞,结果不支持macOS,于是去菜鸟驿站退货,卖家说退货运费自付
  • 真的是一分钱一分货
  • 开开心心等快递
  • 悲痛万分退快递
  • 心疼我自己一分钟

如果您们有雷电设备,可以自行测试,然后在评论区留言一下

不工作

  • 休眠后再次唤醒雷电将失效

关于DSL6540识别为JHL6540

  • 其实DSL6540就是JHL6540,其制作工艺还是纸面参数都一样,其原因为

截屏2020-09-12 下午4.28.19.png

附加文档

如果你的雷电已经能在黑苹果下识别了,那么这里你可以不用看了,这里是针对喜欢定制UID和折腾的文档

定制SSDT
UID是存在于修补雷电SSDT文件里的,如果你需要定制,可以定制属于特定的UID以及BUS总线
首先打开此网站:点我点我点我
然后点击访达
截屏2020-09-17 下午7.22.49.png

选择Gigabyte GC-Alpine Ridge并点击INSERT
截屏2020-09-17 下午7.23.44.png

选择锤子
截屏2020-09-17 下午7.26.08.png

接下来可以进行定制,图片上有说明
截屏2020-09-17 下午7.26.26.png

这是我改的,然后点击COMPILE完成定制
截屏2020-09-17 下午7.29.28.png

最后点击红圈里的图标下载定制好的SSDT
截屏2020-09-17 下午7.29.47.png


前言

  • 技嘉z170x-ud3-ultra算是一个神板Type-C、hdmi、雷电接口、usb3.1等接口一应俱全
  • 当初买这块板子主要是看中了雷电接口,虽然黑苹果下该雷电接口不能正常使用,但是其他的支持性很好

仿冒

  • MacPro7,1(2019) 需要注意的是,请自行修改序列号或者机型,个人觉得使用MacPro7,1(2019)是最好的
  • 如果你的Bios已经关闭了CFG-Lock,可以取消config.plist中内核设置->Quirks中的AppleCpuPmCfgLockAppleXcpmCfgLock的勾

配置

  • 产品名称 z170x-ud3-ultra
  • CPU i5 7400 with Intel HD Graphics 620
  • 内存 铭瑄 16GB * 4 2666 MHz DDR4
  • 独显 蓝宝石 RX580 4GB
  • 有线网卡 intel Gigabit Ethernet LAN
  • 无线网卡 白苹果拆机网卡(博通BCM4360)
  • 声卡 瑞昱 ALC892(可用id 92)

工作

  • 声卡注入id12 完美耳机外放
  • 从Catalina之后Rx580默认支持HEVC、H264,集显渲染final cut pro 4k很卡。关闭集显还能让系统、软件更稳定
  • 网卡完美使用,使用拆机白苹果博通BCM4360网卡,无需放入BCMPATCHRAM.kext。支持Handoff、Airdrop。
  • 睡眠完美
  • 节能5项支持(注入X86即可支持节能5项,地址:点我)
  • USB3.0完美支持(未注入机箱前面板)

不工作

  • 雷电接口(可以通过SSDT和仿冒的kext来实现可用,不过会导致开机显卡风扇狂转)
  • 睡眠唤醒后usb3.1和Type-C接口可能会失效,除非一直接着设备
  • 你告诉我

跟大家说说该主板的缺点

  • 原生仿冒雷电接口很难,需要使用编程器刷入改过的BIOS(暂时没有计划,未来可能会出教程)

BIOS

截屏2020-08-26 上午1.39.17.png 截屏2020-08-26 上午1.40.04.png
截屏2020-08-26 上午1.40.13.png 截屏2020-08-26 上午1.40.20.png
截屏2020-08-26 上午1.40.54.png 截屏2020-08-26 上午1.41.03.png
截屏2020-08-27 上午12.50.04.png 截屏2020-08-27 上午12.07.38.png

因为我目前用的就是张主板,因此该OpenCore的维护截止日期就是我主板坏了或者不装黑苹果等,不过目前来看我应该会用好几年

该OpenCore下载地址: 链接: https://pan.baidu.com/s/1EN8cjc05bzF3A_av0tK-5w 密码: f3bg

请按照年月日下载最新的OpenCore引导


如果你觉得我很棒,请向我捐赠,金额大小请随意,几角几分都是情(๑• . •๑)

IMG_0065.jpeg
IMG_0066.jpeg

之前朋友的移动宽带是重庆移动光猫HS8545M5,他想尝试一下桥接模式,于是我在网上查了一下资料就开始了破解,首先是常见、固定的超级管理密码,结果不可行。
最后发现这款光猫注册后就会自动更改密码
于是经过我一天的寻找,终于在恩山论坛发现了一个同型号的光猫破解教程
这篇教程是[更新中]重庆移动光猫破解超级密码-HS8545M5-V5R019C20S050,ONT组播版配置工具的完善和尝试

型号

批注 2020-03-17 175702.png


教程


第一步:打开Telnet

要破解该光猫的超级管理密码,我们需要通过Telnet来获取配置信息来读取密码
因此我们需要下载一个工具: ONT组播版配置工具,访问密码:moyan
如果您是恩山论坛的会员,请去原帖下载,这里我为了给大家提供方便因此下载下来给大家分享了

将光猫断电,不要插光纤.(注光纤插口有个防错的),然后重新插上光猫电源,网线连接电脑,等待光猫启动成功,然后再次断电,再次开机

打开ONT组播版配置工具,点击图片中的 [1] 指向的小原点,然后直接点击图片中的 [3] 指向的启动.
不要去点击维修使能!不要去点击维修使能!不要去点击维修使能!
不要去点图片上的维修使能!
否则会导致无法正常登陆Telnet,报22的错

1.png

使用Telent工具连接光猫
可以用win10自带的 win10怎么开启telnet服务
也可以用PuTTY

打开powershell或者cmd或者PuTTY

// powershell或者cmd使用
telnet 192.168.1.1

// PuTTY直接输入ip地址,选择Telnet就好了

Telnet账号: root
Telnet密码: amdinHW

第二步:查找密码

登陆之后,输入:

su // 获取root权限
shell // 启动shell
cd /mnt/jffs2 // 跳转到配置文件夹目录
ls // 列出文件
cp hw_ctree.xml myconfig.xml.gz // 复制配置文件并重命名为.gz
aescrypt2 1 myconfig.xml.gz tmp // 解密gz文件
gzip -d myconfig.xml.gz // 解压文件
grep telecomadmin myconfig.xml // 搜索telecomadmin关键词

可以直接粘贴上去使用

第三步:破解密码

我们可以将 myconfig.xml下载到电脑进行破解,这里有两种方案:

tftp -p -l  myconf.xml 192.168.1.2 // 利用tftp下载到电脑上
vi myconfig.xml // 用vi编辑myconfig.xml

不过我死活没办法通过tftp将配置文件下载到桌面,由于我无法使用tftp,因此这里我就直接使用vi编辑器编辑配置文件

通过vi打开文件后,一直往下滑,到1250-1450行左右,可以看到以下代码

<X_HW_WebUserInfoInstance InstanceID="1" ModifyPasswordFlag="0" UserName="<font color="#0000ff">user</font>" Password="$2&ysUQ|w2c5GZq0T_zajB_WY$Crknd8yATT.U9Z'4[        DISCUZ_CODE_7        ]quot; UserLevel="1" Enable="1" Alias="cpe-1" PassMode="0"/>
<X_HW_WebUserInfoInstance InstanceID="2" ModifyPasswordFlag="1" UserName="<font color="#0000ff">cmccadmin</font>" Password="$2&ysUQ|w2c5GZq0T_zajB_WY$Crknd8yATT.U9Z'4[        DISCUZ_CODE_7        ]quot; UserLevel="0" Enable="1" Alias="cpe-2" PassMode="0"/>

在这里我们可以看到cmccadmin、user等关键词,我们要的就是cmccadmin的密码,但是上面似乎加密了?
不要怕,直接删了就完了

将Password="$2&ysUQ|w2c5GZq0T_zajB_WY$Crknd8yATT.U9Z'4"
改为Password="cmccadmin"

记得一定要将""里的所有字都删玩,然后在填上自己想要的密码

提示-vi编辑器简单命令:

打开文件后按键盘上的`i`为编辑模式,此时可以删除修改等
按以下esc则取消,输入`:`则进入命令模式,
命令模式里输入`q!`则强制退出,即使修改了文件也不保存
命令模式里输入`wq!`则强制保存

第四步:保存密码

gzip myconfig.xml // 压缩配置文件
aescrypt2 0 myconfig.xml.gz tmp // 将文件加密回去
cp -f myconfig.xml.gz hw_ctree.xml // 将文件改名为hw_ctree.xml
reboot // 重启

第五步:登陆后台

此次破解已经完成了,我们终于可以尝试登陆后台修改配置文件了,虽然是超级管理密码,但是能改的东西其实并不多,最多将路由模式改为桥接模式,删除TR069
,为了防止光猫再次更改密码,请记得关闭远程管理,同时记得在修改前记下认账密码、宽带配置等

渝ICP备17015729号-1