青藤木子

前言

• 最近闲了下来，想起了自己给定的Flag：修改z170x-ud3-ultra雷电使其支持黑苹果
• 之前查阅了大量的资料，知道了这个板子自带的Alpine Ridge芯片组是DSL6540，而且和GC-Alpine Ridge.V1拓展卡几乎一样，也就算是技嘉把拓展卡给集成在了主板上

之前查阅资料的时候也看到了Tonymacx86上有一篇文章： Gigabyte Designare Z390 (Thunderbolt 3) + i7-9700K + AMD RX 580
上面就有各种刷雷电Bios然后兼容黑苹果的方法

于是一不做二不休，关机，拔电源线直接把主板从机箱拆下来，然后拆掉USB接口上的白色挡板，雷电芯片和雷电BIOS就显示出来了
雷电BIOS下方就使雷电芯片，上面大大的写着DSL6540

接下来利用笔记本电脑或者第二台电脑，接上编程器刷Bios
编程器软件和雷电固件下载：点我点我

• 不会使用编程器刷Bios的建议先看看这篇文章：编程器使用教程，烧录器，必会的教学，ch341a怎么刷bios
• 雷电Bios型号是winbond 25Q80DVSIG。其中有一个脚上面有一个小圆圈，那个就是0针脚。
• 我们需要将编程器夹子红色的线那头接着0针脚，然后将编程器连接到电脑。

教程开始

• 我们的雷电Bios芯片是25型号的，请确认一下。如果不知道怎么使用编程器一定要看上面那篇文章，否则后果自付

• 接下来点击 FLASH型号设置->查找

• 输入25Q80DV，下方可以看到一个，然后我们双击红圈里的型号

• 点击红圈里的读取，如果连接没问题，应该是能读取出来的，
• 读取后建议保存雷电Bios，建议备份两次。以防出错!

• 打开我们下载的雷电Bios

• 然后点击圈中的小三角，接着选择自动执行，固件就会刷入到Bios里

刷完后取下编程器，将主板安装回电脑，然后插电、开机。屏幕轻松点亮
我们进入到黑苹果，查看系统报告，找到霹雳(也就是雷电)，可以看到此时能认出来霹雳总线了，有两个端口，但是显示最高可达20 Gb/秒x1

仿冒雷电信息

• 接下来的操作就是给雷电接口分配uid以及仿冒雷电信息
• 首先我们需要打开Hackintool->PCIe，最下面已经可以显示到JHL6540...的字样。
• 我们查看IOReg名称，查看他的位置是多少，我这个显示为RP05@1C

• 接下来下载SSDT文件，如果你也是RP05则无需更改SSDT-TB3-z170-ud3-ultra.aml，如果你是RP07则需要将SSDT-TB3-z170-ud3-ultra.aml里面所有的RP05字样改为RP07
• 然后将SSDT-DTPG.aml和SSDT-TB3-z170-ud3-ultra.aml放在ACPI文件夹
• SSDT下载地址：点我点我点我
• OpenCore还需要添加到config.plist。然后重建缓存，重启查看是否成功

如果开机进到系统报告->霹雳里看到显示显示最高可达40 Gb/秒x1，则已经成功仿冒！

由于本人身边并没有雷电设备，因此无法进行热插拔实验

刷了雷电Bios之后，取掉主板上的cmos电池放电后，开机进入Bios保存后再次进Bios将无法看到雷电的配置选项
如果休眠唤醒重启后雷电接口不见了，关机拔电源线30秒后在插入电源线然后开机就有了

Win10识别雷电

如果你之前安装了雷电驱动，现在可以卸载了
接下来下载360驱动大师(直接百度)，然后安装，打开，安装驱动列表中就有Thunderbolt的驱动，下载安装
然后在设备管理器中就能看到Thunderbolt的字样
而且还有一个好消息，重启Win10再次进入之后，可以直接在设备管理器里看到Thunderbolt的字样，而以前还需要打开Thunderbolt驱动才能看到

雷电设备测试

• 淘宝300多买了二手雷电拓展坞，结果不支持macOS，于是去菜鸟驿站退货，卖家说退货运费自付
• 真的是一分钱一分货
• 开开心心等快递
• 悲痛万分退快递
• 心疼我自己一分钟

如果您们有雷电设备，可以自行测试，然后在评论区留言一下

不工作

• 休眠后再次唤醒雷电将失效

关于DSL6540识别为JHL6540

• 其实DSL6540就是JHL6540，其制作工艺还是纸面参数都一样，其原因为

附加文档

如果你的雷电已经能在黑苹果下识别了，那么这里你可以不用看了，这里是针对喜欢定制UID和折腾的文档

定制SSDT
UID是存在于修补雷电SSDT文件里的，如果你需要定制，可以定制属于特定的UID以及BUS总线
首先打开此网站:点我点我点我
然后点击访达

选择Gigabyte GC-Alpine Ridge并点击INSERT

选择锤子

接下来可以进行定制，图片上有说明

这是我改的，然后点击COMPILE完成定制

最后点击红圈里的图标下载定制好的SSDT

前言

• 技嘉z170x-ud3-ultra算是一个神板Type-C、hdmi、雷电接口、usb3.1等接口一应俱全
• 当初买这块板子主要是看中了雷电接口，虽然黑苹果下该雷电接口不能正常使用，但是其他的支持性很好

仿冒

• MacPro7,1(2019) 需要注意的是，请自行修改序列号或者机型，个人觉得使用MacPro7,1(2019)是最好的
• 如果你的Bios已经关闭了CFG-Lock，可以取消config.plist中内核设置->Quirks中的AppleCpuPmCfgLock和AppleXcpmCfgLock的勾

配置

• 产品名称 z170x-ud3-ultra
• CPU i5 7400 with Intel HD Graphics 620
• 内存 铭瑄 16GB * 4 2666 MHz DDR4
• 独显 蓝宝石 RX580 4GB
• 有线网卡 intel Gigabit Ethernet LAN
• 无线网卡 白苹果拆机网卡(博通BCM4360)
• 声卡 瑞昱 ALC892(可用id 92)

工作

• 声卡注入id12 完美耳机外放
• 从Catalina之后Rx580默认支持HEVC、H264，集显渲染final cut pro 4k很卡。关闭集显还能让系统、软件更稳定
• 网卡完美使用，使用拆机白苹果博通BCM4360网卡，无需放入BCMPATCHRAM.kext。支持Handoff、Airdrop。
• 睡眠完美
• 节能5项支持(注入X86即可支持节能5项，地址：点我)
• USB3.0完美支持(未注入机箱前面板)

不工作

• 雷电接口(可以通过SSDT和仿冒的kext来实现可用，不过会导致开机显卡风扇狂转)
• 睡眠唤醒后usb3.1和Type-C接口可能会失效，除非一直接着设备
• 你告诉我

跟大家说说该主板的缺点

• 原生仿冒雷电接口很难，需要使用编程器刷入改过的BIOS(暂时没有计划，未来可能会出教程)

BIOS

• 下面出现的技术将给你的主板带来风险！如果需要进行一下操作，所有风险均自己承担
• 关闭CFG-Lock http://bbs.pcbeta.com/viewthread-1853552-1-1.html

因为我目前用的就是张主板，因此该OpenCore的维护截止日期就是我主板坏了或者不装黑苹果等，不过目前来看我应该会用好几年

该OpenCore下载地址： 链接: https://pan.baidu.com/s/1EN8cjc05bzF3A_av0tK-5w 密码: f3bg

请按照年月日下载最新的OpenCore引导

如果你觉得我很棒，请向我捐赠，金额大小请随意，几角几分都是情(๑• . •๑)

之前朋友的移动宽带是重庆移动光猫HS8545M5，他想尝试一下桥接模式，于是我在网上查了一下资料就开始了破解，首先是常见、固定的超级管理密码，结果不可行。
最后发现这款光猫注册后就会自动更改密码
于是经过我一天的寻找，终于在恩山论坛发现了一个同型号的光猫破解教程
这篇教程是[更新中]重庆移动光猫破解超级密码-HS8545M5-V5R019C20S050，ONT组播版配置工具的完善和尝试

型号

教程

第一步:打开Telnet

要破解该光猫的超级管理密码，我们需要通过Telnet来获取配置信息来读取密码
因此我们需要下载一个工具: ONT组播版配置工具，访问密码：moyan
如果您是恩山论坛的会员，请去原帖下载，这里我为了给大家提供方便因此下载下来给大家分享了

将光猫断电，不要插光纤.（注光纤插口有个防错的），然后重新插上光猫电源，网线连接电脑，等待光猫启动成功，然后再次断电，再次开机

打开ONT组播版配置工具，点击图片中的 [1] 指向的小原点，然后直接点击图片中的 [3] 指向的启动.
不要去点击维修使能！不要去点击维修使能！不要去点击维修使能！
不要去点图片上的维修使能！
否则会导致无法正常登陆Telnet，报22的错

使用Telent工具连接光猫
可以用win10自带的 win10怎么开启telnet服务
也可以用PuTTY

打开powershell或者cmd或者PuTTY

// powershell或者cmd使用
telnet 192.168.1.1

// PuTTY直接输入ip地址，选择Telnet就好了

Telnet账号: root
Telnet密码: amdinHW

第二步:查找密码

登陆之后，输入:

su // 获取root权限
shell // 启动shell
cd /mnt/jffs2 // 跳转到配置文件夹目录
ls // 列出文件
cp hw_ctree.xml myconfig.xml.gz // 复制配置文件并重命名为.gz
aescrypt2 1 myconfig.xml.gz tmp // 解密gz文件
gzip -d myconfig.xml.gz // 解压文件
grep telecomadmin myconfig.xml // 搜索telecomadmin关键词

可以直接粘贴上去使用

第三步:破解密码

我们可以将 myconfig.xml下载到电脑进行破解，这里有两种方案：

tftp -p -l  myconf.xml 192.168.1.2 // 利用tftp下载到电脑上
vi myconfig.xml // 用vi编辑myconfig.xml

不过我死活没办法通过tftp将配置文件下载到桌面，由于我无法使用tftp，因此这里我就直接使用vi编辑器编辑配置文件

通过vi打开文件后，一直往下滑，到1250-1450行左右，可以看到以下代码

<X_HW_WebUserInfoInstance InstanceID="1" ModifyPasswordFlag="0" UserName="<font color="#0000ff">user</font>" Password="$2&ysUQ|w2c5GZq0T_zajB_WY$Crknd8yATT.U9Z'4[        DISCUZ_CODE_7        ]quot; UserLevel="1" Enable="1" Alias="cpe-1" PassMode="0"/>
<X_HW_WebUserInfoInstance InstanceID="2" ModifyPasswordFlag="1" UserName="<font color="#0000ff">cmccadmin</font>" Password="$2&ysUQ|w2c5GZq0T_zajB_WY$Crknd8yATT.U9Z'4[        DISCUZ_CODE_7        ]quot; UserLevel="0" Enable="1" Alias="cpe-2" PassMode="0"/>

在这里我们可以看到cmccadmin、user等关键词，我们要的就是cmccadmin的密码，但是上面似乎加密了？
不要怕，直接删了就完了

将Password="$2&ysUQ|w2c5GZq0T_zajB_WY$Crknd8yATT.U9Z'4"
改为Password="cmccadmin"

记得一定要将""里的所有字都删玩，然后在填上自己想要的密码

提示-vi编辑器简单命令:

打开文件后按键盘上的`i`为编辑模式，此时可以删除修改等
按以下esc则取消，输入`:`则进入命令模式，
命令模式里输入`q!`则强制退出，即使修改了文件也不保存
命令模式里输入`wq!`则强制保存

第四步:保存密码

gzip myconfig.xml // 压缩配置文件
aescrypt2 0 myconfig.xml.gz tmp // 将文件加密回去
cp -f myconfig.xml.gz hw_ctree.xml // 将文件改名为hw_ctree.xml
reboot // 重启

第五步:登陆后台

此次破解已经完成了，我们终于可以尝试登陆后台修改配置文件了，虽然是超级管理密码，但是能改的东西其实并不多，最多将路由模式改为桥接模式，删除TR069
，为了防止光猫再次更改密码，请记得关闭远程管理，同时记得在修改前记下认账密码、宽带配置等