重磅炸弹，hs8145v，sa1456C 等等r017版本改双模，恢复华为原厂界面成功！

lhyw

放心刷吧，硬件ID对的就降级为R16，不对的就只是复制这个文件 （ hw_hardinfo_feature ）到 /mnt/jffs2这个文件夹里，有这个文件光猫就有shell权限了。

lhyw

大家放心用吧，没有必要究其原因，irc163大侠不是说了只是欺骗一下光猫系统，让光猫加载包文件到光猫的相应目录，如果硬件ID正确就刷写系统文件，HG8120C  HG8145C是会降级的，如果不正确就退出。其实所有华为光猫只要这个文件夹/mnt/jffs2/下有（ hw_hardinfo_feature）这个文件就能获得shell权限。光猫启动时要加载这个全局变量文件"/mnt/jffs2/hw_hardinfo_feature"，如果有就加载。而这个文件的内容： "HW_SSMP_FEATURE_CLI_CHINA_MODE"为透传模式，透传模式开关打开feature.enable="1"的情况下并且执行SU之后的shell就具备相关装备命令的权限了。

lhyw

* f0 b0 s1 O! ^# @8 {
" C4 h  W' _/ }! @0 s可以把这三个文件uboot，kernel，rootfs删掉。这样就不会降级了。

lhyw

irc163大侠说的没错就是骗一下系统，让光猫加载文件到相应的目录而已，并没有更新系统，所以就报错，但是我们只是需要/mnt/jffs2/hw_hardinfo_feature  这个文件就足够了。

lhyw

只要让光猫能加载文件就可以了，报错就是因为加载的文件效验码和签名不一致。

lhyw

ccbcfan 发表于 2017-12-15 23:47
终于有人站出来了，感谢楼主分享。
2 b2 i  U; j( P+ `* g* L天天上来看，就等着有消息，最近年底事多快一周没上了。
: S5 f' F1 ^! t  b% e3 [9 P7 h今天周末正想 ...

( V; v' V) O# u5 x/ I1 X. j可以的，PassMode是密码模式，等于0就是明码。

lhyw

我不明白大家光猫为什么一定要用原厂界面呢？原厂界面是下发不了数据的。定制光猫不就修改配置文件就可以用了吗？1.关闭联机总数限制： InternetGatewayDevice.Service.X_HW_AccessLimit Mode Off
2，改普通用户为超级用户InternetGatewayDevice.UserInterface.X_HW_WebUserInfo.X_HW_WebUserInfoInstance.1 UserLevel 0
  B7 F9 T3 [8 k2 g/ I& l        3，开启连接TELNETLan口： InternetGatewayDevice.X_HW_Security.AclServices. TELNETLanEnable 1
        4，关闭弹跳注册窗口： InternetGatewayDevice.X_HW_UserInfo ForceSupport 0  

lhyw

yuhu2001 发表于 2018-4-8 11:55
请问一下，hs8145c V3.17.C10S118能用吗？谢谢！

是华为光猫都可以刷   allshell4.rar 这个补丁，无论哪个版本。

lhyw

yuhu2001 发表于 2018-4-8 13:43
刷123固件，再刷allshell4吗？小白一个，想获取超密，然后单臂路由，看来路还很长
大哥，能教我一下hs81 ...

' V3 n1 O0 x. B" J, p# |; v# F) X( ~恢复出厂设置，按住复位键接通光猫电源，3分钟后松开复位键，等待光猫再启动正常，超密是默认  nE7jA%5m

lhyw

yuhu2001 发表于 2018-4-8 13:43
刷123固件，再刷allshell4吗？小白一个，想获取超密，然后单臂路由，看来路还很长
大哥，能教我一下hs81 ...

刷allshell4就可以了，和超密没有关系，只是获得shell权限。