本帖最后由 vinn95 于 2021-7-11 16:49 编辑
0 H- d5 w* r% I' h! D! o' h3 D9 {: K& d
% K; q h3 O% {- K8 k% x 一、HG8321R 华为界面恢复到辽宁联通定制界面
8 Q3 d. ^: i v超级账号：CUAdmin D4 a* Z/ d+ g) c% y; B, ]& B7 `
超级密码：CUAdmin* K9 q5 J- V6 B8 s% U9 H1 o0 u$ ^
超级后台：192.168.1.1/cu.html, w" g6 e$ v) r4 F: N+ W7 s
安全设置，里面有通过LAN侧TELNET选项，打上对勾，即可开启TELNET。
' f4 f, K% @& B使能工具是开telnet的吧？我不确定 有时候找不到设备 有可能是电脑系统防火墙的问题，可能是工具版本和光猫版本不合适。
3 Z7 }" F4 a' P) B4 M" b' H1 K都是我胡乱分析的，如果需要用使能工具是不是代表无法进入后台 没法手动开启TELNET，那您就得使能了哈哈，步骤应该是
1 K7 U, M0 t; T, Q/ `光猫拔掉光纤，LAN1直插电脑网口，电脑设置IP192.168.100.2 //255.255.255.0 或者不需要这一步。这个设置多少应该都没关系，个人猜测没试过，毕竟我也不是专门做这个的。4 z8 G8 S( ~# \2 y( r6 Y
打开使能工具 点V3 选好对应的网卡点启动，如果有效果 光猫全部指示灯都是闪的，成功后右侧设备列表会提示，光猫等也会全亮定住，需要手动重启一下。然后就是正常的按下面步骤来了吧。
) g6 R7 l4 A: { U! Z% C9 F8 N$ N) P 1：设置电脑IP:192.168.1.2 掩码255.255.255.0 其它地址可不设置。( `6 ~$ h; {; J; f
2：telnet登录光猫，命令
. M* g t! n0 O* X7 I
7 A0 ?% \& u/ o 提示成功并请登录，账号. v7 k3 U( `# _5 f
7 W0 w- P$ c7 L* R7 O
密码
: y, }2 N0 |2 N0 P# x, t0 T' |: K& I2 [' O2 w/ j& G; p" f
(输入密码无提示直接回车即可）6 c- p. E& |( Q& E
3：输入
( r& n; n5 p: q+ C( v
k3 G7 p6 d5 d2 T$ @/ n回车，提示成功，此光猫进su模式无密码' B& h# j: j9 Y* a. ~0 a- C% i
4：“shell.bin”补全shell文件和思科 TFTP Server解压放到D盘根目录,解压以后把TFTP整个文件夹放到D盘根目录，bin文件必须放到TFTP软件的文件夹（也就是D盘根目录），然后打开TFTP软件，点击红色的按钮，就是那个选项，把tftp根目录设置到shell.bin所在的目录6 `8 {; M4 \, d( z6 w+ m, A8 q8 {
5：关掉TELNET,重新打开cmd重复第2和第3步后，也就是su之后输入如下命令
& ]+ E* G8 v1 n* ~9 G( |' k- load pack by tftp svrip 192.168.1.2 remotefile shell.bin
,很快显示成功，至此shell补全，输入. }# o6 N7 |+ M3 ^+ N
( P* L- Z1 l4 q. L& B) \$ M7 J命令重启光猫
4 g) A" W( x; o% r/ { 6：如果成功的话，再次输入' a, E- p l) Z4 K" H0 `
0 J0 h: w7 L- _" a7 v& J# I0 J，进入shell,输入help会发现很多命令都出来了，输入
' x2 [( p! \6 [/ [8 F7 C. x7 j7 R( H# N6 i7 ~8 Z9 V g
回车，输入
8 i. x, r) k, q! k! k; q8 P& m4 Z' r% Z/ G) e! h4 Q9 s
回车，输入: `% _ n2 R! B. e5 f9 V
; p) [+ d- K. J9 ]3 J' h回车，这样就列出光猫存放配置的文件夹里的文件0 @/ A8 l* D) H
7：分别输入下面5行命令- chmod 777 hw_boardinfo' V( Y) d1 E2 X2 v9 W* p B' x
- chmod 777 hw_boardinfo.bak
. m' o& j2 p9 p - chmod 777 hw_ctree.xml
8 ?* n% ^4 K/ \0 k - chmod 777 hw_ctree_bak.xml
8 }1 y% S1 X2 A4 ~% A - chmod 777 hw_default_ctree.xml
) \2 W8 M9 ^: ]此步骤是改文件的读写权限，为后期替换文件做准备，可能有人被这个给卡住了，替换文件后重启光猫，界面还是原界面，其实原因就是文件属性禁止写入导致的。
4 `( I/ ]9 v; y. q: [; d, \, n 8：分别输入下面5行命令 (将下面5个本地配置文件上到光猫上)& N4 K' ^3 v a) f& e# Z
- tftp -g -r hw_boardinfo 192.168.1.28 x/ D: n% j6 r, t, R7 o/ [
- tftp -g -r hw_boardinfo.bak 192.168.1.2
9 n9 O2 n+ T; ]3 T u - tftp -g -r hw_ctree.xml 192.168.1.28 Q9 c- p$ \* w. q9 Z
- tftp -g -r hw_ctree_bak.xml 192.168.1.2
\4 A: I- l1 X7 T - tftp -g -r hw_default_ctree.xml 192.168.1.2
上传文件至光猫mnt/jffs2文件夹，然后输入命令5 p) _, I+ c3 x( ]
重启光猫/ h$ `9 k# Z% x
9：打开浏览器输入192.168.2.1/cu.html，此时已经恢复到辽宁联通定制界面了，初始账号和密码lnadmin和lnadmin
2 ?( E3 w% A3 L) G9 } 10：光猫注册页192.168.2.1/cu.html点击页面左边第一个按钮注册设备，输入你的光猫注册LOID(逻辑ID)，等待进度条跑完，注册成功，表示完成。
, ]3 v, v- V9 k% F3 ~1 P+ e0 g" Y8 f6 T, T# j. Y0 K0 ~/ v
8 q) l, v" R3 v3 d
9 B1 J. ], Z2 ^; @, c
$ A$ }. g+ ~$ e, z/ e+ V5 P# z 二、HG8321R 辽宁联通定制版注册后获取超级密码+ h* v3 T2 G) ~% S
1：重复上面步骤1-6，直至可以发现下列文件: j( x, l8 x) y3 F4 v
( Y! B& f0 ^' |- j% V }5 m0 q( n2 M4 J1 l# x0 \1 f
------------------------------------------------------------$ l, J$ I" }4 y- |, E
Welcome Visiting Huawei Home Gateway
" c5 J" a& Z3 ]; `/ C7 RCopyright by Huawei Technologies Co., Ltd./ g2 |% }. D# ^/ v' @6 \7 O0 J
! l- p, \5 d0 S p3 c7 y2 T5 v v: p
Login:
" ?: ?/ Z# Y" n. B- g/ \
* S% w) R1 O* J, C: Z% T6 m( VPassword:
& `1 l5 Z" F3 C* @# @ x4 ^. z& N
0 s# V v6 y* h2 M( B IPassword is default value, please modify it!% V+ D) s, ^! A5 _. K: T+ ?
WAP>
5 i3 {7 J$ X6 b* x4 S9 N$ W( C1 T5 f3 f$ U& p
success!
k P4 k3 s3 q/ ?; QSU_WAP>6 L2 E' S8 x7 \" Y
/ M) d7 } s) S9 [! J$ D% p7 M6 s
* N1 B- g4 Q: i/ b4 Y
& V6 L, D3 N; E/ S/ u
BusyBox v1.18.4 (2021-07-11 14:06:24 CST) built-in shell (ash) g5 C3 D8 S1 ^2 L* J
Enter 'help' for a list of built-in commands.
3 Q @$ G, }- U5 M @; A
& G3 o& ?6 B: K3 r+ A
# h& [9 @, k3 H( B9 Eprofile close core dump
) V/ A/ Y6 `9 `; w3 S* _% M" {2 hWAP(Dopra Linux) # 0 A1 I: x! Z B
; M v G! }# V+ S/ S1 O9 D2 ]' obin etc libexec proc share uer
. l" Q4 L) V2 K1 J+ H6 R& ^0 Qboot html linuxrc root sys usr5 |# r) I( B3 @
dev lib mnt sbin tmp var4 k, I" t8 `; H9 i3 v' y& |
WAP(Dopra Linux) #5 U) U+ Y1 A: W
WAP(Dopra Linux) #
( [0 A' t% J, v9 `) A ^ Y& I
: o: o" T$ p5 t0 s- aWAP(Dopra Linux) #5 ]9 K& F F( s+ j
WAP(Dopra Linux) # 4 Q3 ~! W% D2 D: L- l) C B
7 g, q0 g3 s5 Q5 f3 c. C" m* y
CfgFile_Backup ftvoipcfgstate module_desc_bak.xml) `) r% q* \$ Y# u6 F0 I
DHCPlasterrwan1 hard_version mount_ok
) ?" |5 }" J3 i2 A2 ODHCPstatewan1 hw_boardinfo nffruntimes
/ b" c* J+ F( [# [# k9 SFTCRC hw_boardinfo.bak oldcrc
- g- v4 p4 n4 {* NInformFlag hw_bootcfg.xml onlinecounter
; T l0 u- t+ c" Y& ?/ p4 f& CProductLineMode hw_ctree.xml ontstatusfile
1 ]8 I7 C. n$ W5 Y$ F5 N4 i$ FTelnetEnable hw_ctree_bak.xml optic_init_par.bin/ o( M$ J D. k/ Z+ p
USBCfgFlag hw_default_ctree.xml optic_par_debug
3 v4 Y6 `( \$ a W4 H# @Updateflag_bak hw_equip_hardinfo panicinfo8 f: ]1 w% p8 `+ i& e r. V; h
ceaseadv.conf hw_hardinfo_feature reboot_info) A6 \; h, L4 A' U" E# i% w: g
cfmflag hw_hardinfo_feature.bak recovername
& h# M; B) l9 |0 e% C' a8 v4 V: y+ dcustomize hwnfflog.bin resetkey a) n/ ]1 Z1 P' \# G, t
customize.txt hwontdebuglogctrl.bin roguestatus
. I+ _" d7 [9 ?customizepara.txt hwontdebuglogdata.bin scflie_00 |+ R' F0 T' J4 U. X
dhcpc hwontlog.bin scflie_10 I6 G# H& F e$ N
emergencystatus lastsysinfo.tar.gz xmlcfgerrorcode6 U8 v7 q \2 @# m) W
equipment main_version' U( r; T6 V' A$ c$ @3 B
fsok module_desc.xml/ k8 b1 h& s9 P# F. _+ ~8 R5 o# s4 `
4 w4 @4 f' U1 t1 G5 X
6 j i+ {) F& a- s4 o
------------------------------------------------------------& C' ^2 o, x: Y, s O
0 S$ x& s! s5 q: T+ P
$ D4 Z9 Y6 K0 J. ], m
2：复制hw_ctree.xml文件
1 ^: f+ K; \1 U) E- cp hw_ctree.xml myconf.xml.gz
8 p- ]0 [/ U+ ]
9 f' q# h4 }5 F. D& t% U
! J* `1 A8 l; q* K* c
. Q E8 W. B: ^% ?" e: B# v. U 3：解密myconf.xml.gz文件8 W- m4 X6 A) I" a, ?0 E( _
- aescrypt2 1 myconf.xml.gz tmp
$ H/ b- `. d8 N/ K
1 @8 e( Q3 N% Q2 |" w+ S) |0 q7 W! b" P
4：用gzip命令展开压缩文件myconf.xml.gz，得到myconf.xml:
5 F: x/ G& y. F. j2 g4 m" J
& q1 h0 D8 T4 ^9 X1 {, V' O( }- k% b5 z
2 E- C* q) A1 Z9 o
$ }% G! G8 @$ r) ]
5：使用tftpd将文件导出: n% {" z. K+ } c b" u
- tftp -l myconf.xml -p <你的本地ip>
. r4 \2 n' i6 J. W* G6 f& f4 G
$ [" {. q. [+ ^4 \2 f+ H6 P3 {8 b; c0 T- W* `
6：然后去打开本地文件（如果按照我的步骤做文件myconf.xml在你D盘根目录），打开文件查到你的超级用户名与密码。ps:ctrf+f 搜索lnadmin 就会找到了" L q5 e( l' ~; W
; d; i1 ?& Z8 k! M3 u
$ H2 p# r+ O6 v' M5 ~
I; P. P( k& H- x3 o
# @, p$ [) o7 _! ?# O5 a" C以上步骤以及部分文件参考了论坛内多为大神的教程，@bxkiter @ANSLGF @adminus_gga4r 在这里表示感谢/ E [- I6 n6 V' B+ `$ [+ [
3 ]' K. Y' c8 H6 H, K. h u
2 |' ^ C9 m' K% h另外用到了的文件已经传附件了，附件太大没办法直接传，我用到网盘，连接挂了我会补的。
9 [& G$ z" }- v/ F2 Q7 N
/ `& y% s1 d4 [6 i3 @
0 F* t4 M! p6 W% I6 H5 F z/ @& s最后说一下 我的是小版的HG8321R 硬件9E6.A 固件最早是HG8321RV300R017C10SPC121_china_all 我在网上找了一圈资料 % \# n2 Y! F* c7 h
最后在华为界面强刷到了HG8321RV300R017C10SPC120_china_all 版本后开始的以上操作，另外R17版的补全shell文件也不同于论坛内的一些文件，也是外站找到的。
8 s9 b" h9 S$ ?9 W* B! E3 h" O% c# ~/ T/ K& m# ?
' I, f0 w/ H" F/ P d# L' m
! N9 C# X( v; X0 Z- X
" K, o$ Y \) l, Z! C
: T% W* y/ z8 Z/ j! U5 A |
|Archiver|小黑屋|宽带技术网
|网站地图
发表于 2021-7-11 16:35:14
