宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 5146|回复: 29

SA1456C R017 S108版本从已注册光猫中提取超级密码的一点心得

[复制链接]
发表于 2018-8-14 21:48:23 | 显示全部楼层 |阅读模式
本帖最后由 xiaomaojian 于 2018-8-14 22:46 编辑
, E! u( U' b( S* {6 x+ f0 l- N) A& `  N
开头的一点话:3 _8 r8 b$ `* R* l7 H2 p; y
高手略过,使用华为原厂界面的略过,如想自己操作,万望仔细一点,耐心一点,看完全部内容再操作,因为要涉及到联网下载软件,该光猫重启一遍的时间较长,请注意,本人自己测试通过,如你没有成功,本人不负责。本人在TB买的价值100块的湖北电信版SA1456C,个人觉得对于这个价格来说,该型号的猫的性价比很突出,这篇东西主要是针对购买地方版本的人而言,同时也是一篇自己的学习笔记,一周前本人对光猫还是小白状态,通过这段时间的研究,终于搞定了从已注册光猫中提取超级密码的问题(咨询过10000号,对方以无权限查询为由拒绝提供)。本人的1456C是湖北电信版本,到手以后可正常注册并自动下发配置,但注册以后,超密被修改,为了搞定单线复用的问题,需要在超密登录光猫中绑定vlanID设置(本人客厅到弱电箱只埋了一根线),故而有了研究的动力。方法都是坛友分享的,我只是自己复习归纳了一下。
! O: b) [: H+ H% k- q
0 R" U: J9 i3 d" z我买的固件版本如下图:5 e4 C/ [# B- ^0 t& ?7 D5 v2 y

5 L( l) Q8 {9 _! v% S. |
/ A9 Q" K& P+ U6 h6 h& F( m! i: X4 I; r: h8 C, E: y( e! |
具体过程:) l. A5 {8 ?0 M) r$ P# i  r3 X; B
2 A3 {- U7 p( Q6 \8 C4 Z
1、注册过的光猫首先必须拔掉光纤线然后保证猫上只有你进行操作的电脑这一台设备和其进行物理连接,然后拔掉电源头再插上,慢慢等待光猫重启完毕,不要捅菊花,否则所有下发配置信息丢失,就失去操作的目的了。关于接口的使用:网上的教程都说的lan1(标识为悦me口),实际上我自己疏忽,用的是lan4,同样成功完成了后面的所有步骤,为了谨慎起见,建议连接lan1口。5 g0 D+ q. b+ ~

' E) w6 p7 D) j' ?. L2 b+ I2、补全shell,补全shell后才能提取加密过的含有超密的配置文件(文件名:hw_ctree.xml,路径:/mnt/jffs2).补全方法:下载下面的文件包(包含华为使能工具和allshell4文件,自己测试正常使用,界面如下图):
9 J( O0 h: _0 w+ u8 o3 H
$ o* t3 \* Q0 l- `" ~
. R1 h8 L, `' v$ F+ b. W! i7 U$ @+ v& \4 J  m1 L5 r
7 ^2 g8 {; a6 v6 ^& b
6 E) F  A& s' n0 R7 B" ^2 F8 `
补shell的方法(这里借用坛友@快乐一生2711的方法):1 o6 j, K* J' f  T" ^
(1)、选择升级4 B/ N+ A7 q7 N
- E) M' f  `  r. `: i(2)、选择当前路由所接入的网卡
' e5 M$ x* A/ }  G; M6 \(3)、点开升级状态页面# h9 O& E8 L3 s4 P1 O
! S2 \4 G! `0 @6 @9 _(4)、点击浏览,选择刚才下载并解压出来的allshell4文件+ e2 N7 r" @* _7 F( }1 K
# L9 ~  d' Y( ]; q: G0 b" q(5)、拔掉路由的电源,然后点击光猫破解工具下面的启动!点下启动以后,光猫重新通电!当等待右边的状态栏(点击软件上面那个大长方形按钮就出来鸟)由绿色变成红色后,点击使能工具的停止键!(变一次就行,不管出现什么状态)————第5步请务必按上述描述操作,从绿到红变化较快,我是变了3次以后点击的停止。+ D8 s0 l- A0 s, B) c& [
(6)、拔猫电源插头再插上,重启一遍光猫。  n. c- A0 R) j4 g+ V8 L* R
; D* p$ R6 J4 Y% |9 H
3、开启telnet(我这注册成功下发配置后,光猫telnet被关闭,对于有些地区可能没有关闭,这步可以省略),下载下面的工具压缩包:
2 M2 m; I  @" H4 j/ p' K# h% N3 w5 d2 v: P' \

! C& `  L; E$ e# d. J: Q" C$ a界面如图:! c" @; d, [4 E* l% @

$ v( Z3 E. `* z' v. R+ [. U' e+ r; @" }9 V4 L- h; S0 o
使用方法:当上面步骤的第6小步(重启)完成后,不要进行其他操作,这时打开此工具,注意上面的3个红框,选择正确后,点击启动,当看到最下面的那个红框里面的数字从0变为1的时候,点击停止即可,这里最好耐心等待40s-1分钟左右。完成以后,同样拔插光猫电源插头,重启一遍。
! K& U" e  [; ~2 z8 G
( K9 h0 {" {5 H4、上面3步完成之后,就可以通过telnet命令建立与光猫的连接,windows系统事先要在控制面板——程序和功能——打开或关闭windows功能中勾选telnet客户端——确定,然后打开cmd(开始菜单——附件——命令提示符),输入
3 W( _0 L+ H0 l% o- d- Utelnet 192.168.1.1    #(地方版本光猫的默认访问地址),回车,然后在login处输入用户名:root 回车,然后输入密码(这里的密码是没有*号显示的,别输错就行):adminHW,然后得到Wap>提示符的界面,输入su回车提权,然后输入shell回车,启动busybox shell命令集,接着输入cd /mnt/jffs2回车,再输入ls,得到以下界面,如果能出现下面的界面,就说明前几步操作无误(详细操作过程如下图)。
. O, Y# e+ m. U, e* j
6 b( d9 P0 o9 s( [% m% D0 X: V! ^
4 X* B7 A7 h/ H: H
; s6 }6 E! ~5 q- j/ |( Y, d: K; G& M( H. p# O, H& S' Z! w3 ~
5、接下来,我们需要一个程序,TFTP64(我是64位系统,自己下载对应版本即可,下载地址:http://tftpd32.jounin.net/tftpd32_download.html,选择绿色版本:for tftpd64 portable edition,比较方便),下载以后,直接解压到桌面任意文件夹,打开程序,如下图:
" S* a( Q8 P; a  S" }4 `# Q4 N6 z/ w0 {' z9 G
0 F. e6 r* _- c( x9 k6 r" ]
. S; x# V- x8 D6 Z% Q7 g1 D. x
注意上图打框的地方,这个要选光猫给你dhcp的局域网地址,不要选127.0.0.1,搞定以后,这个程序最小化,不要关闭。4 Z8 a* D/ t& b! r$ h

2 p" S% C& w$ N6、下载含有超密的加密配置文件:% J" V0 F& N. G- g; O, H
前面我们通过telnet建立和光猫的连接,继续在那个命令行窗口中输入以下命令并回车:
8 e2 H+ h, K' H; A' T& Y# i& d# T( A& g7 b1 Y8 f: \/ C+ Q+ J& u
tftp -p -l hw_ctree.xml 192.168.1.2 2 V1 k4 r% ?9 L4 }. g5 g

: f( x0 p6 r  P6 V' L$ y完成后,打开刚才桌面解压tftp软件的那个文件夹,hw_ctree.xml这个文件就已经在里面了。
9 u; u/ ]- |/ e/ A) a, \  R/ E+ W. R1 i& y5 T# h# E+ ^  S1 I5 Q7 U
7、解密配置文件,下载下面这个文件包:. C) w) }4 c/ y! M1 K& i% ~" d/ J
6 W% l# u0 A) m

" K) V& {( a7 m6 U) v; n2 T- O2 H& v' j  B8 M" P4 F
打开以后,如下图:
" v$ R, [  d  t5 W1 Z: Y
/ y/ J$ h2 Z/ o1 h3 s
1 i0 ~+ w8 L, T: i+ ~  ]" G- h7 x. i# |8 Q0 p2 i& R' w7 x5 W; X; Y5 M
这个的用法就不用我说了吧,直接选择刚才那个下载的hw_ctree.xml文件,点击解密,会在tftp目录里面生成1个新的同名文件,老文件自动加上old前缀。
$ P4 b4 ]; H# E" q# [+ l, c+ x
" Q' q2 s/ f) v7 g. K  o8、查询密码:0 c8 l. O3 x- _; g

- d1 U; Q8 A! W3 O# V将解密后的xml文件,用notepad++打开(网上随便下),然后点击搜索——输入telecomadmin——查找下一个,密码就出来鸟!(如下图):* q6 f: k$ E& K- j
2 b8 N" ]; j$ b$ |) b$ E* }

% E% F4 b5 x0 o( I+ Q
0 n. T2 G8 ~8 R/ R至此,获得超密过程结束,以后你如果不用坛子里面提供的恢复原始超密的办法(更改注册地区),这个超密是一直管用的,上面补全的shell,不刷机的话也是一直有效的。- Z5 j1 H; M! _6 L0 p6 b
+ R0 f* n) W: K% V8 Z$ e

7 ?8 V- }# ~, U1 ~3 ]4 F结尾还说几句:我买的这个猫到手本来是电信版本,后被我恢复成了华为原厂版本,后通过坛子的方法(具体见http://www.chinadsl.net/forum.ph ... 6%B8%B4%B5%E7%D0%C5),恢复到了地方电信版本,正是来来回回的折腾,初步熟悉了此猫的脾气。
6 g" K8 u  K  ?* N3 t4 z1 P1 U( s
" x8 [2 ~2 h, r+ R+ i
5 K( @2 ^& F' D0 G

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
发表于 2018-8-15 00:01:41 | 显示全部楼层
R017的,现在好像某些版本都出R019的固件了...
发表于 2018-8-15 00:49:16 | 显示全部楼层
步骤正确啊
发表于 2018-8-15 05:30:00 | 显示全部楼层
祥尽祥细,工具齐全。
发表于 2018-8-15 08:32:00 | 显示全部楼层
谢谢分享,小白前来学习下
发表于 2018-8-15 13:33:17 | 显示全部楼层
那就开动吧
发表于 2018-8-15 13:43:12 | 显示全部楼层
4 O* I, a: G: ?# W7 c: p1 h
祥尽祥细,工具齐全。
发表于 2018-8-15 19:48:12 | 显示全部楼层
怎么弄  我们不知道啊
发表于 2018-8-17 09:44:57 | 显示全部楼层
祥尽祥细,工具齐全。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|宽带技术网 ( 粤ICP备15054574号 )|网站地图

粤公网安备 44152102000001号

GMT+8, 2019-4-21 17:04 , Processed in 0.074352 second(s), 29 queries .

Powered by Discuz! X3.4 Licensed

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表