宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 5630|回复: 13

重庆联通R16 HG8321R千兆版破解超密改华为界面电信上网

[复制链接]
发表于 2018-10-25 19:50:48 | 显示全部楼层 |阅读模式
本帖最后由 falken 于 2018-10-25 20:10 编辑 ; F6 Q0 I+ Z' l1 m7 D% v2 Q) }2 r

: l/ `3 D. i- g; R内容主要参考ANSLGF(再次感谢大神),帖子链接http://www.chinadsl.net/thread-151051-1-1.html家里用的电信光纤200M,光猫为8145V,但觉得8145V放弱电箱有点大,就在X鱼买了个重庆同城的8321R联通版,8321R原始版本如下:4 {9 n) a0 i% B1 Q5 H
默认无法telnet,不知道超密,恢复默认超密使用网上常用的几个也不能登陆,直接输入电信logid,果断不能正常下发配置。破解超密后登陆进去输入logid和internet参数显示internet连接成功但光猫注册失败还是不能上网,看了各种教程,解决方法如下:
2 d( T( [; @+ T# Z! N3 E6 _一.下载最新版本华为使能工具773版本
( t1 C% t. E8 n0 G+ ]; m二.连接光猫lan1,设置电脑IP:192.168.1.2(实际设置2-255都可以,如果自动获取IP且只联过一台终端获取IP默认应该是2) 掩码255.255.255.0 其它地址可不设置,选择维修使能打开telnet(工具运行中是光猫所有灯全部闪烁,然后常亮,看使能工具左下角显示成功1就可以关电源重启就打开了)& C5 r2 ?7 Q, g5 X  L8 ]
三.按A大的步骤进行shell补全和配置文件导出:
/ }, v0 I0 |8 [8 }6 Y
  • CMD界面telnet登录光猫,命令telnet 192.168.1.1 提示成功并请登录,账号root密码admin(输入密码无提示直接回车即可)
  • 输入su回车,提示成功,此光猫进su模式无密码(很幸运,有些好像还需要算SU密码
  • 输入shell,提示只有退出和显示客户信息两条命令,显然shell命令被阉割的太厉害
  • 以下步骤进入关键了,下载A大链接中的附件Cisco TFTP Server和allshell2,解压以后把TFTP整个文件夹放到D盘根目录,解压allshell2,把里面的bin文件放到TFTP软件的文件夹,然后打开TFTP软件,点击红色的按钮,就是那个选项,把tftp根目录设置到allshell2所在的目录
  • 关掉CMD界面重新telnet 192.168.1.1,输入账号root密码admin,显示登陆成功后再输入SU
  • 输入如下命令load pack by tftp svrip 192.168.1.2 remotefile allshell2.bin,很快显示成功,至此shell补全,tftp工具内也提示传输文件成功
  • 然后直接断电重启
  • 重启后重复1,2步,然后输入shell,进入shell,输入help会发现很多命令出现(实际我的还是撒子鬼命令都没得,不知道为什么)
  • 输入cd mnt回车,输入cd jffs2回车,输入ls回车,这样就列出猫存放配置的文件夹里的文件
  • 破解超密(知道超密的可以忽略此步骤):输入(tftp -p -l hw_ctree.xml 192.168.1.2)导出配置文件,利用华为光猫配置文件加解密工具.exe解密破解超密
  • 分别输入括号内(chmod 777 hw_boardinfo 和chmod 777 hw_boardinfo.bak),此步骤是改文件的读写权限,为后期替换文件做准备,可能有人被这个给卡住了,替换文件后重启光猫,界面还是原界面,其实原因就是文件属性禁止写入导致的。
  • 输入括号内(tftp -p -l hw_boardinfo 192.168.1.2)命令
  • 此时打开TFTP文件夹即可以找到hw_boardinfo文件,用写字板打开,大家仔细观察可以发现里面有SN号 LOID号 所有的MAC地址,大家可以按需更改。
  • 现在可以修改参数来恢复华为界面了,找到0x0000001b,修改值为COMMON,找到0x00000031,修改值为CHOOSE_huawei,然后保存退出,另外复制一份hw_boardinfo文件并改名为hw_boardinfo.bak,把这个文件和hw_boardinfo放到一起
  • 分别输入括号内并分别回车(tftp -g -r hw_boardinfo 192.168.1.2和tftp -g -r hw_boardinfo.bak 192.168.1.2)命令,上传文件至光猫mnt/jffs2文件夹,然后输入命令reboot重启光猫
  • 打开浏览器输入192.168.1.1/cu.html,此时已经恢复到华为界面了,账号和原来的一样的超密(重庆联通的账号密码为cqadmin cqunicom,其他地区可能不同CUAdmin和CUAdmin)
  • 输入logid注册成功,然后添加wan 的internet和IPTV连接
    : Y! `" N) Z# q3 X, R4 }
, _! W0 g% K( O
流程写的很简单且部分不清不楚,0基础菜鸟爬文弄出来的,请各位大神见谅& e7 N, {) g0 w. W* s3 |; e
PS:附件为使能工具和配置文件工具,经验证可以用于升级固件和打开telnet,我用使能工具将R16版本升级到R17 full
- y, k! L# F% L/ E* @' D$ |' \
( S% L" c- w/ w% |1 P
, p1 w  W; h( S3 W$ p5 g3 b; d! c
1 `; a1 b; q8 L3 G
3 S& x! u$ p8 X) k" x
6 q4 K# H0 U8 Z  p
: G, I4 n% L" C! h. n; v

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
发表于 2018-10-26 07:24:29 | 显示全部楼层
进来学习学习
发表于 2018-10-26 12:54:24 | 显示全部楼层
祝贺你                        
发表于 2019-3-13 09:57:12 | 显示全部楼层
改成epon了吗
发表于 2019-4-5 09:14:33 | 显示全部楼层
试试搞一下
发表于 2019-5-22 10:01:35 | 显示全部楼层
多谢 按照帖子 R17破解出了超密
发表于 2019-7-14 07:22:56 | 显示全部楼层
多谢,不错啊。
发表于 2019-8-3 16:27:18 | 显示全部楼层
其他省份的能不能自动下发?
发表于 2019-8-12 17:15:10 | 显示全部楼层
好东西 啊,想要!!
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|宽带技术网 ( 粤公网安备 44152102000001号 )|网站地图

粤公网安备 44152102000001号

GMT+8, 2020-9-30 05:09 , Processed in 0.043280 second(s), 19 queries .

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表