|
|
本帖最后由 achaoge 于 2019-4-4 16:14 编辑
I# O! L/ H/ N! h0 Z7 f
4 k# B- F" o6 v! M华为 hs8145v 价格一直居高不下，正好爬帖子的时候看到中兴F450A 这货配置跟 hs8145v 类似啊，双核 512M Ram，128M rom 要小一些，但便宜啊，闲鱼上40包邮的一大把一大把的，就搞了一台回来玩。7 v) G: b- o1 V8 N7 s& u2 s
硬件： ZXHN F450A V2.09 l9 j2 j. t) o. q; f
软件：20ZTT40001/ ^8 f9 m6 R+ ~
编译时间: 2018/09/29/ 00:04:28
" d' b9 R! n# p1 V" h; k$ ]+ }0 J& ]$ F' A6 z
第一部分：折腾' d3 _: c0 S- b4 r* v) j' k
1, 开telnet: 买来的时候，还没有解绑，所以第一步就是捅菊花，恢复出厂；第二步就是切换地区到 default，这样就有 telnet 玩了。" p0 s# y) G" d0 n4 S2 j) B" R
9 l2 l8 o5 X* w" T2 F+ O
2, 开放隐藏的OpenWRT: 研究了一下系统和启动过程，这个猫跟华为的 hs8145v 一样，有电信的智能网关系统，也就是隐藏了一个 OpenWRT，这样的话，猫的可玩性就一下高很多了。创建文件 /opt/upt/apps/apps/etc/rc.local，其内容如下：8 M# h/ E, B$ i2 F8 v% B! }
- /usr/sbin/telnetd -p 1123 -F -l /bin/ash &
S" |+ P2 S6 c+ E/ y0 @3 e - / @- v" X: I4 ]2 q* J: ~
- exit 0
* c8 n) T6 x5 k3，不过，这个还没有达到我的需求，我想在光猫切换回地区设置后，仍然能够访问光猫的系统，之前的OpenWRT 只是一个容器，能访问的资源有限。继续分析光猫的启动文件，终于找到了一个入口，就是 pc 这个程序的启动位置（下班了，待续。。。）
; C1 e' v4 N) I- B4 ]0 {* |# l7 ^3 o/ w0 T% S) E
继续：
& X( ?( D R& G4，在默认区域有telnet 的条件下，创建一个文件 /usr/bin/pc，在这个里面加入任何你想运行的程序或者操作，并添加执行权限(chmod a+x /usr/bin/pc)，如下（开了一个ssh远程连接，完成之后即可切换回自己的区域，并完成光猫的itms认证及配置下发，这样即使运营商关闭了光猫的telnet，我们也可以通过 ssh 远程登录）：5 I7 x; v$ f) T8 ^9 ~
- #!/bin/sh
' x' g' Q. p7 G7 e4 `# a% n - LD_LIBRARY_PATH=/lib/bak /usr/sbin/dropbear
3 q# z2 x4 n! _8 t - exec /bin/pc
- cd /tmp( H/ u' V q! ~: v0 ~
- mkdir /lib/bak% B+ ]3 \& _( h$ g& ?
- tar xzf libc_0.9.33.2-1_omap.ipk data.tar.gz) P6 H) t8 A2 H% E
- tar xzf data.tar.gz --strip-components 2 -C /lib/bak, _+ n! C: q) S/ `% |
- tar xzf dropbear_2017.75-1_omap.ipk data.tar.gz
" k; V; \5 B8 @* i3 [" \ - tar xzf data.tar.gz) X0 t! v1 m2 ^, Z5 _& d
- #手动生成 dropbear_rsa_host_key
& T* ]% J8 i6 t' B - LD_LIBRARY_PATH=/lib/bak /usr/bin/dropbearkey -t rsa -f /etc/dropbear/dropbear_rsa_host_key
第二部分：这个方法的不足：9 s0 ~1 |( h* O
1，不想开盖的话，没有超密的情况下只有捅PP，清除光猫数据，恢复出厂，我是足足捅了20秒，而且是两次，第一次重启后没有生效，第二次才生效，不清楚中间发生了什么。
0 y# Q5 z) m6 l$ R2，这个方法算是路由器的一个漏洞，官方要修补也很容易，所以有可能下一次升级就失效了。) |, Y z6 y) q7 A7 X9 X" M
3，刚开始我以为 arm 双核，可以像 hs8145v 一样直接从 openwrt 源下软件即可，结果运行下载的程序报错为“dropbear: symbol '__ctype_b': can't resolve symbol”，暂时解决方法就是下载同源的 libc 并解压放到 /lib/bak 下面（像我上面/usr/bin/pc 的例子），并在要启动下载的程序之前加上“LD_LIBRARY_PATH=/lib/bak"，这个方面没有华为的用起来方便。
, J: d2 b9 Y T, b- C1 i X7 r2 C( u B5 g& z+ ^( k
8 X% W7 j! k( ~! q s第三部分：* z- d# T( i* S
我接触到的电信光猫”天翼网关2.0“，基本上都会有 saf 这个进程来启动一个OpenWRT系统，然后在这个系统里面来运行电信的智能网关插件，如果硬件性能足够的情况下，差不多就可以当作一个 openwrt 设备来玩了。只是这个 saf 是啥玩意，哪位有没有相关的文档可以参考？* [$ M. j& l4 m
) d Z/ E) U3 k" a4 p+ ]+ V第四部分：参考2 W, [! p' C; f6 w3 r% L) E
本论坛的：
( M% w. m7 c* J+ G0 c" O1 中兴F412 V6 F450G V2 F450a V2 无限制超管教程
E6 O9 c; F' o0 s1 {2 中兴ZXHN F450A光猫研究 F650A
8 Y$ t& i, F O' H% M1 D! T- _- E% Y3 中兴F450G V2 F450A v2 等最新光猫 隐藏页面: N0 ~) Q a4 y# P [
6 c% x' V- l |" Z
隔壁的：1 b d! a5 N6 z! F. d3 e
全网首拆中兴F450A,V2版，CPU已升级看看撒CPU!
# y1 t# i+ N3 v* n& w& g求助：中兴F650A如何破解设备连接数量限制
# v0 p/ s2 R$ R% z g: Q
' \5 j! w2 c: K2 H- G( M感谢各位的分享，特别感谢 @setttt S- m. T9 c4 k7 z! D9 m @6 g
3 R2 D$ m9 e6 N: [. t4 |. R
9 [. i' P4 S7 m; b% y; T- O e8 g补充：做了个一键包，上传到光猫里面执行一下就可以完成以上的操作，感谢姜总帮忙测试/ ?$ E3 ^" S# W1 Q% ?
下载附件，解压上传到光猫，并执行一次就可以远程ssh登录了，切换地区后仍然有效。
, k: T5 i6 X) f' \. Z' b& B( m% z' h2 X
2 C- `. j+ K. H3 Q8 ] |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？注册
x
|
|小黑屋|手机版|Archiver|宽带技术网
( 粤ICP备15054574号 )|网站地图
发表于 2019-3-27 18:05:29
楼主