电信 8145X6 EPON V5R020C00S035破解比较

sejinan · 发表于 2021-2-6 08:22:10

本帖最后由 sejinan 于 2021-2-6 17:31 编辑

最近在研究X6，折腾了好久，分享一些心得：
1、硬件拆机加散热，天线分离装入弱电箱，新人帖已分享不重复了。
2、软件破解，需要V5使能软件开telnet，和一份补全shell即可，解密超级密码用欲断魂的华为加解密软件，其他就是设置问题了，解密配置文件hw_ctree.xml，和硬件配置hw_boardinfo，设置EP GP互转，运营商与华为原厂界面互转啊等。
3、两台X6串行组网加大覆盖面积（发现单台4天线覆盖两层开穿墙模式加散热片已够用，没必要），及最刺激的平行共享提高网速（这个这里不交流）
4、应用拓展，该一体猫自带双USB2（虽然不是USB3），可以玩插U盘和打印机，家庭媒体共享，打印机共享及远程下载等，这个需要在电信X6原生模式下超级用户登录才玩的好，华为界面和用8145V5等其他机型BIN刷机界面可能没有该设置。
5、其他……已实现80端口（useradmin登录）运营商界面和8080端口（telecomadmin登录）华为的双界面，但是不知什么原因出来的运营商界面不是X6原来的界面了，待解决

对比各种不同的方法，尽量找到安全又简单的，本人小白刚入门，如有更好的方案也欢迎各位大佬分享赐教！
过程中得到了很多帮助，感谢论坛里的aa165333608的补全shell,yhong的热心回复，以及第一台X6时Delta_18大佬的远程，及其他大神的技术分享，在此非常感谢！
刷机有风险，提前做备份！技术交流，喷者绕之！

补充内容 (2021-2-28 15:17):
电信界面telecomadmin装维登录重新更改点击，或http://192.168.1.1:8080/loidchooseareaTyEx.asp

qq420 · 发表于 6 天前

8145X6 的shell的bin包能给一下吗？谢谢

99198 · 发表于 2021-2-6 22:59:19

楼主辛苦了，我也是看了几天脚本，眼看花了，就不看了。呵呵。

sejinan · 发表于 2021-2-6 08:23:17

本帖最后由 sejinan 于 2021-2-6 14:47 编辑

电信EPON X6到手，开箱验货，做工不错，不要插光纤，先设置：
1、开机后用超级用户telecomadmin 密码nE7jA%5m，登录电信界面，设置地区，和hw_ctree.xml配置下载备份以防意外！
2、用华为V5使能软件，选V5使能，新开机，刷出网卡后，启动，等所有等一起闪灭（我的提示failed不管它）
3、新开机后，选升级，浏览选中shell的bin包，启动，等灯闪灭
4、确认电脑的telnet功能开启后，打开命令提示符完成以下操作,
telnet 192.168.1.1
root
adminHW(输入时不显示)
su
shell
cp -f /mnt/jffs2/hw_ctree.xml /mnt/jffs2/hw_ctree_bak.xml （备份hw_ctree文件）
cp -f /mnt/jffs2/hw_boardinfo /mnt/jffs2/hw_boardinfo_bak  （备份hw_boardinfo文件）
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo  （解密hw_boardinfo文件）
sed -i 's/^.*obj.id = "2" ; obj.value =.*$/obj.id = "0x00000001" ; obj.value = "1";/' /mnt/jffs2/hw_boardinfo （1代表GPON,2代表EPON,4代表E/G双模，双模未试过）
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo.bak -d /mnt/jffs2/hw_boardinfo.bak  （解密hw_boardinfo.bak文件）
sed -i 's/^.*obj.id = "2" ; obj.value =.*$/obj.id = "0x00000001" ; obj.value = "1";/' /mnt/jffs2/hw_boardinfo.bak （同样的，bak也要改，不然会不成功）
reboot
重启一遍登录会直接变成华为原厂界面，不要用restorehwmode.sh 命令
再重启一遍或两遍后会变成192.168.1.1电信界面和华为的双界面了

sejinan · 发表于 2021-2-6 08:24:21

本帖最后由 sejinan 于 2021-2-6 22:54 编辑

运营商界面华为界面互相转换方法

提醒：目前主要是运营商界面和华为界面互转为主，手头的是电信定制机，不可盲目刷入移动联通界面，切记！！
华为界面：
cp -f  /mnt/jffs2/hw_ctree_bak.xml  /mnt/jffs2/hw_ctree.xml
cp -f  /mnt/jffs2/hw_boardinfo_bak  /mnt/jffs2/hw_boardinfo
sed -i 's/^.*obj.id = "0x0000001a" ; obj.value =.*$/obj.id = "0x0000001a" ; obj.value = "COMMON";/' /mnt/jffs2/hw_boardinfo
sed -i 's/^.*obj.id = "0x0000001b" ; obj.value =.*$/obj.id = "0x0000001b" ; obj.value = "COMMON";/' /mnt/jffs2/hw_boardinfo
sed -i 's/^.*obj.id = "0x00000031" ; obj.value =.*$/obj.id = "0x00000031" ; obj.value = "NOCHOOSE";/' /mnt/jffs2/hw_boardinfo
reboot

联通界面：
"0x0000001a"  = "COMMON";
"0x0000001b"  = "SHCU"; 默认上海联通（省份名称缩写的大写字母+CU）
"0x00000031"  = "CHOOSE_UNICOM2";

移动界面：
"0x0000001a"  = "CMCC";
"0x0000001b"  = "CMCC_RMS";
"0x00000031" = "CHOOSE_CMCC_RMS";

电信界面：
obj.id = "0x0000001a" = "E8C";
obj.id = "0x0000001b"  = "BJCT"; 默认北京电信  （省份名称缩写的大写字母+CT）
obj.id = "0x00000031" = "CHOOSE_XINAN";

80端口运营商，8080端口（telecomadmin登录）华为的共存模式（以电信为例）
obj.id = "0x0000001a" = "COMMON";
obj.id = "0x0000001b"  = "COMMON";
obj.id = "0x00000031" = "CHOOSE_XINAN";

永久改为华为界面：
注意:命令运行后，会清除运营商的定制信息，请谨慎使用!

restorehwmode.sh

sejinan · 发表于 2021-2-6 08:30:02

本帖最后由 sejinan 于 2021-2-7 10:59 编辑

开始研究固件

邪恶海盗 · 发表于 2021-2-6 16:41:51

测试过USB打印好用?

我之前试过8545M,有USB打印支持,但实际上不知道是不兼容还是废的不能用

木木子 · 发表于 2021-2-6 19:19:59

哈哈，有人放出后，都一起放出方法了，支持分享的大神们。

木木子 · 发表于 2021-2-6 19:23:01

这机子移动和联通界面有皮肤吗？

sejinan · 发表于 2021-2-6 19:25:25

邪恶海盗发表于 2021-2-6 16:41
2 N/ K1 q7 T+ R' b! u9 O测试过USB打印好用?
8 ]( T! g) ^, Y" I- U
0 s- D c" r9 M我之前试过8545M,有USB打印支持,但实际上不知道是不兼容还是废的不能用 ...

家里打印机本身网络的，没有USB，没有试验机型，没测这个

rubycon · 发表于 2021-2-6 20:05:33

楼主可以分享一下这个 R20 固件么？

rubycon · 发表于 2021-2-6 20:19:06

多谢，学习了。

帐号		自动登录	找回密码
密码			注册

电信 8145X6 EPON V5R020C00S035破解比较

点评

点评

点评

本帖子中包含更多资源

点评

本帖子中包含更多资源

点评

点评

点评