宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 16630|回复: 132

华为光猫HS8145X6 补齐shell EPON与GPON双切换(最简单)

  [复制链接]
发表于 2021-8-6 10:03:56 | 显示全部楼层 |阅读模式
本帖最后由 child 于 2021-8-6 10:08 编辑 3 Z$ u, `$ _! B" E8 P8 N4 |
2 F- ?( a: k' S' i7 T- O. Y3 T. u
链接:https://pan.baidu.com/s/15aGgLiBgYPe9u0H03KG4bQ     提取码:5555
补全shell:
+ M: w* p( Z/ `* ~$ L+ j①打开控制面板,点程序,点启用或关闭的windos功能,把Telnet客户端勾选上,确定,保存设置
②win+r,输入cmd,打开dos窗口,ping 192.168.1.1,能ping通后,打开压缩包里面的1号文件夹中的ONT.exe使能工具,选择V5使能,刷新网卡(ip应该是192.168.1.2),点启动,当光猫的的灯由全亮到全灭5秒后,停止并重启光猫
③win+r,输入cmd,打开dos窗口,ping 192.168.1.1,能ping通后,用ONT.exe使能工具,选择升级,ONT版本包点浏览选1号文件夹里面的1.bin,点启动,当光猫的的灯由全亮到全灭5秒后,停止并重启光猫,就补齐shell啦
④以超管密码进入web开启光猫telnet功能,默认电信通用超级管理账户为telecomadmin,密码为nE7jA%5m(要是不行的话你就用笔尖捅复位键直到灯全亮5秒左右后松开)
  W5 T+ T" Z( s) Z# y
切换模式:
gpon改epon 或 epon 改gpon (一个参数的问题)
) S- m9 a, [. W! e3 V
①win+r,输入cmd,打开dos窗口,ping 192.168.1.1,能ping通后,在dos窗口输入如下命令:(偷懒小技巧:一行复制完到dos窗口按鼠标右键就能直接按回车啦
- H4 s- g2 m2 i& c7 h, @" K2 Ftelnet 192.168.1.1;
! x; q2 s6 `% |0 L- x1 b
6 `9 _9 s& G% u* B) mroot, I2 c8 t2 M! b2 V* G% A
adminHW; m% M1 Q4 M- {$ z3 r
su
0 c) X/ |$ J1 r4 E; c+ j# fshell; J: R# ^3 T$ I2 i4 X  i0 [( t) S4 @
cd /mnt/jffs2
这里最好备份一下hw_ctree.xml、hw_boardinfo、hw_boardinfo.bak三个文件
创建一个 bak 的文件夹
& p- P* S. ^/ X* z1 }
mkdir bak
备份文件
+ [; `* F. s8 O0 y" j; q& Q
. i2 z1 d+ }! d' k4 ~
cp -f /mnt/jffs2/hw_ctree.xml /mnt/jffs2/bak/hw_ctree_bak.xml9 D- h& `7 a. c1 t3 G

0 ?* Q! M9 [* ]4 o0 @: _1 zcp -f /mnt/jffs2/hw_boardinfo /mnt/jffs2/bak/hw_boardinfo_bak
: F% f( O, x0 j" v3 H* N7 _" K* J2 a: ^9 N, h' d
cp -f /mnt/jffs2/hw_boardinfo.bak /mnt/jffs2/bak/hw_boardinfo.bak_bak
然后解密hw_boardinfo、hw_boardinfo.bak 两个文件

$ a. r& b9 X+ t5 \decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo
5 ~( `4 i" T4 y# N7 M' Z2 @decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo.bak -d /mnt/jffs2/hw_boardinfo.bak
解密完成后使用 vi  进行编辑修改这两个文件

) J9 J4 Z2 N" ~7 K; nvi /mnt/jffs2/hw_boardinfo
然后修改 obj.id = "0x00000001" 的obj.value 值
注:1 是GPON  2 是EPON
GPON:. o0 D% M# }) j3 o0 C& v" f1 }) V

+ X, O' u& F9 L/ A1 a

6 F, Q1 ?# ?, Z' `, y1 Nobj.id = "0x00000001" ; obj.value = "1";
EPON:
+ w" _/ y" m6 @
obj.id = "0x00000001" ; obj.value = "2";
根据自己需要的模式进行更改 obj.value 的值
更改完成后按一下"Esc" 键然后输入":wq"保存

; U. @  }, f1 s* \. x( u" Q:wq
修改 hw_boardinfo.bak

  O& R% a; L1 Y8 g

" R. D6 h* ^" f$ vvi /mnt/jffs2/hw_boardinfo.bak
然后修改 obj.id = "0x00000001" 的obj.value 值
注:1 是GPON  2 是EPON
GPON:
& u8 D3 i) t& Z2 l* ?- B
obj.id = "0x00000001" ; obj.value = "1";
EPON:

! z+ x7 D6 L$ ?2 G3 l+ [obj.id = "0x00000001" ; obj.value = "2";
根据自己需要的模式进行更改 obj.value 的值
更改完成后按一下"Esc" 键然后输入":wq"保存

. c3 S' v; k& D:wq
两个文件都更改完成后输入"reboot" 重启路由
( {/ I- i& T  }5 e
reboot
重启两次然后会发现进入的是华为界面 这是因为hw_boardinfo.bak、hw_boardinfo 两个文件在不加密的情况下自动转成华为界面
8 Q+ B/ K; o: j  L; X8 y# ]
如果不希望转华为界面则通过 HW Dollar2.exe 软件进行修改然后再复制回去再重启就完成
) R7 b9 f$ b1 R) l* r# M
( D7 W! a& i/ z, W

) l* L3 C5 K2 ?+ |: w
发表于 2021-8-9 08:38:00 | 显示全部楼层
支持一下赚猫粮。
发表于 2021-8-9 11:52:50 | 显示全部楼层
支持一下赚猫粮。
发表于 2021-8-10 23:36:48 | 显示全部楼层
支持無私精神
8 `; G# a$ T$ O. i" ?加油
发表于 2021-8-14 17:33:45 | 显示全部楼层
试一试
  W& Y, V2 ?7 a0 D8 [2 e6 L看一看
发表于 2021-8-16 23:49:44 | 显示全部楼层
支持一下赚猫粮
发表于 2021-8-21 21:50:28 | 显示全部楼层
  r2 O. ~3 a& F( M9 o3 l! |
支持無私精神
4 _2 O+ |. ]. A加油
发表于 2021-8-22 09:52:57 | 显示全部楼层
支持一下赚猫粮。
发表于 2021-8-23 22:28:30 | 显示全部楼层
000000000000000000000000000000000000000
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|Archiver|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2022-8-15 21:54 , Processed in 0.033086 second(s), 28 queries .

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表