宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 7073|回复: 92

华为光猫HS8145X6 补齐shell EPON与GPON双切换(最简单)

[复制链接]
发表于 2021-8-6 10:03:56 | 显示全部楼层 |阅读模式
本帖最后由 child 于 2021-8-6 10:08 编辑
! X% r2 S  m& R, R
5 j/ C% z2 b# Z8 V4 T9 N1 g) P, S
链接:https://pan.baidu.com/s/15aGgLiBgYPe9u0H03KG4bQ     提取码:5555
补全shell:
* g3 q7 c% q" a9 K8 w3 P①打开控制面板,点程序,点启用或关闭的windos功能,把Telnet客户端勾选上,确定,保存设置
②win+r,输入cmd,打开dos窗口,ping 192.168.1.1,能ping通后,打开压缩包里面的1号文件夹中的ONT.exe使能工具,选择V5使能,刷新网卡(ip应该是192.168.1.2),点启动,当光猫的的灯由全亮到全灭5秒后,停止并重启光猫
③win+r,输入cmd,打开dos窗口,ping 192.168.1.1,能ping通后,用ONT.exe使能工具,选择升级,ONT版本包点浏览选1号文件夹里面的1.bin,点启动,当光猫的的灯由全亮到全灭5秒后,停止并重启光猫,就补齐shell啦
④以超管密码进入web开启光猫telnet功能,默认电信通用超级管理账户为telecomadmin,密码为nE7jA%5m(要是不行的话你就用笔尖捅复位键直到灯全亮5秒左右后松开)

* T! o: t. ^# x$ d; z
切换模式:
gpon改epon 或 epon 改gpon (一个参数的问题)3 D1 p1 L* _! J- ^* y5 I8 {7 K
①win+r,输入cmd,打开dos窗口,ping 192.168.1.1,能ping通后,在dos窗口输入如下命令:(偷懒小技巧:一行复制完到dos窗口按鼠标右键就能直接按回车啦
- l  e$ Y' h0 h/ Q! Ktelnet 192.168.1.1; : T2 R# P9 T; \! r( g: M
$ c0 e( B; g4 `
root0 [: L6 _# ~# T8 W. d9 W
adminHW# f) @# ]- L/ |( w- [4 X
su# ~  V' V1 {( F. B5 z9 ?
shell
0 n# B7 b( ?) Scd /mnt/jffs2
这里最好备份一下hw_ctree.xml、hw_boardinfo、hw_boardinfo.bak三个文件
创建一个 bak 的文件夹
- M. s) J- d! l  ^* J6 h
mkdir bak
备份文件

( }  o; h4 i' O! C
7 W2 N+ Z7 v+ p5 h9 X* o
cp -f /mnt/jffs2/hw_ctree.xml /mnt/jffs2/bak/hw_ctree_bak.xml+ f$ @& X6 b+ F5 g+ z

" I7 r7 Y2 h% s2 j8 j" Icp -f /mnt/jffs2/hw_boardinfo /mnt/jffs2/bak/hw_boardinfo_bak
. l1 l9 J" b( H1 W0 e7 f) }4 u. `! x0 b
cp -f /mnt/jffs2/hw_boardinfo.bak /mnt/jffs2/bak/hw_boardinfo.bak_bak
然后解密hw_boardinfo、hw_boardinfo.bak 两个文件
# K) K9 S; r2 m1 Y& r+ e; @
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo. {! X9 w5 x! A8 @
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo.bak -d /mnt/jffs2/hw_boardinfo.bak
解密完成后使用 vi  进行编辑修改这两个文件

: X, a: ^$ J- Y5 C# c3 b# ^vi /mnt/jffs2/hw_boardinfo
然后修改 obj.id = "0x00000001" 的obj.value 值
注:1 是GPON  2 是EPON
GPON:
6 p) j7 N- m6 D4 v

& g5 k8 l. y0 r* a3 V5 [
8 |# i* S8 H& C1 @9 U7 M
obj.id = "0x00000001" ; obj.value = "1";
EPON:

( z/ d0 i7 i1 W, \, L# d3 \0 Uobj.id = "0x00000001" ; obj.value = "2";
根据自己需要的模式进行更改 obj.value 的值
更改完成后按一下"Esc" 键然后输入":wq"保存
0 i& B' |' Z8 O4 E0 Z
:wq
修改 hw_boardinfo.bak

: |; Y& O) @4 i' [
8 I* J* o+ f6 i* V" O- o
vi /mnt/jffs2/hw_boardinfo.bak
然后修改 obj.id = "0x00000001" 的obj.value 值
注:1 是GPON  2 是EPON
GPON:
- [# o8 v, C( P3 w
obj.id = "0x00000001" ; obj.value = "1";
EPON:

8 [6 Y2 k# E1 W5 @  {% {$ r! zobj.id = "0x00000001" ; obj.value = "2";
根据自己需要的模式进行更改 obj.value 的值
更改完成后按一下"Esc" 键然后输入":wq"保存
: }9 R/ S. p' ]% _9 O
:wq
两个文件都更改完成后输入"reboot" 重启路由
/ b% w$ J3 d0 O& V0 Q) M3 l+ r8 S
reboot
重启两次然后会发现进入的是华为界面 这是因为hw_boardinfo.bak、hw_boardinfo 两个文件在不加密的情况下自动转成华为界面
* h, M$ U  [( u
如果不希望转华为界面则通过 HW Dollar2.exe 软件进行修改然后再复制回去再重启就完成
9 ~3 z5 g. b* e2 [; l+ f2 _, N

* R: i( P- W  U- n8 W0 J8 Q1 U6 h# k# e. q+ P/ b2 Y$ t
发表于 2021-8-9 08:38:00 | 显示全部楼层
支持一下赚猫粮。
发表于 2021-8-9 11:52:50 | 显示全部楼层
支持一下赚猫粮。
发表于 2021-8-10 23:36:48 | 显示全部楼层
支持無私精神
5 f6 D! R; f- @9 S6 }% m加油
发表于 2021-8-14 17:33:45 | 显示全部楼层
试一试  l; s, V1 H: n3 r' I5 ~/ J" l
看一看
发表于 2021-8-16 23:49:44 | 显示全部楼层
支持一下赚猫粮
发表于 2021-8-21 21:50:28 | 显示全部楼层

3 ?/ f3 J( Q# m支持無私精神% r9 _+ R: N' w3 F( @; h
加油
发表于 2021-8-22 09:52:57 | 显示全部楼层
支持一下赚猫粮。
发表于 2021-8-23 22:28:30 | 显示全部楼层
000000000000000000000000000000000000000
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|Archiver|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2022-1-21 11:09 , Processed in 0.085082 second(s), 28 queries .

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表