找回密码
 注册

QQ登录

只需一步,快速开始

查看: 14871|回复: 34

v662c华为光猫补全shell 改到华为界面

[复制链接]
发表于 2021-12-26 13:04:30 | 显示全部楼层 |阅读模式
目前这款光猫就云南电信有。是二手的,别人注册过,但是通过捅reset 就可以恢复超级管理员账号:telecomadmin 密码:nE7jA%5m
+ g3 G! D( c' l+ V( Z- e" {  V& [5 I7 w8 `: R+ ]+ @
而且还可以修改地区,但是我不知道修改过后,有些地区能不能直接注册自动下发,我是重庆这边的,但是电信正好被我注销的。# n$ s" ~# w) M( ]5 F& G- t
首先需要进入超密界面把telnet打开。
  I& f4 `# L* }" f4 z* H' `下面所有ip 应该是192.168.1.x  注意都别选错了。(我使用网线连接的光猫,他默认分配的192.168.1.2)
: t/ D4 _4 i7 }3 \, K2 O; r( A然后下载那些ONT使能工具,这个应该到处都可以下,推荐有v5使能的。先使能重启光猫,然后上传bin包,补全shell。
7 I" S( @* i- c" W- e. |我们还需要使用到tftpd32.exe ,这个直接大家网上下载就好了。   1 J/ b+ o( B; G! T8 I8 \: X
使用PoweShell 并 打开tftpd32.exe7 B2 w" G; o: L" [) y0 g& `
telnet 192.168.1.1/ V2 _  _0 D- F6 {/ [
Login:root  N8 e, _1 I* q* I2 V9 W- F& |
Password:adminHW (这里看不到,自己直接写上就可以了)
  c4 r) ]" C; w, Y5 T. c+ Zsu
0 j7 T- e4 {) I: F$ Y+ Eshell
9 m8 Z& ~* [% j/ Wcd /mnt/jffs2  E4 ~2 \5 b: e' i5 ]5 s# P( V2 w# P
ls   这个时候就可以看到很多的文件。接着输入+ R; w* r+ v: R
tftp -p -l hw_boardinfo -r hw_boardinfo 192.168.1.2# Y$ D# j6 A4 v9 G; k( X
tftp -p -l hw_boardinfo.bak -r hw_boardinfo.bak 192.168.1.2
& m1 p* c/ G0 H- y  v3 E/ c  g* edecrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo_bak2 u8 k  s  ]$ ?4 T$ H" Z# n+ p. l
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo.bak -d /mnt/jffs2/hw_boardinfo.bak_bak. m' S3 u: e/ J( r3 b0 A8 V
tftp -p -l hw_boardinfo_bak -r hw_boardinfo_bak 192.168.1.2
4 A0 ^! J4 @# W, w5 n/ Q! X" w' Ytftp -p -l hw_boardinfo.bak_bak -r hw_boardinfo.bak_bak 192.168.1.2
' U. P' _/ J2 ~! c& V) T然后把这些包都全部放在自己另外备份的文件夹里面去。  / F  X6 L2 l9 m0 w5 _4 u
用Notepad++  打开hw_boardinfo_bak6 ?* R1 a6 v3 p& |& _" f
因为我在重庆这边,所以之前的电信和现在的联通都是不需要修改mac 和 sn 这些的。9 z0 k3 r% @( _3 d3 b# G6 r
所以只需要 将界面改为华为界面就行了。
0 e+ U! F4 Y! E9 |obj.id = "0x0000001a" ; obj.value = "COMMON";3 T1 k! o, g9 O+ u: d, T8 f
obj.id = "0x0000001b" ; obj.value = "COMMON";
7 X/ d$ @) ]9 ^+ R2 p; E; Fobj.id = "0x00000031" ; obj.value = "NOCHOOSE";
5 s7 N) x8 k/ D, m修改完成后
1 |: F5 e6 }& S. ^, a5 RHW Dollar2.exe 软件打开 hw_boardinfo_bak 文件,选择 “V5” 再点击“计算”,形成加密文档后,保存为 hw_boardinfo 文件;
* W+ k7 G  Y/ A) r/ k( [再在 poweshell 界面里面 输入  R, w( f- b$ m( U2 z8 ~# w
tftp -g -l hw_boardinfo -r hw_boardinfo 192.168.1.2
/ P" j, J; w! [! [" `如果这个时候已经断开连接了。就重新 : c+ e; b3 W8 w. R
telnet 192.168.1.18 `/ {2 G8 t/ e
Login:root
# ~. [" U, q4 y) D( e( Y3 cPassword:adminHW (这里看不到,自己直接写上就可以了)
* ?6 X, L' t( B8 T" S9 rsu
4 c/ w* [0 @3 K' F9 Zshell) `- w$ Z' \. w! u
cd /mnt/jffs2" W& n4 r; I$ |+ _) n1 J
再输入 tftp -g -l hw_boardinfo -r hw_boardinfo 192.168.1.2! ]( a- Y: X6 f3 B& E) C
再reboot  重启光猫。
7 n  k8 U3 d3 x" @
发表于 2021-12-26 18:17:36 | 显示全部楼层
楼主要是能挂出升级包,就可以造福一大批人
发表于 2021-12-26 19:46:00 | 显示全部楼层
谢谢楼主热心分享
发表于 2021-12-26 23:06:57 | 显示全部楼层
看到电信版的k662c,就是华为界面的啊

点评

这是v662c 我不知道为什么图片没穿上来  详情 回复 发表于 2021-12-27 11:15
 楼主| 发表于 2021-12-27 11:15:23 | 显示全部楼层
yjjq 发表于 2021-12-26 23:06
. }) D1 I; E3 ?5 `1 I看到电信版的k662c,就是华为界面的啊
! p& b1 p2 {/ i
这是v662c  我不知道为什么图片没穿上来

点评

楼主可以分享一下BIN包吗  详情 回复 发表于 2023-4-22 17:47
发表于 2022-5-2 22:08:50 | 显示全部楼层
楼主,我的V662c 捅reset 用超级密码nE7jA%5m 登录也显示密码错误% n! W0 Q+ @6 H, O$ O4 @9 x- b* d0 Z6 V
发表于 2022-5-3 13:07:40 | 显示全部楼层
1 U5 i. _4 J- O. r1 Q9 j  H1 W  j
谢谢楼主热心分享
发表于 2022-6-27 23:29:47 | 显示全部楼层

% O7 E  O: |/ U: V# b: p: |( I楼主,我的V662c 捅reset 用超级密码nE7jA%5m 登录也显示密码错误
发表于 2022-6-28 09:18:02 | 显示全部楼层
谢谢楼主热心分享
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-4-26 18:51 , Processed in 0.026440 second(s), 5 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表