找回密码
 注册

QQ登录

只需一步,快速开始

查看: 16056|回复: 72

HN8145XR 降级成功

[复制链接]
发表于 2022-8-10 01:52:39 | 显示全部楼层 |阅读模式
本帖最后由 1531 于 2022-8-10 01:57 编辑 - u# o) h1 h3 c7 Y5 [$ g
% q7 |+ S. g  B
之前按照论坛大佬的把移动版HN8145XR备份了jffs2文件夹,然后恢复到华为界面。
) E6 g- i1 Z) d" g$ c) H3 p( ~但移动版 版本如日志图片所示,当时并不知道关于R20和R21没有ROO权限,原来自己有一个K622C四川电信版,没有注意版本问题。
7 V+ @/ A4 k7 g自己还是按原来的方式上传修改配置文件,提示论坛中大家所说的没有权限,当时并没有太在意。看到/mnt/jffs2/中,没有K662C中的hw_default_ctree.xml文件,就把自己文件改了hw_default_ctree.xml上传结果成功了。想到默认配置文件,只能恢复默认设置才会生效,于是就通过WEB登录点击恢复默认,万万没有想到居然上传的hw_default_ctree.xml居然生效了。当时高兴的;结果没过几分钟又修改了一下配置文件,打算继续上传,但发现,有提示没有权限,于是我就有换了个名字上传,这下没有什么可以匹配的了,也无法重命名。一下我就瓜了。。。- \) g; D) n7 y3 t" l, i& _" K
现在发现只能通过WEB更新配置文件和备份配置文件,而且还不用什么解密,下载下来直接就能修改。当时为什么就没有想到啦!% k% I! i) f# H) v) z7 z8 S
由于有强迫症的我,看了各种论坛技术交流,发现有个楼主的HN8145XR是可以通过Tftpd32上传的并没有报权限错误。通过和多名楼主交流才知道他们用的都是R20版本,所有可以上传。R21版本就只有下载,没有上传权限的。还有一些楼主 居然还在删除jffs2文件的方法,我就不知道哪里的权限。
% a/ W1 z; V/ g: f自己看了DD命令分区解锁,备份还原等,想通过备份文件中删除之前 上传无法删除的那个文件后 然后再通过DD命令还原回去。【这是目前的想法之一】
$ I+ [; b! q+ ~3 U3 Z) @今天和一个大佬交流看到,以前的版本可以获得root权限,如果能行的话,我就降级系统版本活动root权限,删除之前的文件后在升级回去,也就不用那么麻烦搞什么DD命令备份还原了。说了这多少废话,下面就是降级篇【注意:降级风险有可能变砖
, _7 i+ ~+ t! P. |' O+ j* N***********************方式1*************************( ]9 V5 Z  G; w. W$ R2 W
telnet 192.168.1.1   * ~* I9 n% H4 B7 m$ O8 R; g
root
4 [4 T3 U! b+ k  F: N2 LadminHW     (输入不显示,直接回车;华为介面 admin  中国移动 Hw8@cMcc )
: G! e; @% ~  H% T, Y! i5 T6 N* s/ Q: ]* g7 w
+ @; e$ g5 q& @0 B7 G# b
load pack by tftp svrip 192.168.1.2 remotefile HN8145XR_V500R021C00SPC150_china_all.bin
4 D2 D/ z( @# Z- l8 c1 Q. u- t2 N* P/ T9 {1 m- U' i. \

" _/ D6 P7 w2 m; s: p7 F (重要:请耐心等待 TFTP 进度条 过100%后 自动消失)# Q, v, S+ z2 q' g9 Z" w: B6 b& R
; @- ?0 {) V( S" O3 X) [
; Q' }' A) S! T, E8 h: _
命令行会跳出下一行3 U, j( z1 R2 C" b" }4 b

5 t+ R5 F4 Q) s
8 F) ?$ ^" Z& P" u: z6 j! u/ N
再  reset   重启      (重启后再操作一次更新 , 这样主、备分区版本才一致)5 C3 }- z3 V+ `9 k8 g
两次更换新 查询一下版本更新成功 版本是否一致
# k  ?0 q3 W3 I建议:两次重启后在恢复华为界面 restorehwmode.sh,后需要重新shell。* d' h. A4 f1 ^5 ^/ s) F
由于更新了版本 WEB密码可能无法使用,我通过telnet 直接下载配置文件,【由于该系统支持长传】修改后重新就可以了6 a6 F& r5 ~3 r8 [. e' J
******************************WEB方式更新***************************************
" A" b4 o# u4 e  e, _7 Q登入后选择:高级设置 一 维护 一 软件更新,选择固件所在位置,点击更新,   耐心等直到出现重启,点击重启!9 f8 e; A% m" f) _- }1 J
(重启后再操作一次更新 , 这样主、备分区版本才一致) 更多细节更看setttt大佬描述
2 B6 G( ?, R/ b9 L2 ^1 N. H
# _- m. ~9 n; d3 T4 T" x8 C+ ?
7 V6 r7 @, G( h0 B* w最后说一下 我降级以后 光猫的注册灯和光信号灯一直闪烁 ,但光猫更够正常使用的。, t6 X# c) T1 B2 T' @4 P) ~
不太建议:因为第一次更新后,密码可能变了,就无法第二更新了,你也可以通过我通过telnet 直接下载配置文件,重新上传并并重启后使用WEB二次更新。8 ?; k3 K6 T! @5 K& z
如果有什么说的不够到位欢迎指教。同时系统有大佬指导一下怎么删除那个文件 谢谢
9 G9 g. @, l8 y/ ^) }5 W4 X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×

点评

问一下.最好那个这固件是3网通杀么?  发表于 2023-9-23 09:49
发表于 2022-8-11 10:30:49 | 显示全部楼层
yuleniwo 发表于 2022-8-11 10:17
; f0 }3 C# G$ I; p7 S$ [, P; f( l: ?既然已经降级为有root权限的,何不自己弄个简易版的su(也就几行c代码编译下)放到jffs2下,改下文件所有者 ...

! J" ]6 c$ _) z' M求大佬弄个简易版SU
 楼主| 发表于 2022-8-11 10:29:47 | 显示全部楼层
yuleniwo 发表于 2022-8-11 10:178 h! b- c! |/ [
既然已经降级为有root权限的,何不自己弄个简易版的su(也就几行c代码编译下)放到jffs2下,改下文件所有者 ...
! P4 M3 c( a- _) j7 i+ y* W* W/ g1 z
这个思路想法是非常不错,但V500R020C10SPC105好像也没得root权限哈哈,只是srv_clid多了上传.xml配置文件的权限。还没有找到获取root权限方法

点评

这个低版本的saf-huawei也没有吗?还是saf-huawei没有root权限?  详情 回复 发表于 2022-8-11 10:41
发表于 2022-8-11 11:23:41 | 显示全部楼层
1531 发表于 2022-8-11 11:03
. G! C( ~5 N4 F3 ~0 ?9 k有没有可以 你的HN8145XR 有root权限 通过DD命令备份出来,我还原对应的分区就有了啦 哈哈 ...

2 m- h! C) b. s& V* D9 s  e4 B没有哦。我只有一台hn8145x6,而且jffs2下也改了挺多东西。如果只是要删除那个文件,也不一定要root权限。可以看看那个删不掉的文件是属于哪个用户的,属于哪个用户组。降级后的shell是哪个用户,哪个组。假如是一样的用户。那跟简易版su类似操作。只要执行后切换为有权限的账户就可以。

点评

哥.你弄哥简易版出来啊***...几行代码我们小白搞不定***.谢谢  发表于 2023-9-26 21:13
好像属于srv_ssmp,但我尝试su srv_ssmp,还是原来的srv_clid用户  详情 回复 发表于 2022-8-11 12:01
发表于 2022-8-11 10:17:19 | 显示全部楼层
既然已经降级为有root权限的,何不自己弄个简易版的su(也就几行c代码编译下)放到jffs2下,改下文件所有者盒权限,这样再升级固件。要获取root的时候,执行下这个简易版的su。

点评

求大佬弄个简易版SU  详情 回复 发表于 2022-8-11 10:30
这个思路想法是非常不错,但V500R020C10SPC105好像也没得root权限哈哈,只是srv_clid多了上传.xml配置文件的权限。还没有找到获取root权限方法  详情 回复 发表于 2022-8-11 10:29
发表于 2022-8-10 11:23:26 | 显示全部楼层
牛啊,学习学习
 楼主| 发表于 2022-8-10 11:43:44 | 显示全部楼层
有没有大佬知道HN8145XRV500R020C10SPC105 删除文件的方法,或者是获取root的方法,不胜感激
发表于 2022-8-10 12:29:03 | 显示全部楼层
sudo rm -rf /mnt/jffs2/*

点评

正解。好好好好好  详情 回复 发表于 2023-10-23 01:13
这个方法试过了,好像提示当前用户 不支持,还是无权。  详情 回复 发表于 2022-8-10 18:29
发表于 2022-8-10 12:48:11 | 显示全部楼层
老板合成的固件,技术有待提高哦,加油

点评

要不大佬帮我重新合成一个可好  详情 回复 发表于 2022-8-10 18:14
 楼主| 发表于 2022-8-10 18:14:41 | 显示全部楼层
250360882 发表于 2022-8-10 12:48
/ J, v/ w& Z+ s* j老板合成的固件,技术有待提高哦,加油
- ^* o( c- r. g9 O' @- D/ b  z" @
要不大佬帮我重新合成一个可好
 楼主| 发表于 2022-8-10 18:29:12 | 显示全部楼层
本帖最后由 1531 于 2022-8-10 22:56 编辑
% q  ^2 L7 t, e; G  [
250360882 发表于 2022-8-10 12:29$ R1 R7 g3 K+ Z
sudo rm -rf /mnt/jffs2/*
1 Y- y5 ~" m4 W" }. i8 U) E& Z
sudo rm -f /mnt/jffs2/hw_default_ctree1.xml6 R- k* Y6 M+ F
提示:Sorry, user srv_clid is not allowed to execute '/bin/rm -f /mnt/jffs2/hw_default_ctree1.xml' as root on (none).
7 U) R# C  J% h大概的意思是:对不起,不允许用户srv_clid 以root执行 '/bin/rm -f /mnt/jffs2/hw_default_ctree1.xml' 。5 c6 U9 @& g; s: n9 ]( |, z
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-6-16 22:13 , Processed in 0.026994 second(s), 6 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表