找回密码
 注册

QQ登录

只需一步,快速开始

查看: 36547|回复: 45

[晒图] 拆解华为HG8245C2 EPON 千兆光猫

[复制链接]
发表于 2015-6-7 19:41:49 | 显示全部楼层 |阅读模式
      正好入了两个8245C2千兆光猫,一个4囗EPON千兆4囗,另一个正在使用的是双模 EPON /GPON千兆,外观一模一样,区别就是单模外壳一个网络E 灯,双模是网络E/G
. Y8 ]2 v: V! J( Q% ?( L
; D3 v- P3 l/ W: ~( O$ ~' B0 k' g. ~8 {/ L
, P: T6 Z$ J" A( F0 a4 C2 Q
  w: r$ O( ]9 `3 A# u' _
补充内容 (2015-6-26 01:53):
! d! g4 I0 E2 S1 _7 y# A) mCPU海思SD5515,缓存64M无线用的是BCM43217,
" i0 P$ U3 }% j5 V) O, D) j4 \- m- r) P! V1 M5 U8 H' [2 O
开telnet/ B2 o9 e" [5 _9 V* H/ u( y2 t
安装FireFox和webdeveloper插件,. `% T, v$ H! S2 T& g5 P
在安全-ONT访问权限里用webdeveloper插件显示隐藏元素2 X8 X: u- z3 _3 L
勾选“允许LAN侧PC通过telnet访问”,应用,就可以telnet了
5 L! Q2 K0 z+ K0 A5 O7 F* Y- C4 B& r$ E/ e1 q
补充内容 (2015-6-26 01:58):
: J0 K" Q6 T* Y这个8245C2电信固件网囗显示为百兆,改为华为界面就为千兆,方法和8245C 一样,或刷8245H 改版固件也显示为四囗千兆(论坛有人有这固件,收费)

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2015-6-8 08:39:09 | 显示全部楼层
华为都能做双模的光猫,中兴就做不来?
发表于 2015-6-8 17:36:45 | 显示全部楼层
进来看看,要是有更深入的器件介绍就更好了
发表于 2015-6-9 12:03:54 | 显示全部楼层
能告诉一下哪里买吗?也想去买一个

点评

不推荐,全是上海版固件,已插过光钎,复位被电信锁定,沒超密注册介面灰色无法注册,没密码无法复位默认,坛里有人收费能搞定,我靠运气抓包只搞定了双模的,可单模的还在可一思路折腾!  详情 回复 发表于 2015-6-9 15:43
 楼主| 发表于 2015-6-9 15:43:06 | 显示全部楼层
本帖最后由 setttt 于 2015-6-9 15:55 编辑
2 r* G( F0 N- K* x, [
179359788 发表于 2015-6-9 12:03
6 E' I1 i$ x$ l9 x能告诉一下哪里买吗?也想去买一个

0 r5 P$ ?! Q) U6 r1 y  L+ H% Z4 j不推荐,全是上海版固件,已插过光钎注册过,无法telnet ,复位被上海电信锁定,沒超密注册介面灰色无法注册,没密码无法复位默认,坛里有人收费能搞定,我靠运气抓包只搞定了双模的(固件S101,破解后已升最新S122),可单模的(固件S103)还在按同一思路折腾!结果未知!!!!. h1 T9 i3 d. K) q/ U' p

8 I: z7 C- C- o7 F# m% d补充内容 (2015-6-26 02:05):1 T: w; C' J7 u9 U
坛子刚恢复,这单模固件已搞定,已改华为界面,方法为8245C相同(与8245完全不同,固件不一样)

点评

请问楼主如何抓包获取超级密码?想学习一下!  详情 回复 发表于 2015-7-1 14:17
发表于 2015-6-26 11:27:04 | 显示全部楼层
为什么
+ N8 f, b$ a/ u. d! A, e8245       是外在天线; }9 {) j: y; i; V. ~# m# y  V6 s3 E
8245C     是内置天线% _  f6 `9 E5 \7 ?  |
8245C2 又是外置天线
发表于 2015-7-1 14:17:42 | 显示全部楼层
setttt 发表于 2015-6-9 15:43/ a8 X! P! W" r- ~: H
不推荐,全是上海版固件,已插过光钎注册过,无法telnet ,复位被上海电信锁定,沒超密注册介面灰色无法注 ...

3 h+ n2 V. x+ V+ F; Y/ C请问楼主如何抓包获取超级密码?想学习一下!
发表于 2015-7-13 22:55:37 | 显示全部楼层
我也有这个单模的猫,像楼主一下开出了telnet,后面不需要抓包啊,它的代码加密了,只要和后面解密的教程做一边就可以解出超密了的???0 Z2 `, w# ]! }, O9 r& ?- Q, i* k

: ~( B* o: w# V9 H* }倒是这个猫的4口是显示千兆的,上次也是有人告知在这个论坛有位大神能搞定H的固件,不知道怎么收费
发表于 2015-7-13 23:05:09 | 显示全部楼层
1、telnet3 `3 g8 a5 G5 v8 h- f6 G; d) D# g
telnet 192.168.1.1
2 ~3 b! z. Q3 u& I" a2、帐号1 Q! u! W" D: d9 x7 Q
root
% ?: M) C" a% k  Y! D3、密码2 m/ c2 {/ r1 X" K0 }6 t6 `
admin$ `2 ?: y1 ~0 D$ q6 G* g% w
4、shell命令
5 X9 L  Z% p. [% p2 b+ E+ S6 Eshell  b! ~! Y0 }6 W6 m) L
5、cd命令) j' w  g% A. B0 h* f
cd /mnt/jffs2
) |( w! h3 e' M) F6、cp命令
8 x0 _, l- m& s& bcp hw_ctree.xml myconf.xml.gz2 Y, Z2 o* \9 n7 }7 B( M( m, d: x
7、解密
! x" _. D. N" ]8 Jaescrypt2 1 myconf.xml.gz tmp4 |9 K* y* H8 _, d" B  D
8、解压
8 n1 d% Q' |: v! w+ _) w0 Y; ^gzip -d myconf.xml.gz, e" t8 N0 _+ f# [
9、查看超级密码
4 n) z: s! p' L( x% f; K: [4 n$ bgrep telecomadmin myconf.xml
* Z& V: A- b2 U1 m  t, a
0 Q3 a' H* L0 W" v; O/ F4 q  x试试,我的C2就是按照这个解开超密的,该成原厂界面的话机器第几口显示千兆了?

点评

非常感谢,用你的方法拿到超密了。  详情 回复 发表于 2024-2-12 16:06
原厂界面全部4口显示千兆  详情 回复 发表于 2015-7-16 22:54
发表于 2015-7-13 23:20:53 | 显示全部楼层
这个猫我拿表和对照走线看来一下TTL线路,但是连接测试线后读不出数据,还望有知道的能说一声,谢谢
. |' N6 B: C  q. M" w1 {5 p/ z6 b& c' o- T

% ^7 Z! j* m8 Z1 ^' r* e9 D( t% c6 y" }6 v4 g1 p% A

; m# V% \4 i9 b: V$ r2 x* b: C. {5 {- ?; x) p

) I! K. ?( u' I: ^/ y这猫最讨厌的地方就是它的二根天线是倒长的,也就是天线会顶在机器前面,我晕倒哦  ?; B$ ?& p) P: W2 p7 x

' K% ~  K6 Z6 {# Z# o

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2024-9-22 06:16 , Processed in 0.034717 second(s), 11 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表