找回密码
 注册

QQ登录

只需一步,快速开始

查看: 82945|回复: 189

电信 8145X6 EPON V5R020C00S035破解比较

[复制链接]
发表于 2021-2-6 08:22:10 | 显示全部楼层 |阅读模式
本帖最后由 sejinan 于 2021-2-6 17:31 编辑 7 U) z9 m8 i! K# p
0 A  e% [& I0 T
最近在研究X6,折腾了好久,分享一些心得:3 C! _- y3 `% p$ }5 T4 H
1、硬件拆机加散热,天线分离装入弱电箱,新人帖已分享不重复了。4 J, _! c3 }: s
2、软件破解,需要V5使能软件开telnet,和一份补全shell即可,解密超级密码用欲断魂的华为加解密软件,其他就是设置问题了,解密配置文件hw_ctree.xml,和硬件配置hw_boardinfo,设置EP GP互转,运营商与华为原厂界面互转啊等。; S6 O5 \; h# I# i8 ^
3、两台X6串行组网加大覆盖面积(发现单台4天线覆盖两层开穿墙模式加散热片已够用,没必要),及最刺激的平行共享提高网速(这个这里不交流)5 g' `2 h% ]# p2 G
4、应用拓展,该一体猫自带双USB2(虽然不是USB3),可以玩插U盘和打印机,家庭媒体共享,打印机共享及远程下载等,这个需要在电信X6原生模式下超级用户登录才玩的好,华为界面和用8145V5等其他机型BIN刷机界面可能没有该设置。' |% J* L4 W+ M& F1 |) k4 L3 ~
5、其他……已实现80端口(useradmin登录)运营商界面和8080端口(telecomadmin登录)华为的双界面,但是不知什么原因出来的运营商界面不是X6原来的界面了,待解决
, C3 L* X# d0 s1 X3 H
$ J, Z1 B0 t/ \$ p2 i对比各种不同的方法,尽量找到安全又简单的,本人小白刚入门,如有更好的方案也欢迎各位大佬分享赐教!
& K( N7 P. J! z, J过程中得到了很多帮助,感谢论坛里的aa165333608的补全shell,yhong的热心回复, 以及第一台X6时Delta_18大佬的远程,及其他大神的技术分享,在此非常感谢!
' N! c% R& G0 W3 ]& G( c5 Y/ u刷机有风险,提前做备份!技术交流,喷者绕之!
9 }0 x" B; O2 q
# U" ^4 m; p) X+ o" Y- Z) b! l- `2 e2 r5 @3 E: P5 H- o  y

- j9 q9 {0 E/ L1 x5 S  y' `
  s5 F! s# l! Y+ n/ e8 u- q: G
. s# L: J1 G0 @" h! x1 q, {- z8 U% `% Y
6 O, s& d! v" t. D+ d  b, v; B* u8 R5 m

5 c& m6 V9 l2 `) A8 R1 Z$ f) F& n/ h- B
* g! J+ Q: a: p2 h; k' Q* f
补充内容 (2021-2-28 15:17):
3 {' i' E. _) {, a电信界面telecomadmin装维登录重新更改点击,或http://192.168.1.1:8080/loidchooseareaTyEx.asp
; p1 l! o3 o+ `0 \4 t+ ~& Z& \3 k' @) p3 T: J1 t
补充内容 (2021-3-13 23:22):* L, s$ b' @3 i1 F
此帖已不能更改,新开贴并上传配置工具https://www.chinadsl.net/thread-168839-1-1.html

点评

感谢楼主的好东西  发表于 2023-11-21 00:13
最近买了一  发表于 2021-4-26 10:30
最近买了一  发表于 2021-4-26 10:21
恢复电信后无法选择省份  发表于 2021-2-25 13:38

本帖被以下淘专辑推荐:

  • · |主题: 15, 订阅: 4
发表于 2021-2-24 19:30:09 | 显示全部楼层
8145X6 的shell的bin包 能给一下吗? 谢谢

点评

感谢楼主的好东西  发表于 2023-11-21 00:18
***www.chinadsl.net/forum.php?mod=attachment&aid=OTI4MzJ8OWZlOWZmYzZ8MTYxNDE3MTE1NXw3Mjc5NTB8MTY4NT  发表于 2021-2-24 20:54
发表于 2021-3-11 14:14:21 | 显示全部楼层
yufei8051 发表于 2021-3-11 02:19
$ g4 [. e3 p4 w我得用这个超级密码不好使,复位键也不能恢复到出厂设置

5 y: e5 S; J: v求解欲断魂的帖子在哪里?我搜用户能搜到人,但点击无法看到任何资料,不知道是论坛bug还是啥原因,换浏览器还如此

点评

感谢楼主的好东西  发表于 2023-11-21 00:19
度华为光猫配置文件加解密工具  发表于 2021-3-11 14:57
发表于 2021-2-12 01:14:15 | 显示全部楼层
sejinan 发表于 2021-2-6 08:238 X9 K3 n/ E/ Q+ Y8 a
电信EPON X6到手,开箱验货,做工不错,不要插光纤,先设置:, A! w2 w; Q) P$ w4 s! L& U; J
1、开机后用超级用户telecomadmin 密码nE7jA ...
+ ?6 d: |) E* _  n6 U7 ]
我telnet 的时候23端口链接失败

点评

新使能开23端口,再补全SHELL  发表于 2021-2-13 10:05
发表于 2021-2-6 22:59:19 | 显示全部楼层
楼主辛苦了,我也是看了几天脚本,眼看花了,就不看了。呵呵。
发表于 2021-2-6 20:19:06 | 显示全部楼层
多谢,学习了。
 楼主| 发表于 2021-2-6 08:23:17 | 显示全部楼层
本帖最后由 sejinan 于 2021-3-18 18:35 编辑 6 t8 x4 r6 H  G
6 U7 V4 k2 H7 y; f" f
电信EPON X6到手,开箱验货,做工不错,不要插光纤,先设置:  o7 E4 u$ p+ ]% B6 N  a3 u
1、开机后用超级用户telecomadmin 密码nE7jA%5m,登录电信界面,设置地区,和hw_ctree.xml配置下载备份以防意外!8 V7 i3 s1 x( y
2、用华为V5使能软件,选V5使能,新开机,刷出网卡后,启动,等所有等一起闪灭(提示failed不管它)
- ?& G2 g! k/ s1 U2 l3、新开机后,选升级,浏览选中shell的bin包,启动,等灯闪灭
* A, m/ G6 J- e" Y5 L4、确认电脑的telnet功能开启后,打开命令提示符完成以下操作,有的省配置关闭telnet,需要超级用户登录后到安全中开启telnettelnet 192.168.1.1(自己的猫地址)
1 J+ M' g5 |5 k/ |& j- ~, Z& G$ Lroot8 K$ o6 p# y0 G! d2 i: g
adminHW) C) _7 p) h. W
su& e6 n% V6 F" y; z; n/ Y/ ]: j$ u
shell
8 Z7 }( Y6 {" D" m4 r1 |1 b" \备份文件,修改上行模式为GPON,1:GPON,2:EPON,3:GE,4:AUTO,5:XGPON,6:10GEPON_ASYM,7:10GEPON_SYM,8:WIFI,9:DSL,10:XGSPON
  1. cp -f /mnt/jffs2/hw_ctree.xml /mnt/jffs2/hw_ctree_bak.xml
    5 i; `& O( b4 u  r" |/ Z$ h: A
  2. cp -f /mnt/jffs2/hw_boardinfo /mnt/jffs2/hw_boardinfo_bak6 i1 h0 U- B( `* _* z9 ~5 H) }
  3. decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo
    8 i5 E5 U  F: ]/ U( S
  4. sed -i 's/^.*obj.id = "0x00000001" ; obj.value =.*$/obj.id = "0x00000001" ; obj.value = "1";/' /mnt/jffs2/hw_boardinfo5 k- O2 v$ ~+ ^$ l& h4 {6 l' v
  5. cp -f /mnt/jffs2/hw_boardinfo /mnt/jffs2/hw_boardinfo.bak
    # T. {; ^0 U& J$ d( y3 V4 W- x
  6. reboot
复制代码
5、重启一遍登录会发现模式已改变,
) T" a  [) f0 C1 @4 l  B6、再重启一遍会发现登录界面已变成华为和LUCI天翼网关双界面,有省份单界面的改其他双界面省份即可如河南等,不要求自动下发的不影响使用
$ h  ~" \3 k0 |; ?1 g8 |- I0 n7、要关闭远程下发,代码如下:可使用VI或下载改好再上传
% R2 l! H. y) D; y" b- P+ M0 I; G, V0 B* u" G
  1. <X_HW_UserInfo UserName="" UserId="" Status="99" Limit="10" Times="0" Result="99" X_HW_InformStatus="0" X_HW_AcsCnnctSatus="0"/>
复制代码
两处99分别更改为0,1:
+ `0 c! T; ]+ t. H
  1. <X_HW_UserInfo UserName="" UserId="" Status="0" Limit="10" Times="0" Result="1" X_HW_InformStatus="0" X_HW_AcsCnnctSatus="0"/>
复制代码
8、超级用户登录后,手动配置LOID,上网账号密码,及INTERNET,IPTV,电话信息
, |* b4 t' j& ]. }* k& m# _' W9、插入光纤,登录,检查数据下发及登录状态,正常就可以了; }; P& t' Y6 e; a3 k% t
9 |7 M9 E0 Y& B  ~* }3 s6 k

& Q3 Z* h: s7 o/ G( b

点评

你自己对比下你底下改华为界面代码,两者有什么不同  发表于 2021-2-28 13:35
这代码发出来祸害人的吗  发表于 2021-2-28 13:32
你好,请问想要保持epon的话,sed那一行的代码是不用运行嘛?还是说要把后面的16进制值和value值都改为2的。  发表于 2021-2-18 21:58
你的备份命令用不了, 我用的备份命令到U盘的: cp -f /mnt/jffs2/hw_ctree.xml /mnt/usb/USB1_disc1/ cp -f /mnt/jffs2/hw_ctree_bak.xml /mnt/usb/USB1_disc1/ cp -f /mnt/jffs2/hw_boardinfo /mnt/usb/USB1_disc1  详情 回复 发表于 2021-2-8 14:32
楼主,使用decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo 解密后,使用sed命令修改好后,不用加密命令吗,还是修改好后他会自动加密,可以详细的解释一下吗?  详情 回复 发表于 2021-2-6 20:56
 楼主| 发表于 2021-2-6 08:24:21 | 显示全部楼层
本帖最后由 sejinan 于 2021-3-17 07:07 编辑 4 m) S/ K% C+ F* I- v
5 }2 N, A  ?& K7 _
联通界面也不错

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×

点评

大佬,你这联通界面怎么弄出来的?电信定制的猫改hw_boardinfo里面的定制信息为联通可以吗?  详情 回复 发表于 2021-3-18 21:15
这一步的操作不需要先对boardinfo解密吗?  详情 回复 发表于 2021-2-6 21:46
 楼主| 发表于 2021-2-6 08:30:02 | 显示全部楼层
本帖最后由 sejinan 于 2021-2-7 10:59 编辑 % q" N8 L5 E# _; [' J, z
' D/ \4 w  ]. V, U, m- z7 A. d
开始研究固件

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2021-2-6 16:41:51 | 显示全部楼层
测试过USB打印好用?
. Y! k7 F( ?& f# w* P8 p0 Q7 r$ O" V/ q5 D: P+ b7 U1 R$ k
我之前试过8545M,有USB打印支持,但实际上不知道是不兼容还是废的不能用

点评

家里打印机本身网络的,没有USB,没有试验机型,没测这个  详情 回复 发表于 2021-2-6 19:25
发表于 2021-2-6 19:19:59 | 显示全部楼层
哈哈,有人放出后,都一起放出方法了,支持分享的大神们。
发表于 2021-2-6 19:23:01 | 显示全部楼层
这机子移动和联通界面有皮肤吗?

点评

没有,机子本身是电信定制机,没有移动联通数据  详情 回复 发表于 2021-2-6 22:38
 楼主| 发表于 2021-2-6 19:25:25 | 显示全部楼层
邪恶海盗 发表于 2021-2-6 16:41+ h. g5 }0 ]# |! M6 t- T
测试过USB打印好用?
) a% f4 l# T* E4 J+ U4 ]) x3 R+ K3 F/ q* f& E8 T, D/ n6 I2 z4 P" V
我之前试过8545M,有USB打印支持,但实际上不知道是不兼容还是废的不能用 ...
4 i# v: ~( b/ x
家里打印机本身网络的,没有USB,没有试验机型,没测这个
发表于 2021-2-6 20:05:33 | 显示全部楼层
楼主可以分享一下这个 R20 固件么?

点评

R20有解吗。解密改完重启又还原了  详情 回复 发表于 2021-9-22 14:17
刚入门,还没学到那儿,学会后可以的,感觉还不完美,运营商界面是8145V的界面,界面过于简单,还在测试  发表于 2021-2-6 20:20
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-6-16 12:05 , Processed in 0.031650 second(s), 7 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表