|
|
发表于 2022-3-26 13:53:44
|
显示全部楼层
链接：https://pan.baidu.com/s/15aGgLiBgYPe9u0H03KG4bQ 提取码：55554 O# e/ P! [2 P( t$ C. o
补全shell：6 f6 O1 ?8 B) L" H8 ~) F2 ~. X" i1 d# z9 Y# \& [
①打开控制面板，点程序，点启用或关闭的windos功能，把Telnet客户端勾选上，确定，保存设置* O, @* ?2 l B5 e5 N/ J
②win+r，输入cmd，打开dos窗口，ping 192.168.1.1，能ping通后，打开压缩包里面的1号文件夹中的ONT.exe使能工具，选择V5使能，刷新网卡（ip应该是192.168.1.2），点启动，当光猫的的灯由全亮到全灭5秒后，停止并重启光猫$ b! d6 c+ w. V$ a6 l) c: Z# r
③win+r，输入cmd，打开dos窗口，ping 192.168.1.1，能ping通后，用ONT.exe使能工具，选择升级，ONT版本包点浏览选1号文件夹里面的1.bin，点启动，当光猫的的灯由全亮到全灭5秒后，停止并重启光猫，就补齐shell啦
8 b4 h$ d/ L& V7 H④以超管密码进入web开启光猫telnet功能，默认电信通用超级管理账户为telecomadmin，密码为nE7jA%5m（要是不行的话你就用笔尖捅复位键直到灯全亮5秒左右后松开）5 ], ^# C8 [4 n7 U' B& r
: R4 a/ [( i, O
切换模式：. ` l9 q3 r A3 W
gpon改epon 或 epon 改gpon (一个参数的问题); z/ O: h( [( @+ C
①win+r，输入cmd，打开dos窗口，ping 192.168.1.1，能ping通后，在dos窗口输入如下命令：（偷懒小技巧：一行复制完到dos窗口按鼠标右键就能直接按回车啦6 r' Q. @& E( P6 i) s4 ~ B6 v
6 u$ ?1 y" m0 h& K" W0 ]+ ztelnet 192.168.1.1; - C6 N. j0 I5 j9 L) e" `; P0 ~/ T. U/ ~2 ], G; v) O, v
8 _, z( C; ~: k7 D' \! X8 g8 c
6 y- L( g4 N3 c" J* I O( I! yroot
- e2 H; K8 F) G: n+ X2 fadminHW7 H8 g3 z# f! c* z! C, ~- h2 o- j4 N
su' W1 G# J6 e2 x/ I/ t* {
$ `0 b2 y1 J9 I8 h7 W- d7 \shell& X& c! O5 `: [5 S( Y
$ F+ s7 a& D1 J& t) lcd /mnt/jffs2
2 G) _6 U, r# o7 i5 X' L这里最好备份一下hw_ctree.xml、hw_boardinfo、hw_boardinfo.bak三个文件
+ @* z' a# e/ l; g& Y创建一个 bak 的文件夹
5 q3 H* ~! `- V: L
- }& B H5 D+ T: k9 B& Rmkdir bak$ U9 g" \9 `% `' j w& m
备份文件
0 m. a$ n% S$ M$ U0 R( K! {" z, T/ X6 G
& g0 d! q& d. q4 c+ Kcp -f /mnt/jffs2/hw_ctree.xml /mnt/jffs2/bak/hw_ctree_bak.xml) Y, _* {+ x+ d" v! J% h" s2 g- Q$ q
' K6 S. Y$ m Y- y& C0 s' _. t0 n
cp -f /mnt/jffs2/hw_boardinfo /mnt/jffs2/bak/hw_boardinfo_bak
+ W( J& o# R! i3 d+ l
$ X7 ^* u1 z- `2 d" {9 D4 ucp -f /mnt/jffs2/hw_boardinfo.bak /mnt/jffs2/bak/hw_boardinfo.bak_bak
- ~. b/ A9 s, P# T: r然后解密hw_boardinfo、hw_boardinfo.bak 两个文件
& v0 j# s; b* ?0 t1 T2 B; B, U$ x! ~6 f. A$ v0 D& j& `4 Y- a
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo) v# R6 \9 L' m( X' Q% h1 e6 H( e1 a1 G* ?7 Q& q% L; S
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo.bak -d /mnt/jffs2/hw_boardinfo.bak
% h1 F0 [( |" q* h+ L解密完成后使用 vi 进行编辑修改这两个文件
- T9 q9 Y) X9 R+ h& u/ i, k1 u `+ B9 Y j2 N2 c4 Z1 x7 J
1 R) |6 D1 t m! ^( \7 Dvi /mnt/jffs2/hw_boardinfo6 G5 _1 \. Q! |
然后修改 obj.id = "0x00000001" 的obj.value 值3 W* j+ a! `: ?( H* S5 S L _
注：1 是GPON 2 是EPON4 D% e/ M8 U8 h2 J- R; P
GPON:; q9 C) r& h, ~+ ~7 y
0 t' V! N" ?3 U' a) Q: T" A. f( h# G1 H+ w; p6 Q' d& J" f5 U3 G0 R+ V
+ o+ k- {$ C; ^: v2 ]1 nobj.id = "0x00000001" ; obj.value = "1";
) x5 r) k& }5 t' z5 _. EEPON:
! \; l* o0 S( m4 T3 U( C9 e l8 v2 |# _
obj.id = "0x00000001" ; obj.value = "2";, o! s# ]9 z& ]/ f1 K7 I
根据自己需要的模式进行更改 obj.value 的值% ~' H8 l4 J6 _. `/ ~( u
更改完成后按一下"Esc" 键然后输入":wq"保存( f' `/ V0 A, m: T$ R2 \
4 k) o1 J6 e( o) A5 W2 }
8 G% \! X6 }) W$ R:wq2 p8 k3 t' }% f
修改 hw_boardinfo.bak
: n0 X7 g. A# X5 Q) o9 I$ `# y& W4 G; ^$ N9 \6 I: n2 Z+ d
, {: r) L- _0 u- @$ R* e
vi /mnt/jffs2/hw_boardinfo.bak' F; C1 Q" Y; N
然后修改 obj.id = "0x00000001" 的obj.value 值7 t# ~& G6 p( w% F
注：1 是GPON 2 是EPON
4 m7 y! ^$ Y$ d: M; rGPON:
8 } x" O8 \, G& b% m; o5 o6 J4 z8 B U. l7 C; q) f
8 W0 \' P7 N2 [8 r, d! L# G @obj.id = "0x00000001" ; obj.value = "1";
5 T6 I3 X. {2 l' ^$ WEPON:
' R; [; v1 P0 K. @* D9 D/ t& K) f3 H: t# y- U# x U- N) U- x$ x' H) U
obj.id = "0x00000001" ; obj.value = "2";, p+ R6 G4 [+ J+ O9 `4 Y, J$ `! ?
根据自己需要的模式进行更改 obj.value 的值
& A8 H. b! X. R9 M9 ~) V0 _更改完成后按一下"Esc" 键然后输入":wq"保存- Z# X1 U$ i- n
$ L2 L8 a) [- z; o:wq
1 w9 ]$ A! U( {7 k8 E两个文件都更改完成后输入"reboot" 重启路由. e! |- y; n- _( ?8 w u0 f. Q
; K) U/ j# s8 ~
' F" A' z j1 }1 o' L4 ureboot' G0 i) {3 ~6 D2 L2 d8 x+ U
重启两次然后会发现进入的是华为界面 这是因为hw_boardinfo.bak、hw_boardinfo 两个文件在不加密的情况下自动转成华为界面
4 l, n/ h( b$ c4 i2 P0 ~, X. b, g! ^' `$ n' \% h7 u0 D( v" l) D. J/ i0 {! j( U
如果不希望转华为界面则通过 HW Dollar2.exe 软件进行修改然后再复制回去再重启就完成 |
|
楼主: d479931453
/1 
44152102000001
