|
|
发表于 2022-3-26 13:53:44
|
显示全部楼层
链接：https://pan.baidu.com/s/15aGgLiBgYPe9u0H03KG4bQ 提取码：55551 A) A& _) i! O( p* n8 s
补全shell：6 f6 O1 ?8 B) L" H8 ~; |4 Y/ i6 ~. \; `* H; Z( S- p
①打开控制面板，点程序，点启用或关闭的windos功能，把Telnet客户端勾选上，确定，保存设置
, o9 g/ D, }5 o; p X8 ~②win+r，输入cmd，打开dos窗口，ping 192.168.1.1，能ping通后，打开压缩包里面的1号文件夹中的ONT.exe使能工具，选择V5使能，刷新网卡（ip应该是192.168.1.2），点启动，当光猫的的灯由全亮到全灭5秒后，停止并重启光猫
7 l# \& j8 G3 \5 [③win+r，输入cmd，打开dos窗口，ping 192.168.1.1，能ping通后，用ONT.exe使能工具，选择升级，ONT版本包点浏览选1号文件夹里面的1.bin，点启动，当光猫的的灯由全亮到全灭5秒后，停止并重启光猫，就补齐shell啦
0 Y6 _2 d! E. @" q④以超管密码进入web开启光猫telnet功能，默认电信通用超级管理账户为telecomadmin，密码为nE7jA%5m（要是不行的话你就用笔尖捅复位键直到灯全亮5秒左右后松开）# |$ m! G) T. s7 \4 e. w( g
5 }3 K4 _' f/ ^6 X( s
切换模式：
% x, Y/ i( q( M- y; z) ngpon改epon 或 epon 改gpon (一个参数的问题)
- }3 _$ o) G) e9 C9 a①win+r，输入cmd，打开dos窗口，ping 192.168.1.1，能ping通后，在dos窗口输入如下命令：（偷懒小技巧：一行复制完到dos窗口按鼠标右键就能直接按回车啦6 r' Q. @& E( P6 i) s4 ~ B6 v
/ b& p9 p0 {( f/ I7 o Gtelnet 192.168.1.1; - C6 N. j0 I5 j9 L) e" `; P0 ~
, [8 k4 p! U0 n1 }/ t7 F8 _, z( C; ~: k7 D' \! X8 g8 c
% G# t" J4 q+ R1 P# Groot; \4 p: \7 S: ^8 ~8 K4 W! ^. j, q
adminHW7 H8 g3 z# f! c
; Z- `2 Q: {5 I. w( O- Qsu' W1 G# J6 e2 x/ I/ t* {
! C6 i( u" p: O5 i: s! g, vshell& X& c! O5 `: [5 S( Y
. f/ Z p5 T, f7 N# J+ \cd /mnt/jffs2/ B v& H( f g/ @: b: g- _5 H
这里最好备份一下hw_ctree.xml、hw_boardinfo、hw_boardinfo.bak三个文件4 M" X. R1 _! _
创建一个 bak 的文件夹
+ f+ n3 S* l, j0 {$ G4 \5 d
& M% @# s3 K. Kmkdir bak
/ A2 q* r4 k; B2 J7 w" M备份文件! r* T, O" _2 v7 R0 \- ?6 F# @
7 ?1 i: T& c! b: W+ j
: g0 d0 S- k: ]6 j( Z u
cp -f /mnt/jffs2/hw_ctree.xml /mnt/jffs2/bak/hw_ctree_bak.xml) Y, _* {+ x+ d" v! J% h" s2 g- Q$ q
; y* P3 |+ {# O- K2 q( {( Z
1 ^* i7 f: F2 i" V. qcp -f /mnt/jffs2/hw_boardinfo /mnt/jffs2/bak/hw_boardinfo_bak* s( d" Y/ G" ?( Z% g, i2 L
# _; [: p2 j0 [' ~* M( u
cp -f /mnt/jffs2/hw_boardinfo.bak /mnt/jffs2/bak/hw_boardinfo.bak_bak
9 e4 X, d5 ]! e2 b然后解密hw_boardinfo、hw_boardinfo.bak 两个文件5 ~" \& ~% t5 @3 u" R
' R$ h6 h0 @$ [5 x2 }3 `
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo) v# R6 \9 L' m( X1 C/ V2 T( u+ q, y4 L
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo.bak -d /mnt/jffs2/hw_boardinfo.bak
4 N/ O( Q2 d/ Z' @4 ]解密完成后使用 vi 进行编辑修改这两个文件
! F0 j& S$ V9 {% Z/ i `+ B9 Y j2 N2 c4 Z1 x7 J6 W% }- I' N1 z' s7 C
vi /mnt/jffs2/hw_boardinfo* X) l0 b' N, J+ @: W
然后修改 obj.id = "0x00000001" 的obj.value 值
6 P3 [. G, \- n$ a4 I7 m+ Y注：1 是GPON 2 是EPON+ P2 C. o& A; p4 q/ _- Y" f4 B d
GPON:; q9 C) r& h, ~+ ~7 y
/ `2 M# Q5 a5 j" m5 \' a) Q: T" A. f( h# G1 H+ w; p6 Q
* V* O* Z2 P& e! X1 a5 _" H, z' y8 [! p
obj.id = "0x00000001" ; obj.value = "1";0 w4 Q# A% D. J, U J. h6 ~
EPON:
( e7 B3 r+ X- t I' V0 b( K* |: Q. A* ~( @8 {7 ?- b' N3 s
obj.id = "0x00000001" ; obj.value = "2";* l: G: R. C6 h7 A$ E
根据自己需要的模式进行更改 obj.value 的值, S5 C# g. z3 W* ]. |3 r. q# c
更改完成后按一下"Esc" 键然后输入":wq"保存
( d" C) e8 o+ Z- r# X4 k) o1 J6 e( o) A5 W2 }
9 d9 z \8 \& R/ U' p4 H& b b:wq
- K# j ~) X+ e' ]' A3 E修改 hw_boardinfo.bak6 M0 y; l+ f; U3 O- I' [
$ j# r+ b/ J/ o
8 a' S; N; m! t; Pvi /mnt/jffs2/hw_boardinfo.bak
3 }' L6 a5 H- V8 ^: E然后修改 obj.id = "0x00000001" 的obj.value 值5 F+ R4 H5 S7 I3 z7 L0 S
注：1 是GPON 2 是EPON
6 V1 r" F) _7 l' WGPON:5 p! E. v- }$ w2 [+ ^4 G1 K. r+ ]" @
5 o6 J4 z8 B U. l7 C; q) f* D' z7 _; P% y9 _' m& u6 [
obj.id = "0x00000001" ; obj.value = "1";
3 T2 e0 ?/ U' G! A3 ~, I yEPON:: n, M8 Z0 s$ ?: j# a1 i" F" R
* D9 D/ t& K) f3 H: t# y# z3 D5 U7 O7 y1 t# w) s
obj.id = "0x00000001" ; obj.value = "2";
% L" O2 y' n$ y) f" s* z4 ~9 i" M根据自己需要的模式进行更改 obj.value 的值
$ Z+ m: ?) J- \1 `更改完成后按一下"Esc" 键然后输入":wq"保存
* \, _" A0 z0 G/ B
4 X1 k6 d# C7 M( A:wq A' I9 ? l& Q) m( v
两个文件都更改完成后输入"reboot" 重启路由0 I$ E: T8 h3 T: q
; K) U/ j# s8 ~' }0 A- \3 d$ c5 ^4 m
reboot+ Y/ `! v2 B6 b1 ~4 ?' ]( P
重启两次然后会发现进入的是华为界面 这是因为hw_boardinfo.bak、hw_boardinfo 两个文件在不加密的情况下自动转成华为界面( k8 ?+ T9 U% A5 I
2 P0 ~, X. b, g! ^' `$ n' \% h7 u$ P! E" g b5 j( I" N+ J+ h
如果不希望转华为界面则通过 HW Dollar2.exe 软件进行修改然后再复制回去再重启就完成 |
|
楼主: d479931453
/1 
44152102000001
