|
|
发表于 2022-3-26 13:53:44
|
显示全部楼层
链接：https://pan.baidu.com/s/15aGgLiBgYPe9u0H03KG4bQ 提取码：5555, d) Y- _( y: s8 a
补全shell：6 f6 O1 ?8 B) L" H8 ~
% L8 I1 Z1 f" k6 L) ?①打开控制面板，点程序，点启用或关闭的windos功能，把Telnet客户端勾选上，确定，保存设置, f& u, I* f5 z5 T q8 D' F
②win+r，输入cmd，打开dos窗口，ping 192.168.1.1，能ping通后，打开压缩包里面的1号文件夹中的ONT.exe使能工具，选择V5使能，刷新网卡（ip应该是192.168.1.2），点启动，当光猫的的灯由全亮到全灭5秒后，停止并重启光猫' k2 _7 H# n) P! ]& U
③win+r，输入cmd，打开dos窗口，ping 192.168.1.1，能ping通后，用ONT.exe使能工具，选择升级，ONT版本包点浏览选1号文件夹里面的1.bin，点启动，当光猫的的灯由全亮到全灭5秒后，停止并重启光猫，就补齐shell啦
% M( i( a. `( b! W④以超管密码进入web开启光猫telnet功能，默认电信通用超级管理账户为telecomadmin，密码为nE7jA%5m（要是不行的话你就用笔尖捅复位键直到灯全亮5秒左右后松开）& \) h! B7 H$ H8 o9 j0 S; N6 }
1 y, L1 c0 P6 \* Q切换模式：
R1 }8 d* p9 q# O% Cgpon改epon 或 epon 改gpon (一个参数的问题)7 D! ]" V$ ?! s& _5 Z
①win+r，输入cmd，打开dos窗口，ping 192.168.1.1，能ping通后，在dos窗口输入如下命令：（偷懒小技巧：一行复制完到dos窗口按鼠标右键就能直接按回车啦6 r' Q. @& E( P6 i) s4 ~ B6 v8 m( ?7 o! ^0 i
telnet 192.168.1.1; - C6 N. j0 I5 j9 L) e" `; P0 ~# P: b5 ?/ a3 i5 t1 P% I x
8 _, z( C; ~: k7 D' \! X8 g8 c
7 v/ N- f* I5 R( S) [+ L9 h) R; Jroot
+ ~8 m$ s' ?7 u% _1 o9 C, f2 |adminHW7 H8 g3 z# f! c' t! t4 m0 S/ B+ Y: H- a
su' W1 G# J6 e2 x/ I/ t* {
2 A; I X) e' g$ `# q! Z* Zshell& X& c! O5 `: [5 S( Y3 b, y' M% B$ @
cd /mnt/jffs2
) r/ F r, l, o7 S这里最好备份一下hw_ctree.xml、hw_boardinfo、hw_boardinfo.bak三个文件
2 L' J' _/ h: A K' Z创建一个 bak 的文件夹 ]4 {! G0 F2 o) W: T# z3 { }4 w
9 i, \0 i! c: g
mkdir bak8 [( J9 V% X# R% Z. u
备份文件3 Y: x# ?/ i3 H- L9 j
( D* n4 V- w' W8 d( O; [1 o7 J% r! h: L6 @
cp -f /mnt/jffs2/hw_ctree.xml /mnt/jffs2/bak/hw_ctree_bak.xml) Y, _* {+ x+ d" v! J% h" s2 g- Q$ q
0 \7 t8 M1 q2 Z
! z% a9 N, P* B" |7 l& p' ~) k2 jcp -f /mnt/jffs2/hw_boardinfo /mnt/jffs2/bak/hw_boardinfo_bak( ^+ o8 s4 a. C, D
- M' W5 C: U9 m7 H
cp -f /mnt/jffs2/hw_boardinfo.bak /mnt/jffs2/bak/hw_boardinfo.bak_bak
% u; _4 B, G4 l" o! C, f' u然后解密hw_boardinfo、hw_boardinfo.bak 两个文件+ A i: J0 j% }6 g, t# e
! H; k0 q: F! i k7 H- Odecrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo) v# R6 \9 L' m( X6 ?* W# F i U: ?7 w3 q1 u5 A
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo.bak -d /mnt/jffs2/hw_boardinfo.bak! t1 b# E, B5 \3 N" W
解密完成后使用 vi 进行编辑修改这两个文件9 ?) V7 S; `/ x+ m7 c2 l p+ v. o
`+ B9 Y j2 N2 c4 Z1 x7 J
_6 |& q( L, `vi /mnt/jffs2/hw_boardinfo4 [) i0 r$ G( n# A
然后修改 obj.id = "0x00000001" 的obj.value 值
7 b" j2 u2 o! n6 ?4 ?. H* d3 ^4 p% U注：1 是GPON 2 是EPON
5 {. ~1 q9 S2 B* ?GPON:; q9 C) r& h, ~+ ~7 y
% K! r; \( f7 r1 D' Z/ h5 T' a) Q: T" A. f( h# G1 H+ w; p6 Q; n! R: g/ t* C
9 h* L, t) F+ D2 Yobj.id = "0x00000001" ; obj.value = "1";
; ?/ @" ~! X$ N+ U& hEPON:
0 v$ Q% H3 |2 I3 R2 _) q
4 ?6 k- j4 Q' v) b% } w' ?obj.id = "0x00000001" ; obj.value = "2";6 j' b4 o3 R1 ~, u
根据自己需要的模式进行更改 obj.value 的值; Y* p1 K0 o$ M# X
更改完成后按一下"Esc" 键然后输入":wq"保存
( s( M% c- |, T( I/ @; L5 e6 x0 S- T# W4 k) o1 J6 e( o) A5 W2 }
% r/ O/ d- X! r! z* P( I' n1 P' a:wq
2 g& N1 `* W% K1 ~修改 hw_boardinfo.bak
( B4 A& L+ G; B9 z8 u% K% S5 m" {/ w w) s$ k" V
- }" W- g) Y3 B6 j7 f c. Q
vi /mnt/jffs2/hw_boardinfo.bak0 m7 M6 |$ O! q5 D0 v
然后修改 obj.id = "0x00000001" 的obj.value 值
" r2 m% e7 D' j$ ?7 n注：1 是GPON 2 是EPON1 B9 W" z. v# `! _+ \' `
GPON:
5 c4 ^) |1 c& q5 w5 o6 J4 z8 B U. l7 C; q) f* g& f* B3 Z( ]3 @ X( r
obj.id = "0x00000001" ; obj.value = "1";9 |) |* m1 d7 b N
EPON:
) B. F7 A# A- h! O5 s5 O9 e9 B) l* D9 D/ t& K) f3 H: t# y
, ], b' [- `6 H& W7 p/ ?5 Zobj.id = "0x00000001" ; obj.value = "2";0 l6 {' p) g4 P9 @ g
根据自己需要的模式进行更改 obj.value 的值
/ X. G' y& [# \* I更改完成后按一下"Esc" 键然后输入":wq"保存, o5 i" y, |) q4 s; \. k" H
8 r4 T }7 g* @
:wq
; `* t& ^, H0 ]) V( m两个文件都更改完成后输入"reboot" 重启路由6 S3 C, l }$ Y' `
; K) U/ j# s8 ~2 [1 f" B8 F: X% g$ m# m1 t
reboot
/ H/ c2 u; T( E% m重启两次然后会发现进入的是华为界面 这是因为hw_boardinfo.bak、hw_boardinfo 两个文件在不加密的情况下自动转成华为界面
5 I2 s* v& L, y6 G' |& f3 p5 v2 P0 ~, X. b, g! ^' `$ n' \% h7 u$ P# N) e) W) @+ P, N2 r! ?
如果不希望转华为界面则通过 HW Dollar2.exe 软件进行修改然后再复制回去再重启就完成 |
|
/1 
44152102000001
