|
|
发表于 2022-3-26 13:53:44
|
显示全部楼层
链接:https://pan.baidu.com/s/15aGgLiBgYPe9u0H03KG4bQ 提取码:5555
8 J0 q4 e/ P7 |9 N% R C! _$ l, l补全shell:6 f6 O1 ?8 B) L" H8 ~
7 m r9 @) H- G①打开控制面板,点程序,点启用或关闭的windos功能,把Telnet客户端勾选上,确定,保存设置& p" [: v1 |1 N% L
②win+r,输入cmd,打开dos窗口,ping 192.168.1.1,能ping通后,打开压缩包里面的1号文件夹中的ONT.exe使能工具,选择V5使能,刷新网卡(ip应该是192.168.1.2),点启动,当光猫的的灯由全亮到全灭5秒后,停止并重启光猫
) D1 O) r, g& m: W) E( Z! u③win+r,输入cmd,打开dos窗口,ping 192.168.1.1,能ping通后,用ONT.exe使能工具,选择升级,ONT版本包点浏览选1号文件夹里面的1.bin,点启动,当光猫的的灯由全亮到全灭5秒后,停止并重启光猫,就补齐shell啦% w/ ]: }1 {6 @- I+ H ?
④以超管密码进入web开启光猫telnet功能,默认电信通用超级管理账户为telecomadmin,密码为nE7jA%5m(要是不行的话你就用笔尖捅复位键直到灯全亮5秒左右后松开)
5 G* V) Z# }; k+ g" s5 `5 C M" U1 \; [
切换模式:
p" c, Q& K. zgpon改epon 或 epon 改gpon (一个参数的问题)( F b* y! @' E5 D/ F5 ~
①win+r,输入cmd,打开dos窗口,ping 192.168.1.1,能ping通后,在dos窗口输入如下命令:(偷懒小技巧:一行复制完到dos窗口按鼠标右键就能直接按回车啦6 r' Q. @& E( P6 i) s4 ~ B6 v6 h6 q% k$ p% _4 o G7 ^
telnet 192.168.1.1; - C6 N. j0 I5 j9 L) e" `; P0 ~3 S' l/ D) ~+ j. K: r
8 _, z( C; ~: k7 D' \! X8 g8 c6 A* L' l5 f- G1 [# v ]+ v! y
root6 }$ i& J: l; f+ o2 n& E5 @
adminHW7 H8 g3 z# f! c7 \' z$ L% G K
su' W1 G# J6 e2 x/ I/ t* {% ]- F6 g! T2 Q; P* ^
shell& X& c! O5 `: [5 S( Y
. v# E4 {* @) C: |( pcd /mnt/jffs2
' |5 B% z; Q# W7 Q这里最好备份一下hw_ctree.xml、hw_boardinfo、hw_boardinfo.bak三个文件
& n; a! K+ j1 Z/ S, L4 k& c创建一个 bak 的文件夹
6 c. J5 T, V2 g5 ~! V q7 U3 D- U
mkdir bak3 c% h# q6 N& @2 Z. D" c6 E
备份文件# Z1 z5 ]+ I2 _' }; @; \( L
$ ^0 q# O' g& ?* I" H
( ]! d# b1 ?% N3 ycp -f /mnt/jffs2/hw_ctree.xml /mnt/jffs2/bak/hw_ctree_bak.xml) Y, _* {+ x+ d" v! J% h" s2 g- Q$ q" T) E2 {; }; `# s2 }8 {5 B
6 N( U' h F* ^/ B+ R0 c# ^# Ucp -f /mnt/jffs2/hw_boardinfo /mnt/jffs2/bak/hw_boardinfo_bak8 p0 t; H5 F' D, N8 F4 m4 m
" [5 W; A2 r) u4 J) I* `9 wcp -f /mnt/jffs2/hw_boardinfo.bak /mnt/jffs2/bak/hw_boardinfo.bak_bak
: a8 ]0 [. [8 r$ s) Y% v$ o2 V( N然后解密hw_boardinfo、hw_boardinfo.bak 两个文件
+ a3 `2 C0 k, X+ ^6 e/ `7 }# |# F7 t
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo) v# R6 \9 L' m( X( ]) d6 r% e5 G: M& W
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo.bak -d /mnt/jffs2/hw_boardinfo.bak
, d. C( S% |1 E1 v解密完成后使用 vi 进行编辑修改这两个文件
* Q' ?& H9 n! M' e `+ B9 Y j2 N2 c4 Z1 x7 J( m0 W7 [! {* s' ]( y6 r0 L7 E
vi /mnt/jffs2/hw_boardinfo3 U; @2 k8 i5 t6 ?0 t# H9 j _5 N* J
然后修改 obj.id = "0x00000001" 的obj.value 值. U: H( Q9 x$ y1 ^
注:1 是GPON 2 是EPON
) g0 j \& U4 Y) Y9 G. z# t+ aGPON:; q9 C) r& h, ~+ ~7 y- E) c5 |* _* i" c8 A& c
' a) Q: T" A. f( h# G1 H+ w; p6 Q
) {" \) Y/ V4 b3 K' F: `8 d$ m
- d+ l8 W6 s% b1 f" Uobj.id = "0x00000001" ; obj.value = "1";: n) W) e2 I: k5 _
EPON:$ f/ {+ K) X2 Q4 ? H2 r3 v- v- A6 G# y
6 ?) n! f- _( vobj.id = "0x00000001" ; obj.value = "2";& O5 b2 q9 R: F4 u3 f* F
根据自己需要的模式进行更改 obj.value 的值
1 w& j" O! Q/ k0 L更改完成后按一下"Esc" 键然后输入":wq"保存- {% ^% w8 u) E H& U
4 k) o1 J6 e( o) A5 W2 }$ }1 i' i) `' Y" G
:wq
& s$ Z( H3 M. g& K( N) k2 D修改 hw_boardinfo.bak4 S( l) F( J& y% c( h
/ z$ A2 |; J6 f# L. d
/ a/ y) X, x" X; y( w) A. a1 L
vi /mnt/jffs2/hw_boardinfo.bak& d/ u( ?: ?: B3 M) [' I8 ~
然后修改 obj.id = "0x00000001" 的obj.value 值
' Q, F$ R0 {) W# [& [注:1 是GPON 2 是EPON% \$ J: D& l( f0 |
GPON:* @7 `7 `6 e1 M& |/ W
5 o6 J4 z8 B U. l7 C; q) f" b7 u: M" `/ W) {+ @
obj.id = "0x00000001" ; obj.value = "1";
% \( h7 i+ \2 m9 @$ oEPON:! R% z" Q* l! i6 ~/ o1 f
* D9 D/ t& K) f3 H: t# y5 ?% H8 G& @! n' v: e2 P, M" c8 T: |
obj.id = "0x00000001" ; obj.value = "2";% P5 o3 |# ?) Q7 K
根据自己需要的模式进行更改 obj.value 的值
3 G3 o1 l6 O: `' b更改完成后按一下"Esc" 键然后输入":wq"保存
) c! }& ~8 n; n6 {- m
z0 v8 K. B' o7 M, {* ~2 }:wq
. q1 [: c. t+ C& N! z两个文件都更改完成后输入"reboot" 重启路由
, G( i8 _$ u, j) P/ ?! A% x0 C; K) U/ j# s8 ~! r1 B6 T5 K$ d( Y( q4 e! _" B
reboot
" K& h' {# g: A重启两次然后会发现进入的是华为界面 这是因为hw_boardinfo.bak、hw_boardinfo 两个文件在不加密的情况下自动转成华为界面
N" x& v& O( f5 P/ l2 P0 ~, X. b, g! ^' `$ n' \% h7 u
9 `, G2 g1 `, j2 t9 j: _* P7 C如果不希望转华为界面则通过 HW Dollar2.exe 软件进行修改然后再复制回去再重启就完成 |
|