|
|
发表于 2022-3-26 13:53:44
|河南|
显示全部楼层
链接：https://pan.baidu.com/s/15aGgLiBgYPe9u0H03KG4bQ 提取码：5555
9 x& ]& [9 h, @# Y& q S2 @补全shell：6 f6 O1 ?8 B) L" H8 ~
' {/ c! R r& `. z①打开控制面板，点程序，点启用或关闭的windos功能，把Telnet客户端勾选上，确定，保存设置7 m9 L8 S3 v( ~) A& g
②win+r，输入cmd，打开dos窗口，ping 192.168.1.1，能ping通后，打开压缩包里面的1号文件夹中的ONT.exe使能工具，选择V5使能，刷新网卡（ip应该是192.168.1.2），点启动，当光猫的的灯由全亮到全灭5秒后，停止并重启光猫+ k0 h6 A* B$ v: ]" _2 j$ O& ?
③win+r，输入cmd，打开dos窗口，ping 192.168.1.1，能ping通后，用ONT.exe使能工具，选择升级，ONT版本包点浏览选1号文件夹里面的1.bin，点启动，当光猫的的灯由全亮到全灭5秒后，停止并重启光猫，就补齐shell啦
- E! W: O- O9 y/ @9 v8 E, Z④以超管密码进入web开启光猫telnet功能，默认电信通用超级管理账户为telecomadmin，密码为nE7jA%5m（要是不行的话你就用笔尖捅复位键直到灯全亮5秒左右后松开）
, n) A A: K3 J) f* p B7 g: J! x6 H+ Q' M6 f( b
切换模式：4 |! D0 f' k; K9 f
gpon改epon 或 epon 改gpon (一个参数的问题)
( [4 N' v# i& g$ s- ~7 `4 V①win+r，输入cmd，打开dos窗口，ping 192.168.1.1，能ping通后，在dos窗口输入如下命令：（偷懒小技巧：一行复制完到dos窗口按鼠标右键就能直接按回车啦6 r' Q. @& E( P6 i) s4 ~ B6 v
4 S$ h. S+ Q T: t1 ?telnet 192.168.1.1; - C6 N. j0 I5 j9 L) e" `; P0 ~
_" p9 T! G% ^& h9 I0 g( j8 _, z( C; ~: k7 D' \! X8 g8 c) b; q, d% \( B$ v1 b# n
root+ K; q* A2 C! @# k3 v4 K! `+ U
adminHW7 H8 g3 z# f! c
0 m9 H4 e# k7 T. F" ]( N; asu' W1 G# J6 e2 x/ I/ t* {7 h* D- ]+ x( u
shell& X& c! O5 `: [5 S( Y
U4 O+ d$ H) v. H, j8 B }# Dcd /mnt/jffs2. m3 }0 h& D0 u0 J
这里最好备份一下hw_ctree.xml、hw_boardinfo、hw_boardinfo.bak三个文件; a4 Z4 S9 q* w9 T9 x
创建一个 bak 的文件夹7 Y8 r" N8 a! l* l1 M: L
! C, a( N8 p0 ^+ _4 Q. t# j! U
mkdir bak
2 F$ p, y% g) O. U* j" X备份文件8 j$ C% ?9 r( D: F- ?8 T2 _% ? [! R& N
, J2 z$ _: A' L0 d
\1 `# ^& C' Z0 @cp -f /mnt/jffs2/hw_ctree.xml /mnt/jffs2/bak/hw_ctree_bak.xml) Y, _* {+ x+ d" v! J% h" s2 g- Q$ q
7 F" Q( t8 Z" ?7 |7 C8 O! C) R( ~% Z- P: {8 X" N
cp -f /mnt/jffs2/hw_boardinfo /mnt/jffs2/bak/hw_boardinfo_bak
* q5 c# q; h. T
6 q0 @2 G- ~" B0 j# ~2 X: k( c1 s5 Icp -f /mnt/jffs2/hw_boardinfo.bak /mnt/jffs2/bak/hw_boardinfo.bak_bak" h% b+ G! ]4 {" T2 ]1 a: ?( ?
然后解密hw_boardinfo、hw_boardinfo.bak 两个文件5 [- \ h1 r/ D q O+ s
8 L2 F) a( c1 U0 pdecrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo) v# R6 \9 L' m( X9 ?9 Z0 D. p2 K8 D# Q
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo.bak -d /mnt/jffs2/hw_boardinfo.bak1 @( }" B+ H) {* z8 f6 t
解密完成后使用 vi 进行编辑修改这两个文件
1 b& \" q1 K) |# ~; Y7 N. I e `+ B9 Y j2 N2 c4 Z1 x7 J9 K5 [7 @ w P3 b; @+ {6 Y# i+ k
vi /mnt/jffs2/hw_boardinfo
# R) y8 o) ^8 g+ [' t2 s% k然后修改 obj.id = "0x00000001" 的obj.value 值0 T: P9 L2 I1 d3 v' a# h
注：1 是GPON 2 是EPON6 P/ L9 a2 C. I; U D
GPON:; q9 C) r& h, ~+ ~7 y
$ H7 H' `/ C. a! Z; ~4 j' a) Q: T" A. f( h# G1 H+ w; p6 Q
0 F3 U8 ?4 p3 m! [2 D* ?* p/ d& Y3 m+ p3 K. z; R8 |& U
obj.id = "0x00000001" ; obj.value = "1";6 ^1 X' d! s$ z6 u6 Y( Z
EPON:+ ^& ~. K+ o2 B+ n: t) G3 e9 Q
9 p u& t1 I" v; j
obj.id = "0x00000001" ; obj.value = "2";
_& z/ G2 H/ O0 {; `2 a根据自己需要的模式进行更改 obj.value 的值
' w5 q0 D; _/ K# M. Q; {0 M更改完成后按一下"Esc" 键然后输入":wq"保存
5 s: z/ g+ ~% m5 ^$ e4 k) o1 J6 e( o) A5 W2 }. S" Z6 m4 ?8 d3 }
:wq3 G0 c! U( ?+ {' c9 G3 ^
修改 hw_boardinfo.bak* z3 i2 ~) R+ u% I- F# s
6 n$ Z- n! V1 M$ v# x& ?4 i
$ g, W% M* _, T$ D+ s& Z' r6 F- Bvi /mnt/jffs2/hw_boardinfo.bak& Z4 a( K' b1 }5 `/ }* @
然后修改 obj.id = "0x00000001" 的obj.value 值
5 M- i$ y- K0 c4 Y注：1 是GPON 2 是EPON
! T8 Q) e* r# V: L- t0 T+ n+ MGPON:
- o, p; v7 ^- }, ^3 X. ?1 W! l5 o6 J4 z8 B U. l7 C; q) f
# o" Y3 h" ?% g6 Sobj.id = "0x00000001" ; obj.value = "1";
6 ]' J" F$ ]% BEPON:# h* _3 K5 X6 C: B
* D9 D/ t& K) f3 H: t# y" ~. D) S& h1 ]( y5 H' j* }+ v, J
obj.id = "0x00000001" ; obj.value = "2";. [; H+ W% l* ` y: K9 j' R
根据自己需要的模式进行更改 obj.value 的值9 B& @' n" K4 u; g& j m% u" N
更改完成后按一下"Esc" 键然后输入":wq"保存
+ R$ l1 F* ^" q7 l) ]! d7 N
4 b( d+ I# U5 o, y; a:wq- e3 \' M- }' p ~
两个文件都更改完成后输入"reboot" 重启路由
$ ~2 X* l/ g2 t, s; q9 X; K) U/ j# s8 ~
3 |6 ^' j" o, H% _8 J, I7 Ureboot
, [2 E0 V* X# t }/ F重启两次然后会发现进入的是华为界面 这是因为hw_boardinfo.bak、hw_boardinfo 两个文件在不加密的情况下自动转成华为界面9 Y+ R; O+ U" N) @+ a
2 P0 ~, X. b, g! ^' `$ n' \% h7 u
9 z1 L, S: }+ @. w8 O: g# F如果不希望转华为界面则通过 HW Dollar2.exe 软件进行修改然后再复制回去再重启就完成 |
|
楼主: d479931453
/1 
44152102000001
