重磅炸弹，hs8145v，sa1456C 等等r017版本改双模，恢复华为原厂界面成功！

lhyw

放心刷吧，硬件ID对的就降级为R16，不对的就只是复制这个文件 （ hw_hardinfo_feature ）到 /mnt/jffs2这个文件夹里，有这个文件光猫就有shell权限了。

lhyw

大家放心用吧，没有必要究其原因，irc163大侠不是说了只是欺骗一下光猫系统，让光猫加载包文件到光猫的相应目录，如果硬件ID正确就刷写系统文件，HG8120C  HG8145C是会降级的，如果不正确就退出。其实所有华为光猫只要这个文件夹/mnt/jffs2/下有（ hw_hardinfo_feature）这个文件就能获得shell权限。光猫启动时要加载这个全局变量文件"/mnt/jffs2/hw_hardinfo_feature"，如果有就加载。而这个文件的内容： "HW_SSMP_FEATURE_CLI_CHINA_MODE"为透传模式，透传模式开关打开feature.enable="1"的情况下并且执行SU之后的shell就具备相关装备命令的权限了。

lhyw

3 e6 x' g' F  g可以把这三个文件uboot，kernel，rootfs删掉。这样就不会降级了。

lhyw

irc163大侠说的没错就是骗一下系统，让光猫加载文件到相应的目录而已，并没有更新系统，所以就报错，但是我们只是需要/mnt/jffs2/hw_hardinfo_feature  这个文件就足够了。

lhyw

只要让光猫能加载文件就可以了，报错就是因为加载的文件效验码和签名不一致。

lhyw

ccbcfan 发表于 2017-12-15 23:47
3 J6 }, G% p! Q' p) Q终于有人站出来了，感谢楼主分享。
# X# f7 q' p6 R/ z# @' }7 S4 x天天上来看，就等着有消息，最近年底事多快一周没上了。
: }& m, y# _$ I0 M# o今天周末正想 ...

可以的，PassMode是密码模式，等于0就是明码。

lhyw

我不明白大家光猫为什么一定要用原厂界面呢？原厂界面是下发不了数据的。定制光猫不就修改配置文件就可以用了吗？1.关闭联机总数限制： InternetGatewayDevice.Service.X_HW_AccessLimit Mode Off
! Y1 u/ {" v0 |  `5 k" Z2，改普通用户为超级用户InternetGatewayDevice.UserInterface.X_HW_WebUserInfo.X_HW_WebUserInfoInstance.1 UserLevel 0
        3，开启连接TELNETLan口： InternetGatewayDevice.X_HW_Security.AclServices. TELNETLanEnable 1
        4，关闭弹跳注册窗口： InternetGatewayDevice.X_HW_UserInfo ForceSupport 0  

lhyw

yuhu2001 发表于 2018-4-8 11:55
7 `; r2 y, h7 y3 _: ?9 f请问一下，hs8145c V3.17.C10S118能用吗？谢谢！

& f9 ]0 \$ \9 ]  C是华为光猫都可以刷   allshell4.rar 这个补丁，无论哪个版本。

lhyw

yuhu2001 发表于 2018-4-8 13:43
刷123固件，再刷allshell4吗？小白一个，想获取超密，然后单臂路由，看来路还很长
8 s( I- W/ Z- P! @大哥，能教我一下hs81 ...

$ x: t4 a8 K8 O6 j4 o" i: |( g恢复出厂设置，按住复位键接通光猫电源，3分钟后松开复位键，等待光猫再启动正常，超密是默认  nE7jA%5m

lhyw

yuhu2001 发表于 2018-4-8 13:43
刷123固件，再刷allshell4吗？小白一个，想获取超密，然后单臂路由，看来路还很长
* E" _% d; p- C0 Q* p. s/ S& D大哥，能教我一下hs81 ...

刷allshell4就可以了，和超密没有关系，只是获得shell权限。