电信 8145X6 EPON V5R020C00S035破解比较

sejinan

最近在研究X6，折腾了好久，分享一些心得：
. Z+ a: c- @* B7 ~' @6 D3 k1、硬件拆机加散热，天线分离装入弱电箱，新人帖已分享不重复了。
2、软件破解，需要V5使能软件开telnet，和一份补全shell即可，解密超级密码用欲断魂的华为加解密软件，其他就是设置问题了，解密配置文件hw_ctree.xml，和硬件配置hw_boardinfo，设置EP GP互转，运营商与华为原厂界面互转啊等。
3、两台X6串行组网加大覆盖面积（发现单台4天线覆盖两层开穿墙模式加散热片已够用，没必要），及最刺激的平行共享提高网速（这个这里不交流）
: B0 V! d% h' |. S4、应用拓展，该一体猫自带双USB2（虽然不是USB3），可以玩插U盘和打印机，家庭媒体共享，打印机共享及远程下载等，这个需要在电信X6原生模式下超级用户登录才玩的好，华为界面和用8145V5等其他机型BIN刷机界面可能没有该设置。
! A5 y8 ]% p" d: s5、其他……已实现80端口（useradmin登录）运营商界面和8080端口（telecomadmin登录）华为的双界面，但是不知什么原因出来的运营商界面不是X6原来的界面了，待解决

对比各种不同的方法，尽量找到安全又简单的，本人小白刚入门，如有更好的方案也欢迎各位大佬分享赐教！
( o% O# h$ T8 x过程中得到了很多帮助，感谢论坛里的aa165333608的补全shell,yhong的热心回复， 以及第一台X6时Delta_18大佬的远程，及其他大神的技术分享，在此非常感谢！
. m$ T8 P2 O! |" X& U8 a刷机有风险，提前做备份！技术交流，喷者绕之！
" d& o, e$ R8 W# L, ~" ~
4 F9 _) D& m! e4 M8 [
/ N' A1 m7 ~4 m# e6 r/ K* Z
: }' o3 D" A" Z
% G) J+ B5 \: I
. C( T) V# I9 G4 @$ p
- q" g+ M7 ~0 M% I4 u

  `+ T" x6 o4 y. ^  @& I/ q

% h  {; k) Y: g8 w补充内容 (2021-2-28 15:17):
9 ~: m, e7 s: R5 e1 f* G1 V! y电信界面telecomadmin装维登录重新更改点击，或http://192.168.1.1:8080/loidchooseareaTyEx.asp

) B! u& O" V! T& c& X) G  P补充内容 (2021-3-13 23:22):
( e' a  s; F8 i; K此帖已不能更改，新开贴并上传配置工具https://www.chinadsl.net/thread-168839-1-1.html

qq420

8145X6 的shell的bin包 能给一下吗？ 谢谢

yufei8051

yufei8051 发表于 2021-3-11 02:19
" |% y. N4 N1 ^/ g我得用这个超级密码不好使，复位键也不能恢复到出厂设置

' ^4 U; b0 X" ]7 q求解欲断魂的帖子在哪里？我搜用户能搜到人，但点击无法看到任何资料，不知道是论坛bug还是啥原因，换浏览器还如此

yiw19851210

sejinan 发表于 2021-2-6 08:23
: U( r6 p: X" {! J电信EPON X6到手，开箱验货，做工不错，不要插光纤，先设置：
1、开机后用超级用户telecomadmin 密码nE7jA ...

  U  ~6 I4 O4 W- O0 n/ x* D& A3 F我telnet 的时候23端口链接失败

99198

楼主辛苦了，我也是看了几天脚本，眼看花了，就不看了。呵呵。

rubycon

多谢，学习了。

sejinan

8 @7 A0 k! y) m. s+ P, D
" w  h' N3 x& ^4 L电信EPON X6到手，开箱验货，做工不错，不要插光纤，先设置：
( `( {/ {+ b1 Y- D3 I1、开机后用超级用户telecomadmin 密码nE7jA%5m，登录电信界面，设置地区，和hw_ctree.xml配置下载备份以防意外！
& M% j6 E5 {7 Y/ l" K# G! j8 B7 j2、用华为V5使能软件，选V5使能，新开机，刷出网卡后，启动，等所有等一起闪灭（提示failed不管它）
: j8 B3 _9 L& ], ^3、新开机后，选升级，浏览选中shell的bin包，启动，等灯闪灭
5 {: _1 Z9 H6 ?2 p6 U2 @9 e4、确认电脑的telnet功能开启后，打开命令提示符完成以下操作,有的省配置关闭telnet,需要超级用户登录后到安全中开启telnettelnet 192.168.1.1(自己的猫地址）
root
adminHW
su
shell
4 j) X+ f) V" x2 u$ ~备份文件，修改上行模式为GPON，1:GPON,2:EPON,3:GE,4:AUTO,5:XGPON,6:10GEPON_ASYM,7:10GEPON_SYM,8:WIFI,9:DSL,10:XGSPON

1. cp -f /mnt/jffs2/hw_ctree.xml /mnt/jffs2/hw_ctree_bak.xml
   7 C4 L# E& Y6 u, p5 s6 K# d* r5 U
2. cp -f /mnt/jffs2/hw_boardinfo /mnt/jffs2/hw_boardinfo_bak
   
3. decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo
   $ i$ k6 P0 i7 e
4. sed -i 's/^.*obj.id = "0x00000001" ; obj.value =.*$/obj.id = "0x00000001" ; obj.value = "1";/' /mnt/jffs2/hw_boardinfo
   & w. d* u5 g" n
5. cp -f /mnt/jffs2/hw_boardinfo /mnt/jffs2/hw_boardinfo.bak
   2 J; C2 v# r' H" Y7 `, o$ B3 n
6. reboot

复制代码

5、重启一遍登录会发现模式已改变,
6、再重启一遍会发现登录界面已变成华为和LUCI天翼网关双界面，有省份单界面的改其他双界面省份即可如河南等，不要求自动下发的不影响使用
7、要关闭远程下发，代码如下：可使用VI或下载改好再上传
* l0 T* S2 ^8 A4 V' H/ f" A% b! d/ J3 u% _

1. <X_HW_UserInfo UserName="" UserId="" Status="99" Limit="10" Times="0" Result="99" X_HW_InformStatus="0" X_HW_AcsCnnctSatus="0"/>

复制代码

两处99分别更改为0，1：
( m: y9 G1 E7 n! ]0 ?6 m) [$ G; b

1. <X_HW_UserInfo UserName="" UserId="" Status="0" Limit="10" Times="0" Result="1" X_HW_InformStatus="0" X_HW_AcsCnnctSatus="0"/>

复制代码

8、超级用户登录后，手动配置LOID,上网账号密码，及INTERNET,IPTV,电话信息
9、插入光纤，登录，检查数据下发及登录状态，正常就可以了


& p+ D) P! Y3 \5 a& k* s9 _, H

master-1

厉害，学习一下

master-1

其他步骤正确

stbilly

九州震旦 发表于 2022-1-2 17:47
楼主，我的无法telnet，超密进入电信运维界面也无ONT远程使能选项，只有WiFi侧设备访问WEB选项？
...

2 y9 @6 a! G" j  t6 n  W你是不是还没有选择省份？出厂设置以后用超级用户登录也是会有你说的局部，我刚试过了

lp7049

学习了动手改自己的

降龙是巴掌

学习了，感谢分享！

biao1982

sejinan 发表于 2021-2-8 14:59
: v0 H" ~0 p0 `" i) L5 |  Z; f) T3 c9 R9 @效果一样，只要备份好即可，备份不了要看具体提示，如果提示文件夹只读需要重新开读写模式挂载 ...

% M; R! l* Q% q; b: n3 j; u$ W9 l怎样操作呢？

ycb12358

这款我搞把备份文件删了，现在是华为界面。现在只好用华为界面了

asdf654s

翻完了没有找到我想要的。

sparkenova

学习大神

九州震旦

楼主，我的无法telnet，超密进入电信运维界面也无ONT远程使能选项，只有WiFi侧设备访问WEB选项？
7 F% ^+ A* l6 Q# F% v4 R( z  n$ n0 Q$ D