找回密码
 注册

QQ登录

只需一步,快速开始

查看: 603102|回复: 870

[教程] 更新完毕!华为SA1456C与HS8145V从零开始到全shell教程以及工具、固件下载!

    [复制链接]
发表于 2018-4-24 10:17:01 | 显示全部楼层 |阅读模式
本帖最后由 dbendana 于 2018-4-28 11:56 编辑 , S, c7 g7 R3 p6 ^) B3 Q

- f. }- C+ S5 _- c7 d; J  i首先声明一下,我不是高手,更不是大牛,一切资源都在论坛找的!但是呢,那些真正的高手,语焉不详,对我们这些菜鸟爱理不理!我写这篇文章,仅仅是为了让广大小白,少走弯路!人生,就在于折腾中找成就感!!!第一次接触华为光猫,是忍受不了电信送的天邑光猫动不动就卡顿延时。从某宝入手了一个298元全新的SA1456C,傻瓜型的,全自动下发,用了一段时间,感觉不错,想着给另外一套房子也装一个,就在某宝搞了一个二手的,75元!(看到这个,心中顿时一群草泥马狂奔而过!!)但是,收到货以后,顿时崩溃了,搞来搞去,无法破解超密,折腾了两天,无奈,又去某宝,找人破解了一下,花了30块大洋!钱花了是小事,卖家的态度拽的很,心理就不爽了。于是,再度去某宝搞了一个二手的SA1456C,折腾从此开始了!!!好了,废话不多说,言归正传!" m: J9 P" L0 ?, g$ {8 y, _4 F! E
第一步:什么TTL,什么使能,折腾到来,不是太麻烦,就是解决不了你的问题!二手猫买回家,不管三七二十一,上电捅他菊花!用牙签之类的东西,按住reset键20秒!然后等待光猫重启完毕以后,用360浏览器极速模式,或者谷歌浏览器等等,登录:192.168.1.1(PS:我买的都是电信页面的,华为页面的没买过,不晓得!)
. X1 X3 r% V9 l以下是SA1456C的操作页面!!!
5 g: r# f& f# N  i1、设备注册
  `1 w% E6 B! D" f, d7 l1 N& T# V2 o* w2 m3 ]# ?# h
2.更改地址(如果没有修改地址的选项,通常都是比较老的版本,直接使用使能工具破解即可!!!)
# J, V, u  l, D' H! U; A1 x0 B5 J' l. q3 s) m! U
3、然后会进入到输入密码页面,(我们当然是没有超级密码了,有密码就不用这样折腾!)在当前页面点击右键,检查,然后会出来代码页面!在代码页面,可以看到图中所显示的,已经方框指出!注意,是尾巴有:areastep字样的那个选项!0 C" y3 _, i+ X( v. X

7 O' g8 f) \; Y, A7 ~在这边双击选中,并且删除它
& I8 g- w6 t. V# n2 Q) m4 H- ]. e5 Q6 n6 p8 k7 |( H3 J
然后回到浏览器页面,任意位置单击,就可以看到选择地区的选项了!然后选择:北京,等待几秒钟,回到登录页面. q; H4 x! C$ J9 T, Z
PS:这边说明一下,貌似只有选择北京地区,后续才可以自己随意设置不弹窗!
4 G1 Q( R: y% H8 I& P
+ [" ?) i9 l# y( S5 v4 H- D% t接着回到登录页面,超级账号:telecomadmin,超级密码:nE7jA%5m,登录成功!! I  M  |8 \% S: a) G

# X) X/ K; G* M4 _0 s设置网络,照着旧光猫设置就可以了,一个是Vlan46的管理,Vlan45的语音,Vlan41的PPPOE拨号
/ A  [( y# \: J* r7 i9 z, Y$ t1 w# P/ C! M2 W
开启telnet) [) |; W/ F: x+ L* c) n/ I( J
! `  _' h. p/ T% \1 t3 h3 ~
语音设置,照着旧光猫设置,这边要一个语音鉴权密码,不同的旧光猫难度不一样,这个是属于另外一种技术了!
- u9 v  b. q% U
& Z/ W9 ~& I  U4 C" W( B最重要的两个设置,关闭周期上报!. o2 x. g4 S* K5 H" f$ K

1 N0 U2 D' ?, I' ?设置逻辑ID; l6 W# V3 P+ j6 J: ^

0 w8 ]+ j% v  J  }8 ?) r- E下面是关于HS8145V的破解超密教程!下面是关于HS8145V的破解超密教程!) D0 p8 b1 r! x" `# G
下面是关于HS8145V的破解超密教程!按照上面的方法,进入到更改地区,输入密码页面,把附件里面的破解HS8145V,拉进浏览器中,然后点添加(360浏览器极速模式,搜狗,谷歌等等浏览器)。! ~( z& }# l, |5 p- O
' _! @- p8 Q- W  f& w* }* f
) Z' h# Y. F; Z6 h' B

1 g6 m: n" F$ \0 E( m! ^, a  `& X$ ]* r

0 h+ [$ p$ C& \% b) p3 I, d! X$ \" Z添加以后,上面会多出一个齿轮按钮。点击齿轮按钮,会出来一个页面,看图操作!
" x; F2 m3 N; u3 b$ K3 f# v: n8 b5 P+ y3 Z+ [( y- R
点击显示隐藏元素后,即可显示出地区!选择北京,等待指示条跑完,密码即可恢复默认!
( R, {+ s( u4 O7 z0 e0 F8 ~7 l# P+ f
完成以后设置,切记切记切记!!!重启一下光猫,重启一下光猫,重启一下光猫!!!等待光猫完全启动以后,再接入光纤!# D9 p1 e# o- p6 w& {) x6 X
到了这个地方,应该就可以正常使用了!如果不想折腾的猫友到这边就可以停止了!但是但是但是,这不符合我们爱折腾的初衷呀!so......9 J( D9 w+ S# m9 n/ X- D  R1 `

, P+ Z5 n1 C7 ^* N, |$ E* D4 j9 o0 P接下来我们要做的,应该就是补全shell了。补全shell不同的固件版本,需要的文件是不一样的。关于R016补全shell的教程,论坛上面有很多,我就不说明了,我们只说R017补全shell。
/ j4 M  x$ L! M5 B) R( E& v8 W( o首先,我们先给电脑开启telnet客户端功能9 t  w5 [  T3 w% P# Y3 S

# E- k5 n7 g6 X' d9 ^1 y& G" Z" Q8 g' S! p; ~
) o; @3 v8 V. H
然后打开cmd/ n  q3 m" B5 r" Y9 Q% z, L
, P, D* }! q6 M
进入CMD页面,输入telnet 192.168.1.1(默认IP地址,自己有更改,请对照自己设置的IP),账户:root,电信页面密码:adminHW,华为页面密码:admin。(貌似是这样的),接着:display version,就可以看到你的版本号了!这边是R017的版本,可以参照下面的方法补全shell,补全shell能干啥?改双模,改MAC地址,改SN序列号等等等等!
* p: P$ f5 l4 d8 e" j, o9 D( m' N+ E# a& W' ~
如果是R017版的,那么我们继续!先下载附件Ont使能与allshell4的压缩包,回去后解压!然后打开ont使能工具。
  M& |* M0 d, ?# I0 U
% k& E, d; I! J4 }) y: g1 ]7 N, L. |2 o9 [' _( b8 F

5 G9 W4 g. h: Y$ p1、选择升级
$ f2 O4 X7 J! R5 \3 H2、选择当前路由所接入的网卡2 r+ A3 ^' `2 h) A
3、点开升级状态页面$ P2 @) e. G* _; b" S
4、点击浏览,选择刚才下载并解压出来的allshell4文件- j. G9 g& J( g2 @
5、最重要的一点,这个是能否成功的关键!!!当上面步骤全部完成,拔掉路由的电源!拔掉路由的电源!拔掉路由的电源!然后点击使能下面的启动!点下启动以后,路由重新通电!当等待右边的状态栏由绿色变成红色后,点击使能工具的停止键!(你不点停止,它会一直在那边变色,变色一次就可以停止了!)
0 i& ^9 ?8 G. b
) L! s/ H( l/ T
8 ^. ^% e2 q$ `, E' P- M  f) A此时光猫应该是几个灯同时闪烁不停
1 D% w0 g$ X2 G+ {9 N# ^
" V. q) f( ]3 d& `4 m9 S
) V) I4 z* s& P自此,升级完成并且开启了全shell功能!再次拔掉电源,重启光猫!
  g  d* K' h' [8 |- c% ?! ~, K
现在让我们来验证一下,打开CMD,登录telnet,输入账号,密码,提权SU,shell,然后CD LS. l  E. ?9 A2 n) q
telnet 192.168.1.1
# Z( `5 M. z0 b9 Q$ ]root
+ V3 i/ [4 o  v' W; j. z. T# EadminHW0 ^6 }( d+ K  K7 P+ K  u
su
, r% P, @$ z/ |" {) E2 ~3 u' U) @6 }shell
6 g- F. [2 \% Bcd  /mnt/jffs2
+ [9 U0 `' H' E# Uls
# D# N' U2 y* m  p得到这个界面,就是shell成功!CD失败,就是未获取全shell,重新操作上一步。经过本人验证,R017的SA1456C和HS8145V,都可以获取全shell。是我买的几个都可以,不代表全中国!!!# O6 i; T2 }( N9 A/ s* H/ }) C
! G9 b8 M1 L7 J# y' v
这下就可以改双模,改MAC,改SN序列号等等,具体操作如下,5 i; A- [& F8 ~; q; s; L( M
键入:vi hw_boardinfo回车8 }1 j# U# G2 l3 C3 `; b$ m8 o. [2 W
找到obj.id = "0x00000001" ; obj.value = "4";这里,$ z7 s* X0 G% A7 }
英文状态下按字母:i   ,进入编辑模式,* q' O! ~. s. k* x5 y
然后把光标移动到后引号下面,Backspace删除,把2改成4,(1代表GPON,2代表EPON,4代表E/G双模),
9 V1 M! I9 S( {; Q0 ?! z. g按esc,然后输入:wq回车(注意冒号不能漏),然后reboot,重启光猫!
  n% u* }- Y% Y
8 L: ?( [& j; Y' d0 R1 |& f2 s以下是各个参数的说明!!!以下是论坛找的
8 V, h1 B; k& \$ ?obj.id = "0x00000001" ; obj.value = "4";       1 光模式修改:4为双模  2为EP   1为GP2 m6 C$ [+ u- f, V. e8 X  I
obj.id = "0x00000002" ; obj.value = "485754444AB7AB9A";      2 标签上的 PON NO.
) h  o  v9 b* a, Gobj.id = "0x00000003" ; obj.value = "";* D. \4 U2 J3 E) @; r
obj.id = "0x00000004" ; obj.value = "";
5 \0 ^* Q" @" Q; B' Lobj.id = "0x00000005" ; obj.value = "";
& m0 a: P+ s& Xobj.id = "0x00000006" ; obj.value = "";' q# v! [" V! E
obj.id = "0x00000007" ; obj.value = "044BBBAGH6001122";      7 此处不用改
6 k' D" S9 B5 H! H3 yobj.id = "0x00000008" ; obj.value = "2150083444AAA6000999";  8 标签上的 PROD ID6 s* r2 ]! f5 m) _. {: N
obj.id = "0x00000009" ; obj.value = "";
3 f% E- g- T+ O6 ]obj.id = "0x0000000a" ; obj.value = "F8:55:88:88:84:C0";   重要:修改MAC只可修改前11位,往下要全换
, t: ~* D0 }8 B& L: W" H& i: @obj.id = "0x0000000b" ; obj.value = "F8:55:88:88:84:C8";" o, }9 m3 `$ U& r7 t1 O
obj.id = "0x00000022" ; obj.value = "F8:55:88:88:84:C9";    最后一位是数值,不能改!& Z+ w7 @$ {) x+ X0 _
obj.id = "0x00000023" ; obj.value = "F8:55:88:88:84:CA";
' A3 j1 p; o( `5 E% n8 Zobj.id = "0x00000024" ; obj.value = "F8:55:88:88:84:CB";
  t' P3 W$ ?/ I& e2 mobj.id = "0x0000002d" ; obj.value = "F8:55:88:88:84:CC";
& F% T% k. V1 f6 j* tobj.id = "0x0000002e" ; obj.value = "F8:55:88:88:84:CD";7 g! t& w8 }# r# M8 _: A$ f
obj.id = "0x0000002f" ; obj.value = "F8:55:88:88:84:CE";% [* R1 ?* b+ D, T; F
obj.id = "0x00000030" ; obj.value = "F8:55:88:88:84:CF";, f7 Y$ S, K- l" v3 V
obj.id = "0x0000000c" ; obj.value = "F8:55:88:88:84:C1";, u. Y5 N5 b4 W4 a
obj.id = "0x0000000d" ; obj.value = "F8:55:88:88:84:C2";
# m4 D8 S. F% g, }; L) \% Oobj.id = "0x0000000e" ; obj.value = "F8:55:88:88:84:C3";
. m) z% w! p: M- A# {+ {# a6 Kobj.id = "0x0000000f" ; obj.value = "F8:55:88:88:84:C4";, X$ X4 U1 ?, F5 ~
obj.id = "0x00000010" ; obj.value = "F8:55:88:88:84:C5";% y+ K. a5 ~8 T3 o; @7 ]  D
obj.id = "0x00000011" ; obj.value = "F8:55:88:88:84:C6";
% [+ M& \  [/ i2 \+ Wobj.id = "0x00000012" ; obj.value = "F8:55:88:88:84:C7";  o; E( _7 c& F3 |
obj.id = "0x00000013" ; obj.value = "F8:55:88:88:84:C0";" s5 q) @8 d1 D. s2 K9 E' s2 m# n6 P
obj.id = "0x00000025" ; obj.value = "F8:55:88:88:84:C0";
6 }( X) B6 X( A# e8 Nobj.id = "0x00000026" ; obj.value = "";3 ^$ j! j: j2 k) B2 y9 g) J; A
obj.id = "0x00000027" ; obj.value = "";, C- _0 m% v. [5 }, c6 Y8 w' D4 W
obj.id = "0x00000028" ; obj.value = "";
8 ^# r; ~$ O; K$ X2 E. z& Cobj.id = "0x00000029" ; obj.value = "";0 H: a5 }) G8 ?
obj.id = "0x0000002a" ; obj.value = "";
* t. Z2 Z% X0 ?) s9 Q7 |obj.id = "0x0000002b" ; obj.value = "";- _' ]' |2 k. k& k  P* @) d( e1 d
obj.id = "0x0000002c" ; obj.value = "";
: |/ S, d/ |) c- j, ~" k+ [obj.id = "0x00000016" ; obj.value = "";
  u  X6 M4 M' z4 H7 fobj.id = "0x00000018" ; obj.value = "0";    18 移动为 0,联通为 2
" m1 k8 @4 z; V. p1 B) Lobj.id = "0x00000019" ; obj.value = "";- e6 |( w& A) y& k
obj.id = "0x0000001a" ; obj.value = "E8C";  1a 移动为 CMCC,联通为 COMMON
- F5 s" y7 u: `0 s5 B' iobj.id = "0x0000001b" ; obj.value = "BJCT";  1b 移动为 BJCMCC_RMS,联通为 SHCU. r. X. ^: ]% |6 L/ k) o
obj.id = "0x0000001c" ; obj.value = "0";
! c1 o# y8 m: h% s5 qobj.id = "0x0000001d" ; obj.value = "1";
1 C- O6 Q% g( ?obj.id = "0x0000001e" ; obj.value = "1";  y$ t# F; q* s6 i2 @
obj.id = "0x0000001f" ; obj.value = "1";( ]; E4 L! i9 N
obj.id = "0x00000020" ; obj.value = "";/ [5 b" l0 o  X# f- \
obj.id = "0x00000021" ; obj.value = "0";
( b1 B3 h+ f2 p6 a, N$ [obj.id = "0x00000031" ; obj.value = "CHOOSE_XINAN";  31 移动CHOOSE_CMCC_RMS2,联通CHOOSE_UNICOM$ o# B$ c% a' c& K
obj.id = "0x00000034" ; obj.value = "00:00:00:00:00:0C";   34 默认数据不用改"4 ~' b+ e) Q: R/ Y$ |* U9 I9 Q2 g6 T
obj.id = "0x00000036" ; obj.value = "";
! S) ?% {/ H* r. Y0 t* }* Eobj.id = "0x00000037" ; obj.value = "";: v1 \: S3 [) m, x6 r& Q
obj.id = "0x00000038" ; obj.value = "";
, y8 t7 u4 A, D" m9 ~" ^obj.id = "0x00000035" ; obj.value = "";   35 只有移动填入 SMART ,电信、联通此处无数据& X2 R9 H% Y# D1 v
obj.id = "0x00000039" ; obj.value = "0x00102001";  39 包括此处往下为默认数据不可修改% _# [5 o$ `" J! N6 v2 g- u- H
obj.id = "0x0000003a" ; obj.value = "@@&@&@&@&@&";3 E0 L; M) |/ ^
obj.id = "0x0000003b" ; obj.value = "";$ k) ]) r- O/ B" }5 I
obj.id = "0x0000003c" ; obj.value = "0x00102001";/ G  }# S5 o" R- M% ^- q9 M
obj.id = "0x0000003d" ; obj.value = "0x00000000";, j4 m% _8 F$ a. I5 K7 ]
obj.id = "0x0000003e" ; obj.value = "0x00000000";
& q, s% F9 C. hobj.id = "0x0000003f" ; obj.value = "0x00000000";; H, R5 c. F$ \: [
obj.id = "0x00000040" ; obj.value = "";2 d! _+ ~: r: _" R) v7 q9 H6 i
obj.id = "0x00000041" ; obj.value = "";, |6 j! o! `$ X' N/ d
) d6 Q3 H) O" Q! g2 K6 v  A
到此本来应该一切都结束了,然!生命不休,折腾不息,之前买的298元的那个SA1456C(这个是R016),出现了一个很奇葩的问题,WIFI同时连接4个以上设备时,当其中任意一个WIFI断开,光猫会无故重启,当时以为是电信页面的问题,就改到了华为页面,但是依然会这样!/ ]3 m% F. n3 h1 H3 ^
电信页面改华为页面操作方法,在进入shell页面以后,输入:restorehwmode.sh,(请谨慎操作)
7 a/ b! F% p$ ZPS:这边说明一下,华为页面真心不如电信页面!没有什么更加强大的功能,强烈建议大家保留电信页面!!!毕竟,切换到华为页面,就一条命令的事情,随时都可以,但是要回复电信页面,你要折腾很久很久!!!
0 g  W5 x0 ^3 A/ i6 G; a; M- i1 K( s  C; `
由于经常无故重启,于是我就想给它把固件升级到R017去,找来找去,看中了重磅的那个固件!于是用使能工具刷入!于是悲催的人生开始了,刷入以后,WIFI灯不亮了,WEB页面打不开,无法进行设置。折腾来折腾去,WEB页面可以打开了,但是不管什么账号密码,通通无法登录。后来,实在没办法了,找到了一个HS8145V的R107固件,于是抱着破罐子破摔的心态,把HS8145C的R017固件刷入了SA1456C!当时是在华为页面刷入的,刷入以后无法自动获取IP,需要进行手动设置,网关为:192.168.100.1,然后浏览器打开192.168.100.1:8080(不知道为什么,后面必须加8080的端口,不然网页无法显示),选择地区,重置密码,然后一切就变得跟以前一样了......同时,这个固件已经自带全shell,一切就是这么简单!我这两天又经过测试,SA1456C的R017版本,无法刷入这个固件,不知道是什么原因!
, I8 @8 o% Q$ kPS:ONT使能工具的正确升级方法,设置好使能工具,断开光猫的电源,然后先点启动使能工具,再给光猫通电,等待右侧状态栏升级完毕!
& ?: j0 j- [, o. d& ^1 L# n. R; L- z( ]; J8 Q; C

  {+ r2 m+ v" q$ F5 ~# K$ E! }
8 F/ A; w6 M3 X& |$ a% |) {# P; ~  r2 o) f
: b4 Q6 m0 Q1 \  h  k$ r8 n
0 L3 Y2 s1 L3 d9 o# E' k+ @, G6 X

/ q( @( A0 U' H! L5 z2 }1 m* R6 h6 v6 W. }, a- d3 P6 c: s% `! S

4 I, n9 J4 C& U$ x- O$ k9 c9 j* N- C  L& I) c, S% Q. Q3 Q: R- @

8 i; r5 Q6 |& N! r
- B7 f! R6 E) N$ U真是无语,居然说我骗猫粮!放开主题,提高附件售价!怒了!!!!+ m( s3 C% _0 a0 D$ K( k  r, S

  I- Q; N1 s( G% d6 S' J9 r# ?8 u. h* g  t( Y) t2 t

' h: V) X7 k4 P. B3 S# c& j9 r: R7 l5 B: k: t, ?5 s
* R% p, U" r* p6 ?1 W) f# R$ w

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2018-7-4 23:28:19 | 显示全部楼层
你这个帖是骗猫粮的
发表于 2018-4-25 19:40:10 | 显示全部楼层
20猫粮就这些呀,我的猫粮呀!!
发表于 2018-4-25 21:58:10 | 显示全部楼层
教程详细的话这个价格也值了
发表于 2018-4-25 18:10:25 | 显示全部楼层
你这个帖是骗猫粮的
发表于 2018-4-25 17:08:37 | 显示全部楼层
回帖换猫粮
发表于 2018-4-25 17:20:10 | 显示全部楼层
。。。这帖子20猫粮贵了啊: _  a+ G& C) n, h" v% n
另外 不是先输入loid注册设备再搞定剩下的设置的吗?
发表于 2018-4-25 18:04:19 | 显示全部楼层
赚点猫粮哈哈哈哈哈哈哈
发表于 2018-4-25 19:31:37 | 显示全部楼层
回帖赚猫粮呀!
发表于 2018-4-25 19:38:28 | 显示全部楼层
大哥,工具呢。继续折腾呀,等着你呢
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-5-19 07:14 , Processed in 0.033342 second(s), 6 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表