找回密码
 注册

QQ登录

只需一步,快速开始

查看: 8313|回复: 3

再次修改江西电信光猫型号HG216GS在河北区能使用教程

[复制链接]
发表于 2020-3-3 17:23:25 | 显示全部楼层 |阅读模式
起因:我是河北区的电信服务人员,既上次修改江西光猫在河北能用教程之后,又遇到了一个从江西回到河北的用户,他把江西的光猫代回来了,按常理来说这个肯定不能用的,本着瞎鼓捣,不浪费资源的心态下,硬着头皮给他做个尝试; p! j$ g; \( S0 ]* d2 _; F

# E+ Q( T& e% W$ g( q. D  b1 W0 _4 j0 m2 e+ [4 Z7 |
这个是设备的外观。
- O: s0 F" w2 u, V1.首先通过背签上的内容登录后台,然后打开下面链接, @. r  W% U) z
http://192.168.1.1/cgi-bin/baseinfoSet.cgi      (通过百度了解到的。)/ f/ y( e: Y( [( y- A

# M" G# g, T+ l, a. J  ~这里面暴漏了超级密码,但是是加密的。
9 z2 F+ C6 ]9 y8 E' m2 I& r由于修改之前没有用超密格式化,所以现在看到的加密的内容是原始的超密nE7jA%5m
. i  H) P# _  L$ {# ~9 X7 V! T% I7 G) U& M1 ]8 w
我把之前的解密的用的保存了。看了前人的发表,知道里面是用。加密信息是通过ASCII表来翻译的。: i% r+ t! q$ s9 O6 m% ~
因为背签的密码是:J7WUV
: `6 [! e. y$ k. \* B) B+ \对照表格吧密码对应起来$ H& A9 K# J) P8 t. w
密码:78& 55& 65&   89&  90&(十进制)' g! M9 M. p  Z% O/ q1 {
背签:J+4  7   W+4   U+4  V+4; C( v. ?/ \1 Y
ASCII  N    7   A     Y    Z
8 {) i" v1 c- S. L  f
/ S% x: w8 [) M) _这样关系就出来了,数字保持不变。原来的把密码上的数减4得到最终密码。  顺序是,网页里的加密内容通过ASCII翻译成字母,然后倒退4个数的字母。& n; b7 Y6 m' X
看下我的底稿
/ ]* `: Q9 S2 e" Y7 P" N120,105,112,105,103,115,113,101,104,113,109,  114,50, 50,49,50,54,54,48,53,( g1 c$ y0 J1 u& S) w- Y7 I

3 R- z8 C. {* R. t2 Z4 nf        i     p     i     g   s      q     e    h     q    m    r     2     2  1  2    6  6   0   5
. Y8 O+ g" y  D' ~* q-4# g  O# E. x# m
b   e    l   e   c   o   m   a   d   m   j   n   2 2  1  2    6 6  0   52 b; j! J8 H  t! ~& g0 v3 u

, E! Z% X3 U& n, \5 E1 |- B8 {) v, X, z$ [: h: _
78& 55& 65&   89&  90&
; }/ }  U5 }. g2 s2 j/ f6 z& Q/ ~6 u* J6 A* w, `9 H
J+4  7   W+4   U+4  V+4
5 ^$ y" q$ g- M" q/ A: X) H* [( mN    7   A     Y    Z
+ D5 L% H' o+ k  H( r/ X# _) s. b1 \+ s' w
114&  73&  55&  110& 69&  37&  53& 113&
5 O8 w7 u1 T% t7 _r      I    7    n     E            5   q
& @6 a$ c0 H8 i! J; Rn      E    7    j     A              m5 D- d8 o- u( m7 P! e

$ }/ R4 Z, y8 ?( Z$ Z& W5 c/ i+ Z: q! R4 a4 F

2 ^* a0 M- X7 n9 T. \9 Z4 N+ p& L参考了,网上别的文章,有的说数字后面的不变,前面的变成telecomadmin221266055 t5 x* p" {  m
这个我忘了我是用哪个登录了,两个密码可以都试一试,% v* D7 j/ v0 Q
有了超级密码就可以解决恢复出厂不成功的问题。
8 `. N1 |6 |5 s( X有了超密进入后台,这个型号居然有恢复到开箱状态,第一次见,试了把,不香,以为能定位到选择省份,原来是个定制版,老规矩修改ITMS地址,
5 {/ _- t7 M# S6 K6 |% l4 _这个可以再参考下我上一个破解江西猫的文章。由于安全因素只提供思路不讲具体的敏感地址。然后恢复出厂发现,itms地址不会变,sn会消失。可以重新注册。由于家中光猫型号不是智能通用,所以测试过程算是成功了一般。最可悲的是用户办完装宽带手续后,退单,选择移动了。哎,所以最后,我折腾的这个到底成没成不确定。仅供参考吧。比刷机稳妥点。
. E# X6 G* z6 N# k! z, |3 c

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2020-3-3 23:12:14 | 显示全部楼层
HG261GS  HG221GS 海思HS2.0 固件,全国版本我都有
 楼主| 发表于 2020-3-4 14:07:16 | 显示全部楼层
tm5880891 发表于 2020-3-3 23:12
+ u0 O$ C  n" H: SHG261GS  HG221GS 海思HS2.0 固件,全国版本我都有
2 {2 |8 q, S4 u& `
买不起啊。猫粮不够,而且的我的方法也挺简单的
发表于 2020-3-4 19:07:00 | 显示全部楼层
wx_CkJFgZmf 发表于 2020-3-4 14:07% E# {: X* t& ]4 m4 y/ y
买不起啊。猫粮不够,而且的我的方法也挺简单的
& U9 r, {, `" M: |# h# `, Y
哈哈哈
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-5-6 06:05 , Processed in 0.025605 second(s), 5 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表