宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 8237|回复: 147

电信 8145X6 EPON V5R020C00S035破解比较

[复制链接]
发表于 2021-2-6 08:22:10 | 显示全部楼层 |阅读模式
本帖最后由 sejinan 于 2021-2-6 17:31 编辑 0 P5 a8 O" q. v; ]
5 a0 u; b/ p. ?& ^  P0 s# c  Z
最近在研究X6,折腾了好久,分享一些心得:: F5 L# m8 ]1 [- I
1、硬件拆机加散热,天线分离装入弱电箱,新人帖已分享不重复了。9 h1 D# i0 T0 U- b8 [
2、软件破解,需要V5使能软件开telnet,和一份补全shell即可,解密超级密码用欲断魂的华为加解密软件,其他就是设置问题了,解密配置文件hw_ctree.xml,和硬件配置hw_boardinfo,设置EP GP互转,运营商与华为原厂界面互转啊等。
# w: c+ r- X- e8 `0 i1 M) \3、两台X6串行组网加大覆盖面积(发现单台4天线覆盖两层开穿墙模式加散热片已够用,没必要),及最刺激的平行共享提高网速(这个这里不交流)
' R$ s' G) z8 W* P9 m4、应用拓展,该一体猫自带双USB2(虽然不是USB3),可以玩插U盘和打印机,家庭媒体共享,打印机共享及远程下载等,这个需要在电信X6原生模式下超级用户登录才玩的好,华为界面和用8145V5等其他机型BIN刷机界面可能没有该设置。! |  b" ?6 z% W1 O/ X* [8 R
5、其他……已实现80端口(useradmin登录)运营商界面和8080端口(telecomadmin登录)华为的双界面,但是不知什么原因出来的运营商界面不是X6原来的界面了,待解决+ ]- V( g* P& b0 Q- R1 c& @6 s
/ _4 x: h8 \& k2 X# m( a
对比各种不同的方法,尽量找到安全又简单的,本人小白刚入门,如有更好的方案也欢迎各位大佬分享赐教!
# d2 Y- C2 j/ s& R过程中得到了很多帮助,感谢论坛里的aa165333608的补全shell,yhong的热心回复, 以及第一台X6时Delta_18大佬的远程,及其他大神的技术分享,在此非常感谢!8 q1 e1 }5 S2 u6 o
刷机有风险,提前做备份!技术交流,喷者绕之!
& H/ }" n& h6 ]5 |; B6 v; `- h/ `& C# J- P) |7 \% k
) k/ g) ^4 D% W6 T% l' j4 F
. }) N: ?& {, [
# Z8 J* g1 n6 h! A+ Q
7 L5 k$ M4 M) k  z( x1 f
0 g9 K) L3 \  g" i7 q+ r9 A

( s$ U4 g+ s  i4 C, y; r( W: y  m) F& T0 c. T7 m3 _& |
2 z# Z& j) H" L& B& J, v
0 Z- }/ _( [( X
补充内容 (2021-2-28 15:17):* Q; l4 ?% i5 g  m& s
电信界面telecomadmin装维登录重新更改点击,或http://192.168.1.1:8080/loidchooseareaTyEx.asp, K8 H4 [9 A: N2 T6 w9 u4 V1 k8 o

7 `2 r0 o; \. j' I补充内容 (2021-3-13 23:22):8 {8 l8 l( t6 E( _, o. [
此帖已不能更改,新开贴并上传配置工具http://www.chinadsl.net/thread-168839-1-1.html

点评

最近买了一  发表于 2021-4-26 10:30
最近买了一  发表于 2021-4-26 10:21
恢复电信后无法选择省份  发表于 2021-2-25 13:38
发表于 2021-2-24 19:30:09 | 显示全部楼层
8145X6 的shell的bin包 能给一下吗? 谢谢

点评

***www.chinadsl.net/forum.php?mod=attachment&aid=OTI4MzJ8OWZlOWZmYzZ8MTYxNDE3MTE1NXw3Mjc5NTB8MTY4NT  发表于 2021-2-24 20:54
发表于 2021-2-6 22:59:19 | 显示全部楼层
楼主辛苦了,我也是看了几天脚本,眼看花了,就不看了。呵呵。
 楼主| 发表于 2021-2-6 08:23:17 | 显示全部楼层
本帖最后由 sejinan 于 2021-3-18 18:35 编辑
4 G! F& h2 Z9 k1 H8 q( ]. }1 l
5 s$ e: e* S7 C: Y) \电信EPON X6到手,开箱验货,做工不错,不要插光纤,先设置:) x7 T6 X& f* ]8 D$ q9 x
1、开机后用超级用户telecomadmin 密码nE7jA%5m,登录电信界面,设置地区,和hw_ctree.xml配置下载备份以防意外!1 b. W4 R( `) }; _; P; e
2、用华为V5使能软件,选V5使能,新开机,刷出网卡后,启动,等所有等一起闪灭(提示failed不管它)
) T/ z7 `. H, H+ @3、新开机后,选升级,浏览选中shell的bin包,启动,等灯闪灭
" k/ @: b) t% E  H6 Y5 m' L' v& m' A4、确认电脑的telnet功能开启后,打开命令提示符完成以下操作,有的省配置关闭telnet,需要超级用户登录后到安全中开启telnettelnet 192.168.1.1(自己的猫地址)
- l' B6 V* \) h6 |1 h1 Eroot5 X+ i7 r7 {5 G9 y8 m8 t0 ?
adminHW2 w2 O5 l& ^+ ?
su" `0 @/ k# P( x
shell
9 S$ H0 N6 o/ ?备份文件,修改上行模式为GPON,1:GPON,2:EPON,3:GE,4:AUTO,5:XGPON,6:10GEPON_ASYM,7:10GEPON_SYM,8:WIFI,9:DSL,10:XGSPON
  1. cp -f /mnt/jffs2/hw_ctree.xml /mnt/jffs2/hw_ctree_bak.xml% y1 C) x4 N6 @5 [
  2. cp -f /mnt/jffs2/hw_boardinfo /mnt/jffs2/hw_boardinfo_bak2 F. G9 F6 e+ g/ W, Z
  3. decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo# i. W; U) Q0 ?
  4. sed -i 's/^.*obj.id = "0x00000001" ; obj.value =.*$/obj.id = "0x00000001" ; obj.value = "1";/' /mnt/jffs2/hw_boardinfo8 v- n/ H6 _& H0 M2 k; \0 l
  5. cp -f /mnt/jffs2/hw_boardinfo /mnt/jffs2/hw_boardinfo.bak6 R3 S; r( i% L% f) i
  6. reboot
复制代码
5、重启一遍登录会发现模式已改变,
4 M8 A) z5 N3 I8 N2 M2 D& X6、再重启一遍会发现登录界面已变成华为和LUCI天翼网关双界面,有省份单界面的改其他双界面省份即可如河南等,不要求自动下发的不影响使用! c* S; g, \4 W, y. ^
7、要关闭远程下发,代码如下:可使用VI或下载改好再上传9 p1 M, [5 Q! Q, c$ B0 h

/ j# a9 w/ q- K# t8 Y
  1. <X_HW_UserInfo UserName="" UserId="" Status="99" Limit="10" Times="0" Result="99" X_HW_InformStatus="0" X_HW_AcsCnnctSatus="0"/>
复制代码
两处99分别更改为0,1:
/ ?) Z0 R* D1 r0 L/ _
  1. <X_HW_UserInfo UserName="" UserId="" Status="0" Limit="10" Times="0" Result="1" X_HW_InformStatus="0" X_HW_AcsCnnctSatus="0"/>
复制代码
8、超级用户登录后,手动配置LOID,上网账号密码,及INTERNET,IPTV,电话信息1 F' H; W; D0 W1 w
9、插入光纤,登录,检查数据下发及登录状态,正常就可以了
/ F/ T* n0 h: z5 I
) k3 L; o( P$ Q- N6 x# F4 @0 o# ]+ m, k' M9 ]+ K4 X

点评

你自己对比下你底下改华为界面代码,两者有什么不同  发表于 2021-2-28 13:35
这代码发出来祸害人的吗  发表于 2021-2-28 13:32
你好,请问想要保持epon的话,sed那一行的代码是不用运行嘛?还是说要把后面的16进制值和value值都改为2的。  发表于 2021-2-18 21:58
你的备份命令用不了, 我用的备份命令到U盘的: cp -f /mnt/jffs2/hw_ctree.xml /mnt/usb/USB1_disc1/ cp -f /mnt/jffs2/hw_ctree_bak.xml /mnt/usb/USB1_disc1/ cp -f /mnt/jffs2/hw_boardinfo /mnt/usb/USB1_disc1  详情 回复 发表于 2021-2-8 14:32
楼主,使用decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo 解密后,使用sed命令修改好后,不用加密命令吗,还是修改好后他会自动加密,可以详细的解释一下吗?  详情 回复 发表于 2021-2-6 20:56
 楼主| 发表于 2021-2-6 08:24:21 | 显示全部楼层
本帖最后由 sejinan 于 2021-3-17 07:07 编辑
- M5 t7 }$ c+ ?  X! t8 Y4 p
" v, y! [: Y7 C9 t( K/ L* U联通界面也不错

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x

点评

大佬,你这联通界面怎么弄出来的?电信定制的猫改hw_boardinfo里面的定制信息为联通可以吗?  详情 回复 发表于 2021-3-18 21:15
这一步的操作不需要先对boardinfo解密吗?  详情 回复 发表于 2021-2-6 21:46
 楼主| 发表于 2021-2-6 08:30:02 | 显示全部楼层
本帖最后由 sejinan 于 2021-2-7 10:59 编辑 # Z. t2 E, H- X2 X0 s2 V) K9 l  g
3 H8 Z* H  ?1 l7 [- i% j
开始研究固件

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
发表于 2021-2-6 16:41:51 | 显示全部楼层
测试过USB打印好用?
  a1 y  t9 t7 T8 w$ i) D/ {/ y6 s4 O( M9 R( ]" B8 U# ~' q
我之前试过8545M,有USB打印支持,但实际上不知道是不兼容还是废的不能用

点评

家里打印机本身网络的,没有USB,没有试验机型,没测这个  详情 回复 发表于 2021-2-6 19:25
发表于 2021-2-6 19:19:59 | 显示全部楼层
哈哈,有人放出后,都一起放出方法了,支持分享的大神们。
发表于 2021-2-6 19:23:01 | 显示全部楼层
这机子移动和联通界面有皮肤吗?

点评

没有,机子本身是电信定制机,没有移动联通数据  详情 回复 发表于 2021-2-6 22:38
 楼主| 发表于 2021-2-6 19:25:25 | 显示全部楼层
邪恶海盗 发表于 2021-2-6 16:41
; d- h! N! j% x+ ?! I测试过USB打印好用?8 i! c* C& s7 }
# e5 m4 ]' V% F, o( t
我之前试过8545M,有USB打印支持,但实际上不知道是不兼容还是废的不能用 ...
, g( P- ~  m7 Q8 c1 {
家里打印机本身网络的,没有USB,没有试验机型,没测这个
发表于 2021-2-6 20:05:33 | 显示全部楼层
楼主可以分享一下这个 R20 固件么?

点评

刚入门,还没学到那儿,学会后可以的,感觉还不完美,运营商界面是8145V的界面,界面过于简单,还在测试  发表于 2021-2-6 20:20
发表于 2021-2-6 20:19:06 | 显示全部楼层
多谢,学习了。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|宽带技术网 ( 粤公网安备 44152102000001号 )|网站地图

粤公网安备 44152102000001号

GMT+8, 2021-5-12 03:57 , Processed in 0.027411 second(s), 21 queries .

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表