|
|
发表于 2022-3-26 13:53:44
|河南|
显示全部楼层
链接：https://pan.baidu.com/s/15aGgLiBgYPe9u0H03KG4bQ 提取码：5555
# A5 F q! r$ s4 }) D补全shell：6 f6 O1 ?8 B) L" H8 ~
% \. R/ j. G+ G+ z①打开控制面板，点程序，点启用或关闭的windos功能，把Telnet客户端勾选上，确定，保存设置- D9 G: u' ~* T& O- f& j
②win+r，输入cmd，打开dos窗口，ping 192.168.1.1，能ping通后，打开压缩包里面的1号文件夹中的ONT.exe使能工具，选择V5使能，刷新网卡（ip应该是192.168.1.2），点启动，当光猫的的灯由全亮到全灭5秒后，停止并重启光猫& l" t: s) ?* H' }& v* q/ G1 @6 q
③win+r，输入cmd，打开dos窗口，ping 192.168.1.1，能ping通后，用ONT.exe使能工具，选择升级，ONT版本包点浏览选1号文件夹里面的1.bin，点启动，当光猫的的灯由全亮到全灭5秒后，停止并重启光猫，就补齐shell啦& e9 m% c5 u3 V0 k& A' O
④以超管密码进入web开启光猫telnet功能，默认电信通用超级管理账户为telecomadmin，密码为nE7jA%5m（要是不行的话你就用笔尖捅复位键直到灯全亮5秒左右后松开）
) D7 \7 m6 V' ?; Y& o3 f2 @# ^1 A; W
切换模式：
* v( q/ l% U- }( T& z% @$ Hgpon改epon 或 epon 改gpon (一个参数的问题)
8 X; f' m7 r; h3 r. K①win+r，输入cmd，打开dos窗口，ping 192.168.1.1，能ping通后，在dos窗口输入如下命令：（偷懒小技巧：一行复制完到dos窗口按鼠标右键就能直接按回车啦6 r' Q. @& E( P6 i) s4 ~ B6 v
! Z) n6 ~5 c ~+ ?" E' `" Ytelnet 192.168.1.1; - C6 N. j0 I5 j9 L) e" `; P0 ~
1 \6 H4 I3 V! E9 o. u8 _, z( C; ~: k7 D' \! X8 g8 c
) X! h o+ ~; e: V: K/ Droot
& E5 h' ?0 K$ M9 x8 |- P9 I9 aadminHW7 H8 g3 z# f! c( q: i' G: E- U% t2 t
su' W1 G# J6 e2 x/ I/ t* {
& V. e+ o/ I& Q2 M4 P# Oshell& X& c! O5 `: [5 S( Y7 ^6 z: A1 J% V) Y, T6 ^4 s
cd /mnt/jffs2
3 V) X+ c% }* j8 q' ^5 A3 y这里最好备份一下hw_ctree.xml、hw_boardinfo、hw_boardinfo.bak三个文件
0 ]6 o5 G! E( x3 g9 c8 A" b创建一个 bak 的文件夹7 r5 s. b7 E9 c2 ]
q8 {) e! y. D" J$ b4 }% S
mkdir bak
1 T; |6 i; n- W备份文件# e( w4 g# Z i( s1 _/ p+ [# ?
% l2 ?, U4 T3 k" t; Y4 v* p$ D2 a' m& J5 F0 X& t0 b3 R
cp -f /mnt/jffs2/hw_ctree.xml /mnt/jffs2/bak/hw_ctree_bak.xml) Y, _* {+ x+ d" v! J% h" s2 g- Q$ q9 x9 h* P: m0 }1 }# I7 z1 F [) R
" X& ?, O7 q4 }) M3 ?1 ccp -f /mnt/jffs2/hw_boardinfo /mnt/jffs2/bak/hw_boardinfo_bak8 t" i! L# Y$ a$ J, s
+ Q4 e+ N% S( r: A% ^; P/ L# Z
cp -f /mnt/jffs2/hw_boardinfo.bak /mnt/jffs2/bak/hw_boardinfo.bak_bak( w, e- X& \$ F* C
然后解密hw_boardinfo、hw_boardinfo.bak 两个文件
$ E0 f' t, y) }# B- [0 V2 m/ J1 Z3 {& E2 c: ^
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo) v# R6 \9 L' m( X2 f: W8 Z. J K. b
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo.bak -d /mnt/jffs2/hw_boardinfo.bak! P+ T; g% u' Q' k
解密完成后使用 vi 进行编辑修改这两个文件' J4 r, v' w! ~0 d( f
`+ B9 Y j2 N2 c4 Z1 x7 J) E+ v* [! A! V; m# j" T- K! P& Y
vi /mnt/jffs2/hw_boardinfo
. c. Q! @4 {& G2 I! A6 h5 P然后修改 obj.id = "0x00000001" 的obj.value 值5 Y. f) |4 |5 V4 K, Z# S7 {
注：1 是GPON 2 是EPON( S0 }9 U9 u1 i4 {
GPON:; q9 C) r& h, ~+ ~7 y; t# {6 L2 \7 y
' a) Q: T" A. f( h# G1 H+ w; p6 Q/ ~6 ^3 d% j H& e' X
$ n4 q8 X+ u* p# M$ q6 P# e
obj.id = "0x00000001" ; obj.value = "1";
- u8 ?2 U( [& p9 G1 sEPON:
: _( V* K2 ^* W2 S- m; c( K) }# W: h! P5 v6 L; E
obj.id = "0x00000001" ; obj.value = "2";
0 I! i9 D5 U" F3 G3 ?8 W. [+ t2 y3 \根据自己需要的模式进行更改 obj.value 的值1 V( ^( P$ e+ c( L6 {. s# H; C
更改完成后按一下"Esc" 键然后输入":wq"保存
: b3 \! E1 @$ f: N. g4 k) o1 J6 e( o) A5 W2 }
1 d1 F4 J: f3 _9 U:wq0 w# a. E1 `' ~" y! _+ p- e
修改 hw_boardinfo.bak* ?) s* q) {! c/ x
0 |% X' M1 E7 T6 s& T. t Z6 @/ I. E* u) K3 ]
vi /mnt/jffs2/hw_boardinfo.bak4 V5 S a9 I c Z1 D, V
然后修改 obj.id = "0x00000001" 的obj.value 值, r3 c4 s2 r% w$ B# M
注：1 是GPON 2 是EPON: P0 o6 w5 v+ l& t/ Y# N* W: b
GPON:
+ v/ r. l- N5 { H2 ^& B; T5 o6 J4 z8 B U. l7 C; q) f
) H7 X4 C+ u+ ]) Tobj.id = "0x00000001" ; obj.value = "1";
, ?3 r$ a k9 R2 ?EPON:
7 e* W! K' z& v( `& y* D9 D/ t& K) f3 H: t# y
3 R |. P, B# [( l" |1 E( j$ bobj.id = "0x00000001" ; obj.value = "2";. d. O' t5 [; B4 V5 M
根据自己需要的模式进行更改 obj.value 的值5 ~4 P4 j, s) E2 V! z- m4 `4 R
更改完成后按一下"Esc" 键然后输入":wq"保存
6 x6 C: z _% w- k5 D, Q0 y
: h& M# _% e8 v* }; ?4 n/ F6 E:wq3 E6 i/ k1 S8 _: U2 Q/ S
两个文件都更改完成后输入"reboot" 重启路由
/ F* [3 V- m% p9 ^0 o0 N; K) U/ j# s8 ~
P5 N2 h$ }0 j2 Lreboot0 Q8 u$ J2 `" K7 @
重启两次然后会发现进入的是华为界面 这是因为hw_boardinfo.bak、hw_boardinfo 两个文件在不加密的情况下自动转成华为界面! T( r9 z6 v: f8 C' d) P
2 P0 ~, X. b, g! ^' `$ n' \% h7 u& [: h, V4 X7 f3 \, v9 Q
如果不希望转华为界面则通过 HW Dollar2.exe 软件进行修改然后再复制回去再重启就完成 |
|
楼主: d479931453
/1 
44152102000001
