|
|
发表于 2022-3-26 13:53:44
|河南|
显示全部楼层
链接：https://pan.baidu.com/s/15aGgLiBgYPe9u0H03KG4bQ 提取码：5555
4 b: ]: C$ _5 k/ I! K补全shell：6 f6 O1 ?8 B) L" H8 ~) }2 H/ c- x& Z' p/ l6 |* I
①打开控制面板，点程序，点启用或关闭的windos功能，把Telnet客户端勾选上，确定，保存设置( p$ @9 A) i9 _5 H4 O* d
②win+r，输入cmd，打开dos窗口，ping 192.168.1.1，能ping通后，打开压缩包里面的1号文件夹中的ONT.exe使能工具，选择V5使能，刷新网卡（ip应该是192.168.1.2），点启动，当光猫的的灯由全亮到全灭5秒后，停止并重启光猫2 J) }% C! y, \4 B# m |
③win+r，输入cmd，打开dos窗口，ping 192.168.1.1，能ping通后，用ONT.exe使能工具，选择升级，ONT版本包点浏览选1号文件夹里面的1.bin，点启动，当光猫的的灯由全亮到全灭5秒后，停止并重启光猫，就补齐shell啦
$ @6 H( ^# R5 |, H④以超管密码进入web开启光猫telnet功能，默认电信通用超级管理账户为telecomadmin，密码为nE7jA%5m（要是不行的话你就用笔尖捅复位键直到灯全亮5秒左右后松开）
! F+ P/ R W& Y. e5 _/ T% k D3 a S/ a: E6 \$ n6 D
切换模式：
. i, `, I' O' p7 S& igpon改epon 或 epon 改gpon (一个参数的问题)
% F$ n. I& [( v; ]2 |. X①win+r，输入cmd，打开dos窗口，ping 192.168.1.1，能ping通后，在dos窗口输入如下命令：（偷懒小技巧：一行复制完到dos窗口按鼠标右键就能直接按回车啦6 r' Q. @& E( P6 i) s4 ~ B6 v% D6 o! v1 y) ^( S- p
telnet 192.168.1.1; - C6 N. j0 I5 j9 L) e" `; P0 ~( x7 i! B0 K; P3 s3 q# @
8 _, z( C; ~: k7 D' \! X8 g8 c9 X' `9 m. O, }2 G
root A& V, [) a+ S7 q+ ~. S" d
adminHW7 H8 g3 z# f! c
) i/ f0 ?/ z1 }* f; Esu' W1 G# J6 e2 x/ I/ t* {
# N" O8 U3 Y7 [4 Dshell& X& c! O5 `: [5 S( Y
$ z( `% [9 J9 Y. Y. t2 r, ]cd /mnt/jffs2
: K2 l2 y8 k+ w2 v$ v0 L5 a6 w/ I( C这里最好备份一下hw_ctree.xml、hw_boardinfo、hw_boardinfo.bak三个文件, e: Y0 d: b- `
创建一个 bak 的文件夹! n: c- b. Q2 x c9 o& [
1 k) M, d! D) C" \& |& d
mkdir bak
/ B% c" n( O# c5 ?+ m* I( p备份文件8 X* y( G2 t) D5 L$ }; g4 }- x
7 G; |0 o9 D+ x* e! u
X$ `+ t! U: W6 Z/ l! ^
cp -f /mnt/jffs2/hw_ctree.xml /mnt/jffs2/bak/hw_ctree_bak.xml) Y, _* {+ x+ d" v! J% h" s2 g- Q$ q
0 i: w. L, S A/ ]1 T/ `. l \) _
cp -f /mnt/jffs2/hw_boardinfo /mnt/jffs2/bak/hw_boardinfo_bak
. K% L9 d) x( E$ V! j$ w, J. p8 \1 v; ], Q! h8 n
cp -f /mnt/jffs2/hw_boardinfo.bak /mnt/jffs2/bak/hw_boardinfo.bak_bak
$ m* v" M& }$ [. d5 Z% d. Y然后解密hw_boardinfo、hw_boardinfo.bak 两个文件/ W3 m6 W* M! ~) w
- g9 p; ~: K$ j0 X% C* j" d$ Hdecrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo) v# R6 \9 L' m( X
3 ]& r) z4 t) G+ w3 [2 }decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo.bak -d /mnt/jffs2/hw_boardinfo.bak; u; ]5 d1 w5 T U" R& E$ n
解密完成后使用 vi 进行编辑修改这两个文件: Z3 g4 x' o2 z% ?9 c% Q( U1 z# u1 {
`+ B9 Y j2 N2 c4 Z1 x7 J3 o1 c+ v/ {) O) r3 W1 n( v2 ?
vi /mnt/jffs2/hw_boardinfo7 L2 i2 U" S+ A7 j" C% ^& [
然后修改 obj.id = "0x00000001" 的obj.value 值9 F( W. d5 x9 I* r& G
注：1 是GPON 2 是EPON
4 h1 l6 ^8 F4 t. ?GPON:; q9 C) r& h, ~+ ~7 y
# |5 i7 ?0 ~, k. ?, o7 f, `' a) Q: T" A. f( h# G1 H+ w; p6 Q* J- _& K4 {# u! W9 S- D
8 C6 D* Y" l9 M! R8 Z* e0 U: {obj.id = "0x00000001" ; obj.value = "1";
' e8 b4 A+ L* w" j/ I2 b3 m* jEPON:0 j, Q# i# B# W% T
/ c" q' }. u p+ Q6 R! d" Z# i
obj.id = "0x00000001" ; obj.value = "2";2 F, `9 V5 c% v, a0 {2 Z
根据自己需要的模式进行更改 obj.value 的值3 A, d9 X( r ^( o5 ]$ c
更改完成后按一下"Esc" 键然后输入":wq"保存; U8 ^7 c: h Q
4 k) o1 J6 e( o) A5 W2 }
u0 P9 n! b c+ p ^4 X. T- t:wq3 g7 J8 `( I8 K3 Z( K* `
修改 hw_boardinfo.bak
3 R: n4 x) D% U& _- r/ \3 f6 r& ~6 e' q9 p. S! N, i1 ]- d T7 |5 t
4 {5 C# e5 Q8 F/ K1 vvi /mnt/jffs2/hw_boardinfo.bak
7 W! J4 X, B V' h" Y8 k/ [然后修改 obj.id = "0x00000001" 的obj.value 值. k6 q; w/ e7 n3 l) G j
注：1 是GPON 2 是EPON$ d! C$ l c7 x9 Y$ Q
GPON:
2 H( m$ A% t( u1 c: ?0 N5 o6 J4 z8 B U. l7 C; q) f0 d7 a n1 A/ _/ ?2 q+ ]$ D+ N$ O
obj.id = "0x00000001" ; obj.value = "1";% T/ c! H; K4 f% k( I' ?
EPON:
0 Q2 ]6 H$ }$ M4 B* D9 D/ t& K) f3 H: t# y
3 L+ Q; a& J) X _5 O5 X) vobj.id = "0x00000001" ; obj.value = "2"; g/ e; r/ L2 K% L2 d. k
根据自己需要的模式进行更改 obj.value 的值
0 f8 u b% Z0 f, `4 c$ ^8 u, Q更改完成后按一下"Esc" 键然后输入":wq"保存% U! q$ E. s) o( d- `4 i) ?
3 }/ C, O1 y# F:wq2 k; A5 n5 _* f6 L4 S S8 Z
两个文件都更改完成后输入"reboot" 重启路由7 ^5 `) H% P' _$ o& u* a2 s* Z
; K) U/ j# s8 ~
( E+ r7 k# H" z0 A5 [2 Preboot& ^$ F f& J5 {; Q$ e
重启两次然后会发现进入的是华为界面 这是因为hw_boardinfo.bak、hw_boardinfo 两个文件在不加密的情况下自动转成华为界面/ u% C* l4 ^( C! Y [+ Q0 S
2 P0 ~, X. b, g! ^' `$ n' \% h7 u
0 x% [& t4 P; M( a* T如果不希望转华为界面则通过 HW Dollar2.exe 软件进行修改然后再复制回去再重启就完成 |
|
楼主: d479931453
/1 
44152102000001
