找回密码
 注册

QQ登录

只需一步,快速开始

查看: 14304|回复: 28

华为HS4145V5完美破解

[复制链接]
发表于 2021-10-22 14:01:54 | 显示全部楼层 |阅读模式
背景故事,之前用的是HS8145C5,咸鱼淘了一个9新的Gpon HS8145V5,电信界面。0 p" e& g, @; q
之所以说是完美破解,是因为之前根据论坛的大佬的方法,补全shell之后,更换成华为界面,OLT可以下发成功,但是ITMS无法下发,一直卡在40%,手动建立宽带连接,根据旧光猫的配置搞,还是不行无法上网。有点大佬说要修改配置文件的status数值,试过改了也是无法下发ITMS。一度有放弃的念头。' t/ l0 Y$ b4 x& ^+ [

4 Y- k. s- R( {* d6 d
; r5 i6 _/ l) ?3 i后来查看了很多资料,终于找到完美破解的方法,直接下发成功,而且电信小翼管家也能绑定,可以远程查看家里网络状态,远程重启光猫等等。之所以执着于使用华为界面,主要是因为电信界面无法进行DHCP静态IP地址绑定,做端口转发后远程访问家里设备有时候不太方便。) b0 \, B' \  n7 ?  ]! R
7 b' t( A, J1 I: P" t
本人光猫信息
! B8 s0 z: q3 c- V' ?! C& {; D, @& {  P7 I$ c8 A
硬件版本:
15BD.A
软件版本:
V5R019C20S135
7 g" T" g5 k$ n! X5 W
8 G8 I+ a1 F1 Z9 t) G$ s2 ~
附件是使能工具和步骤。3 F/ k% y; J. \4 r, a8 @# w

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2021-10-22 22:19:43 | 显示全部楼层
附件内容没有价值。大家别浪费猫粮了。
5 q# |/ l7 [5 m- R. F2 O; {: g! |( O" l2 X' b5 D; B- g. y
1.使用使能工具,补全shell,开启telnet,修改成运营商界面,更改地区为本省地区。' ^- z8 `& H  `" }( }# \, l9 v

5 m8 {  R$ x. l) a# E8 Rtelnet 192.168.1.1
. W8 e# g, Y; j* L. S6 b# ^2 @) M8 b7 I1 S  q* U
root
6 G9 b* q! k* R9 F/ c% {' z0 [" t7 H9 c: q$ @
adminHW: m: y$ C. U' b/ ~- `
, k( }% \( z: I  r0 S8 u2 m
su5 b/ K4 S$ P- ~5 Z4 P$ t# ?: u$ u4 A* a
+ T3 h) i8 \( M1 z( b
shell
6 y' ]9 o  V7 {" V) E$ k2 ?. c# Z' S6 A% d
cd /mnt/jffs2
+ X/ I# v+ }" B, T( Z' ]6 {1 \  m5 F# P
" B7 T3 d9 B4 y* U% i- g
vi hw_boardinfo
3 z% y3 o. d- ]0 g
2 K" s- E: B3 ?& U按键盘的i键编辑,键盘箭头找到; |, t0 s3 V( J
" d; S( O( }5 u4 h* R, S! G
obj.id = "0x0000001a" ; obj.value = "COMMON";6 G- y2 w# p0 \8 p# g3 M1 Y
obj.id = "0x0000001b" ; obj.value = "COMMON";
& O) u: A9 D! ?: ~1 }obj.id = "0x00000031" ; obj.value = "NOCHOOSE";) E' y4 p1 B0 w% y9 k( Q# T

  Y* i+ Q9 O9 o改成运营商界面. d0 l. A, S* c4 L* n- e
3 N% b) n/ _6 H7 a) x' O0 L; ]
电信界面:
$ c8 Q. U5 v# B3 sobj.id = "0x0000001a" = "E8C";8 o+ T6 I. L# Y( s- L6 `5 c4 D. Z' k; o
obj.id = "0x0000001b"  = "BJCT";   默认北京电信  (省份名称缩写的大写字母+CT)/ \/ A, c: O6 z! {
obj.id = "0x00000031" = "CHOOSE_XINAN";
& G- u6 \9 W: G' d  `: O* k0 o9 c# @' F
编辑完毕按esc,输入:wq!
5 a# _# D/ {$ e# b  v" I8 s% @) G6 i% [: F. o
root2 x2 U, E, F5 k2 i  N! L5 K, U  G: z

- U" h" p+ N; t" |7 h. T, @0 G6 j4 u此时等待光猫重启
! x' v; @  Q0 c
4 H! [2 l  s: w' [! R; W) ?% z
& Q& U% V2 E6 a  l' I& S3 _2.电脑断开wifi,网线连接光猫,或者连接光猫的wifi也行,输入192.168.1.1:8080,跳LOT注册界面,输入lotid注册,等待几分钟完成LOT注册和ITMS下发,此时可以正常自动上网。用手机的小翼管家绑定光猫。
( G/ q/ P$ c7 @# ^- ?& d$ g4 G) S* {, u. u1 v& ^$ U
3.超级管理员密码进入192.168.1.1:8080,打开telnet,改成华为界面再重启光猫。
- n+ M! u" i4 J3 e$ r4 s
' [/ ^8 M- j! ?: m' F% ?+ j6 Ptelnet 192.168.1.1- ?8 Q: t: K% F0 A$ |  D5 e

7 V! x8 U4 K5 froot
: A: W6 x- s& @& ?/ O. A. ^! w8 o5 l8 G- N& B
adminHW
2 y( r/ g/ ]* s: m7 i! \0 ~6 w4 l3 p8 N1 u* V8 _+ [- T
su- Y7 n" Q0 g2 N; O5 m# V5 e

2 d0 \% P5 g) M- Wshell
( ~2 Z" _% s$ ]) _: J
9 v2 A1 D& f" k! z* \cd /mnt/jffs2, R5 F: H( T0 E, G$ b
8 w3 Z2 A" n" g2 c; U
, V! ]$ c: u2 t% t! f
vi hw_boardinfo
3 e3 g3 H; `" k+ C/ K3 I+ z# M) ]; `3 Q" f, b1 D
按键盘的i键编辑,键盘箭头找到并改成如下
1 K' R% G0 Z) G, ^7 x
& X$ D; A" |0 O) s0 tobj.id = "0x0000001a" ; obj.value = "COMMON";
: h2 }0 Q( r" k6 _; nobj.id = "0x0000001b" ; obj.value = "COMMON";
" \) K9 c( [7 Sobj.id = "0x00000031" ; obj.value = "NOCHOOSE";0 a& [* D/ W; H2 B

" }7 X2 X8 N9 C0 F9 E- ~( `编辑完毕按esc,输入:wq!4 O  X3 N: R* ^2 ]

+ }) w( p4 c" @root. `) d8 m* U' D/ G) ?9 {
! p1 u6 q8 F, q; O+ O, D
此时等待光猫重启
# j9 Z/ v, |$ n* v. G. T" @" J' g# e4 H
% S+ x  w9 Q  C9 p8 z8 ]
重启后登陆192.168.1.1:8080,所有的设置都没有改变(登陆密码,上网配置,端口转发,DMZ等等),仅仅改变了光猫的超级管理员后台是华为界面而已。
发表于 2021-10-22 14:37:17 | 显示全部楼层
卖的有点贵!!!
发表于 2021-10-22 15:10:22 | 显示全部楼层
确实卖得贵。
. {+ v0 J3 H7 Z3 l0 d) N/ W
发表于 2021-10-22 15:13:59 | 显示全部楼层
这个价格贵得离谱啊
发表于 2021-10-22 15:24:22 | 显示全部楼层
话说使用上c5和v5有什么区别
发表于 2021-10-22 15:25:38 | 显示全部楼层
演奏不带谱
发表于 2021-10-23 00:55:04 | 显示全部楼层
20猫粮,好贵啊
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-6-17 04:28 , Processed in 0.027701 second(s), 5 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表