找回密码
 注册

QQ登录

只需一步,快速开始

查看: 11891|回复: 32

v662c华为光猫补全shell 改到华为界面

[复制链接]
发表于 2021-12-26 13:04:30 | 显示全部楼层 |阅读模式
目前这款光猫就云南电信有。是二手的,别人注册过,但是通过捅reset 就可以恢复超级管理员账号:telecomadmin 密码:nE7jA%5m4 Y2 e# b9 w$ o' U+ u6 Q8 C4 G
" m4 p. O  C9 m2 }
而且还可以修改地区,但是我不知道修改过后,有些地区能不能直接注册自动下发,我是重庆这边的,但是电信正好被我注销的。
0 {" S; P: O) ^首先需要进入超密界面把telnet打开。4 T/ {6 e3 H" _& Z8 N
下面所有ip 应该是192.168.1.x  注意都别选错了。(我使用网线连接的光猫,他默认分配的192.168.1.2)$ Z1 X& V- I* u! [+ @* N
然后下载那些ONT使能工具,这个应该到处都可以下,推荐有v5使能的。先使能重启光猫,然后上传bin包,补全shell。
+ E' w% z' B- w3 f) _我们还需要使用到tftpd32.exe ,这个直接大家网上下载就好了。   
" K5 }2 N, \4 m: P* Q+ h+ I使用PoweShell 并 打开tftpd32.exe
* `" ]% h- Z# ~- E$ h  ~' s- otelnet 192.168.1.1
% ?, f7 O  h5 e3 wLogin:root9 \+ m1 ^2 S7 W& j
Password:adminHW (这里看不到,自己直接写上就可以了)
6 M* \! j, d5 X6 w* r" a- ]% |su: S8 r8 O& Z7 ^+ u3 P
shell
4 ]. z# x. Y5 o3 z' k; Hcd /mnt/jffs24 l* r+ i; t" S3 A: H: S
ls   这个时候就可以看到很多的文件。接着输入
8 O9 k4 }! o- Etftp -p -l hw_boardinfo -r hw_boardinfo 192.168.1.2
# p7 K( I% |- Z( J" ]) S4 xtftp -p -l hw_boardinfo.bak -r hw_boardinfo.bak 192.168.1.29 u9 p& w' F8 f. ?5 O$ F  L+ E) a
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo_bak8 g2 w& J5 e3 ?3 ?% h
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo.bak -d /mnt/jffs2/hw_boardinfo.bak_bak7 P* N; i9 B7 e; X4 M: E
tftp -p -l hw_boardinfo_bak -r hw_boardinfo_bak 192.168.1.2- q1 U+ n8 z; L. p$ m
tftp -p -l hw_boardinfo.bak_bak -r hw_boardinfo.bak_bak 192.168.1.2* v; i' o7 f1 G+ z& w" o2 Y+ k5 c" X
然后把这些包都全部放在自己另外备份的文件夹里面去。  * T# W" Q1 T7 K8 t0 z& X3 W5 I6 ?
用Notepad++  打开hw_boardinfo_bak) W" Q& v* B1 ^6 ]# E4 G% \
因为我在重庆这边,所以之前的电信和现在的联通都是不需要修改mac 和 sn 这些的。
( q/ Y0 ?: i8 e- E所以只需要 将界面改为华为界面就行了。9 a9 D0 l' u, }; K
obj.id = "0x0000001a" ; obj.value = "COMMON";
  ^; F; g6 j7 s, M8 K7 v& O; w) b9 Tobj.id = "0x0000001b" ; obj.value = "COMMON";
! P6 }5 t1 b- p1 w" Mobj.id = "0x00000031" ; obj.value = "NOCHOOSE";* a1 `1 ~  t  y; |
修改完成后1 a* P2 t* f4 F9 Y9 K9 f
HW Dollar2.exe 软件打开 hw_boardinfo_bak 文件,选择 “V5” 再点击“计算”,形成加密文档后,保存为 hw_boardinfo 文件;& v% r2 b# ~6 ^7 y
再在 poweshell 界面里面 输入
% v$ y5 k* P" i8 ^6 s8 Ntftp -g -l hw_boardinfo -r hw_boardinfo 192.168.1.2
' V! z) ?" S% W0 a: A如果这个时候已经断开连接了。就重新 6 k* S; s7 j! |
telnet 192.168.1.1
9 L: v% v4 |; o5 z* [Login:root9 G9 i; M9 \5 U4 d
Password:adminHW (这里看不到,自己直接写上就可以了)
" m7 [7 r/ R+ v1 z9 n2 e: msu
6 O, V2 x. t2 @7 i& Sshell
7 y5 ]$ O6 ~& Wcd /mnt/jffs2
7 T* b' {, P& H& w- f再输入 tftp -g -l hw_boardinfo -r hw_boardinfo 192.168.1.25 q: L3 B! l* j
再reboot  重启光猫。
) d9 R4 O0 C: k4 o; c+ p9 R
发表于 2021-12-26 18:17:36 | 显示全部楼层
楼主要是能挂出升级包,就可以造福一大批人
发表于 2021-12-26 19:46:00 | 显示全部楼层
谢谢楼主热心分享
发表于 2021-12-26 23:06:57 | 显示全部楼层
看到电信版的k662c,就是华为界面的啊

点评

这是v662c 我不知道为什么图片没穿上来  详情 回复 发表于 2021-12-27 11:15
 楼主| 发表于 2021-12-27 11:15:23 | 显示全部楼层
yjjq 发表于 2021-12-26 23:066 v; V5 {: ~( p, V& O! E
看到电信版的k662c,就是华为界面的啊
3 i: K( h: {8 G" A7 p
这是v662c  我不知道为什么图片没穿上来

点评

楼主可以分享一下BIN包吗  详情 回复 发表于 2023-4-22 17:47
发表于 2022-5-2 22:08:50 | 显示全部楼层
楼主,我的V662c 捅reset 用超级密码nE7jA%5m 登录也显示密码错误
3 e9 l* B* @* q" I$ o) o) J
发表于 2022-5-3 13:07:40 | 显示全部楼层
* W" @0 o$ T. p4 l8 Y
谢谢楼主热心分享
发表于 2022-6-27 23:29:47 | 显示全部楼层
8 h2 I' A' [( S( Q$ z8 V6 d
楼主,我的V662c 捅reset 用超级密码nE7jA%5m 登录也显示密码错误
发表于 2022-6-28 09:18:02 | 显示全部楼层
谢谢楼主热心分享
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2023-12-2 10:41 , Processed in 0.024961 second(s), 5 queries , Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表