找回密码
 注册

QQ登录

只需一步,快速开始

查看: 21726|回复: 34

v662c华为光猫补全shell 改到华为界面

[复制链接]
发表于 2021-12-26 13:04:30 | 显示全部楼层 |阅读模式
目前这款光猫就云南电信有。是二手的,别人注册过,但是通过捅reset 就可以恢复超级管理员账号:telecomadmin 密码:nE7jA%5m+ ^! w4 M6 H2 h; |8 \
; B( b7 U+ E% ~) d: S: Z' q/ l
而且还可以修改地区,但是我不知道修改过后,有些地区能不能直接注册自动下发,我是重庆这边的,但是电信正好被我注销的。
( ?3 [6 P0 Y+ K2 l首先需要进入超密界面把telnet打开。
9 _  U( K2 o0 ^& D" n& U6 o下面所有ip 应该是192.168.1.x  注意都别选错了。(我使用网线连接的光猫,他默认分配的192.168.1.2)& H% O9 a$ M9 |
然后下载那些ONT使能工具,这个应该到处都可以下,推荐有v5使能的。先使能重启光猫,然后上传bin包,补全shell。0 H/ B7 x* ?1 k$ j2 t" ?
我们还需要使用到tftpd32.exe ,这个直接大家网上下载就好了。   $ T  n; o6 t- S
使用PoweShell 并 打开tftpd32.exe
8 Q! \8 ^+ J# h! S5 Etelnet 192.168.1.1$ R3 m6 |! }5 o1 K: \- e& K& S) E  Z2 W
Login:root0 X$ `% R% P7 q2 @: _2 h& I
Password:adminHW (这里看不到,自己直接写上就可以了)  [5 a, ~9 `0 G% Y" e; b5 c. u
su
" h5 s# u* i% r" j! rshell
" O1 x4 J* P, D+ s$ k* P: F7 V: ~cd /mnt/jffs2
* k) I* F/ Z6 W+ `& Pls   这个时候就可以看到很多的文件。接着输入
- `0 n; a6 d& X% a0 ntftp -p -l hw_boardinfo -r hw_boardinfo 192.168.1.28 R0 {7 P1 S7 ~( @6 Y4 N- Z
tftp -p -l hw_boardinfo.bak -r hw_boardinfo.bak 192.168.1.2# P% @; P3 v: W( o' T# ], A: J! C
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo_bak3 f7 V! ~* T% M4 Q- P$ d7 b7 Y
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo.bak -d /mnt/jffs2/hw_boardinfo.bak_bak
2 l# N  |' w1 S) \, ?% Vtftp -p -l hw_boardinfo_bak -r hw_boardinfo_bak 192.168.1.20 D: z+ ]( G0 ^9 r' b$ m
tftp -p -l hw_boardinfo.bak_bak -r hw_boardinfo.bak_bak 192.168.1.2' ^% Z7 x* Y# |
然后把这些包都全部放在自己另外备份的文件夹里面去。  $ G9 r0 E- y% Y. A* N. G
用Notepad++  打开hw_boardinfo_bak
' \6 r' [1 x! ^; b+ a4 W: \因为我在重庆这边,所以之前的电信和现在的联通都是不需要修改mac 和 sn 这些的。
# @$ |" e# L0 O# ?所以只需要 将界面改为华为界面就行了。
) J0 v5 j* i1 ]( A  Y  {obj.id = "0x0000001a" ; obj.value = "COMMON";; o8 ]/ V' j& L/ J
obj.id = "0x0000001b" ; obj.value = "COMMON";1 G2 V+ h0 [/ X' X- K
obj.id = "0x00000031" ; obj.value = "NOCHOOSE";
5 \/ \! O9 c5 u7 w% C3 k+ O( C修改完成后" E/ y) S  }0 a7 s
HW Dollar2.exe 软件打开 hw_boardinfo_bak 文件,选择 “V5” 再点击“计算”,形成加密文档后,保存为 hw_boardinfo 文件;# ]( a* A6 A) \+ l# T9 h
再在 poweshell 界面里面 输入
5 H3 b% k+ B% T( T6 Dtftp -g -l hw_boardinfo -r hw_boardinfo 192.168.1.2/ q! Z7 Z+ c6 I4 U0 p: ^. {0 N
如果这个时候已经断开连接了。就重新
% c: J4 g1 [4 w+ a/ D( Gtelnet 192.168.1.1: Z& B/ Q- g2 C' u+ z5 t' B
Login:root5 A; r  U4 z3 l1 l
Password:adminHW (这里看不到,自己直接写上就可以了)
: ?" w- R2 @0 x3 @2 `' jsu& |0 a! q% d! j3 P
shell
1 n, K% D3 K& Ccd /mnt/jffs2
/ Q% f) @1 [0 O7 z  v再输入 tftp -g -l hw_boardinfo -r hw_boardinfo 192.168.1.27 [# O/ I, }" e+ U9 @; L
再reboot  重启光猫。
1 l; r' L+ K: {
发表于 2021-12-26 18:17:36 | 显示全部楼层
楼主要是能挂出升级包,就可以造福一大批人
发表于 2021-12-26 19:46:00 | 显示全部楼层
谢谢楼主热心分享
发表于 2021-12-26 23:06:57 | 显示全部楼层
看到电信版的k662c,就是华为界面的啊
 楼主| 发表于 2021-12-27 11:15:23 | 显示全部楼层
yjjq 发表于 2021-12-26 23:060 h, n% J; b6 E/ P8 ~! d
看到电信版的k662c,就是华为界面的啊
/ C3 J5 B/ s5 U$ {6 `& R
这是v662c  我不知道为什么图片没穿上来
发表于 2022-5-2 22:08:50 | 显示全部楼层
楼主,我的V662c 捅reset 用超级密码nE7jA%5m 登录也显示密码错误- E0 `4 U: H: R: T4 N
发表于 2022-5-3 13:07:40 | 显示全部楼层

7 l" z& C: j, }- e谢谢楼主热心分享
发表于 2022-6-27 23:29:47 | 显示全部楼层

( C/ j- |/ O4 q* |楼主,我的V662c 捅reset 用超级密码nE7jA%5m 登录也显示密码错误
发表于 2022-6-28 09:18:02 | 显示全部楼层
谢谢楼主热心分享
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-6-18 11:21 , Processed in 0.029246 second(s), 5 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表