|
|
目前这款光猫就云南电信有。是二手的，别人注册过，但是通过捅reset 就可以恢复超级管理员账号：telecomadmin 密码：nE7jA%5m
; i8 W; t+ f3 H. l$ T
- b) L) u1 r4 G h3 P* l+ P/ N1 l: N而且还可以修改地区，但是我不知道修改过后，有些地区能不能直接注册自动下发，我是重庆这边的，但是电信正好被我注销的。
`3 y4 G6 N8 l6 \% g# a# P首先需要进入超密界面把telnet打开。
9 `; N6 b7 `2 Y6 A7 c }下面所有ip 应该是192.168.1.x 注意都别选错了。（我使用网线连接的光猫，他默认分配的192.168.1.2）0 v# h" M* a, F& F
然后下载那些ONT使能工具，这个应该到处都可以下，推荐有v5使能的。先使能重启光猫，然后上传bin包，补全shell。, f) F$ F/ p- A2 t/ A
我们还需要使用到tftpd32.exe ，这个直接大家网上下载就好了。 ; U8 a. O+ c [* g1 c" [1 |; A
使用PoweShell 并 打开tftpd32.exe
9 H* D3 X- ~+ _5 wtelnet 192.168.1.1
- f+ V; j3 |( r0 Z, [Login:root
* Y2 ~# Y8 m1 {# N! F( E5 TPassword:adminHW （这里看不到，自己直接写上就可以了）
/ K' ~$ {' r: B9 {& i J! esu
! G A7 q" ~, y" f _3 j9 |shell
; d% {5 n6 `$ k& G; N# vcd /mnt/jffs2
$ ~/ s/ X& O _3 qls 这个时候就可以看到很多的文件。接着输入
. `7 l' G, o- v: C# e/ K3 Xtftp -p -l hw_boardinfo -r hw_boardinfo 192.168.1.20 S! f& _- E. I, S& j Z0 ?
tftp -p -l hw_boardinfo.bak -r hw_boardinfo.bak 192.168.1.27 l# I& Y) w% ]& E$ D
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo_bak
. p& N4 x4 N* a% T& M7 L2 O Vdecrypt_boardinfo -s /mnt/jffs2/hw_boardinfo.bak -d /mnt/jffs2/hw_boardinfo.bak_bak M- L; y, o3 ]" ~
tftp -p -l hw_boardinfo_bak -r hw_boardinfo_bak 192.168.1.2
, O+ a4 W& ~$ btftp -p -l hw_boardinfo.bak_bak -r hw_boardinfo.bak_bak 192.168.1.2$ k$ [: @ e5 U; p
然后把这些包都全部放在自己另外备份的文件夹里面去。 + I. M9 i" x8 U$ ^( g; b- A+ ?
用Notepad++ 打开hw_boardinfo_bak y: x1 ?( _, Z ~. e
因为我在重庆这边，所以之前的电信和现在的联通都是不需要修改mac 和 sn 这些的。
. D, m" M* T! {& U! p4 b所以只需要 将界面改为华为界面就行了。" N* q. O! j- H& [3 }
obj.id = "0x0000001a" ; obj.value = "COMMON";9 w: E* t1 ?) T+ Q, ?! [
obj.id = "0x0000001b" ; obj.value = "COMMON";* s9 v: u+ P2 ?$ E# w: h
obj.id = "0x00000031" ; obj.value = "NOCHOOSE";6 c& S) X; o0 S. c
修改完成后# l) {0 l7 |2 I8 M
HW Dollar2.exe 软件打开 hw_boardinfo_bak 文件，选择 “V5” 再点击“计算”，形成加密文档后，保存为 hw_boardinfo 文件；8 p. X- z" v2 `/ m! s& k$ e, }
再在 poweshell 界面里面 输入
7 ?8 Z! F% m6 L! m* R/ c* i( a& Y. otftp -g -l hw_boardinfo -r hw_boardinfo 192.168.1.2
; w( E- r$ l2 I- v如果这个时候已经断开连接了。就重新 ) a/ O) |$ ]# O) p% F! p2 n
telnet 192.168.1.1% M9 N- b9 n: y+ `
Login:root
# E- [8 K% w7 bPassword:adminHW （这里看不到，自己直接写上就可以了）
' f" w, ^, R% ?7 L5 H* nsu
" O" N/ |0 b7 ^% q1 Y2 ^9 ashell
1 Y& o, E- U4 t. tcd /mnt/jffs28 v9 ~* S' m/ Y% n8 G% T% N
再输入 tftp -g -l hw_boardinfo -r hw_boardinfo 192.168.1.2) R* {3 d1 g! z
再reboot 重启光猫。# |7 e6 T+ \& _1 d+ I
|
|
|Archiver|小黑屋|宽带技术网
|网站地图
发表于 2021-12-26 13:04:30