找回密码
 注册

QQ登录

只需一步,快速开始

查看: 18724|回复: 34

v662c华为光猫补全shell 改到华为界面

[复制链接]
发表于 2021-12-26 13:04:30 | 显示全部楼层 |阅读模式
目前这款光猫就云南电信有。是二手的,别人注册过,但是通过捅reset 就可以恢复超级管理员账号:telecomadmin 密码:nE7jA%5m" ?7 ^7 T  g0 S# L

2 K4 U$ w8 [: d. w7 {! R, ^4 t而且还可以修改地区,但是我不知道修改过后,有些地区能不能直接注册自动下发,我是重庆这边的,但是电信正好被我注销的。  t9 Z  T" V+ y) Y+ t) Z4 }
首先需要进入超密界面把telnet打开。1 p( h& ~9 h, s  \) E+ k. Q; s4 \
下面所有ip 应该是192.168.1.x  注意都别选错了。(我使用网线连接的光猫,他默认分配的192.168.1.2)
3 \6 r! r& ]( w然后下载那些ONT使能工具,这个应该到处都可以下,推荐有v5使能的。先使能重启光猫,然后上传bin包,补全shell。4 M3 H7 [# l& v% X; w! Z3 ]$ f
我们还需要使用到tftpd32.exe ,这个直接大家网上下载就好了。   
* I/ O& \# _2 Z2 g7 F( a9 `使用PoweShell 并 打开tftpd32.exe/ C2 @5 x8 S- ?  }0 E" ?- q" C
telnet 192.168.1.1
" }: w" C$ J% L# K" G/ wLogin:root: O0 T0 J7 x! y# l# G, c, k
Password:adminHW (这里看不到,自己直接写上就可以了)+ O0 D0 ]) p# i: \% @9 b: A. r9 }& x1 i
su( v1 Y6 d( v8 ]; O% s( b
shell
# M; z+ ~8 `0 ?3 M* i1 Ecd /mnt/jffs20 R$ k" f: F, t; ?
ls   这个时候就可以看到很多的文件。接着输入# U: _  n, T  W* r" O( }' ^3 B3 R
tftp -p -l hw_boardinfo -r hw_boardinfo 192.168.1.2- m& j. g) Q- G( J* `3 [! @( d
tftp -p -l hw_boardinfo.bak -r hw_boardinfo.bak 192.168.1.2, Q" ]) ~& J, F: N; S: H
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo_bak
4 z" l$ C8 c) n3 H) Gdecrypt_boardinfo -s /mnt/jffs2/hw_boardinfo.bak -d /mnt/jffs2/hw_boardinfo.bak_bak; W; B, g4 I% p4 {! c: Y
tftp -p -l hw_boardinfo_bak -r hw_boardinfo_bak 192.168.1.2
. _- o  \+ @/ k0 P7 w; L: itftp -p -l hw_boardinfo.bak_bak -r hw_boardinfo.bak_bak 192.168.1.2+ i) a+ K) p5 l
然后把这些包都全部放在自己另外备份的文件夹里面去。  
/ a  e9 h: S3 k8 |用Notepad++  打开hw_boardinfo_bak
: D! a5 J! h; ?. J- T( t* I因为我在重庆这边,所以之前的电信和现在的联通都是不需要修改mac 和 sn 这些的。/ v9 P- U' \  C$ \! k. @
所以只需要 将界面改为华为界面就行了。; N. v. d0 M# E  q. I
obj.id = "0x0000001a" ; obj.value = "COMMON";/ @. J# F& ~- N0 r: o6 z
obj.id = "0x0000001b" ; obj.value = "COMMON";+ x& D7 t% \9 |7 F, J7 n
obj.id = "0x00000031" ; obj.value = "NOCHOOSE";* B; t' i( c0 F/ G/ j/ O9 D
修改完成后
& G" ~5 E. C; T: MHW Dollar2.exe 软件打开 hw_boardinfo_bak 文件,选择 “V5” 再点击“计算”,形成加密文档后,保存为 hw_boardinfo 文件;0 x0 M2 R+ {+ H6 C
再在 poweshell 界面里面 输入
8 O+ L$ {  p. q( B* ~( e* P" Ctftp -g -l hw_boardinfo -r hw_boardinfo 192.168.1.2
6 \# k: t: N4 ^" V5 X7 Z0 ^1 w) l如果这个时候已经断开连接了。就重新 6 O- Z$ }! o9 s2 d0 T! S  L; [
telnet 192.168.1.1
7 h0 U7 K/ @$ D) y( u0 V* G5 y6 J' NLogin:root
, }: Y) F3 N! K2 E8 P# ZPassword:adminHW (这里看不到,自己直接写上就可以了)
( M0 L$ o: l% z" l7 p2 Bsu) ?7 `6 L. P3 n, a
shell
9 L; f/ h5 [8 w, M+ n7 m, fcd /mnt/jffs2
$ G$ P+ t; U7 k7 ^! e+ k# Z再输入 tftp -g -l hw_boardinfo -r hw_boardinfo 192.168.1.2
4 t  H, R, Y" _: ~* q! C$ ?再reboot  重启光猫。8 I8 Q, l1 `0 l3 B
发表于 2021-12-26 18:17:36 | 显示全部楼层
楼主要是能挂出升级包,就可以造福一大批人
发表于 2021-12-26 19:46:00 | 显示全部楼层
谢谢楼主热心分享
发表于 2021-12-26 23:06:57 | 显示全部楼层
看到电信版的k662c,就是华为界面的啊

点评

这是v662c 我不知道为什么图片没穿上来  详情 回复 发表于 2021-12-27 11:15
 楼主| 发表于 2021-12-27 11:15:23 | 显示全部楼层
yjjq 发表于 2021-12-26 23:06) y: r2 v  c6 l! \& T6 Z
看到电信版的k662c,就是华为界面的啊

, P* o1 D4 i5 `; J这是v662c  我不知道为什么图片没穿上来

点评

楼主可以分享一下BIN包吗  详情 回复 发表于 2023-4-22 17:47
发表于 2022-5-2 22:08:50 | 显示全部楼层
楼主,我的V662c 捅reset 用超级密码nE7jA%5m 登录也显示密码错误5 n" r" ~, i) R; w" H
发表于 2022-5-3 13:07:40 | 显示全部楼层
4 v: K0 h1 d2 ~& y6 A- |0 R
谢谢楼主热心分享
发表于 2022-6-27 23:29:47 | 显示全部楼层
% \% j6 z% I$ P% k! n
楼主,我的V662c 捅reset 用超级密码nE7jA%5m 登录也显示密码错误
发表于 2022-6-28 09:18:02 | 显示全部楼层
谢谢楼主热心分享
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2024-10-23 09:21 , Processed in 0.027545 second(s), 5 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表