|
目前这款光猫就云南电信有。是二手的,别人注册过,但是通过捅reset 就可以恢复超级管理员账号:telecomadmin 密码:nE7jA%5m+ ^! w4 M6 H2 h; |8 \
; B( b7 U+ E% ~) d: S: Z' q/ l
而且还可以修改地区,但是我不知道修改过后,有些地区能不能直接注册自动下发,我是重庆这边的,但是电信正好被我注销的。
( ?3 [6 P0 Y+ K2 l首先需要进入超密界面把telnet打开。
9 _ U( K2 o0 ^& D" n& U6 o下面所有ip 应该是192.168.1.x 注意都别选错了。(我使用网线连接的光猫,他默认分配的192.168.1.2)& H% O9 a$ M9 |
然后下载那些ONT使能工具,这个应该到处都可以下,推荐有v5使能的。先使能重启光猫,然后上传bin包,补全shell。0 H/ B7 x* ?1 k$ j2 t" ?
我们还需要使用到tftpd32.exe ,这个直接大家网上下载就好了。 $ T n; o6 t- S
使用PoweShell 并 打开tftpd32.exe
8 Q! \8 ^+ J# h! S5 Etelnet 192.168.1.1$ R3 m6 |! }5 o1 K: \- e& K& S) E Z2 W
Login:root0 X$ `% R% P7 q2 @: _2 h& I
Password:adminHW (这里看不到,自己直接写上就可以了) [5 a, ~9 `0 G% Y" e; b5 c. u
su
" h5 s# u* i% r" j! rshell
" O1 x4 J* P, D+ s$ k* P: F7 V: ~cd /mnt/jffs2
* k) I* F/ Z6 W+ `& Pls 这个时候就可以看到很多的文件。接着输入
- `0 n; a6 d& X% a0 ntftp -p -l hw_boardinfo -r hw_boardinfo 192.168.1.28 R0 {7 P1 S7 ~( @6 Y4 N- Z
tftp -p -l hw_boardinfo.bak -r hw_boardinfo.bak 192.168.1.2# P% @; P3 v: W( o' T# ], A: J! C
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo_bak3 f7 V! ~* T% M4 Q- P$ d7 b7 Y
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo.bak -d /mnt/jffs2/hw_boardinfo.bak_bak
2 l# N |' w1 S) \, ?% Vtftp -p -l hw_boardinfo_bak -r hw_boardinfo_bak 192.168.1.20 D: z+ ]( G0 ^9 r' b$ m
tftp -p -l hw_boardinfo.bak_bak -r hw_boardinfo.bak_bak 192.168.1.2' ^% Z7 x* Y# |
然后把这些包都全部放在自己另外备份的文件夹里面去。 $ G9 r0 E- y% Y. A* N. G
用Notepad++ 打开hw_boardinfo_bak
' \6 r' [1 x! ^; b+ a4 W: \因为我在重庆这边,所以之前的电信和现在的联通都是不需要修改mac 和 sn 这些的。
# @$ |" e# L0 O# ?所以只需要 将界面改为华为界面就行了。
) J0 v5 j* i1 ]( A Y {obj.id = "0x0000001a" ; obj.value = "COMMON";; o8 ]/ V' j& L/ J
obj.id = "0x0000001b" ; obj.value = "COMMON";1 G2 V+ h0 [/ X' X- K
obj.id = "0x00000031" ; obj.value = "NOCHOOSE";
5 \/ \! O9 c5 u7 w% C3 k+ O( C修改完成后" E/ y) S }0 a7 s
HW Dollar2.exe 软件打开 hw_boardinfo_bak 文件,选择 “V5” 再点击“计算”,形成加密文档后,保存为 hw_boardinfo 文件;# ]( a* A6 A) \+ l# T9 h
再在 poweshell 界面里面 输入
5 H3 b% k+ B% T( T6 Dtftp -g -l hw_boardinfo -r hw_boardinfo 192.168.1.2/ q! Z7 Z+ c6 I4 U0 p: ^. {0 N
如果这个时候已经断开连接了。就重新
% c: J4 g1 [4 w+ a/ D( Gtelnet 192.168.1.1: Z& B/ Q- g2 C' u+ z5 t' B
Login:root5 A; r U4 z3 l1 l
Password:adminHW (这里看不到,自己直接写上就可以了)
: ?" w- R2 @0 x3 @2 `' jsu& |0 a! q% d! j3 P
shell
1 n, K% D3 K& Ccd /mnt/jffs2
/ Q% f) @1 [0 O7 z v再输入 tftp -g -l hw_boardinfo -r hw_boardinfo 192.168.1.27 [# O/ I, }" e+ U9 @; L
再reboot 重启光猫。
1 l; r' L+ K: { |
|