找回密码
 注册

QQ登录

只需一步,快速开始

查看: 21217|回复: 34

v662c华为光猫补全shell 改到华为界面

[复制链接]
发表于 2021-12-26 13:04:30 | 显示全部楼层 |阅读模式
目前这款光猫就云南电信有。是二手的,别人注册过,但是通过捅reset 就可以恢复超级管理员账号:telecomadmin 密码:nE7jA%5m
# E# }$ w" Y) ~* v. s
- N, v8 n% G2 I9 [4 G而且还可以修改地区,但是我不知道修改过后,有些地区能不能直接注册自动下发,我是重庆这边的,但是电信正好被我注销的。
$ c1 `+ \! ?9 T  I  T% z+ j, X首先需要进入超密界面把telnet打开。
; @  x2 d  R" n5 L; m- G% r) C下面所有ip 应该是192.168.1.x  注意都别选错了。(我使用网线连接的光猫,他默认分配的192.168.1.2)1 f  K' s9 a1 d( a( l; x8 T7 n
然后下载那些ONT使能工具,这个应该到处都可以下,推荐有v5使能的。先使能重启光猫,然后上传bin包,补全shell。
! F* }( m$ q- W) U6 {6 q3 Q我们还需要使用到tftpd32.exe ,这个直接大家网上下载就好了。   
  l! D% b; ~5 a8 E% n2 ~; |% n使用PoweShell 并 打开tftpd32.exe
* J& b8 W# s' }1 ttelnet 192.168.1.1
1 h+ D" S# x  ?- i2 o8 ~# D/ e4 ELogin:root* o6 T! s0 Y6 U. F
Password:adminHW (这里看不到,自己直接写上就可以了)! Z0 E" ?, f. e
su
) E8 N& \" K& F8 i3 kshell
* ?9 |& l# \& S6 T6 P" zcd /mnt/jffs2
4 ~, ]* q5 ^1 G4 m$ {ls   这个时候就可以看到很多的文件。接着输入6 U& N8 q# x! d% n6 c% k/ a# j
tftp -p -l hw_boardinfo -r hw_boardinfo 192.168.1.2/ S) T; J+ _0 m6 l7 I
tftp -p -l hw_boardinfo.bak -r hw_boardinfo.bak 192.168.1.21 u0 U4 X/ W( |/ F; C4 u
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo_bak, N! }- H0 l9 k! q6 p
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo.bak -d /mnt/jffs2/hw_boardinfo.bak_bak
  `1 T7 b. N$ b1 @tftp -p -l hw_boardinfo_bak -r hw_boardinfo_bak 192.168.1.2, P* b+ ]/ l, u. t: R6 v& r
tftp -p -l hw_boardinfo.bak_bak -r hw_boardinfo.bak_bak 192.168.1.29 \$ ^" x1 Y: ^# X; C
然后把这些包都全部放在自己另外备份的文件夹里面去。  , d* m; a# e& s4 m
用Notepad++  打开hw_boardinfo_bak& t6 K  A) S' }; a
因为我在重庆这边,所以之前的电信和现在的联通都是不需要修改mac 和 sn 这些的。
7 {5 r( W$ z$ `& {所以只需要 将界面改为华为界面就行了。9 L1 i/ u2 A6 y. V4 U
obj.id = "0x0000001a" ; obj.value = "COMMON";
( Y0 H1 G3 j. Yobj.id = "0x0000001b" ; obj.value = "COMMON";% z- p2 H; ~7 Q7 s0 E
obj.id = "0x00000031" ; obj.value = "NOCHOOSE";
8 ]4 U+ o: ?* K2 c3 A# c/ p修改完成后, l- Z1 q% ~! U8 i
HW Dollar2.exe 软件打开 hw_boardinfo_bak 文件,选择 “V5” 再点击“计算”,形成加密文档后,保存为 hw_boardinfo 文件;' n# R) R! N% K* P3 A+ M! V
再在 poweshell 界面里面 输入
2 I! |, P" d# n5 c3 Ntftp -g -l hw_boardinfo -r hw_boardinfo 192.168.1.2
/ g+ D4 ?/ P( Y! q$ B- z如果这个时候已经断开连接了。就重新 # Q3 K5 x: I2 r! W$ Y1 V0 E
telnet 192.168.1.1
0 Y* M9 i; W: B7 |Login:root
. R! O6 P# P5 }1 R+ t# Z9 W+ KPassword:adminHW (这里看不到,自己直接写上就可以了): B3 K6 p, }/ G4 H: O* N, P6 b8 m& ?& A
su: ^+ z1 N5 G- q
shell1 |5 |, h# R, c5 B' M0 J. M% A9 \
cd /mnt/jffs2' E  h* y3 i5 d7 l3 K9 r
再输入 tftp -g -l hw_boardinfo -r hw_boardinfo 192.168.1.21 j8 U4 u; R# R. l- F/ O; @
再reboot  重启光猫。
# d: W1 c' X3 G+ |! g' H& I
发表于 2021-12-26 18:17:36 | 显示全部楼层
楼主要是能挂出升级包,就可以造福一大批人
发表于 2021-12-26 19:46:00 | 显示全部楼层
谢谢楼主热心分享
发表于 2021-12-26 23:06:57 | 显示全部楼层
看到电信版的k662c,就是华为界面的啊
 楼主| 发表于 2021-12-27 11:15:23 | 显示全部楼层
yjjq 发表于 2021-12-26 23:06
) |4 O3 E4 e- c# Y看到电信版的k662c,就是华为界面的啊
" }2 X" R- H' ^9 @/ f6 |
这是v662c  我不知道为什么图片没穿上来
发表于 2022-5-2 22:08:50 | 显示全部楼层
楼主,我的V662c 捅reset 用超级密码nE7jA%5m 登录也显示密码错误
4 F9 l' }/ @: }) \
发表于 2022-5-3 13:07:40 | 显示全部楼层
" O. @4 q# J  o/ E% L4 i$ C9 ^
谢谢楼主热心分享
发表于 2022-6-27 23:29:47 | 显示全部楼层

. D. I: e  Z( `楼主,我的V662c 捅reset 用超级密码nE7jA%5m 登录也显示密码错误
发表于 2022-6-28 09:18:02 | 显示全部楼层
谢谢楼主热心分享
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-5-4 07:03 , Processed in 0.034930 second(s), 4 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表