本帖最后由 Liquor 于 2022-3-14 17:57 编辑
- `& v4 I' m0 C9 @* b; W' C4 Z5 D7 S! v* p9 C' `* O- t: @5 k/ j
========================================================
( Y: R" @; W6 e' `
; H. `) L# p5 G0 T5 w& j6 J: ^题记:--论坛里存在着诸如此类的技术,我只能说,我是站在前辈们基础上的一次尝试与验证5 I$ z1 Y* H' q$ N* L) Y
~& y2 j" H J7 [8 y
========================================================
! _# S2 o& @! Q) c& L3 }- B
$ K0 T5 y' O6 i. f0 m. C2 B: }6 e- Q' v$ o J. P
/ u3 A8 b0 _- z1 M a. o$ |8 E$ _ q
1 q ?9 y; o% M/ l
正文之前,先回答一个问题:为什么要折腾电信界面,E改G,用华为界面不香吗? ' H h' F; K% [% i* ]" f: D
, m3 c# \$ d' T+ T+ ?
; Z; z! \, v* v" H; w% N$ S* s答:我是为了连上小翼管家,并且使用上面的一些功能,而用华为界面是无法连接的。 " x$ f7 q; _# U
8 f5 r7 I# s: f, R7 B" J9 ~
4 z' q8 ^ a4 _3 B
========================================================" L* V B# S- R/ @8 z0 d" b
========================================================
+ _) y5 q; Y6 ~9 b" G, J' ?" D+ W
& B; f4 V& q3 I1 V7 r; x6 v3 r①:使能+补shell ------ 为了开启光猫的Telnet权限
4 C- D, q' B3 ^% i
# d J/ B" H4 R& K# u* \1 E / b8 F/ m+ B: L% ]
要用到的工具:电脑,网线,光猫" j3 N( |( t, \0 i# Z( x) J) h
要用到的软件:ONT2.0.exe ,HS8145X6_Telnet_Shell.bin
* N4 {7 Z9 J" p1 c9 p4 k
' y2 h3 i7 m# N步骤:2 R7 ~. }4 \) ^ V0 O
1、把电脑的WiFi关掉,用网线将电脑和光猫的1号WAN口连接,给光猫上电,等3分钟
4 \. ?2 n( a. K; H' h [* S2、win键+r键,输入cmd,回车,打开在dos窗口,输入:ping 192.168.1.1(ping后面有一个空格)" y" V2 N! X) c5 U$ F
3、打开 ONT2.0.exe 软件,选V5使能,网卡刷新后选192.168.1.2,然后按启动(细节见1号文件夹的图片)% K, @( z) ^7 o B, m+ c/ k" v
4、打开 ONT2.0.exe 软件,选升级,网卡刷新后选192.168.1.2,ONT版本包选HS8145X6_Telnet_Shell.bin,然后按启动(细节见1号文件夹的图片); _0 v7 k. `! Q) E5 g
4 p+ o0 r$ s5 b
' ]7 W0 ^) V" X) i. a) z+ u, V* G+ p
9 p8 ]* s1 A7 F& }0 O1 d& d$ Z0 v$ \ _3 Z0 g
3 o7 M+ u- k$ t3 Q
②:用Telnet命令,获取超级密码 ----- 以便可以随心所欲的搞猫
" G. J0 s& A2 ~5 s& R+ S& l8 |5 I2 k W5 A3 \: Q1 R4 ~5 F
2 ? \ L9 [6 D( G2 w
要用到的软件:Tftpd32.exe、华为解密.exe
m1 {8 B: r7 {1 J0 E- J/ A* a6 _ u
4 W+ @# G7 H3 d8 K# {+ t
0 H c5 z' r+ N( K& `步骤:+ [: t% ^. }0 ~$ V
1、电脑,控制面板,程序,启用或关闭windos功能,打开Telnet(细节见2号文件夹的图片)
3 h$ Z- V# j; {. w7 Z4 H* @2、检查看光猫,是否成功开启Telnet并且补齐shell(细节见2号文件夹的图片)( r8 Q- l& Y4 B4 {$ U; `3 A
win键+r键,输入cmd,回车,打开在dos窗口,输入:; ?2 o6 u3 C' _1 A% l+ v& w: N
- telnet 192.168.1.14 ^/ ~* y7 i1 q7 ^
- root
^7 H' m8 C) p$ S7 o - adminHW
( y0 u- _9 f o- J) n# m - su" n. m6 v4 C- X0 {) f
- shell
* L' e! C/ J* ] - cd /mnt/jffs20 n$ H8 E; @4 W+ q' n: ]) {6 {) q+ i
- ls
复制代码 3、从光猫上面,下载配置文件,解密后,来获取超级密码! Q, w- c% c& u: }
打开Tftpd32.exe软件,(细节见2号文件夹的图片)
P4 X, T4 G2 _' i win键+r键,输入cmd,回车,打开在dos窗口,输入:
* [0 g {! d C, |5 L( b" O- telnet 192.168.1.1
( e1 x( B& p$ O6 m6 ]2 k' E - root
5 p" J* ], o2 E* M/ u( u - adminHW
% z1 r, j& f6 G3 f* W0 m - su, l" m" {. }& m, O, j" ~, ^7 z
- shell
& p; ^" y2 f3 x# B$ ^1 y, o - cd /mnt/jffs2
2 U* q- C, a0 x a+ S# l$ \; f - tftp -p -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2% z/ d3 v' h: e& b& \
复制代码 4、上一步完成后,2号文件夹里面会出现一个“hw_ctree.xml”的加密配置文件% F! ~: z. f4 M% t- m
此时需要对“hw_ctree.xml”加密文件进行解密,在解密后的“hw_ctree.xml”文件中查找加密后的超级密码,再通过华为解密.exe软件,解密加密后的超级密码(细节见2号文件夹的图片)
* G% c9 P. u7 w( k1 `6 c
5 E) V/ G, D% ~' i, t
5 R$ [( I9 M8 }0 a
2 R2 u0 u9 B! V; p
& v7 C( X0 B/ q* a) h
7 b6 O. Z! `. Y3 l) u( z3 K: O9 L
1 b3 Z" o: a6 ]# {
1 Q: Y6 o# q3 _* ^5 Y% b [6 `
% V2 j1 E$ @$ V' q# `' o3 i6 M4 x③:EPON改GPON ------- 实现模式切换,且保留运营商界面 7 Z' }$ S6 E$ ]+ T. u( {
4 `6 H9 i* v! D6 [2 F2 }! \
) T5 {$ o& R& a4 Z* v, Y* s要用到的软件:HW Dollar2.exe、Tftpd32.exe 8 s5 C9 e9 m' U P% M; ~
- x; ~. X0 D8 T5 l2 c
0 ` j$ |2 _$ Z步骤:
. f! I4 d; L( e, Z1、从光猫上面,下载配置文件,然后通过HW Dollar2.exe软件打开修改该配置文件,来实现E--G的切换 2、打开Tftpd32.exe软件,(细节见3号文件夹的图片) win键+r键,输入cmd,回车,打开在dos窗口,输入: - telnet 192.168.1.1
& z. ^7 m( M, Y$ O" k: F - root0 ], K' x1 f5 S/ ~: A; i* h
- adminHW# V+ _5 m6 T Z+ u8 \( T+ ?
- su
. t5 d, [3 l8 S$ b$ M$ \ - shell
7 F b/ P+ i% D+ E - cd /mnt/jffs23 n: H1 n! Q8 L* G5 Q% T
- tftp -p -l hw_boardinfo -r hw_boardinfo 192.168.1.2
复制代码3、此时3号文件夹会出现一个“hw_boardinfo”,这是用HW Dollar2.exe软件打开该配置文件(细节见3号文件夹) 4、修改上一步中用用HW Dollar2.exe软件打开的配置文件(细节见3号文件夹)% f" M1 I3 B) J/ y! i8 ~. G0 g8 E8 e& j' c
5、保存上一步修改后的配置文件(细节见3号文件夹)! W2 ~+ ~! ?* |2 @/ J! a& X
6、将刚刚修改后的文件传回光猫,* y# Z7 N# j5 i
打开Tftpd32.exe软件,(细节见3号文件夹的图片)
# H4 ^, L) D0 O% S4 y9 o2 F win键+r键,输入cmd,回车,打开在dos窗口,输入:0 k0 o8 I0 [3 J/ ]6 S
- telnet 192.168.1.1
W$ s5 C9 I0 E, W% B4 ] - root1 K' ]6 ?$ W( {
- adminHW
$ f7 n- x4 d7 \- U - su
1 B5 J/ a9 `0 A" ?' O Y" b - shell
6 J: ? H! w" s% |8 c - cd /mnt/jffs2
2 J/ B3 s" E2 J' e9 o - tftp -p -l hw_boardinfo -r hw_boardinfo 192.168.1.2 % v* }7 J# E9 u1 u" Z% k
- tftp -g -l hw_boardinfo -r hw_boardinfo 192.168.1.2
$ F6 P4 ~/ d2 \( \7 R' M - cp -f /mnt/jffs2/hw_boardinfo /mnt/jffs2/hw_boardinfo.bak . `+ Y! {/ E- N# g+ Q. W* i
- reboot
" S- g) N O( l
复制代码 7、等待光猫重启完成,你就可以用②获得的超级密码,进入光猫后台查看是否实现EPON---GPON,原版无缝转换啦7 }; L# e3 H* E
" O4 B7 p/ r( e; d- F$ Q4 X
1 D1 R4 j4 ?& f. S, n
注:①②③过程实现了,电信界面下的EPON-GPON的转换( K+ ~ u+ q) _$ N* R: I
' z& h- u) t: E1 \
========================================================* A: c% {) [0 t
下面赚点猫粮,嘿嘿 ! M( M8 X \2 @# t' q: z' I
========================================================
/ `- ]' _; o2 Z7 `0 Q1 K6 |2 x! h+ w: p/ L5 l/ y; k
8 r0 W7 R: z9 h4 @6 q
, l8 Q, E6 e: b5 {) T! Q! V. @& t6 U
1 m: K' m7 S2 f b
+ G6 ?- a1 i6 u- V; U
' l/ Q( x( p2 w1 l3 w/ t
( i' r S/ E8 M4 y7 f2 s- ~7 q+ S* \: f3 e
' F6 P% k& f( }6 ~/ v" a5 A9 i6 K/ K$ V4 v
& X% s2 `8 w, Y8 ~+ h, i0 E; X& A
2 D3 w V& z1 w9 h, ~, g4 c, x4 B/ r, ~+ E0 x: _ f3 ~! K0 v7 @/ M
/ y3 L3 X4 m1 }- h5 a2 w
# E, @; w- M/ A7 Y7 l
6 |: V$ \; _& P( P, l! t) I |