找回密码
 注册

QQ登录

只需一步,快速开始

查看: 13237|回复: 72

HN8145XR 降级成功

[复制链接]
发表于 2022-8-10 01:52:39 | 显示全部楼层 |阅读模式
本帖最后由 1531 于 2022-8-10 01:57 编辑 ( W% y* E0 W' T  ~/ E. O3 D9 J$ e2 s
# j& V. Q  e, ~% w
之前按照论坛大佬的把移动版HN8145XR备份了jffs2文件夹,然后恢复到华为界面。% K5 t# p1 p# ~7 H: r5 m& T
但移动版 版本如日志图片所示,当时并不知道关于R20和R21没有ROO权限,原来自己有一个K622C四川电信版,没有注意版本问题。2 O0 \, A  Z' r; C3 D
自己还是按原来的方式上传修改配置文件,提示论坛中大家所说的没有权限,当时并没有太在意。看到/mnt/jffs2/中,没有K662C中的hw_default_ctree.xml文件,就把自己文件改了hw_default_ctree.xml上传结果成功了。想到默认配置文件,只能恢复默认设置才会生效,于是就通过WEB登录点击恢复默认,万万没有想到居然上传的hw_default_ctree.xml居然生效了。当时高兴的;结果没过几分钟又修改了一下配置文件,打算继续上传,但发现,有提示没有权限,于是我就有换了个名字上传,这下没有什么可以匹配的了,也无法重命名。一下我就瓜了。。。7 J3 _/ t6 K% }; v5 A
现在发现只能通过WEB更新配置文件和备份配置文件,而且还不用什么解密,下载下来直接就能修改。当时为什么就没有想到啦!5 T" C& v) k# @
由于有强迫症的我,看了各种论坛技术交流,发现有个楼主的HN8145XR是可以通过Tftpd32上传的并没有报权限错误。通过和多名楼主交流才知道他们用的都是R20版本,所有可以上传。R21版本就只有下载,没有上传权限的。还有一些楼主 居然还在删除jffs2文件的方法,我就不知道哪里的权限。+ K8 ~# M$ }1 Q4 W
自己看了DD命令分区解锁,备份还原等,想通过备份文件中删除之前 上传无法删除的那个文件后 然后再通过DD命令还原回去。【这是目前的想法之一】
6 ?' j) P! ~$ c/ ]+ T  N今天和一个大佬交流看到,以前的版本可以获得root权限,如果能行的话,我就降级系统版本活动root权限,删除之前的文件后在升级回去,也就不用那么麻烦搞什么DD命令备份还原了。说了这多少废话,下面就是降级篇【注意:降级风险有可能变砖, k7 Z4 p+ U, `. V' a( T# g6 J
***********************方式1*************************8 i3 u0 U1 \8 N+ m& d. T
telnet 192.168.1.1   
3 \/ `2 U# b1 ?& Kroot9 X% Q& U# o/ `  V# {2 M
adminHW     (输入不显示,直接回车;华为介面 admin  中国移动 Hw8@cMcc )) f/ n* a; l  X, w7 h' h

, L- o$ }# e' r+ p
0 i# P: u3 a# q, P9 T& A
load pack by tftp svrip 192.168.1.2 remotefile HN8145XR_V500R021C00SPC150_china_all.bin! L% r9 g- w7 a

* i2 Y( v% n9 Q8 {" b) c8 e
' U& L3 M3 [! w4 [" y1 x, Q% r" ?+ B
(重要:请耐心等待 TFTP 进度条 过100%后 自动消失)
, n7 O- l7 c! Z) P* i, b. {5 O) a" r2 U1 v- t! t7 J+ a
7 H' F& l! V1 n+ H" I6 N
命令行会跳出下一行: M: ~# I" ~& S. x, w
: z; U# x) i) w4 d3 l& j
4 f& ^$ L2 W3 e; x6 y5 B& F0 i, y
再  reset   重启      (重启后再操作一次更新 , 这样主、备分区版本才一致)& f( h* o/ v! H6 c
两次更换新 查询一下版本更新成功 版本是否一致
9 W! H  {, f8 z9 ^9 E% h* W3 q建议:两次重启后在恢复华为界面 restorehwmode.sh,后需要重新shell。7 }5 K* c* `. V
由于更新了版本 WEB密码可能无法使用,我通过telnet 直接下载配置文件,【由于该系统支持长传】修改后重新就可以了
  H5 u' L* y- o6 P; n% X******************************WEB方式更新***************************************% R8 l' l5 M! \
登入后选择:高级设置 一 维护 一 软件更新,选择固件所在位置,点击更新,   耐心等直到出现重启,点击重启!
1 n9 E# Q2 z6 H+ t5 t5 v (重启后再操作一次更新 , 这样主、备分区版本才一致) 更多细节更看setttt大佬描述
6 z2 H) p( F0 j3 l7 j
5 Y6 S5 v7 ~' d7 I8 h% o
" R  _& E) }+ S/ D7 S. D8 O& E最后说一下 我降级以后 光猫的注册灯和光信号灯一直闪烁 ,但光猫更够正常使用的。
' Q! N3 ^+ k3 P( P不太建议:因为第一次更新后,密码可能变了,就无法第二更新了,你也可以通过我通过telnet 直接下载配置文件,重新上传并并重启后使用WEB二次更新。
0 I. l1 B0 c( o1 S" _8 K: J" U如果有什么说的不够到位欢迎指教。同时系统有大佬指导一下怎么删除那个文件 谢谢/ ~5 a: F- d7 ^

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×

点评

问一下.最好那个这固件是3网通杀么?  发表于 2023-9-23 09:49
发表于 2022-8-11 10:30:49 | 显示全部楼层
yuleniwo 发表于 2022-8-11 10:17
3 X  F: s2 k2 u4 i既然已经降级为有root权限的,何不自己弄个简易版的su(也就几行c代码编译下)放到jffs2下,改下文件所有者 ...

$ E2 Q! \- G4 l. F# E  `5 S求大佬弄个简易版SU
 楼主| 发表于 2022-8-11 10:29:47 | 显示全部楼层
yuleniwo 发表于 2022-8-11 10:17' `* V/ Q# U% v4 i* p, W
既然已经降级为有root权限的,何不自己弄个简易版的su(也就几行c代码编译下)放到jffs2下,改下文件所有者 ...
1 b7 o( f! Z6 p5 H! D5 T( ^
这个思路想法是非常不错,但V500R020C10SPC105好像也没得root权限哈哈,只是srv_clid多了上传.xml配置文件的权限。还没有找到获取root权限方法

点评

这个低版本的saf-huawei也没有吗?还是saf-huawei没有root权限?  详情 回复 发表于 2022-8-11 10:41
发表于 2022-8-11 11:23:41 | 显示全部楼层
1531 发表于 2022-8-11 11:035 K9 a2 M0 c& H
有没有可以 你的HN8145XR 有root权限 通过DD命令备份出来,我还原对应的分区就有了啦 哈哈 ...
, Y" [; f5 n: K
没有哦。我只有一台hn8145x6,而且jffs2下也改了挺多东西。如果只是要删除那个文件,也不一定要root权限。可以看看那个删不掉的文件是属于哪个用户的,属于哪个用户组。降级后的shell是哪个用户,哪个组。假如是一样的用户。那跟简易版su类似操作。只要执行后切换为有权限的账户就可以。

点评

哥.你弄哥简易版出来啊***...几行代码我们小白搞不定***.谢谢  发表于 2023-9-26 21:13
好像属于srv_ssmp,但我尝试su srv_ssmp,还是原来的srv_clid用户  详情 回复 发表于 2022-8-11 12:01
发表于 2022-8-11 10:17:19 | 显示全部楼层
既然已经降级为有root权限的,何不自己弄个简易版的su(也就几行c代码编译下)放到jffs2下,改下文件所有者盒权限,这样再升级固件。要获取root的时候,执行下这个简易版的su。

点评

求大佬弄个简易版SU  详情 回复 发表于 2022-8-11 10:30
这个思路想法是非常不错,但V500R020C10SPC105好像也没得root权限哈哈,只是srv_clid多了上传.xml配置文件的权限。还没有找到获取root权限方法  详情 回复 发表于 2022-8-11 10:29
发表于 2022-8-10 11:23:26 | 显示全部楼层
牛啊,学习学习
 楼主| 发表于 2022-8-10 11:43:44 | 显示全部楼层
有没有大佬知道HN8145XRV500R020C10SPC105 删除文件的方法,或者是获取root的方法,不胜感激
发表于 2022-8-10 12:29:03 | 显示全部楼层
sudo rm -rf /mnt/jffs2/*

点评

正解。好好好好好  详情 回复 发表于 2023-10-23 01:13
这个方法试过了,好像提示当前用户 不支持,还是无权。  详情 回复 发表于 2022-8-10 18:29
发表于 2022-8-10 12:48:11 | 显示全部楼层
老板合成的固件,技术有待提高哦,加油

点评

要不大佬帮我重新合成一个可好  详情 回复 发表于 2022-8-10 18:14
 楼主| 发表于 2022-8-10 18:14:41 | 显示全部楼层
250360882 发表于 2022-8-10 12:48
; f1 {' k  o4 T1 X$ c  E- }老板合成的固件,技术有待提高哦,加油

% E; M" C% \7 G要不大佬帮我重新合成一个可好
 楼主| 发表于 2022-8-10 18:29:12 | 显示全部楼层
本帖最后由 1531 于 2022-8-10 22:56 编辑 5 t  b6 e) ], z8 T! F
250360882 发表于 2022-8-10 12:29* Y  B5 {* `( Y5 `1 Y. I) X
sudo rm -rf /mnt/jffs2/*
# R. G9 p  K& U" f5 ~
sudo rm -f /mnt/jffs2/hw_default_ctree1.xml8 }  Z9 Q. I- M7 C+ m+ j! T
提示:Sorry, user srv_clid is not allowed to execute '/bin/rm -f /mnt/jffs2/hw_default_ctree1.xml' as root on (none).
8 r% X; k$ r" g% J1 e& |& T大概的意思是:对不起,不允许用户srv_clid 以root执行 '/bin/rm -f /mnt/jffs2/hw_default_ctree1.xml' 。  `3 z' ^  x4 o$ A2 s2 h7 ^
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-4-27 08:34 , Processed in 0.035960 second(s), 6 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表