HN8145XR 降级成功

1531

之前按照论坛大佬的把移动版HN8145XR备份了jffs2文件夹，然后恢复到华为界面。
但移动版 版本如日志图片所示，当时并不知道关于R20和R21没有ROO权限，原来自己有一个K622C四川电信版，没有注意版本问题。
自己还是按原来的方式上传修改配置文件，提示论坛中大家所说的没有权限，当时并没有太在意。看到/mnt/jffs2/中，没有K662C中的hw_default_ctree.xml文件，就把自己文件改了hw_default_ctree.xml上传结果成功了。想到默认配置文件，只能恢复默认设置才会生效，于是就通过WEB登录点击恢复默认，万万没有想到居然上传的hw_default_ctree.xml居然生效了。当时高兴的；结果没过几分钟又修改了一下配置文件，打算继续上传，但发现，有提示没有权限，于是我就有换了个名字上传，这下没有什么可以匹配的了，也无法重命名。一下我就瓜了。。。
现在发现只能通过WEB更新配置文件和备份配置文件，而且还不用什么解密，下载下来直接就能修改。当时为什么就没有想到啦！
由于有强迫症的我，看了各种论坛技术交流，发现有个楼主的HN8145XR是可以通过Tftpd32上传的并没有报权限错误。通过和多名楼主交流才知道他们用的都是R20版本，所有可以上传。R21版本就只有下载，没有上传权限的。还有一些楼主 居然还在删除jffs2文件的方法，我就不知道哪里的权限。
自己看了DD命令分区解锁，备份还原等，想通过备份文件中删除之前 上传无法删除的那个文件后 然后再通过DD命令还原回去。【这是目前的想法之一】
今天和一个大佬交流看到，以前的版本可以获得root权限，如果能行的话，我就降级系统版本活动root权限，删除之前的文件后在升级回去，也就不用那么麻烦搞什么DD命令备份还原了。说了这多少废话，下面就是降级篇【注意：降级风险有可能变砖】
***********************方式1*************************
telnet 192.168.1.1   
root
adminHW     (输入不显示，直接回车；华为介面 admin  中国移动 Hw8@cMcc )


load pack by tftp svrip 192.168.1.2 remotefile HN8145XR_V500R021C00SPC150_china_all.bin


(重要：请耐心等待 TFTP 进度条 过100%后 自动消失)


命令行会跳出下一行


再  reset   重启      (重启后再操作一次更新 , 这样主、备分区版本才一致)
两次更换新 查询一下版本更新成功 版本是否一致
建议：两次重启后在恢复华为界面 restorehwmode.sh，后需要重新shell。
由于更新了版本 WEB密码可能无法使用，我通过telnet 直接下载配置文件，【由于该系统支持长传】修改后重新就可以了
******************************WEB方式更新***************************************
登入后选择：高级设置 一 维护 一 软件更新，选择固件所在位置，点击更新,   耐心等直到出现重启，点击重启！
(重启后再操作一次更新 , 这样主、备分区版本才一致) 更多细节更看setttt大佬描述。


最后说一下 我降级以后 光猫的注册灯和光信号灯一直闪烁 ，但光猫更够正常使用的。
不太建议：因为第一次更新后，密码可能变了，就无法第二更新了，你也可以通过我通过telnet 直接下载配置文件，重新上传并并重启后使用WEB二次更新。
如果有什么说的不够到位欢迎指教。同时系统有大佬指导一下怎么删除那个文件 谢谢

1531

yuleniwo 发表于 2022-8-11 10:17
既然已经降级为有root权限的，何不自己弄个简易版的su（也就几行c代码编译下）放到jffs2下，改下文件所有者 ...

这个思路想法是非常不错，但V500R020C10SPC105好像也没得root权限哈哈，只是srv_clid多了上传.xml配置文件的权限。还没有找到获取root权限方法

fobe

yuleniwo 发表于 2022-8-11 10:17
既然已经降级为有root权限的，何不自己弄个简易版的su（也就几行c代码编译下）放到jffs2下，改下文件所有者 ...

求大佬弄个简易版SU

yuleniwo

1531 发表于 2022-8-11 11:03
有没有可以 你的HN8145XR 有root权限 通过DD命令备份出来，我还原对应的分区就有了啦 哈哈 ...

没有哦。我只有一台hn8145x6，而且jffs2下也改了挺多东西。如果只是要删除那个文件，也不一定要root权限。可以看看那个删不掉的文件是属于哪个用户的，属于哪个用户组。降级后的shell是哪个用户，哪个组。假如是一样的用户。那跟简易版su类似操作。只要执行后切换为有权限的账户就可以。

yuleniwo

既然已经降级为有root权限的，何不自己弄个简易版的su（也就几行c代码编译下）放到jffs2下，改下文件所有者盒权限，这样再升级固件。要获取root的时候，执行下这个简易版的su。

kub

牛啊，学习学习

1531

有没有大佬知道HN8145XRV500R020C10SPC105 删除文件的方法，或者是获取root的方法，不胜感激

250360882

sudo rm -rf /mnt/jffs2/*

250360882

老板合成的固件，技术有待提高哦，加油

1531

250360882 发表于 2022-8-10 12:48
老板合成的固件，技术有待提高哦，加油

要不大佬帮我重新合成一个可好

1531

250360882 发表于 2022-8-10 12:29
sudo rm -rf /mnt/jffs2/*

sudo rm -f /mnt/jffs2/hw_default_ctree1.xml
提示：Sorry, user srv_clid is not allowed to execute '/bin/rm -f /mnt/jffs2/hw_default_ctree1.xml' as root on (none).
大概的意思是：对不起，不允许用户srv_clid 以root执行 '/bin/rm -f /mnt/jffs2/hw_default_ctree1.xml' 。