入手华为10G猫棒S800E，求助补全shell/修改sn

lixin931125

最近搞到了几个华为OptiXstar S800E猫棒，打算替换掉运营商的ONU。

官方产品链接：https://e.huawei.com/cn/products ... onu/optixstar-s800e

使用的是海思SD5182S RFIV100芯片，其他大型ONU里面貌似也有使用。

集成了一个16MB大小的SPI闪存。

到手之后，默认ip是 192.168.101.1
有telnet，无webui

display system info 的输出：https://gist.github.com/lixin931 ... 1678d92656a85b1335f
固件版本: V500R020C10SPC105B080
其他的一些详细信息都能在上面链接看到。

总体来讲，它系统和其他华为光猫差不多，也是有个jffs2分区保存一堆配置文件，存在hw_boardinfo。
我的运营商是通过SN鉴权的，我想要更改SN，telnet console没有给 set sn snid 命令，并且shell是不完整的。

可以登录 telnet 使用 load pack by tftp 方式刷升级包，
但是试了几个已有的补全shell升级包，以及自己用工具做了几个工具包都没成功，卡在了 Software operation faild!retcode=0xf7204045!

飞线读出SPI闪存内容，附上供大牛参考。
尝试直接改SPI上jffs2，砖了一个（可能是我飞线手抖连锡了，料机+1）



有无大牛有解锁shell办法？






补充内容 (2024-4-22 01:06):
更新一下 找个r20的shell补全是能拿到shell的。需要使能工具刷，只有刚通电之后一段时间才行，有点卡timing。建议是插上，启动使能工具，然后reset

250360882

看了文件，完全没毛病，是你姿势不对

mbj163com

.,.................

lixin931125

250360882 发表于 2023-1-5 08:50
看了文件，完全没毛病，是你姿势不对

我也是这么觉得的。

试了几个r019_allshell.bin，甚至自己用固件编辑工具做了几个包也不行...
都死在 Software operation faild!retcode=0xf7204045!

可以指点一下么？

ahsxxl

虽然不懂技术，但是技术贴，顶

邪恶海盗

R020的你刷R019的,能刷进去才怪...

292607892

寄给SETTT大佬看看

yecunbo

su模式如果没有set sn命令，可以进shell模式下可以修改SN

lixin931125

292607892 发表于 2023-1-6 00:21
寄给SETTT大佬看看

求个SETTT大佬联络方式。有时间寄过去一个

lixin931125

yecunbo 发表于 2023-1-6 00:25
su模式如果没有set sn命令，可以进shell模式下可以修改SN

我倒是想补全shell 哈哈哈