询I-240W-Q 串口 定义

xspoco

a5s5d6f6 发表于 2012-12-23 20:12
7 c2 C/ e' Z1 E' x+ Z奇怪 lz的i240wq里面和我的不一样啊.....我的是长这样的

你的I-240W-Q应该是这个外型吧。
0 {! i7 x, g5 Z& C8 T4 T* |5 a



新的是这种。
' h7 R0 |1 A5 i; b% A
% Q9 e. @5 s7 u9 a) j1 X

『coldwater』

这也太高端了

龙兄虎弟

我也是新的这种，杭州电信的20M，无线倒是可以用，可恨的是限制了连接数量，只能有3台设备同时上网

krisp

试试这个，https://www.chinadsl.net/thread-78718-1-1.html

darkhole

maidoo 发表于 2012-12-23 15:15
串口定义如下。火热出炉的，昨天刚装上的光宽带，今天在电信官网上申请升级到了20M带宽。爽！
今天早上拆了 ...

对电信的12M和以上都没兴趣了，上行128Kbps。。。TMLGBD！
9 C0 l, m  G! E8 V5 W& n* t联通10M双拨3年比电信4M1年都便宜。

darkhole

maidoo 发表于 2012-12-23 15:15
串口定义如下。火热出炉的，昨天刚装上的光宽带，今天在电信官网上申请升级到了20M带宽。爽！
$ _" x9 E, h$ X; e今天早上拆了 ...

话说不知道什么时候电信不知不觉还是用GPON了。2年前装的8M用的还是中兴F410 EPON的，我又装个新的就是GPON了。。。

darkhole

maidoo 发表于 2012-12-23 14:48
LZ你赶快搞，我的也是杭州电信的，网上的方法都试过了，都不行的。
串口我已经连上了，115200 Kbps，启动后 ...

% V/ T7 ]% L* s7 c! L9 ^$ `( Y3 _兄弟，下面这个是华为的操作方式，我觉得可以借鉴，不过可能路径，内容有点差别，不过应该类似，今天徒弟把串口小板带出去了，没搞，明天我再搞搞。

, _5 P+ s& j' H4 c发信人: mpyu (民工于某), 信区: DigiHome
! U1 N- f( \; q5 ~0 Y$ ?% A9 A# O标  题: 华为HG8245光猫破解教程
发信站: 水木社区 (Mon Jul 30 01:52:43 2012), 站内
$ Y9 p! B1 h* H' t( W* Y- Z  
9 a0 F! k8 D. d& O本文是原创,欢迎到处转贴,以帮助更多的人.
: ~$ ~8 a0 U7 p, Q' v最近电信光纤改造,给了一个"华为HG8245"的光猫
; U; b1 K  T0 w3 u+ W众所周知,凡是天朝定制的东西一概是有限制且脑残的
- o& q* d8 f9 K# E需要分分钟破解掉它.
  
, }5 }3 l4 E5 p1 m! _9 g% g进入正题之前说一句...需要您有一点Linux基础,
' z' I& ?9 O3 [否则,很可能看不明白我在说啥.
! Z3 }* R6 C* c  
- C+ g# a/ H& J" n$ u. Y8 X& J破解的主要工作
1) 拿到超级密码,完全掌控设备
2) 破除同时上网的机器限制
3) 不让电信追踪你
4) 开路由,Wifi,充分利用设备
" k* p  }$ N- O  
下面开始.
  
' r9 w1 G* P- ]4 e首先...试试用户 telecomadmin 密码 nE7jA%5m 能不能进去
电信定制的东西,一般是可以的,进去以后,网络->宽带设置
# w! V5 f0 y% f. i9 V把里面几条设置记下来,主要记 vlan id 和 802.1p 那两项
这个记下来,以后有用,最好再找个U盘,备份一下配置,以防万一.
( D2 k$ }) ^% [* ?1 N( p  
. M  d$ n# X3 u% }: p" t7 b% A如果进不去... telnet 到 192.168.1.1 用户名 root 密码  
2 H( f+ T6 I6 G. O: z$ Kadmin 进去以后敲 shell 回车,这就是一个简易的linux shell
  
' o' s) c2 }8 Q  ?cd /mnt/jffs2/ 然后 ls 看,里面有几个东西是重要的
hw_ctree.xml 这个是我们要改的配置文件,还有一个
, A4 g/ ?4 F2 F8 s% v' ^hw_ctree_bak.xml 这是"备份"用的,hw_default_ctree.xml
- Z8 v$ D# [/ P, w8 P2 w8 o这个是"出厂默认"的.
, P7 Z/ R$ N5 t# ?1 _0 P5 F  
/ y+ X5 U; O# b6 r. h$ ^1 bvi hw_ctree.xml 这个文件....不会用vi的去补课先....
- b! A" p  j0 X  
首先,查找这段...
8 r6 L2 e3 b$ h' o  
<X_HW_WebUserInfo NumberOfInstances="2">                                       
+ c9 B  M( J3 W5 a' F$ E' h! m<X_HW_WebUserInfoInstance InstanceID="1" UserName="telecomadmin"  
8 N( J+ ~# O, u/ k+ J% ZPassword="nE7jA%5m" UserLevel="1" Enable="1"/>
<X_HW_WebUserInfoInstance InstanceID="2" UserName="useradmin"  
: c9 b/ w0 ]! LPassword="admin" UserLevel="0" Enable="1"/>
</X_HW_WebUserInfo>
; m. y. R  {+ s) f7 a  
恩,现在你可以把telecomadmin,useradmin改成你喜欢的名字
密码改成你喜欢的密码....
" {7 N& B  r  |% t/ x2 }/ A  
% ]9 D  j6 Q& v( [5 g# T9 J接着,查找这段.
  
<X_HW_CLIUserInfo NumberOfInstances="1">                                       
, u/ J. d" E* k<X_HW_CLIUserInfoInstance InstanceID="1" Username="root"  
Userpassword="21232f297a57a5a743894a0e4a801fc3"/>
4 ^) h8 ~: R1 L3 R5 h</X_HW_CLIUserInfo>
  
' ]$ u$ Y2 e* A这个是你刚才telnet登录的用户名和密码,其中 admin 经过md5
之后就是 21232f297a57a5a743894a0e4a801fc3 你可以改成别的
) h% `/ }/ w# p. n2 t" f5 X比如你想改成 123456 那么在Linux底下
  \* J6 i' U. A* o  
- h) R& K: P0 M7 {7 {" N# echo -n 123456|md5sum  
e10adc3949ba59abbe56e057f20f883e  -
  
改成Userpassword="e10adc3949ba59abbe56e057f20f883e" 就
可以了,手头没有Linux的话,找个"在线算md5"的地方也成...
  
还有一个地方,查找
3 i1 X4 @; p' g/ m& n& N3 G  
4 k  A5 z. W6 K% E<X_HW_UserInfo UserName="SZ00***" UserId="" Status="0" ....
<X_HW_ServiceManage FtpEnable="0" FtpUserName="root"  
0 y  b; C0 O. n$ }' H3 _FtpPassword="123456" FtpPort="21" FtpRoorDir="/mnt/usb1_1/"  
& y" y4 }5 |% _# gFtpUserNum="0"/>
<X_HW_AmpInfo EthLoopbackTimeout="0" LoidAuthLedEnable="1"/>  
5 z! M0 _2 f/ o2 \' J& O2 o6 Z0 c% M  
/ _, W1 g4 j$ |4 H7 P6 W( n3 b这一段,是控制用ftp上传/下载文件(一般是刷固件)时候使用的密码
这里改不改都行了,手勤快就把 FtpUserName 和 FtpPassword 都改了.
  
再然后,查找这段
  
<X_HW_PortalManagement Enable="0" DefaultUrl=""/>                              
<X_HW_AccessLimit Mode="GlobalLimit" TotalTerminalNumber="2"/>
" z. L1 @8 y5 @2 u1 ]4 }6 F; n</Service>
  
妈X,真底限,这个TotalTerminalNumber的意思就是,同时只能有2台
设备上网,多了不让,随便改个你喜欢的数字,比如256差不多了吧...
2 I+ ^+ Y$ O; e9 |6 B% c. u0 z+ s+ g  
改到这里,基本上可以了,但是如果你注意看,在管理界面->网络->
宽带设置 里面,第一个链接,是删不掉的,这个偏偏又是*TR069*
; g' e; s4 R8 k5 }$ m( v这个协议是电信用来控制你的设备的,有了这东西,你的设备啊,内网啊
基本就是透明的,所以,我认为这破玩意必须删掉.
  
: b& k9 E- s# b5 E' Q删除这个比较复杂,你需要知道XML的组织方式,找到这一段
  
# X1 ]5 y. M2 h3 ~4 T( g<WANConnectionDevice NumberOfInstances="2">                                    
! ~: M) Q. X9 C' P$ z1 @# e% \<WANConnectionDeviceInstance InstanceID="1" WANIPConnecti....
8 n7 r$ p6 K. }  T: J9 c# ^- P, E* Y& m<X_HW_WANUpLinkConfig X_HW_Enable="1" X_HW_Mode="2" X_HW_....
% M: G4 J: k3 d/ z<WANPPPConnection NumberOfInstances="1">                                       
0 E7 Y3 }) P+ u, O, P<WANPPPConnectionInstance InstanceID="1" Enable="1" Reset....
* \+ F! B! h3 k</WANPPPConnection>                                                            
</WANConnectionDeviceInstance>                                                
1 A, N) a& A9 B, @<WANConnectionDeviceInstance InstanceID="2" WANIPConnecti...
( y7 x, I& U7 [: n<X_HW_WANUpLinkConfig X_HW_Enable="1" X_HW_Mode="2" X_HW_...
<WANIPConnection NumberOfInstances="1">                                       
" R/ y$ ~, K7 B5 k) A3 ]* M<WANIPConnectionInstance InstanceID="1" Enable="1" Reset...
, M* z8 ]! a! ^1 [; u% n8 ]  d- [<X_HW_ExtendDHCPOPTION60 NumberOfInstances="4">
<X_HW_ExtendDHCPOPTION60Instance InstanceID="1" Enable=...
6 t; s: a& v1 o  b' `+ Q$ ]<X_HW_ExtendDHCPOPTION60Instance InstanceID="2" Enable=...
" ]9 ~9 z. ]3 [( G  N) |<X_HW_ExtendDHCPOPTION60Instance InstanceID="3" Enable=...
<WANPPPConnection NumberInstance InstanceID="4" Enable=...
</X_HW_ExtendDHCPOPTION60>
6 B, L; x+ h) N  B</WANIPConnectionInstance>
6 b2 |" ~/ U$ _</WANIPConnection>
</WANConnectionDeviceInstance>
</WANConnectionDevice>
  
! H. z. u, {+ `6 {% Q很长的,我没有贴全,请注意观察, WANConnectionDevice 就是配置的
! L% f7 h0 ^" E2 f6 r"wan"连接,其中每个 "WANConnectionDeviceInstance" 是一个配置项
这就好办了,如上面的第一行.... NumberOfInstances 是2个,我们要
7 [# P, D/ Y  G: s删掉一个(减少一个),所以这里改成1.
: h0 b, f; W" W. d* M9 a+ a3 C  
下面每个WANConnectionDeviceInstance都有一个InstanceID,第一个
是1,第二个是2,先看看第一个,从头看到尾,发现了"TR069"字眼,没错
就是它! 于是,从<WANConnectionDeviceInstance InstanceID="1"...
开始,一直删到最近的 </WANConnectionDeviceInstance> 结束,搞掂.
: N) ]6 \& i7 _# `9 N, }( E  
然后保存退出:wq 重启设备,用刚才改过的telecomadmin用户和密码登录
0 p( d/ {4 `2 T5 e/ d看看是不是好使了,那个TR069的链接是不是删掉了.telnet一下看看密码
是不是改掉了.
  
一切顺利的话,进去删掉 hw_ctree_bak.xml hw_default_ctree.xml
+ \" Y% ^& E0 [7 s# P9 c4 S这俩文件,用 hw_ctree.xml 覆盖.
  
" m! N' A5 ?  R. ]0 V2 F7 jrm -rf  hw_ctree_bak.xml hw_default_ctree.xml
cp hw_ctree.xml hw_ctree_bak.xml
$ k, o8 O) g0 C9 w, r4 R. Dcp hw_ctree.xml hw_default_ctree.xml
6 j: Q3 V& ?+ E0 B. ]' ~! s* m  
保存劳动成果,恩...
  
进管理界面...网络->宽带设置,如果你电话走光猫的话,需要添加一个
VOIP类型的链接,vlan id 用刚才记下来的,在添加一个INTERNET类型的
连接,同样用刚才记下来的 vlan id, 是不是开路由看你的喜好.保存
9 ^5 J, a: V: S! ~& Y  F% b1 Q$ t$ _重启,这就全部搞定了...
  
其他配置,诸如无线,防火墙神马的,都很简单,配过家用路由的人应该
3 d; w$ L/ ]; c! h" B/ r一看就懂,故不赘述.
  
华为的其他定制设备,也是类似的办法改配置文件,不同的是,它的配置
可能是加密的,但加密方法脆弱,可以写个小程序,加密/解密就随便搞了,
, S$ q! q6 g  @5 ?9 R默认没有开telnet服务的话(比如华为HG622),需要用备份/恢复的方法
& u- [4 X' v$ D9 |$ j5 i4 M来写入"自定义配置文件", 备份->解密->修改->加密->恢复 这么个过程.
& s+ z2 G# d, X2 t9 x& |9 z+ J  
-- 以下是无关话题 --
  
' @: D2 `- C  n7 c! k: e既然说到华为的这个加密,那就讲一下算法...*几乎所有* 华为家用设备
备份出来的"配置文件",都是这么加密的,有C++代码供参考:
6 W3 D  D4 x  p5 W/ t& i! m  
加密,就是挨个把ascii值乘以2,如果超过127了,就减去127,完活.
6 \5 O' e8 }" M% h  
string encode(string input){
, R. `  z/ E( o; Q  U  B( _" K         string rtn="";
         for(int i=0;i<(signed)input.length();++i){
                 unsigned char val=input.data();
, A3 S/ R) d6 d8 m; C: w- f% N                 int n=val*2;
+ ~& V0 T1 D5 l7 ?                 if(n>127){
6 o9 F$ V  V+ v+ i5 s9 F                         n-=127;
- g: T3 \+ O7 r( m9 ]- _; m                 }
                 rtn.append(1,(char)n);
+ R0 h2 r$ v  [- y* `# H         }
         return rtn;
) {2 c0 o& p- M' e: E3 x- a}
  
解密,就是加密的逆过程,模2看看,如果是单数,说明是减过127的.
/ g" ~, P+ y* K5 q( b加回来除以2,双数说明根本没超,直接除2了事.
  
" L" {7 f/ }1 U/ I% V8 rstring decode(string input){
         string rtn="";
         for(int i=0;i<(signed)input.length();++i){
                 unsigned char val=input.data();
                 int n=0;
% A0 {# A' f6 \( T                 if(val%2){
! T+ T7 g, J4 [& [                         n=(val+127)/2;
$ ]+ ?1 Q2 L  M6 V1 Q- L                 }else{
                         n=val/2;
: C9 p0 Z$ d6 k" Y                 }
                 rtn.append(1,(char)n);
         }
$ A* R- U$ w& ]         return rtn;
; ]4 L* M7 U  p0 Z: t}
: u) t7 H/ g+ x7 L% p  
+ G: `4 E  [6 `( u-- 无关话题结束 --
2 B0 S/ x6 y1 a9 y8 k  
最后,引用一句装逼的话,结篇.
/ H0 W% o6 K+ |“Across the Great Wall We Can Reach Every Corner in the World”

maidoo

和华为的不一样，我简单看了下，jffs2的分区在 /configs，另一个是空的。
" U: b1 d! x0 ^( |5 m. V
, o1 n  @( g* R$ U' T# mount
rootfs on / type rootfs (rw)
2 I* j  q- S" O5 r6 M5 ~: W8 a! ?7 v/dev/root on / type cramfs (ro)
6 |+ w9 m, Z1 ]" j3 u' a" s* fproc on /proc type proc (rw)
) }1 s, @$ ~+ W/ xtmpfs on /tmp type tmpfs (rw)
/dev/mtdblock7 on /configs type jffs2 (rw)
/dev/mtdblock7 on /usr/local/ct type jffs2 (rw)
  Y8 M9 z0 n1 `, |. N4 O, Vdevpts on /dev/pts type devpts (rw)
5 d' M3 R2 e& Onone on /proc/bus/usb type usbfs (rw)
6 j/ x9 g: |3 G% A
/configs路径下面有些文件，我到WEB界面修改了一下配置，然后就看见 config.cfg的时间戳刷新了。这个文件是乱码，先搞出来，明天再研究。

# ls -l
-rw-r--r--    1 root     root           256 Jan  1  1970 3FE54854BABA_ri.img
drwxr-xr-x    4 root     root             0 Jan  1  1970 alcatel
' \3 x# b  f  I! X2 U& Y----------    1 root     root         33808 Dec 24 21:29 config.cfg
0 T& d* g  E8 X  R/ X8 q-rwxr-S--T    1 root     root         33808 Dec 24 21:29 config.cfg.bak
# \7 N  h1 C. W. C2 C0 q, O; hdrwxr-xr-x    2 root     root             0 Jan  1  1970 ct
-rw-r--r--    1 root     root           256 Jan  1  1970 hgu_loginid
- P& W) }$ S0 C-rw-rw-rw-    1 root     root         63463 Jan  1  1970 messages
9 K5 y+ c+ p8 \6 A-rw-rw-rw-    1 root     root        102415 Jan  1  1970 messages.0
-rw-r--r--    1 root     root           256 Jan  1  1970 riconfig
' O9 z5 Z  P; n' j: g1 Bdrwxr-xr-x    2 root     root             0 Jan  1  1970 tr069_conf
-rw-r--r--    1 root     root             0 Jan  1  1970 wpapskfile
6 ~  i0 T* ^3 F& O( l2 |
0 k' ?5 z0 q9 `" ?另外，在/tr069_conf路径下的这个文件的内容有点意思：
#
: f/ Q: D" P! g9 Q  \- W# cat 3FE54854BABA_ri.img
01ALCL003FE54854BABA000000000000000000000000000000000000000000000000000000000000004VxDB000000000000000000000000000000
&#9618;00            user     pwd    telecomadminnE7jA%5m   ChinaNet-ABCD12345678        iTV-1234123456780000000000000000000000000000&#9618;&#9618;00#
6 W% N5 A& @+ }# R# \$ p; S' g
黑洞老兄你赶快啊，串口小板我有很多，我在滨江一桥附近上班。你离我近的话来拿一个吧。

maidoo

darkhole 发表于 2012-12-24 19:43
对电信的12M和以上都没兴趣了，上行128Kbps。。。TMLGBD！
; ]5 ?5 n! ^0 C% z, @3 x$ Y. |联通10M双拨3年比电信4M1年都便宜。

5 w  i9 L( ]% l0 t- X) z+ X; j我的光宽带 20M下行，2M上行。免费升级的。
我原来的ADSL 4M下行，上行也有512K。说你你说128K上行有点问题吧？电信工作人员说法是10%的上行速度。

darkhole

maidoo 发表于 2012-12-24 21:54
我的光宽带 20M下行，2M上行。免费升级的。
我原来的ADSL 4M下行，上行也有512K。说你你说128K上行有点问 ...

2M上行还不够惨么。。。12M一下都是1M上行，128K是字节，2M上行是bps，我用联通10Mbps上行。电信12M也只有1mbps=128KB/s。。。