1、通过华为使能工具组播方式开启光猫的telnet功能。telnet使能工具华为官网论坛有下载,版本为V300R13C10SPC800。
2、电脑配置192.168.1.2,telnet 192.168.1.1进入WAP命令字符界面下,使用命令su,进入SuWAP,再敲入shell,进入busybox(用户名root密码admin)。运行restorehwmode.sh命令后成华为界面。(建议切换华为界面前参考第3步root shell后复制相关定制化内容至TFTP)
- 将你的电脑通过有线直接连接到光猫的LAN1口,保证稳定的连接
- 拔掉除了电脑连接线以外的所有线缆,包括光纤线,接下来重启光猫
- 运行这个程序,选择“维修使能”,并选择连接到光猫的网卡,接着点启动即可
- 接下来下面的发送进度这个进度条会开始有进度,这时候观察你的光猫指示灯(注意:一直保持光纤断开状态,切记不要连接光纤!),刚开始光信号灯会是红灯闪烁,等到光信号灯不亮,LAN1、LAN2、网络E/G三个灯长亮,这时即可按下工具的停止按钮,关闭工具
- 重启光猫
3、 华为新版本的光猫busybox被阉割,破解步骤如下:
4、恢复电信E8C定制页面只需要恢复上述文件即可。
- 运行tftpd,将晓风残月编译好的payload-mod程序包payload-mod.bin、dropbear、duit9rr.sh、hostkey四个文件以及通过分别生成RSA公钥和私钥放至tftpd同目录下
- telnet登录192.168.1.1,使用用户名:root,密码:admin登录。在WAP命令字符界面下,输入加载指令:
load pack by tftp svrip 192.168.1.2 remotefile payload-mod.bin- 在PC端运行putty,进行配置,服务器ip:192.168.1.1,端口:2222,登录名:root,auth证书:选择您生成的PPK结尾的私钥文件。
- 确认配置正确后,点击Open按钮,登录成功了。
- 将choose_xml、customize文件夹以及customize.txt、customizepara.txt、hw_boardinfo、hw_ctree.xml、hw_default_ctree.xml等内容上传至tftp服务器。
x谢谢分享
|
通信人家园 (https://www.txrjy.com/) | Powered by C114 |