阉割版hg8145C 自由切换在华为界面和电信E8C界面。

xu550342166

1、通过华为使能工具组播方式开启光猫的telnet功能。telnet使能工具华为官网论坛有下载，版本为V300R13C10SPC800。

• 将你的电脑通过有线直接连接到光猫的LAN1口，保证稳定的连接
• 拔掉除了电脑连接线以外的所有线缆，包括光纤线，接下来重启光猫
• 运行这个程序，选择“维修使能”，并选择连接到光猫的网卡，接着点启动即可
• 接下来下面的发送进度这个进度条会开始有进度，这时候观察你的光猫指示灯（注意：一直保持光纤断开状态，切记不要连接光纤！），刚开始光信号灯会是红灯闪烁，等到光信号灯不亮，LAN1、LAN2、网络E/G三个灯长亮，这时即可按下工具的停止按钮，关闭工具
• 重启光猫
  

2、电脑配置192.168.1.2，telnet 192.168.1.1进入WAP命令字符界面下，使用命令su，进入SuWAP，再敲入shell，进入busybox（用户名root密码admin）。运行restorehwmode.sh命令后成华为界面。（建议切换华为界面前参考第3步root shell后复制相关定制化内容至TFTP）
3、 华为新版本的光猫busybox被阉割，破解步骤如下：

• 运行tftpd，将晓风残月编译好的payload-mod程序包payload-mod.bin、dropbear、duit9rr.sh、hostkey四个文件以及通过分别生成RSA公钥和私钥放至tftpd同目录下
• telnet登录192.168.1.1，使用用户名：root，密码：admin登录。在WAP命令字符界面下，输入加载指令：
  load pack by tftp svrip 192.168.1.2 remotefile payload-mod.bin
• 在PC端运行putty，进行配置，服务器ip：192.168.1.1，端口：2222，登录名：root，auth证书：选择您生成的PPK结尾的私钥文件。
• 确认配置正确后，点击Open按钮，登录成功了。
• 将choose_xml、customize文件夹以及customize.txt、customizepara.txt、hw_boardinfo、hw_ctree.xml、hw_default_ctree.xml等内容上传至tftp服务器。
  

4、恢复电信E8C定制页面只需要恢复上述文件即可。 RootShell_201708.zip (1.98 MB, 下载次数: 41)

2020-10-28 10:09 上传

下载次数: 41
Roo Shell破解工具