找了N久,终于这几天在隔壁发现了,转过来---HG8245C2 刷 HG8245H 方法: 1.telnet进入光猫,用户名 root ,密码 admin 2.输入 su ,用SU密码计算器算出验证码,进入SU超级用户模式。 3.输入 sh
找了N久,终于这几天在隔壁发现了,转过来---HG8245C2 刷 HG8245H 方法: 1.telnet进入光猫,用户名 root ,密码 admin 2.输入 su ,用SU密码计算器算出验证码,进入SU超级用户模式。 3.输入 shell ,进入SU超级用户模式的WAP模式。 4.输入 boardtype.sh -c reboot 等待设备重启后,用浏览器进入光猫看看,型号已经是HG8245H,全网口千兆了。 如此简单! ![]() 重启后,由于恢复为华为原厂此时默认IP从192.168.1.1变为192.168.100.1 将电脑IP设为与猫同一网段,浏览器输入192.168.100.1,可看到久违的华为界面 华为原厂固件的登录名为:telecomadmin 密码:admintelecom 另附改模式命令。 a. GPON set upport mode 1 set optmode mode 200 b. EPON set upport mode 2 set optmode mode 197 c. GPON/EPON双模自适应 set upport mode 4 set optmode mode 198 修改设备标识码的命令 在非 shell 下执行: 修改 LAN MAC set lan MAC 00:00:00:00:00:0A 修改 WAN MAC set wan MAC 00:00:00:00:00:0B 修改 无线 MAC set wlanmac MAC 00:00:00:00:00:0C 修改 PON SN (PON No) set sn snid 1234567890123456 (16位) 修改 单板条码 (此标签贴在光猫主板上,须拆机才能看到) set boardItem ItemId 1234567890123456 (16位) 修改 整机条码 (PROD ID) set machineItem ItemId 12345678901234567890 (20位) 锁定固体禁止运营商远程升级 set flashlock status 1 HG8245H到HG8245C2逆转方法: boardtype.sh -s HG8245C2 --------------------------------------------------------------------------------------------------------------------------- 经过几天的摸索,现已成功搞定华为光猫,几分钟就能把移动、电信、联通定制的光猫破解成原厂三家通用,因为快,所以不多说了。 1、连上光猫看IP,有IP的,地址通常为192.168.1.1;拿不到IP的,自己改一下,通常是192.168.100.1;这个不会改就百度一下。 2、telnet光猫,帐号root,密码admin.能连上就看第3,不能连上就是23端口被封,接下来打开23端口,看后面工具使用说明。 3、telnet上光猫后,直接shell,成功接着第4,不成功说明shell又被封了,接着输入su,再接着shell,是不是出来了? 4、接着restorehwmode.sh 这个我不懂,哥的英语不及格,回车后exit,接着reset, 5、看到光猫重启了没?马上改本地IP,192.168.100.2,启动好后192.168.1.1,直接登录,帐号原厂telecomadmin,密码你懂的。 一共用了几分钟?是不是10分钟不到,我可搞了好几天才出的。 工具破23端口的,其实论坛上有多,一定要2015版本的,要不打不开。后附下载 ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ 1、电信定制恢复为华为原厂 在电脑端开启telnet服务,telnet 192.168.1.1(电脑端开启telnet服务后,telnet提示23端口错误请用“华为OTN组播版本配置工具.rar”爆破) Login:root Password:admin WAP>su Challenge:1GK543HB(请复制到SU密码计算器计算 华为光猫SU密码计算器.rar ) Please input verification code: success! SU_WAP>shell WAP(Dopra Linux) # restorehwmode.sh(恢复华为模式命令) SU_WAP>reset(复位) ![]() 重启后,由于恢复为华为原厂此时默认IP从192.168.1.1变为192.168.100.18 将电脑IP设为与猫同一网段,浏览器输入192.168.100.1,可看到久违的华为界面 华为原厂固件的登录名为:telecomadmin 密码:admintelecom ![]() ![]() 2、固件的升级 首先在自己使用Tftpd32软件搭建一个TFTP服务器,把固件和TFTP服务器文件放在同一个目录下,设置电脑和路由在同一网段,然后再用 telnet连接到HG8245,进入后到WAP命令行下,使用命令例如:WAP>load pack by tftp svrip 电脑IP地址(例如192.168.100.2) remotefile XXX(文件名).bin 看到完成后输入命令shell 然后再输入命令reboot即可。 以下是电脑的刷机命令,路由固件是HG8xxxV300R013C10SPC122_china_full_all telnet 192.168.100.1 root admin load pack by tftp svrip 192.168.100.2 remotefile HG8xxxV300R013C10SPC122_china_full_all.bin shell reboot1 升级完成 (责任编辑:admin) |