阉割版hg8145C 自由切换在华为界面和电信E8C界面。

xu550342166

1、通过华为使能工具组播方式开启光猫的telnet功能。telnet使能工具华为官网论坛有下载，版本为V300R13C10SPC800。

• 将你的电脑通过有线直接连接到光猫的LAN1口，保证稳定的连接
• 拔掉除了电脑连接线以外的所有线缆，包括光纤线，接下来重启光猫
• 运行这个程序，选择“维修使能”，并选择连接到光猫的网卡，接着点启动即可
• 接下来下面的发送进度这个进度条会开始有进度，这时候观察你的光猫指示灯（注意：一直保持光纤断开状态，切记不要连接光纤！），刚开始光信号灯会是红灯闪烁，等到光信号灯不亮，LAN1、LAN2、网络E/G三个灯长亮，这时即可按下工具的停止按钮，关闭工具
• 重启光猫
  

2、电脑配置192.168.1.2，telnet 192.168.1.1进入WAP命令字符界面下，使用命令su，进入SuWAP，再敲入shell，进入busybox（用户名root密码admin）。运行restorehwmode.sh命令后成华为界面。（建议切换华为界面前参考第3步root shell后复制相关定制化内容至TFTP）
3、 华为新版本的光猫busybox被阉割，破解步骤如下：

• 运行tftpd，将晓风残月编译好的payload-mod程序包payload-mod.bin、dropbear、duit9rr.sh、hostkey四个文件以及通过分别生成RSA公钥和私钥放至tftpd同目录下
• telnet登录192.168.1.1，使用用户名：root，密码：admin登录。在WAP命令字符界面下，输入加载指令：
  load pack by tftp svrip 192.168.1.2 remotefile payload-mod.bin
• 在PC端运行putty，进行配置，服务器ip：192.168.1.1，端口：2222，登录名：root，auth证书：选择您生成的PPK结尾的私钥文件。
• 确认配置正确后，点击Open按钮，登录成功了。
• 将choose_xml、customize文件夹以及customize.txt、customizepara.txt、hw_boardinfo、hw_ctree.xml、hw_default_ctree.xml等内容上传至tftp服务器。
  

4、恢复电信E8C定制页面只需要恢复上述文件即可。 RootShell_201708.zip (1.98 MB, 下载次数: 32)

2020-10-28 10:09 上传

下载次数: 32
Roo Shell破解工具

hubing1990

通信技术你问我答 (积分兑奖)

我很感兴趣

wwg1986

我也下来看看能否恢复圆截面

wwg1986

建议切换华为界面前参考第3步root shell后复制相关定制化内容至TFTP）将choose_xml、customize文件夹以及customize.txt、customizepara.txt、hw_boardinfo、hw_ctree.xml、hw_default_ctree.xml等内容上传至tftp服务器

可是问题是这些文件哪里有呢？

tianhaokills

谢谢分享 正需要

felixlimin

很好的内容

517832301

不好搞

wangjl74

下载下来看看

fenggui

感谢楼主，感谢平台。太需要了

t122

xu yao bei fen guang mao wen jian ma

zyang712

好贴，学习

lonelyons

谢谢分享，学习下

tim2

正好在弄一台hg8145c，下来看看

Yesw

切界面前没备份

jerrynonchen

谢谢提供

1759147110

希望能下载

happycity8

谢谢，正需要

zhy052

挺好  来学习学习

平果大学城

很好的内容