HS8145X6 HN8145X6九州高版本补全shell并补全地区（更正）

逆旅行人

之前方法有点问题，重新更正了一下，附件已更新
本教程在V5R021C00S050系统版本下进行操作，其它版本系统请自行尝试


一、补全shell
1.光猫通电开机后怼住复位键15秒以上30秒以内，使光猫恢复出厂设置，能用默认超级账号：telecomadmin  密码：nE7jA%5m 登录即恢复出厂成功。
2. 光猫通电连接电脑
3.打开 ONT组播配置工具-V3-V5，选择V5使能，网卡选择光猫ip192.168.1.1，点击启动，光猫全部灯不停闪烁，稍等片刻点停止（PS：不用管当前总成功数），同时选中升级，ONT版本包选择补全文件1.bin
4.光猫断电重启，同时组播工具点击启动，待光猫重启后全部灯不停闪烁稍等片刻后，组播工具点击停止，同时手动重启光猫。
5.用超密登录光猫，在安全→广域网访问设置→ONT访问控制配置中勾选 使能LAN侧PC通过TELNET访问设备、使能LAN侧PC通过SSH访问设备并点击应用。
6.开启Tlenet（方法自行百度），登录光猫(逐行复制)查看是否补全成功。

telnet 192.168.1.1
root
adminHW
su
shell
cd /mnt/jffs2
当出现以下页面即为补全成功。


7.将hw_boardinfo和hw_boardinfo.bak文件下载到本机修改NOCHOOSE为CHOOSE_XINAN后再上传，论坛里有教程，就不多讲了，我是爱好于下来下来更改。
8.Telnet登录光猫，补全地区文件（逐行复制）

telnet 192.168.1.1
root
adminHW
su
shell
cd /mnt/jffs2
tftp -g -l customize.tar.gz -r customize.tar.gz 192.168.1.2(上传地区包，提前打开tftpd软件并设置好)
tar -xvf jffs2bak.tar.gz（解压地区包）
rm jffs2bak.tar.gz（删除压缩包）
tftp -g -l choose_xml.tar.gz -r choose_xml.tar.gz 192.168.1.2(上传地区包压缩包，没有这个地区是灰色的)
reboot（重启）


重启后即完成了地区补全，打开http://192.168.1.1/login.asp即可选择更改地区，更改地区密码为默认超密nE7jA%5m。

obeehan

谢谢分享

CccSleep

感谢分享

pk304301

谢谢分享

matrox

谢谢分享~~~

foxzone

谢谢楼主分享终于有R21的shell了。

逆旅行人

foxzone 发表于 2022-5-22 18:37
谢谢楼主分享终于有R21的shell了。

不是专用的，只是能用

tianda666

SMNck.shkl;cdfhas

15303834156

哈哈哈哈

15303834156

感谢分享

liter1016

不知道8145XR 21版本能不能用

zeswang

楼主，我的光猫是武汉电信下发的HN8145X6 R021版本，注册后光猫默认超级密码被电信改了，恢复出厂用默认密码也进不了系统，无法开telnet，请问还有救吗？

逆旅行人

zeswang 发表于 2022-6-6 08:28
楼主，我的光猫是武汉电信下发的HN8145X6 R021版本，注册后光猫默认超级密码被电信改了，恢复出厂用默认密 ...

怼住小孔15秒以上30秒以内恢复出厂试试，要么就补全完了以后直接telnet，可以尝试连接无线telnet试试

yuleniwo

SU_WAP>display inner version
MainVersion      : V500R020C10SPC125B230
StandbyVersion   : V500R020C10SPC125B230
ComponentVersion : not exist
ResourceVersion  : not exist
PluginVersion    : not exist
VersionMask      : 80000

success!
SU_WAP>shell

BusyBox v1.31.1 () built-in shell (ash)
Enter 'help' for a list of built-in commands.

profile close core dump
WAP(Dopra Linux) # id
uid=3030(srv_clid) gid=2002(service) groups=5(tty),6(disk),500(kmc),2000(osgi),2001(config),2002(service)
WAP(Dopra Linux) # ll /mnt/jffs2/hw_*
-rw-rw----    1 srv_ssmp service       3723 Jan  1  1981 /mnt/jffs2/hw_boardinfo
-rw-rw----    1 srv_ssmp service       3723 Jan  1  1981 /mnt/jffs2/hw_boardinfo.bak
-rw-r--r--    1 squashfs users           89 Aug 10  2020 /mnt/jffs2/hw_bootcfg.xml
-rw-rw----    1 srv_ssmp service      32088 Jan  1 00:01 /mnt/jffs2/hw_ctree.xml
-rw-rw----    1 srv_ssmp service      32104 Jan  1 00:01 /mnt/jffs2/hw_ctree_bak.xml
-rw-rw----    1 srv_ssmp service      17608 Jan  1 00:03 /mnt/jffs2/hw_default_ctree.xml
-rw-rw-rw-    1 srv_ssmp service         89 Jan  1 00:01 /mnt/jffs2/hw_hardinfo_feature

海鲜市场淘的HN8145x6，假root，id不是0，没有写hw_boardinfo的权限。经过一番折腾终于获得了root权限

xiaoxiaoant

谢谢楼主分享，立马试试