jzhou404 发表于 2018-1-24 08:39

华为全千兆双模光猫SA1456C如何补全root shell命令

本帖最后由 jzhou404 于 2018-1-24 08:48 编辑

本人huawei SA1456C电信版， 修改后， 在北京联通EPON上使用， 一切正常

操作本教程， 首先要满足如下条件：

1. 恢复华为界面，192.168.100.1，可以登录配置（请自行百度 ）

2. 打开telnet ， 或者拆机接TTL线（请自行百度）

本人是拆机TTL的

J8，LAN口向上

1 RX
2 Vcc
3 NC
4 GND
5 TX

需要的工具：

链接: https://pan.baidu.com/s/1pMHG0mn 密码: jisx

开启 root shell 方法如下

1. 运行tftp，把payload-mod.bin放在tftp同一个目录下
2. 设置运行 tftp的计算机的IP为192.168.100.2
3. 用putty, 登录SA1456C，使用用户名：root，密码：admin 登录。
4. 在WAP命令字符界面下，输入加载指令：

load pack by tftp svrip 192.168.100.2 remotefile payload-mod.bin

   如一切操作正确会显示：

WAP>load pack by tftp svrip 192.168.1.2 remotefile payload-mod.bin success!

WAP>Software Operation Successful!RetCode=0x0!


5. 重启路由器， root shell 的命令就全了

实例， 修改SA1456C 的MAC， 兼容EPON的头端MAC地址认证

telnet 192.168.100.1
root
admin
su
set lanmac MACXX:XX:XX:XX:XX
save data
reset











老司机的微笑 发表于 2018-1-24 13:03

有什么用？

jzhou404 发表于 2018-1-27 23:00

老司机的微笑 发表于 2018-1-24 13:03
有什么用？

自己换光猫， 就用得上了

静夜无风 发表于 2018-4-5 21:12

华为固件，版本号为V3R017C10S011，LOAD PACK不成功，retcode=0xf7204045

jzhou404 发表于 2018-4-6 05:32

静夜无风 发表于 2018-4-5 21:12
华为固件，版本号为V3R017C10S011，LOAD PACK不成功，retcode=0xf7204045

华为固件补上，不让patch了

静夜无风 发表于 2018-4-8 00:58

jzhou404 发表于 2018-4-6 05:32
华为固件补上，不让patch了

就是说我这个版本的固件，是用不了这个方法的吧？

jzhou404 发表于 2018-4-8 15:40

本帖最后由 jzhou404 于 2018-6-8 06:14 编辑

静夜无风 发表于 2018-4-8 00:58
就是说我这个版本的固件，是用不了这个方法的吧？
我的固件和你的版本不一样

你去chinadsl论坛看看这个
http://www.chinadsl.net/forum.ph ... 56&highlight=SA1456

wolfluoyi 发表于 2018-6-6 22:58

R06的SHELL有全的么

jzhou404 发表于 2018-6-8 06:12

wolfluoyi 发表于 2018-6-6 22:58
R06的SHELL有全的么

看这个

http://www.chinadsl.net/forum.php?mod=viewthread&tid=152756&highlight=SA1456

tyronewoo 发表于 2019-3-19 19:41

绑定，感谢分享

cfangg 发表于 2019-5-11 06:55

这个方法不错，试一下

Zephyr1996 发表于 2019-8-9 19:24

这个是R17版本补全的方法吗？

wlqq325 发表于 2019-9-11 11:29

漂亮！正需要呢

sc2730999008 发表于 2019-9-27 00:23

最后一项Mac插看命令是多少

灵感人 发表于 2020-2-26 09:33

我也去看看
页: [1] 2
查看完整版本: 华为全千兆双模光猫SA1456C如何补全root shell命令