华为全千兆双模光猫SA1456C如何补全root shell命令

jzhou404 · 发表于 2018-1-24 08:39

本帖最后由 jzhou404 于 2018-1-24 08:48 编辑

本人huawei SA1456C电信版，修改后，在北京联通EPON上使用，一切正常

操作本教程，首先要满足如下条件：

1. 恢复华为界面，192.168.100.1，可以登录配置（请自行百度）

2. 打开telnet ，或者拆机接TTL线（请自行百度）

本人是拆机TTL的

J8，LAN口向上

1 RX
2 Vcc
3 NC
4 GND
5 TX

需要的工具：

链接: https://pan.baidu.com/s/1pMHG0mn 密码: jisx

开启 root shell 方法如下

1. 运行tftp，把payload-mod.bin放在tftp同一个目录下
2. 设置运行 tftp的计算机的IP为192.168.100.2
3. 用putty, 登录SA1456C，使用用户名：root，密码：admin 登录。
4. 在WAP命令字符界面下，输入加载指令：

load pack by tftp svrip 192.168.100.2 remotefile payload-mod.bin

如一切操作正确会显示：

WAP>load pack by tftp svrip 192.168.1.2 remotefile payload-mod.bin success!

WAP>Software Operation Successful!RetCode=0x0!

5. 重启路由器， root shell 的命令就全了

实例，修改SA1456C 的MAC，兼容EPON的头端MAC地址认证

telnet 192.168.100.1
root
admin
su
set lanmac MAC XX:XX:XX:XX:XX
save data
reset

a35088582 · 发表于 2020-5-21 12:42

是不是有对应的版本要求？

莫问归期 · 发表于 2020-4-10 13:54

请问这个适用于R016的固件吗

灵感人 · 发表于 2020-2-26 09:33

我也去看看

sc2730999008 · 发表于 2019-9-27 00:23

最后一项Mac插看命令是多少

wlqq325 · 发表于 2019-9-11 11:29

漂亮！正需要呢

Zephyr1996 · 发表于 2019-8-9 19:24

这个是R17版本补全的方法吗？

cfangg · 发表于 2019-5-11 06:55

这个方法不错，试一下

tyronewoo · 发表于 2019-3-19 19:41

绑定，感谢分享

jzhou404 · 发表于 2018-6-8 06:12

wolfluoyi 发表于 2018-6-6 22:58
R06的SHELL有全的么

看这个

http://www.chinadsl.net/forum.ph ... mp;highlight=SA1456

wolfluoyi · 发表于 2018-6-6 22:58

R06的SHELL有全的么

jzhou404 · 发表于 2018-4-8 15:40

本帖最后由 jzhou404 于 2018-6-8 06:14 编辑

静夜无风发表于 2018-4-8 00:58
就是说我这个版本的固件，是用不了这个方法的吧？

我的固件和你的版本不一样

你去chinadsl论坛看看这个
http://www.chinadsl.net/forum.ph ... 56&highlight=SA1456

静夜无风 · 发表于 2018-4-8 00:58

jzhou404 发表于 2018-4-6 05:32
华为固件补上，不让patch了

就是说我这个版本的固件，是用不了这个方法的吧？

jzhou404 · 发表于 2018-4-6 05:32

静夜无风发表于 2018-4-5 21:12
华为固件，版本号为V3R017C10S011，LOAD PACK不成功，retcode=0xf7204045

华为固件补上，不让patch了

静夜无风 · 发表于 2018-4-5 21:12

华为固件，版本号为V3R017C10S011，LOAD PACK不成功，retcode=0xf7204045

账号		自动登录	找回密码
密码			立即注册

华为全千兆双模光猫SA1456C如何补全root shell命令

点评

点评

点评

点评