HN8145X6利用備份功能 免shell 免改地區+超管賬號 修改隱藏設置

298800577

! Z8 R6 @6 ^3 ^8 e2 T0 b  _lz最近從海鮮市場 150元 購得全新的四川電信定制 九洲版 HN8145x6 光貓，固件是V5R021C00S050，硬件版本2150.E 。由于固件版本是R021，版本較新，嘗試了很多補全shell方法都不成功，導致無法切換電信地區（本打算從四川電信切換為廣東電信），也無法更改成華為界面。
我發現四川電信固件中有如下限制，導致異地用戶無法使用此光貓：
1.不允許用戶自行添加internet配置，即使你自己添加了，也無法綁定端口
9 ^/ H( g1 f) m& j: T( N, l2.異地loid無法通過光貓驗證
3.wifi名字有限制，必須以ChinaNet- 開頭

& H9 T3 u' j( ]( t% ?7 q7 B- c0 ~后來看到一個帖子介紹（http://www.globalwings.top/forum.php?mod=viewthread&tid=170150），可以通過備份-修改-恢復 配置文件的方法來向光貓添加admin 超級管理賬戶，我就想到能否把我需要的設置保存在配置文件中，然后再寫入光貓。實測是可行的。
2 L) m  \2 J  j! j
在此處感謝給予我啟發的 @一舟 ！

+ z1 o' k: G9 Z- d1 `6 @) {$ S
* w& x8 y' E  J. N思路分享如下：
1.找到和你光貓型號一致的配置文件，將配置文件導入光貓
9 B! K8 L5 w4 p" W2.盡可能在光貓中添加你需要的配置，應該就能上網了
* @/ z8 n  p# e4 X0 g* h
  T5 P% d+ ]7 T. Y8 F1 c  b如果你還想修改其他光貓屏蔽的設置，可參照下方步驟
3.把配置文件導出
$ x+ S1 `# R( D8 J  [9 ]/ J% O9 k4.編輯配置文件（華為光貓：需要用加解密工具 先解密配置文件，然后用記事本/notepad修改，然后再加密）
5.按第1步操作，這樣就把固件屏蔽的設置項寫入光貓了
* z2 y; Z: h- D5 T, d( N5 y4 E7 F



如果是小白，確認光貓是相同型號后，可按照第1、2步執行，即可正常使用（適用于loid認證地區）
/ F. n# A3 L4 v% n- ]. y! {" t

' O7 k5 A- |8 D: M; }4 k; U關于第1步
1 u2 S/ N+ ?  ?1 I把配置文件放在一個叫e8_Config_Backup 的文件夾里。將該文件夾放入u盤根目錄，插在光貓usb口上
在管理-恢復 中勾選快速恢復，點重啟

% B) }2 E* W% ~6 {http://192.168.10.1:8080/CustomApp/Aindex.asp
' W5 s. {. b/ J- x. `# n

- ]. @- |7 [2 c- }
! k0 q7 U+ Z" b8 u9 j. I& ~4 E2 Q關于第4步
8 }* i% g' m4 J; @: ]6 s* e1 m需要有一定的英語知識，因為很多配置項都是英語單詞。 我是自己解讀的。下面我發出來的配置文件是我自己使用的，你可以導入光貓后自己修改，也可以先把配置文件解密，然后搜索關鍵詞，直接修改（所有密碼在配置文件中已被加密，只能導入光貓后修改）：
7 g) }4 V. ?" W( Q8 w' u

• 在第8行，2.4g Wifi名稱為8145x，密碼為12345678，wifi地區改成澳洲（信號會更好）
• 在第41行，2.4g Wifi名稱為8145x，密碼為12345678，wifi地區改成澳洲（信號會更好）
• wifi模式下自動剔除信號差的設備（wifi強度的閾值調整為-70db）
• 在第1621行，將光貓認證狀態改為已認證（部分光貓 沒有通過認證的時候，即使你的配置文件完全正確，也無法正常上網）（參考http://www.globalwings.top/forum.ph ... 4581&fromuid=290052）
• 第1405行是tr069，vlan是46
• 在第1374行是internet設置，綁定了lan1  lan3 lan4端口，綁定了wifi 2.4g和5g，設置為橋接，pppoe撥號賬號設置為WWWW1234，pppoe撥號密碼為admin，MRU為1492，未使用vlan，支持ipv6
• 第1347行是電話，MTU是1500，vlan是4050
• 關閉tr069上報
• 在第108行，修改光貓默認ip地址192.168.10.1
• 在第1463行，增加一個不會被電信覆蓋的超級賬號（賬號密碼均為admin），超級賬號需要通過192.168.10.1:8080 登錄
• 此配置文件中不含loid，需要自己配置
• useradmin 密碼被改為n28qn
  

. c- m, j  x* K* g4 G! f以上設置已經在附件中設置好。還有很多設置可以修改，自己慢慢解讀吧。
: p% I* z- H2 |$ Z不補全shell可以導出或導入文件。
3 [& d# x0 z7 g" J2 \



$ L( }5 w7 e" e3 r5 Y) J( i5 s

wolfhuter

大佬，我剛換了千兆光纖，坐標湖北，HN8145X6光貓，現在別的都沒太多問題，就只有DDNS沒法解決，超管賬號已經拿到，DDNS只有10個選項，沒有f3322.net服務商選擇或者自定義，現在無法通過域名外網訪問NAS。。。ipv6動態也不是長久之計。求解決，f3322.net的問題，還有我還有noip.cn的域名，但是不知道為啥解析的地址不對。。。

kybee

上行口怎么弄出來？

298800577

kybee 發表于 2022-1-9 23:59
上行口怎么弄出來？

什么意思？

123510005

樓主棒棒啊啊啊啊

women100

謝謝分享??！

kuuer

樓主棒棒啊啊啊啊，怎么改XGPON呢

天樂

這個真可以有

xjdhsk

用什么打開cfg文件，我用routerpassview打不開，解密之后是空的

298800577

xjdhsk 發表于 2022-1-21 13:20
用什么打開cfg文件，我用routerpassview打不開，解密之后是空的

$ U7 u$ B1 p0 ]; L4 {解密之后用記事本或者notepad都可以啊