切换到宽版
爱科技/爱创意/爱折腾/爱极致;技术知识分享平台,点击进入新版数码之家网站
  • 21079阅读
  • 11回复

[网络]拆个电信定制的中兴h118n,顺带说说帐号的破解,固件的备份 [复制链接]

上一主题 下一主题
离线awedcxsz
 
发帖
58
M币
211
专家
-1
粉丝
9
只看楼主 倒序阅读 我要置顶 楼主  发表于: 2015-04-02
50元搞来2个h118n。个头不大,


主板,坛里有人已经拆过了,就不揭盖了,难拆的。cpu是5358


16M的闪存,比移动定制的大,移动定制版的才8M


32M的ddr内存,稍小了些,不过能换,比ddr2的好换


找了个光驱上音频输出线当ttl输出,正好后壳上有散热孔,直接穿过去


这个机子的破解很特别,没有通用的超级帐号,telnet也被关掉,直接在网页输入命令的隐藏web页面也没有,常规方法不管用。
这个的破解和中兴的光猫的破解是一样的,进入ttl介面(不用输入帐号密码),输入“sendcmd 1 DB p UserInfo”,
就会显示超级用户的帐号,密码。还要从这里关掉tr069(在web下面tr069无法删除)。电信就没法远程改密码了。
刷机也简单,按住reset通电开机,ttl下面显示启动停留在cfe介面


设置电脑在192.168.1网段,直接访问192.168.1.254(cfe启动信息里的地址),即有web刷机介面




固件的备份比较麻烦,定制的固件没有dd if of 的命令。后来发现它的shell用的是busybox,
里面有一个自带的cat命令,可以用来备份固件。
ttl下面输入cat /proc/mtd,可以看到

dev:    size   erasesize  name
mtd0: 01000000 00010000 "whole flash"
mtd1: 00020000 00010000 "boot"
mtd2: 000a0000 00010000 "config"
mtd3: 00160000 00010000 "kernel1"
mtd4: 00200000 00010000 "fs1"
mtd5: 001b0000 00010000 "kernel2"
mtd6: 00620000 00010000 "fs2"
mtd7: 00400000 00010000 "ctfs"
mtd8: 00010000 00010000 "nvram"
有9个mtd,最有用的是mtd0和mtd8,mtd0弄出来就是编程器固件 "whole flash",变砖后,取下flash,上编程器,写入就搞定了。
mtd8就是nvram。
把U插上,ttl输入
cat /dev/mtd0 > /mnt/usb1_1/system.img
等上一会,执行完后,u盘里就有1个16M的system.img的固件文件了。这个命令在光猫、路由上都有(用busybox的shell)。
[ 此帖被awedcxsz在2015-04-02 17:40重新编辑 ]
本文内容包含图片或附件,获取更多资讯,请 登录 后查看;或者 注册 成为会员获得更多权限
本帖最近打赏记录:共5条打赏M币+24专家+1
离线yunxun

发帖
2100
M币
2615
专家
2
粉丝
28
只看该作者 1楼 发表于: 2015-04-02
请登录后查看
离线最爱甜甜

发帖
7927
M币
447
专家
9
粉丝
158
只看该作者 2楼 发表于: 2015-04-02
回 yunxun 的帖子
请登录后查看
离线awedcxsz
发帖
58
M币
211
专家
-1
粉丝
9
只看该作者 3楼 发表于: 2015-04-02
回 yunxun 的帖子
请登录后查看
离线a291899192

发帖
156
M币
20
专家
1
粉丝
7
只看该作者 4楼 发表于: 2015-04-03
回 awedcxsz 的帖子
请登录后查看
离线高比
发帖
3
M币
823
专家
0
粉丝
0
只看该作者 5楼 发表于: 2015-06-08
请登录后查看
离线shumawqb

发帖
1463
M币
1658
专家
-1
粉丝
35
只看该作者 6楼 发表于: 2015-08-10
请登录后查看
离线huangpan
发帖
266
M币
197
专家
1
粉丝
8
只看该作者 7楼 发表于: 2015-08-10
请登录后查看

发帖
578
M币
571
专家
1
粉丝
17
只看该作者 8楼 发表于: 2016-02-23
回 awedcxsz 的帖子
请登录后查看
离线herotime

发帖
10
M币
62
专家
1
粉丝
1
只看该作者 9楼 发表于: 2016-04-29
请登录后查看
快速回复
限80 字节
温馨提示:所有技术区严禁灌水,“沙发”“顶”字样;禁止广告贴;以免被删除
 
上一个 下一个