青藤木子


moyan 发布的文章

之前朋友的移动宽带是重庆移动光猫HS8545M5,他想尝试一下桥接模式,于是我在网上查了一下资料就开始了破解,首先是常见、固定的超级管理密码,结果不可行。
最后发现这款光猫注册后就会自动更改密码
于是经过我一天的寻找,终于在恩山论坛发现了一个同型号的光猫破解教程
这篇教程是[更新中]重庆移动光猫破解超级密码-HS8545M5-V5R019C20S050,ONT组播版配置工具的完善和尝试

型号

批注 2020-03-17 175702.png


教程


第一步:打开Telnet

要破解该光猫的超级管理密码,我们需要通过Telnet来获取配置信息来读取密码
因此我们需要下载一个工具: ONT组播版配置工具,访问密码:moyan
如果您是恩山论坛的会员,请去原帖下载,这里我为了给大家提供方便因此下载下来给大家分享了

将光猫断电,不要插光纤.(注光纤插口有个防错的),然后重新插上光猫电源,网线连接电脑,等待光猫启动成功,然后再次断电,再次开机

打开ONT组播版配置工具,点击图片中的 [1] 指向的小原点,然后直接点击图片中的 [3] 指向的启动.
不要去点击维修使能!不要去点击维修使能!不要去点击维修使能!
不要去点图片上的维修使能!
否则会导致无法正常登陆Telnet,报22的错

1.png

使用Telent工具连接光猫
可以用win10自带的 win10怎么开启telnet服务
也可以用PuTTY

打开powershell或者cmd或者PuTTY

// powershell或者cmd使用
telnet 192.168.1.1

// PuTTY直接输入ip地址,选择Telnet就好了

Telnet账号: root
Telnet密码: amdinHW

第二步:查找密码

登陆之后,输入:

su // 获取root权限
shell // 启动shell
cd /mnt/jffs2 // 跳转到配置文件夹目录
ls // 列出文件
cp hw_ctree.xml myconfig.xml.gz // 复制配置文件并重命名为.gz
aescrypt2 1 myconfig.xml.gz tmp // 解密gz文件
gzip -d myconfig.xml.gz // 解压文件
grep telecomadmin myconfig.xml // 搜索telecomadmin关键词

可以直接粘贴上去使用

第三步:破解密码

我们可以将 myconfig.xml下载到电脑进行破解,这里有两种方案:

tftp -p -l  myconf.xml 192.168.1.2 // 利用tftp下载到电脑上
vi myconfig.xml // 用vi编辑myconfig.xml

不过我死活没办法通过tftp将配置文件下载到桌面,由于我无法使用tftp,因此这里我就直接使用vi编辑器编辑配置文件

通过vi打开文件后,一直往下滑,到1250-1450行左右,可以看到以下代码

<X_HW_WebUserInfoInstance InstanceID="1" ModifyPasswordFlag="0" UserName="<font color="#0000ff">user</font>" Password="$2&ysUQ|w2c5GZq0T_zajB_WY$Crknd8yATT.U9Z'4[        DISCUZ_CODE_7        ]quot; UserLevel="1" Enable="1" Alias="cpe-1" PassMode="0"/>
<X_HW_WebUserInfoInstance InstanceID="2" ModifyPasswordFlag="1" UserName="<font color="#0000ff">cmccadmin</font>" Password="$2&ysUQ|w2c5GZq0T_zajB_WY$Crknd8yATT.U9Z'4[        DISCUZ_CODE_7        ]quot; UserLevel="0" Enable="1" Alias="cpe-2" PassMode="0"/>

在这里我们可以看到cmccadmin、user等关键词,我们要的就是cmccadmin的密码,但是上面似乎加密了?
不要怕,直接删了就完了

将Password="$2&ysUQ|w2c5GZq0T_zajB_WY$Crknd8yATT.U9Z'4"
改为Password="cmccadmin"

记得一定要将""里的所有字都删玩,然后在填上自己想要的密码

提示-vi编辑器简单命令:

打开文件后按键盘上的`i`为编辑模式,此时可以删除修改等
按以下esc则取消,输入`:`则进入命令模式,
命令模式里输入`q!`则强制退出,即使修改了文件也不保存
命令模式里输入`wq!`则强制保存

第四步:保存密码

gzip myconfig.xml // 压缩配置文件
aescrypt2 0 myconfig.xml.gz tmp // 将文件加密回去
cp -f myconfig.xml.gz hw_ctree.xml // 将文件改名为hw_ctree.xml
reboot // 重启

第五步:登陆后台

此次破解已经完成了,我们终于可以尝试登陆后台修改配置文件了,虽然是超级管理密码,但是能改的东西其实并不多,最多将路由模式改为桥接模式,删除TR069
,为了防止光猫再次更改密码,请记得关闭远程管理,同时记得在修改前记下认账密码、宽带配置等

给大家推荐一波ios,安卓试玩软件的平台,绝大多数都是ios平台,少数支持安卓。试用一个软件大概1块钱
除了使用软件以外,还有一些高额任务可做,少的5块,多的6、70块
下面都是我玩过才推荐的,有10个平台每个平台至少可以提10块以上,我现在提了块700了
建议把下面的试玩平台都下载下来然后同时试玩,这样3分钟一共就有10多了,试玩任务也极其简单,就是在应用商店下载需要试玩的应用,然后试玩3分钟就好了,也不是真的要去试玩,只需要把试玩的软件打开,挂在后台就好了,期间你干什么都可以,3分钟后打开试玩平台点击完成任务就可以了。
因此你可以打开好几个试玩平台同时操作,这样速度快、来钱也快

请用iPhone自带的Safari浏览器打开该网站


平台

imoney平台

这是一个老平台了,很早以前我就用过,对于当时在读书的我来说能挣挣零花钱逛逛淘宝真的爽
这个平台邀请好友得钱也最多,好友试玩一个任务就可以立即得10元,因此必须试一下
[支持Android系统]
https://ayl.bjextend.com/landing/share.html?promote=17774564


蝉试客

这个平台我就薅了600块之多了,试玩任务超级多
提现速度很快,基本上在一个小时之类就可以到账,或者几分钟
http://csk.limayao.com/?uid=4033460


趣玩

最近发现的一个平台,感觉很不错,有很多没做过的任务
这个平台用了也有一段时间了,任务虽然不是很多
但是金额比较高,有些任务3元一个
https://m.quwanzhuanqian.com/index/1940540


赚客喵

又一个坑,骗子平台,没有客服,也没有交流群


懒猫试玩

这个平台任务比较少,不想用的可以不用管
[支持Android系统]
http://cat.cattryapp.com/u/4007570.html


应用试客

个人也是推荐这个平台,收益也非常乐观,这个平台我也挣了500左右
平常可以等两天再打开软件,就会发现任务变多了
任务很多
https://shike.com/i/LVoauoo


小鱼赚钱

这个平台也不错,任务种类多。我也收益了109块,还是没有邀请好友的情况下
http://wx.xy599.com/xyrecruit.php?id=22277881&act_source=invite


巨保朋

这个平台邀请好友收益很少,不过我还是推荐了
这个平台新任务很多的,因此来钱也快
这个平台任务非常多
[支持Android系统]
http://im.jubaopeng9999.com/jbph5/api/sharePage/18967045
如果打不开,可以拷贝链接到微信打开


多多红包

个人也收益了300块,很多任务都是2元的,做5个任务差不多就可以提现了
http://edgh.ppyoucai.com/?r=819277737&d=20200620&en=relimedi&t=link&m=1&bt=1


秒赚试玩

这个平台千万不要碰,这个平台就是一个骗人的,根据很多好友反应,这个平台你提了现之后你就无法再次打开了,提的钱也不会到账
我也被坑了,换了一台新设备就可以打开了,估计是记下了我的设备标示号


钱咖

这个平台首次提现可能不会让你提,只有过两天才让你提现,他加了各种各样的活动,导致之前被薅羊毛,所以才让你过几天提现,任务的佣金也比较高,1-3块都有,这也是我提现最多的平台,这个平台我就提了300多
还有里面有一些天天矿场马拉松赛的活动也可以去尝试一下,也可以额外获取点钱,这些钱在你还差几块钱就可以提现的时候你会感觉到非常的重要!
这个平台是真的良心,除了过几天才能提现的问题
https://dawangde.me/?u=68415282&referer_code=bc87e230cd&v=20200620


钱脉

同样是一个老平台,一定要尝试一下
https://m.qianmaiap.com/?u=1768190


跑步猫

最近发现的新平台,大家可以试试
任务太难获取了,有些软件我并没有下载的却说我试玩过,哎
https://app.yingyongmiao.com/s.php?user_id=5365911


说明

如何判断哪些平台好?
在我推荐的平台里,一定要尝试老平台,因为老平台任务多,金额也比较高
其次,不容易跑路,我已经见到很多新平台跑路,或者差一块钱不给提现的事
因此选择好点的试玩平台很重要
其次,我推荐的平台收益还是蛮高的,不像当年的米赚(并没有抨击的意思)试玩一个软件才得一点点钱
每一个平台我都是精心体验过的,比如哪些平台提现快、哪些平台收益高、哪些平台邀请好友得钱多
而不想其他网友为了收益疯狂割韭菜

除了试玩还可以怎么赚钱?
除了试玩,你也可以像我一样推荐好友赚钱。
比如你周围也有人使用iphone的话,或者iphone备用机,你就可以邀请他们,邀请一个人大概能得10块左右
如果你觉得我这样做的不错,你也可以让他们通过我的网址链接注册,让我也分杯羹[滑稽]

ios设备请不要越狱,越狱后会视为作弊,可能会导致账号封禁,如果账户里面还有钱就惨了
Android系统可用的平台比较少,只有3个,分别是IMoney、懒猫试玩、巨宝朋
可以持续关注我的博客,未来我会更新更多支持Android的试玩平台


截图

下面是每个软件提现的截图,大家可以看看

1283839965.jpg
1531570702.jpg
2556866378.jpg
2640856297.jpg
2792329671.jpg
4259120760.jpg

使用OpenCore引导支持HP ENVY j系列的所有笔记本,HP ENVY j系列通用,例如:HP ENVY 17-j120na、hp envy 17t-j100等
如果你是/K/N/Q,请去https://www.tonymacx86.com/threads/guide-hp-envy-haswell-series-j-k-q-n-using-clover-uefi.261724/ 查看构建Clover方法,然后将构建出来的DSDT和设备属性替换OpenCore里的DSDT和设备属性

请优先使用OpenCore

更新

2020-4-9日更新内容

  • 更新OpenCore版本为0.5.7
  • 修复一些小概率bug
  • 修复毛刺问题,不过还是有概率出现
  • 更新Whatevergreen、Lilu、AppleALC等驱动为最新版本
  • 部分机型支持最新版本的VoodooPS2,大家可以去尝试一下是否可用最新版的VoodooPS2

2020-3-28日更新内容

  • 将Clover替换为OpenCore启动
  • 修复OpenCore下睡眠唤醒重启( 详情http://bbs.pcbeta.com/viewthread-1850761-1-1.html )
  • 洗白只需填 platformInfo -> Generic这里就行了,如果洗白前登陆了iCloud账号,退出重新登陆,如果还是不行,等待下一次macOS版本更新,更新之后,你的黑苹果自然就洗白了(虽然不知道是什么原理,但是我好几台都这样成功了)
  • 删除睡眠驱动,不需要驱动也可以完美睡眠

2020-3-27日更新内容

  • 更新所有驱动为最新版本,除了VoodooPS2Controller.kext,因为在该机型上更新后将会无法更好的使用触控板
  • 更新Clover引导为5107版本
  • 支持Catalina 10.15.4(当然不更新Clover也一样兼容)
  • 修复开机后卡一会才流畅
  • 修复使用该Clover开机没有安装盘
  • 使用该引导开机后请更改Clover里内设置的MLB、序列号等,不要记着登陆icloud账号(方便洗白)。不要开启保险箱功能,需要请自行添加保险箱支持的驱动
  • OpenCore版制作中...

最近我从同学哪里购买了一台惠普的HP ENVY 17-j120na笔记本,之前给他的笔记本装过黑苹果,不过最后还是以失败告终,因为出现了很多问题,比如显卡驱动、声卡驱动等,太复杂了因此我就没弄了。
但是我还是买了下来,当时没想过装黑苹果。不过经过一晚上的思想斗争还是给安装了。
经过3天的不断爬坑和查阅资料,终于给安装成功了!现在先给大家分享一下成果:

笔记本HP ENVY 17-j120na硬件详细

  • 产品名称 17-j120na
  • CPU i7-4710MQ with Intel HD Graphics 4600 (2.5 GHz, 6 MB cache, 4 cores)
  • 内存 16 GB 1600 MHz DDR3L SDRAM (2 x 8 GB)
  • 独显 NVIDIA GeForce 840M (2 GB DDR3 dedicated)
  • 有线网卡 Integrated 10/100/1000 Gigabit Ethernet LAN
  • 无线网卡 aw ce 123h(博通BCM94352HMB)
  • 声卡 瑞昱 IDT 92HD91BXX(可用id 12)

工作

  • 声卡注入id12 完美耳机外放
  • 显卡仿冒ig-platform-id 0x0a260006,IntelGFX 0x04128086,外加1596->2048M显存补丁 完美使用,而且不卡,玩星露谷无压力,比台式机的HD4600好太多
  • 网卡完美使用,该笔记本自带一张博通BCM94352HMB网卡,该网卡放入BCMPATCHRAM.kext直接驱动WIFI,放入BCMBLUETOOTH驱动直接驱动蓝牙,支持Handoff、Airdrop。
  • 睡眠完美,睡醒后不重启
  • 电池显示完美
  • USB3.0完美支持

不工作

  • 独显,大家都懂
  • 如果在BIOS关闭CSM(兼容旧版系统那个东西),开启会花屏,关一下盖,等个十几秒开盖就好了
  • 不自带固态,机械硬盘很卡,建议换固态

因为我目前用的就是这台笔记本,因此该Clover的维护截止日期就是我笔记本卖出或者坏了或者不装黑苹果等,不过目前来看我应该会用好几年

跟大家说说该笔记本的缺点

  • 键盘设计反人格
  • 屏幕素质感觉不是很好
  • 集显比较老,不过还能接受,因为不卡
  • 触控板很糟心
  • 制作Clover很难,很挑战难度

但是这个笔记本的优点还是很多

  • 自带可驱动无线网卡
  • 电池比较够用
  • 屏幕大
  • 装上黑苹果不怎么发烫了,单管压i7不再是梦想

该Clover已内置集成WI-FI、蓝牙驱动,你也可以删除该Clover中的WI-FI、蓝牙驱动自行放在S/L/E下

Wi-Fi驱动:https://github.com/acidanthera/AirportBrcmFixup
蓝牙驱动:https://github.com/acidanthera/BrcmPatchRAM

该Clover下载地址: 链接:https://pan.baidu.com/s/1u4Rnv8_2PgpnMKjj3IilZg 密码:ktbx

请按照年月日下载最新的Clover和OpenCore引导


如果你觉得我很棒,请向我捐赠,金额大小请随意,几角几分都是情(๑• . •๑)

IMG_0065.jpeg
IMG_0066.jpeg

渝ICP备17015729号-1