隐藏置顶帖
置顶
论坛活动公告：2026年关注站长“抖音号”&“小红书号”送猫粮活动
🎉 活动简介为感谢广大论坛用户长期以来的支持，同时加强站长与用户间的互动连接，我们特别推出“关注送积分”活动！只需简单关注站长的社交账号，即可获得价值40元的猫粮积分奖励！⏰ 活动时间2026年1月1日 - 2026年12月31日（全年有效）🎁 活动奖励
[*]关注站长抖音号：奖励 100猫粮积分
[*]关注站长小红书号：奖励 100猫 ...
隐藏置顶帖
置顶
友情提醒：技术交流不是让你们互相攻击辱骂
某些帖子出现攻击及谩骂行为，均做删除处理，请各位遵守我们论坛第二条规定！！！
出现争议的都是一些资源的问题，如果资源本身论坛有发布过，为了保障首发人的利益，后发的均为重复资源，可以删除等处理。如果资源开发的作者因版权问题可以找我删除处理，我们这边不想涉及不必要的纠纷，如果你认为删除你发布的资源有 ...
新人帖
电信版G7615V2新固件固化方法（中兴系光猫同理）
成功在电信版G7615V2 P1N20 上固化Telnet
本帖隐藏的内容光猫是23.12月出厂的，接上去光纤注册过后被后台自动升级到了P1N20，市面上的开源软件均无效，遂找到了海鲜市场找大佬们花钱开临时Telnet并提权，本来只想着提权了也差不多够用了，大佬的一句话突然提醒了我，他说系统里有两个固件一个旧的P1N4，一个新的P1N20。
我 ...
R23路由器改公版教程工具
R23路由器改公版教程及其工具，直接查看附件
新人帖
中兴 G7785v6 电信版 WiFi7 光猫分享
New
一直听说联通、移动有 WiFi7 光猫，如中兴 G7715、中兴 G7716、华为 F50（v271），但电信好像没怎么听说在推广 WiFi7 光猫。
前段时间网上看见一个 G7785v6 的电信版新光猫，买来注册需要改三码，否则 Loid 注册直接显示无工单，不是卡百分之多少那种。
不知道论坛大佬有没有研究过，有没有新固件啥的，还 ...
华为公版菜单功能添加[R20-R25](重置)
New
一切开始前你需要知道如下信息：
[*]只有设备已补全shell或Debug固件方可设置
[*]使用set hardinfo需要设备刷入装备插件（可手动写入hw_hardinfo_spec&hw_hardinfo_feature）（Telnet最大缓冲区为512字节，一条命令不能超过这个长度。）
[*]手动设置进入root权限的shell(Debug固件在sheell内执行su即root权限；非Debug固 ...
分享移动H5-9/HX5-9saLite光猫开telnet，进工厂模式修改参数教程
第一步:开启telnet,使用下方链接可以直接开启telnet，进去提示TelnetSet Success!
http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch第二步：win+r打开CMD，telent 192.168.1.1telnet账号：CMCCAdmin telnet密码：aDm8H%MdA输入su提权，su密码：aDm8H%MdAsismac show回车就是熟悉的界面了
修改厂商标识 ...
R23 R24 只补全shell后 更改界面 华为公版菜单功能添加 方法
非常感谢 tianyi207 大佬的帖子 https://www.chinadsl.net/forum.php?mod=viewthread&tid=181692 给我们R23/24固件同志们带来好消息
本人经过折腾 也参考了隔壁 某山 Orange01587159 大佬帖子 《华为公版菜单功能添加[R20/R22/R23/R24]》 自己摸索了R23 24固件在不使用 restorehwmode.sh 清空 jffs2下数据 更改页面。
...
新人帖
华为B866-S2-5E4P5W1移动版V5R023C10S200改公版界面不掉运营商信息教程，附原厂jffs2文件
自测自测，是根据论坛R23半补后本机jffs2备份过来的。
备份和恢复都有变砖风险
https://wwamt.lanzout.com/iHqcH3dx2smh
前面基本不用多说，下载论坛内R23半补不改公版文件，bin刷入后telnet进去打开装备模式（100.1和1.1都试试，一般是运营商ip不变。）
注意：打开后IP会变成100.1，关闭后会变回运营商1.1
打开装备模式后 ...
求电信v271e的V5R025C00S218固件
如标题最近在交流群里发现 v271e 出现了r25的固件 想找V5R025C00S218这个v271e的固件想升级下看看有什么不同
针对华为R23补全SHELL的猜想
目前流出的针对华为R23补全SHELL的版本都只有一个r23补全包.bin，这个补全包的缺点就是含有 restorehwmode.sh 通过restorehwmode.sh 命令恢复的公开版无法再次恢复运营商界面，
使⽤HWFW_GUI 发现restorehwmode.sh包含在/var/duit9rr.sh内，导出使用vsc打开发现 restorehwmode.sh 在第322被执行了 如图一，我的想法是将rest ...
光猫G7615光模块温度68度
光猫G7615光模块温度68度，并没有断网，网变慢的感觉，有必要加散热吗？
最新版通用中兴光猫开Telnet工具-ZTE ONU Telnet
适用于中兴光猫以及FTTR光猫开Telnet的通用版工具直接可用.如有侵权请联系删除。
新人帖
把四川电信的 HN8145x6n-10 刷成砖了
最近租房子，拉了一个四川电信的千兆宽带。运营商给了一个全新光猫，型号是hn8145x6n-10，固件版本是R025。
拿到手简单看了下，恢复出厂的时候，可以用默认超密登录，但是设置页面里面telnet开关被屏蔽了，usb备份出来的配置也没法用通用的密钥解密。
过两天师傅帮我把光猫装上了，不过师傅跟我说这个宽带用户名和密码都 ...
荐
华为HN8145X6超密破解
华为HN8145X6光猫破解超密，补全shell，华为蓝色界面跟电信界面互转，有啥问题可以留言，有空就登录论坛回复。
华为最新维修使能刷机工具，253版本
搬运，赚点猫粮买附件
荐
华为 ONT 折腾避坑指南
本笔记为ONT玩机记录重置版，目前为YuZu_Notes_Public R26.07.28
该版本为最终版，后续不在修改。
不在提供目录，回复可获取PDF文件，附件提供PDF&MD。
**** 本内容被作者隐藏 ****
中兴光猫 telnet后直接查询宽带密码，查询管理员密码方法
中兴光猫 telnet后 可以直接查询 VID 号，查询拨号账号密码 ，
超密查询引用 @gzm55
可以在 telnet 环境通过下面命令获取密码, 绕开 sendcmd 加星号的限制，具体版本自己试
**** 本内容被作者隐藏 ****
荐
V173固件版本_V5.22.C10S161_(附组播工具)
V173 (F30) 固件版本: V500R022C10SPC161B001
此文件是基于隔壁论坛网友分享的固件，并新增补了两个固件签名中的文件。
论坛链接：[华为] V173补全shell 161 固件，回帖过300 就放出来
关于V173的文件都附上了，R22S161、R22S166、R22S280、R22S523，以及对应的ONT组播工具，需要自取。
注：R22S523版本是根据隔壁论坛网 ...
华为V173 S280互通固件
用前面分享的文件补全后，把BOARDINFO的1B改成CHINA，再上传，此版本的IPV6设置有问题，介意勿扰！
**** 本内容被作者隐藏 ****
华为星光F30尊享版 蓝色公版界面全分区备份和jffs2备份 V173_XG-PON_2E90.E_V5R022C10S161
华为星光F30尊享版 蓝色公版界面全分区备份和jffs2备份 V173_XG-PON_2E90.E_V5R022C10S161
硬件版本2E90.E，软件版本V5R022C10S161，已经补全了shell
今天抽空备份了下，含有所有分区备份和jffs2备份，给需要的人，请谨慎使用
分区结构如下
WAP(Dopra Linux) # cat /proc/mtd
dev: size erasesize name
mtd0: 00100 ...
新人帖
大神求救，k662d刷了华为界面和161固件还是没有wifi中继/无线中继选项
New
上一任机主改了华为界面，我接过来的时候版本是262，然后看了教程说161有无线中继，就网上找了161的固件，对照硬件版本号也是23ED.A，刷上了后，在无线设置和应用里都没看到wifi中继，和262版本毛区别没有，看其他人这个版本都有无线中继，而且他们界面布局和我也有些不一样
...
博通版天邑tewa-1100g 开telnet后 直接设置超级密码
有超密的情况：
用超密登录 http://192.168.1.1:8080/
然后打开 http://192.168.1.1:8080/enableTelnet.html
勾选telnet后点保存
无超密的情况：
光猫后面的普通用户登录 http://192.168.1.1:8080/
然后打开 http://192.168.1.1:8080/telandft ... 6012200471672846363
上面的set3_sessionKey在恢复出厂设置页面的框架源代 ...
华为光猫直接改串码教程分享
移动光猫地址192.168.1.1使用 其他光猫自己修改试试 不保证 试了V173 8145没问题
非改地区需要来回切换等 直接改
默认超密
CMCCAdmin
aDm8H%MdA
公开分享 打开链接就行http://192.168.1.1/html/amp/ontauth/password.asp
请问各位大神R22补全shell的工具有 了吗
New
如题，等了好久，好像R23都有了，就是没有R22的。
新人帖
华为R23补全改公版&公版菜单补全[非set hardinfo value]
本教程测试设备为V271-20北京联通，版本为V5R023C10S326。
本教程从补全shell开始。如果你已进行，可跳过该步骤。
开始前你需要准备：
光猫，RJ45网线一条，Windows10/11电脑一台带RJ网口，软件ONT_V100R002C00SPC253.exe，软件HW Dollar2.exe，软件TFTP64/32，文件R23改华为shell。
注意：使用过程中请保证TFTP软件和 ...
荐
最新的华为使能工具，鄙视那些卖RMB的家伙。
新版不解释，绝对不骗人，希望能帮到更多人搞定光猫！有各种光猫问题也可以来请教我。
不卖RMB,只赚点猫粮行吧？
新人帖
求助B866-S2-5E4P5W1查超密
这款光猫试了好多方法及工具就是开不了Telnet查不到超密。有没有大佬指点一下！
求移动版B866-S2-5E4P5W5刷机倒错文件，求个通刷的编程器固件
求移动版B866-S2-5E4P5W5刷机倒错文件，求个通刷的编程器固件
新人帖
HN8145V突然解密失败
HN8145V，V5.19.C30S010_JS2012，1950.A， 2020-12-17_22:36:33
之前可以使用华为配置加解密工具解密的，现在突然不行了
cp /mnt/jffs2/hw_ctree.xml /dev/shm/mycfg.xml.gz
cd /dev/shm
aescrypt2 1 mycfg.xml.gz tem
gzip -d mycfg.xml.gz
tftp -p -l /dev/shm/mycfg.xml -r mycfg.xml 192.168.1.98
也是失败的
ITMS没有 ...
华为hn8145xr无法恢复默认设置？
运营商和公版界面都不行，请教大神了
新人帖
华为光猫上配置动态域名更新(IPV6)-DnsPod&DynV6
新人帖
荐
玩机：激活华为光猫的小宇宙-openwrt
前言： 手头有一个华为的光猫 HS8145V，在补全Shell 的路上跌跌撞撞，终于在论坛翻楼找到了适合的方法。在此感谢各路神仙的探索和无私的分享。在摸索的过程中，发现光猫本身的系统没有提供自启动应用的入口，如果想在光猫上玩些花样也无能为力。但发现光猫除了本身的系统外，为了实现运营商的需求，还隐藏了一个openwrt ...
公版B866-S2开启mlo大成功！
虽然web端没有mlo相关配置，但是硬件支持啊！
只能说遥遥领先！！！
荐
HS8546V5 移动界面 分区、jffs2原厂备份数据 备份恢复教程
HS8546V5 备份恢复教程
备份数据下载地址见文末，HS8346V5 联通界面备份数据下载：
https://www.chinadsl.net/forum.php?mod=viewthread&tid=167163&extra=
备份恢复方法有二种，一是用U盘，二是用TFTP软件
特别提示：
1、必须补全shell
2、恢复分区和jffs2数据有变砖的风险，请谨慎！
一、U盘备份恢复方法
...
荐
[魔改]中兴G7611/6611加装改造2.5G电口刷成G7615
新人帖
R22版本强开telnet，V5R022C00S270亲测可用
海鲜市场淘了3套 移动版HN8546X6-30，甘肃地区，捅菊花无法恢复默认超密，改地区也需要超密，都是R22版本，一台V5R022C00S270，两台V5R022C00S200 ，R22版本目前好像没有补全的shell文件，折腾了两天找到一个可以开telnet的，但是shell还是补全不了，有需要的可以试试，V5R022C00S270亲测可用，V5R022C00S200显示success但 ...
荐
华为8245改回原厂界面。简单易懂。
设置隐藏是大家都不回复。想看看有多少人需要这个内容
**** 本内容被作者隐藏 ****
补充内容 (2014-5-9 00:19):
谢谢 liucui1977给的建议。我的版本是V1R003C00S108，其实其他版本也是类似的。我懒得再去降版本了。原厂的可以实现删除屏蔽069.和机器4台限制。方便大家修改。还有可以升级固件了。其实原来电信界面上面 ...
求助四川定制hn8145x6n 版刷机华为后怎么恢复电信界面
小白求助 hn8145x6n 刷这个 补全V5R23/24版本刷公版工具+固件 怎么恢复电信界面，登录http://192.168.1.1/cgi-bin/luci地址后输入账号密码就跳转华为界面，还有就是useradmin号密码多少也不知道。
有电信界面，登录http://192.168.1.1:8080 公版界面
升级完可以使用telnet，但是使用EquipMode.sh off后重启后telnet就无 ...
v173运营商版本卡40%，hw_ctree提示文件损坏无法解密修改参数解决办法，保姆式教程
用于解决telnet下载的ctree无法解密提示文件损坏，本人是移动版本但是教程三个运营商版本的应该都通用，补全状态应该没有要求，不过我没测试过
新人帖
华为V173 V5R022C10S295改公版
生产厂家: 华为
设备型号: V173
设备标识号: 6CD704-338516CD704FBFD92
硬件版本: 2E90.E
软件版本: 10HWF32210295
内部软件版本: V5R022C10S295
、
四川电信定制版，使能成功
刷V173_V500R022C10SPC166_software
V173_V500R022C10SPC280B.bin
V173_V500R022C10SPC161B001 ...
精华
荐
华为HS8545M5 V500R021 R022固件下使能、补全shell、改EPON的方法
手头有几个华为HS8545M5光猫，计划是使能、补全shell、GPON改EPON、还原华为界面，以便开放所有设置功能来使用。
五个HS8545M5，其中有的固件版本是V500R019、有版本是V500R020、V500R021和V500R022的
1、最先操作的是R019的光猫，使用华为使能工具V3-V5 2.0那个，非常顺利，选择V5使能，其他默认，启动使能后几秒钟就会提 ...
/1 
44152102000001
