宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 4062|回复: 150

HS8546X6 HS8145X6 HS8346X6 入门综合一贴通,不断增补

  [复制链接]
发表于 2021-11-26 17:09:07 | 显示全部楼层 |阅读模式
本帖最后由 compass 于 2021-12-1 17:35 编辑 / O2 v/ c6 u; J' r4 f1 M

/ G1 H" \" {* d/ a先来说说他们的前世今生
" m  I# s0 v: W/ Q& M: U" ]' j
硬件结构:SD5117P + UX5176 + Hi1152 + RTC7676 + 闪存256MB + 内存512MB* p& M5 n+ S7 _4 T- T& ^. T+ E
HS8546X6 移动定制双频智能网关
2 A' W0 k( n' oHS8346X6 联通定制双频智能网关
$ r0 U# t1 s! k/ ^HS8145X6 电信定制双频智能网关
( j' S7 Q1 B+ j& i+ B* @通过烧友们贡献出的拆机照片,已知它们主板上印刷的内部型号为HG8145XA VER.A
; U4 x1 F" ?% q3 f; f基于这三款设备所用硬件的高度一致性,所以下面的内容也都具备高通用性
4 e0 ~4 T- C/ `; e; r也是给将要入手此设备的网友一个参考
9 {8 x! S. a# N, f9 B* B
3 r  E8 q0 H0 _  r- y使能工具
) }/ d- w  p, P/ w这个工具应该是收集全了,只是叫法不统一,我把对应的版本号和截图一同供大家识别
+ O7 \- P# V1 w8 ^0 p5 PONT维修使能工具1.0 (V100R001C00SPC773); ?& @; p5 s( e
$ m$ k8 k5 n9 {  Z+ x- [  _
ONT维修使能工具1.2  (V300R017C00SPC218)5 H4 F# ^# m1 w# k) M* z. F
4 ?; L9 c: x3 [
ONT维修使能工具2.0 (V500R19C00)
8 c+ q0 h( `1 A, ~: S, H) L" E
* e: K. `3 E( X- t2 x% iONT组播版本配置工具(V300R13C10SPC800)0 r1 b6 G2 }: q; K
$ }0 s" `3 k& M' D$ v
* f+ s9 c+ W! z7 W
Shell补全文件
7 T$ J% P$ d7 L4 {' G
截至目前我收集到的有3种,根据文件大小不同,还不会解包,所以不知道里面的差异都是什么,等楼主搞清楚的时候会更新解释
$ a, W; s( k- `
0 z! d/ n. M& j( W- @

/ Y0 ^& B+ o, M$ a$ ^
, Z) h  V! m7 ~, S" z+ y% qTelnet 命令行" V, ^& F1 i) K) c
telnet 192.168.1.1 回车—>进入超密登录: D- d0 F2 e* u4 W( l
root                     回车—>用户名
2 i" q' E/ o; S/ e3 eHw8@cMcc           回车—根据不同运营商或者版本的差异有所不同,本文使用的是移动订制的
1 p5 j4 }3 q$ V/ Y2 _su                       回车—>
) ]9 W1 @* P+ {% A& E0 Ashell                    回车—>2 C- H, i3 ]6 _! C9 z" D6 o# ^
?                       显示补全后所有命令行. H# U: b6 W$ G# c; R- U3 T

& ~4 y/ U# l5 j' [, A  \# g替换代码
+ b9 P/ ]. P6 n1 c取得 hw_boardinfo 硬件配置文件后,需要用到 HW Dollar2 这个工具软件打开
% a" K+ m: K6 d2 w1 P7 V% h
光模三网代码
6 r7 h  @! c( ^
对应参数:需要替换的是红字部分1 P  d! l% p$ C
obj.id = "0x00000001" ; obj.value = "1"; —>为GPON模式1 O* y6 M+ n- D/ {# R
数字代表的模式:
  t) {6 ]" B2 ?4 y6 P( w: K1:GPON,2:EPON,3:GE,4:AUTO,5:XGPON,6:10GEPON_ASYM,7:10GEPON_SYM,8:WIFI,9:DSL,10:XGSPON$ K- d. g+ [4 v) w
提醒说明,这些数字对应的模式要设备的光模硬件支持才行,这些只是通用代码,根据需求和设备自行修改
8 {2 k& A9 o: s- M4 F& V8 S% c' M8 ?% s9 ~# l" m
界面互换代码* ?. ], t2 a+ j2 F" o# W
对应参数:需要替换的是红字部分,以华为HS8546X6 界面为例
' z' \3 m/ a+ M' t" \/ cobj.id = "0x0000001a" ; obj.value = "COMMON";
; V/ A; ]! L; }! V. gobj.id = "0x0000001b" ; obj.value = "
COMMON";' Q! W' v1 n( k7 u
obj.id = "0x00000031" ; obj.value = "NOCHOOSE";
+ H; i  k' n; r5 f' r5 n3 J各运营商和华为的红蓝界面的代码:
4 {7 p% M- E. S! U# t3 D' A% L
移动:CMCC,TJCMCC_RMS,CHOOSE_CMCC_RMS2
3 D9 v$ u2 i6 J) W( ?  u联通:,
+ n9 G4 i4 A6 G5 w电信:,9 d# `  y5 T$ ^3 e
华为蓝:"COMMON";"COMMON";"NOCHOOSE";
8 d! ]  o, o' _5 O$ j( A3 d% L华为红:"COMMON";"GZCMCC";"NOCHOOSE";
& o# C3 h( ]3 D4 b提醒说明,华为的 切换的代码,在不同定制设备上,存在一定的差异,并不通用,还在收集归纳中,所以这个内容主要是让我们清楚该修改哪里。& w& w& t; g5 i0 Y4 ]

5 r' L7 D+ P. \
点对点的上传下载工具4 f7 ~& S0 @' z5 c' E
TFTPD32 这个小巧简易的界面工具还是非常容易上手的,配合 Telnet 一起使用来提取或上传光猫中的文件。
8 {: G) }" U# w有2个版本,34位和64位,64位系统下都可以使用,唯一要说明的一点就是系统自带的防火墙很可能阻止封闭了端口,导致无法正常工作,需要临时关闭或者修改设置,简单粗暴建议直接关闭,弄完之后再开启。. [5 B: u' W/ E- H$ j0 f: C

, J2 m* I" |/ b( ?- s* N8 J提供的最新的版本,无中文,但设置很方便:/ ^1 S' a3 ]7 e* A
打开,点击第二个选项卡9 P! U1 i1 P& {( B: r$ O

4 F' |0 |3 \( W7 v3 E# T6 W% c1 a5 J' x. d& [' `
填写光猫的网关和端口, ^% `3 d: e# \
' |, B, n' P; |6 i

. E0 x/ a3 R6 b: P% F" j. I, Y本机配置,路径里不要有中文,网卡就选择当前与光猫连接的,这两样是确保与光猫正常连接,并提取和上传文件到指定的位置里6 Z: @( F+ V) K( x0 i) C

, W( `  K- O% r6 E* j- }  u9 e* |3 C7 G% x$ A3 q$ m% ~* a
同时结合 Telnet 命令使用,下面以获取 hw_boardinfo 文件为例
# ?$ u# ^8 e0 K# n6 B4 L4 @
打开 cmd 或 powershell 的命令提示符界面& X, X3 k3 a) w+ o) \
TLNET 192.168.1.1
, m) v- U% o, _. f6 h" C; O0 Iroot) q3 n) K( Q8 k5 E% i0 @2 r$ S7 Y
Hw8@cMcc
. d& {; d# z' @7 H0 Isu
( |  {. f6 U4 Q1 R* h' `shell
. z5 f2 ]; ^4 fcd /mnt/jffs2/
- w* C5 B" n3 h# p" Q7 ^tftp -p -l hw_boardinfo -r hw_boardinfo 192.168.1.100  下载光猫文件到 Z:\tftpd64.464 的目录下面的命令# a5 T; d+ K6 T! L* L6 H
tftp -g -l hw_boardinfo -r hw_boardinfo 192.168.1.100  上传 Z:\tftpd64.464 目录里面的文件到光猫的命令
8 s8 O6 \$ w; S0 {( `' X, j# }cp -f /mnt/jffs2/hw_boardinfo /mnt/jffs2/hw_boardi.bak  这是复制修改后的文件到备份文件的命令
/ q7 }# n- z) Z( G" c9 j6 Ureboot  重启光猫的命令。
" \4 ^$ u! N& t1 N7 h+ N& J* |+ d' v% F" H3 D
华为光猫加解密专用工具
! G. j2 L* b+ }# P+ R5 D针对 hw_ctree.xml 这个光猫的系统配置文件的解密,解密后的文件用记事本或任何文本工具打开,可以查询到 web登录的超级用户名和密码4 a; ?) z" u, k  S2 p; b5 T
注意:作者放出了2个版本,1.2 1.21,不是升级,是修正“修复win下路径错误”,但在软件上点右键弹出的注释里都显示为版本号为1.2。我把两个文件都放出来
6 j$ B  g" \! o
8 c% H7 Q& t4 J% j3 w0 q5 ?0 n- t
- m  \% f0 @- ?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x

点评

感谢楼主 耐心码贴  发表于 2021-12-29 14:25

本帖被以下淘专辑推荐:

  • · |主题: 10, 订阅: 0
发表于 2022-1-9 10:11:47 | 显示全部楼层
asykgsm 发表于 2021-11-30 16:51
, F: t7 @8 d; @! ?2 Q4 gobj.id = "0x00000001" ; obj.value = "3"; —>为GE模式  f/ g; f6 {8 J' a
数字代表的模式:9 v/ j- n0 u6 K( D+ d
1:GPON,2:EPON,3:GE,4:AUTO,5:XG ...
4 \# F7 [3 Y, a+ ~
检查了下自己k662c   有线mesh回程   j角色  Agent  & k$ z& c" z. E3 _8 U. O3 \- A

6 T) z2 u, ?& E' D0 W! H" p7 f( z: c- O
  显示的是obj.id = "0x00000001" ; obj.value = "8";
8 [, w3 o# _3 b# H! d( C/ _- t2 h

" @* T7 d- c* H- @. D估计变成8就是ap的意思
回复 支持 1 反对 0

使用道具 举报

发表于 2021-11-28 18:44:09 | 显示全部楼层
所有X6的光猫用这个就可以开telnetbecho20_Telnet_Shell.rar 亲测多种光猫了
回复 支持 1 反对 0

使用道具 举报

发表于 2021-11-30 16:51:14 | 显示全部楼层
obj.id = "0x00000001" ; obj.value = "3"; —>为GE模式
6 Y  d3 k, K& h6 F5 E; k数字代表的模式:3 \+ z# ]. B( L8 M: ]
1:GPON,2:EPON,3:GE,4:AUTO,5:XGPON,6:10GEPON_ASYM,7:10GEPON_SYM,8:WIFI,9:DSL,10:XGSPO
3 z+ m% d* r1 y( W
$ k$ X: {  U" Q% t2 I& G0x1改成3是不是就可以用一個LAN口當作上行口呢?

点评

检查了下自己k662c 有线mesh回程 j角色 Agent 显示的是obj.id = "0x00000001" ; obj.value = "8"; 估计变成8就是ap的意思  详情 回复 发表于 2022-1-9 10:11
你的意思是不是把LAN口改成WAN口?但就K662C也是把光模接口激活成为WAN口,也不是用LAN拨号接入广域网,这设备是路由器,从硬件理论上肯定是支持,但激活硬件功能这块,这得请教大神,这得添加一些底层的代码才能激  详情 回复 发表于 2021-12-1 10:28
这个你得参考K662C,我没深入研究过K662C,但是从大概得情况上看,这两款设备的固件定制有互为可逆的逻辑  详情 回复 发表于 2021-12-1 01:32
回复 支持 1 反对 0

使用道具 举报

发表于 2021-11-26 20:07:59 | 显示全部楼层
谢谢楼主热心分享

点评

慢慢整理中,谢谢关注  详情 回复 发表于 2021-11-28 11:35
发表于 2021-11-27 12:45:38 | 显示全部楼层
啊哈~看看,了解了解情况~
 楼主| 发表于 2021-11-28 11:35:07 | 显示全部楼层
jintangchen 发表于 2021-11-26 20:07
" x6 F- }: i2 o" w! \7 L0 y谢谢楼主热心分享
: d5 m2 ]  f6 z! G6 ~8 o
慢慢整理中,谢谢关注
发表于 2021-11-28 13:27:09 | 显示全部楼层
很好的帖子  学习了

点评

谢谢,关注,互相学习  详情 回复 发表于 2021-11-28 23:58
发表于 2021-11-28 21:32:55 | 显示全部楼层
楼主有心了
发表于 2021-11-28 22:49:33 | 显示全部楼层
楼主 是个好人啊  可惜没猫粮
发表于 2021-11-28 23:03:42 | 显示全部楼层
支持楼主,热心会员
发表于 2021-11-28 23:51:41 | 显示全部楼层
感谢 就是还不会 使用
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|Archiver|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2022-1-18 12:37 , Processed in 0.041967 second(s), 33 queries .

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表