悦me网关-华为SA1456C从华为原版介面恢复成电信、联通、移动定制介面
本帖最后由 setttt 于 2017-3-8 10:33 编辑整整一个月总算改成功了一位江苏徐州网友的1456c电信介面进Ftp，修复成功的代价是变砖了我自己一台1456c，一时没注意手快重启，少复制一个文件变砖头，还好己经救回。成果是恢复一个电信介面的光猫，另外又成功修改一个为中国移动介面并在移动光纤上正常使用！
附件为缺失的文件，需要修改的地方比较多，请一个一个修改后再替换，要有耐心，改错就变砖头，风险还是有的！
这里是江苏配置文件，所有修改的文件都在这个mnt\jffs2下，不在其他任何文件夹，切记：
不要连接光纤操作！
以下三点要修改的文件之外其它文件一概不要修改，如有同名文件直接替换
为防止重启出错，在替换之前清空华为介面下所有设置、连接，启用网口1、2、3、4，网关改为192.168.1.1
1、修改 customizepara.txt 对应数值，有对照说明，改好后删除中文说明；
2、默认已是双模，用自己的hw_boardinfo、hw_boardinfo.bak两个文件对照下方修改
主要修改下面三点
obj.id = "0x0000001a" ; obj.value = "E8C"; 这是电信
obj.id = "0x0000001b" ; obj.value = "JSCT"; 这是江苏，改为自己的省份
obj.id = "0x00000031" ; obj.value = "CHOOSE_XINAN"; 这是默认数值，不是改省份，对应 customize.txt 的！
hw_boardinfo、hw_boardinfo.bak中每个obj对应的字段意义如下：
#define HW_DM_PD_PON_MODE_OBJ_ID (0x00000001) /* 上行口模式 */
#define HW_DM_PD_SN_OBJ_ID (0x00000002) /* PON SN */
#define HW_DM_PD_SN_PASSWORD_OBJ_ID (0x00000003) /* GPON Password */
#define HW_DM_PD_SN_HEX_PASSWORD_OBJ_ID (0x00000004) /* GPON Password HEX*/
#define HW_DM_PD_EPON_KEY_OBJ_ID (0x00000005) /* EPON Key */
#define HW_DM_PD_EPON_PWD_OBJ_ID (0x00000006) /* EPON pwd */
#define HW_DM_PD_BOARD_ITEM_OBJ_ID (0x00000007) /* 单板条码 */
#define HW_DM_PD_MACHINE_ITEM_OBJ_ID (0x00000008) /* 整机条码 */
#define HW_DM_PD_OPTIC_ITEM_OBJ_ID (0x00000009) /* 光模块条码 */
#define HW_DM_PD_LAN_MAC_OBJ_ID (0x0000000a) /* LAN MAC */
#define HW_DM_PD_WLAN_MAC_OBJ_ID (0x0000000b) /* WLAN MAC */
#define HW_DM_PD_WAN_1_MAC_OBJ_ID (0x0000000c) /* WAN1 MAC */
#define HW_DM_PD_WAN_2_MAC_OBJ_ID (0x0000000d) /* WAN2 MAC */
#define HW_DM_PD_WAN_3_MAC_OBJ_ID (0x0000000e) /* WAN3 MAC */
#define HW_DM_PD_WAN_4_MAC_OBJ_ID (0x0000000f) /* WAN4 MAC */
#define HW_DM_PD_WAN_5_MAC_OBJ_ID (0x00000010) /* WAN5 MAC */
#define HW_DM_PD_WAN_6_MAC_OBJ_ID (0x00000011) /* WAN6 MAC */
#define HW_DM_PD_WAN_7_MAC_OBJ_ID (0x00000012) /* WAN7 MAC */
#define HW_DM_PD_WAN_8_MAC_OBJ_ID (0x00000013) /* WAN8 MAC */
#define HW_DM_PD_LOID_OBJ_ID (0x00000016) /* GPON/EPON LOID */
#define HW_DM_PD_LOID_PASSWORD_OBJ_ID (0x00000017) /* GPON/EPON LOID Password */
#define HW_DM_PD_CHIP_INFO_OBJ_ID (0x00000018) /* 非关键芯片信息 */
#define HW_DM_PD_E8C_SN_OBJ_ID (0x00000019) /* 中国电信SN */
#define HW_DM_PD_BIN_WORD_OBJ_ID (0x0000001a) /* 程序定制特征字 */
#define HW_DM_PD_CFG_WORD_OBJ_ID (0x0000001b) /* 配置定制特征字 */
#define HW_DM_PD_OPTIC_MODE_CAP_OBJ_ID (0x0000001c) /* 光模块能力 */
#define HW_DM_PD_OPTIC_CLASS_OBJ_ID (0x0000001d) /* 光模块CLASS */
#define HW_DM_PD_OPTIC_MONITOR_CAP_OBJ_ID (0x0000001e) /* 光模块监控能力 */
#define HW_DM_PD_OPTIC_WDM_CAP_OBJ_ID (0x0000001f) /* 光模块是否支持WDM*/
#define HW_DM_PD_PROVISION_CODE_OBJ_ID (0x00000020) /* PROVISION CODE */
#define HW_DM_PD_PTC_FLAG_OBJ_ID (0x00000021) /* PTC FLAG */
3、 对照下列改成你所在的省份：修改hw_ctree.xml、hw_ctree_bak.xml里的省份 (华为光猫配置文件加解密工具.exe论坛有下载)
hw_ctree.xml、hw_ctree_bak.xml两个文件内容一样，只是文件名称不同！
可修改hw_ctree.xml后复制一份，重命名为hw_ctree_bak.xml。
hw_default_ctree.xml是默认配置文件，到SA1456C华为介面恢复电信定制介面文件包\choose_xml 文件夹内 复制一份 你所在省份的文件，
举例：江苏电信是hw_default_jsct.xml，重新命名为hw_default_ctree.xml 放在 jffs2 文件夹内替换原有文件！
另外顺手修改一下hw_ctree.xml里的无线名称，改回外壳底部电信格式无线名称ChinaNet-XXXX，注册imts库时需要认证无线名称，请保持开启状态
下方省份只修改红字部分！
公版介面
<X_HW_ProductInfo originalVersion="V300R016C00SPC015A0001260015" currentVersion="V300R016" customInfo="COMMON" customInfoDetail="common"/>
改为如：江苏电信
<X_HW_ProductInfo originalVersion="V300R016C00SPC025A0001250014" currentVersion="V300R016" customInfo="JSCT_SMART" customInfoDetail="JiangSu Province"/>
只有苏州与各省市不同，为下例
<X_HW_ProductInfo originalVersion="V300R016C00SPC036A0001250014" currentVersion="V300R016" customInfo="SZCT_SMART" customInfoDetail="SuZhou City"/>
SA1456c华为介面改回电信文件包 解压密码：www.chinadsl.net
本帖最后由 setttt 于 2017-5-23 22:11 编辑
注意：所有要修改的文件都在 mnt \ jffs2 文件内！
改为中国联通界面方法(智慧沃家)
中国联通定制光猫超级账户及密码
http://192.168.1.1/CU.html
超级账户用户名：CUAdmin 密码：CUAdmin
超级账户用户名：telecomadmin密码：admintelecom (部分省份使用，网关：192.168.100.1))
1、修改customizepara.txt 对应数值，有对照说明，改好后删除中文说明；
注：中国联通的设备标识就是底部标签上光猫的MAC前12位
2、把hw_boardinfo、hw_boardinfo.bak两个文件用自己光猫内的文件对应修改
主要修改下面四点：
obj.id = "0x00000002" ; obj.value = "HWTCxxxxx"; (此处在底部标签上(HWTCxxxxx)，填入，部分省份改，可以不修改)
obj.id = "0x0000001a" ; obj.value = "COMMON";
obj.id = "0x0000001b" ; obj.value = "UNICOMBRIDGE";
obj.id = "0x00000031" ; obj.value = "CHOOSE_UNICOM";
定制介面，主要修改下面3点：
举例-江苏联通
obj.id = "0x0000001a" ; obj.value = "COMMON";
obj.id = "0x0000001b" ; obj.value = "JSCU"; (默认值为UNICOMBRIDGE，根据省份修改为：XXCU或XXXCU)
obj.id = "0x00000031" ; obj.value = "CHOOSE_UNICOM";
3、修改hw_ctree.xml、hw_ctree_bak.xml里的省份、用户名及其它 , 只修改红字部分！
hw_ctree_bak.xml、 hw_ctree.xml 这两个文件内容一样，只是文件名称不同，如有缺失，复制一份，重新命名，补上！
hw_default_ctree.xml是默认配置，到SA1456C华为介面恢复联通定制介面文件包\choose_xml文件夹内复制一份 你所在省份的文件，
举例：广东联通是hw_default_gdcu.xml，重新命名为hw_default_ctree.xml放在jffs2文件夹内替换原有文件！
以下内容可先解密查看所在省份hw_default_ctree.xml以便于可以修改，以免改错choose_xml 文件夹内
1、修改无线网络名称
SSID="CU_xxxx"中的 xxxx 为底部标签上的 ChinaNet-xxxx
2、修改普通用户名、密码
<X_HW_CLIUserInfoInstance InstanceID="1" ModifyPWDFlag="0" UserGroup="" Userpassword="普通用户密码在外壳底部" Username="user"/>
3、修改超级用户名、密码
<X_HW_WebUserInfoInstance Enable="1" InstanceID="2" AdminWebIp="http://192.168.1.1/CU.html" WebIp="" ModifyPasswordFlag="0" UserLevel="0" Password="CUAdmin" UserName="CUAdmin"/>
例：定制介面湖南联通
<X_HW_WebUserInfoInstance InstanceID="2" UserName="CUAdmin" Password="CUAdmin#HGU" UserLevel="0" Enable="1"/>
4、修改ACS设置
<ManagementServer Username="cpe" Password="cpe" X_HW_DSCP="0" X_HW_CertPassword="$1^q1+U*UZZBD`bY'pG\^6Z*!!$" X_HW_EnableCertificate="0" ManageableDeviceNotificationLimit="0" ManageableDeviceNumberOfEntries="0" NATDetected="0" STUNMinimumKeepAlivePeriod="0" STUNMaximumKeepAlivePeriod="0" STUNPassword="" STUNUsername="" STUNServerPort="0" STUNServerAddress="" STUNEnable="0" UDPConnectionRequestAddressNotificationLimit="0" UDPConnectionRequestAddress="" DefaultActiveNotificationThrottle="0" DownloadProgressURL="" KickURL="" UpgradesManaged="1" ConnectionRequestPassword="rms" ConnectionRequestUsername="rms" ConnectionRequestURL="" ParameterKey="0" PeriodicInformTime="" PeriodicInformInterval="43200" PeriodicInformEnable="1" URL="http://rms.chinaunicom.cn:9090/RMS-server/RMS" EnableCWMP="0">
举例：湖南联通
<ManagementServer EnableCWMP="0" URL="http://rms.hn.chinaunicom.cn:9090/RMS-server/RMS" Username="hncucpe" Password="hncucpe"
ConnectionRequestUsername="hncurms" ConnectionRequestPassword="hncurms"
5、修改省份(修改红字部分)
公版介面<X_HW_ProductInfo originalVersion="V300R016C00SPC015A0001260015" currentVersion="V300R016" customInfo="COMMON" customInfoDetail="common"/>
改为 如：公版介面
<X_HW_ProductInfo customInfoDetail="China" customInfo="CUBRIDGE" currentVersion="V300R016" originalVersion="V300R016C10SPC115A0006290141"/>
定制介面：广东联通
<X_HW_ProductInfo customInfoDetail="GuangDong Province" customInfo="GDCU" currentVersion="V300R016" originalVersion="V300R016C10SPC115A0006290141"/>
定制介面湖南联通
<X_HW_ProductInfo currentVersion="V300R016" customInfo="HUNCU" customInfoDetail="HuNan Province"/>
SA1456改回中国联通定制文件包 下载见附件
更改成功后超密进入光猫，将 IP过滤 关闭，如点击勾取消后卡屏，退出重进光猫，此项开启严重影响光猫正常各项设置，如下图：
有些省份关闭IP过滤是灰色的不可取消，下载配置文件修改(如加密文件用本论坛工具转换)，搜索IpFilterInInstance，
IpFilterInInstance InstanceID="1" Enable="1" Priority="0" 改为 Enable="0"光猫更新一下配置文件
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
改为中国移动界面方法
超级账户用户名：telecomadmin密码：admintelecom (部分省份使用公版介面，网关：192.168.100.1)
中国移动定制光猫超级账户用户名：CMCCAdmin 密码：aDm8H%MdA
网关：192.168.1.1
1、修改customizepara.txt 对应数值，有对照说明，改好后删除中文说明；
2、默认已是双模，用自己光猫的hw_boardinfo、hw_boardinfo.bak两个文件修改！
定制介面，主要修改下面三点
hw_boardinfo定制信息如下：
obj.id = “0x0000001a” ; obj.value = “CMCC”;
obj.id = “0x0000001b” ; obj.value = “CMCC_RMS”;(此代码为可选择全国移动各省，不要改成其它)
obj.id = “0x00000031″ ; obj.value = “CHOOSE_CMCC_RMS”;(此代码为可选择全国移动各省，不要改成其它)
3、修改hw_ctree.xml、hw_ctree_bak.xml 里的省份、用户名及其它 , 只修改红字部分！
hw_ctree_bak.xml、hw_ctree.xml 这两个文件内容一样，只是文件名称不同，如有缺失，复制一份，重新命名，补上！
hw_default_ctree.xml是默认配置文件，到SA1456C华为介面恢复移动定制介面文件包\choose_xml 文件夹内复制一份 你所在省份的文件，
举例：广东移动是hw_default_gdcmcc_rms.xml，重新命名为hw_default_ctree.xml 放在 jffs2 文件夹内替换原有文件！
以下内容可先解密查看所在省份hw_default_ctree.xml以便于可以修改，以免改错choose_xml 文件夹内
1、修改无线网络名称
SSID="CMCC-xxxx"中的 xxxx 为底部标签上的 ChinaNet-xxxx
2、修改普通用户名、密码
<X_HW_CLIUserInfoInstance InstanceID="1" ModifyPWDFlag="0" UserGroup="" Userpassword="普通用户密码在外壳底部" Username="user"/>
3、修改超级用户名、密码
<X_HW_WebUserInfoInstance Enable="1" InstanceID="2" AdminWebIp="" WebIp="" ModifyPasswordFlag="0" UserLevel="0" Password="aDm8H%MdA" UserName="CMCCAdmin"/>
举例：浙江移动(定制介面)
<X_HW_WebUserInfoInstance InstanceID="1" UserName="user" Password="普通用户密码在外壳底部" UserLevel="1" Enable="1"/>
<X_HW_WebUserInfoInstance InstanceID="2" UserName="CMCCAdmin" Password="aDm8H%MdA" UserLevel="0" Enable="1"/>
4、ACS设置
(1)部分省份移动无ACS设置(超级账户为：telecomadmin)，删除ACS网址，用户名、密码，删除请求连接用户名、密码。
(2)
广东移动(超级账户用户名：CMCCAdmin登入，ACS用户名、密码都为cpe，请求连接用户名RMS、密码为imts)<-注意此处不同
<ManagementServer EnableCWMP="0" URL="http://acs.gd.chinamobile.com:9090/ACS-server/ACS" Username="hgw" Password="hgw" PeriodicInformEnable="1" PeriodicInformInterval="7200" PeriodicInformTime="" ParameterKey="0" ConnectionRequestURL="" ConnectionRequestUsername="RMS" ConnectionRequestPassword="imts"
浙江移动(超级账户用户名为：CMCCAdmin登入，ACS用户名、密码都为cpe，请求连接用户名、密码都为rms)
<ManagementServer EnableCWMP="0" URL="http://acs.zj.chinamobile.com:9090/ACS-server/ACS" Username="cpe" Password="$2gdJdAx7/b2sp"PEP1=*Rqfqz8e<v.F4qncP+4Ot9$" PeriodicInformEnable="1" PeriodicInformInterval="7200" PeriodicInformTime="" ParameterKey="0" ConnectionRequestURL="" ConnectionRequestUsername="RMS" ConnectionRequestPassword="$29TO0>kqEpEFh\eArt8U/q9,R$K1hH5)%&JLxR;KY$"
吉林移动(超级账户用户名为：CMCCAdmin登入，ACS用户名、密码都为cpe，请求连接用户名、密码都为rms)
<ManagementServer EnableCWMP="0" URL="http://rms.jl.chinamobile.com:9090/RMS-server/RMS" Username="cpe" Password="$2fi8.YnDXu.^u+-AP`s'2=N~CFq9" PeriodicInformEnable="1" PeriodicInformInterval="43200" PeriodicInformTime="" ParameterKey="0" ConnectionRequestURL="" ConnectionRequestUsername="RMS" ConnectionRequestPassword="$2".$TJp+^.DGz:3M9tK3,Q3,WO~'fw/v_cyM6UIC~$"
江苏移动
(超级账户用户名为：CMCCAdmin登入，ACS用户名、密码都为cpe，请求连接用户名、密码都为cms)<-注意此处不同
<ManagementServer EnableCWMP="0" URL="http://rms.js.chinamobile.com:9090/RMS-server/RMS" Username="cpe" Password="cpe" PeriodicInformEnable="1" PeriodicInformInterval="43200" PeriodicInformTime="" ParameterKey="0" ConnectionRequestURL="" ConnectionRequestUsername="cms" ConnectionRequestPassword="cms"
5、修改省份(修改红字部分)
<X_HW_ProductInfo originalVersion="V300R016C00SPC015A0001260015" currentVersion="V300R016" customInfo="COMMON" customInfoDetail="common"/>
改为如：云南移动(公版介面)
<X_HW_ProductInfo customInfoDetail="CHINA" customInfo="CHINA" currentVersion="V300R016" originalVersion="V300R016C10SPC138A0007080052"/>
福建移动(公版介面) (注意下方""为空是区别，无代码)
<X_HW_ProductInfo customInfoDetail="" customInfo="FJCMCC_RMS" currentVersion="V300R016" originalVersion="V300R016C10SPC138A0007080052"/>
浙江移动(定制介面)
<X_HW_ProductInfo customInfoDetail="zjcmcc" customInfo="ZJCMCC_RMS" currentVersion="V300R016" originalVersion="V300R016C10SPC150A0010110069"/>
广东移动(定制介面)
<X_HW_ProductInfo customInfoDetail="gdcmcc" customInfo="GDCMCC_RMS" currentVersion="V300R016" originalVersion="V300R016C10SPC138A0010110069"/>
安微移动(定制介面)
<X_HW_ProductInfo customInfoDetail="ahcmcc" customInfo="AHCMCC_RMS" currentVersion="V300R016" originalVersion="V300R016C10SPC138A0010110069"/>
吉林移动(定制介面)
<X_HW_ProductInfo customInfoDetail="jlcmcc" customInfo="JLCMCC_RMS" currentVersion="V300R016" originalVersion="V300R016C10SPC138A0010110069"/>
江苏移动(定制介面)
<X_HW_ProductInfo customInfoDetail="jscmcc" customInfo="JSCMCC_RMS" currentVersion="V300R016" originalVersion="V300R016C10SPC138A0010110069"/>
四川移动(定制介面，RMS管理) (注意下方""为空是区别，无代码)
<X_HW_ProductInfo customInfoDetail="" customInfo="CMCC_RMSBRIDGE" currentVersion="V300R016" originalVersion="V300R016C10SPC138A0010110069"/>
附图，移动介面的省份选择 非RMS管理 ，就为公版介面。
SA1456改回中国移动文件包 下载见附件
butterfly_6 发表于 2016-9-17 10:09
请问一下，变砖的SA1456C如何救回的呀？是刷固件吗？还是TTL？
看变砖到何等地步，能启动都可以TTL下命令刷固件救回来 setttt 发表于 2017-1-9 21:19
四川本来就第一批采购1456c 的EP，入库设备肯定自动下发
现在重庆跟四川不一样哦。重庆是重庆，四川是四川，不可混为一谈 买了这猫，就是折腾的开始 颜铭萱 发表于 2016-7-29 19:12
改完是否直接ftp复制黏贴就好了？
给你我的Ftp破解格式，电信介面配置文件中替换上去
<X_HW_ServiceManage FtpEnable="1" FtpPort="21" FtpRoorDir="/" FtpUserNum="123456Ab@" FtpUserName="root" EncryptMode="1" FtpPassword="$1q#m]BMo:[44HV@#U<j(~6!!!'6QZ(4}2VAYDZxDXF!OK6!!!uR)XBB*xK4ZQ8:ZqKSoW6!!!M3T1)~Qa)5onJDWG(~S'6!!!$"/> 小小鱼2 发表于 2016-6-30 14:00
楼主提供的文件我试验了（四川HG8120C)，这个是最新版本2016的配置文件，更换配置文件连接光纤后23端口 ...
你也不怕把HG8120C刷成砖头，这是sa1456c的文件，不适合其它型号。当然不能注册，不在悦me的imts库里你怎可能成功，全新的管理平台 感谢大神分享 就差改GPON了 谢谢分享谢谢分享谢谢分享 adslhw 发表于 2016-6-26 20:05
8145C界面改回成功，不过感觉没啥玩的，又回华为了
8145C怎么改的 这得收集各省的原始配置文件，集齐了随便咋改都行。 厉害厉害
1456C有没有千兆口？能开吗？
这猫真心不错，发热极低，稳定 本帖最后由 adslhw 于 2016-6-26 20:07 编辑
8145C界面改回成功，不过感觉没啥玩的，又回华为了 研究了下大神发的各地默认配置文件。只要能够正常更改成电信建立正确的TR069都可以正常下发的。这个确实强了。 感谢分享。