太感谢了真的很详细但是就是不知道恢复运营商怎么修改sn或者mac？
华为光猫修改双模、SN序号、MAC地址方法
特别提示：必须先补全shell。
telnet 192.168.1.1（华为界面IP：192.168.100.1）
root
adminHW (华为界面：admin，输入不显示，区分大小写，直接回车)
su
shell
cd /mnt/jffs2
vi hw_boardinfo
在英文状态下，按键盘上的 i 开始编辑:
obj.id = "0x00000001" ; obj.value = "4"; 可以修改为：4、双模1、GPON2、EPON
obj.id = "0x00000002" ; obj.value = "485754444AB7AB9A";光猫标签上的 PON NO 序号 可以修改！
obj.id = "0x00000008" ; obj.value = "2150083444AAA6000999";光猫标签上的 PROD ID 序号 可以修改！
obj.value = "F8:55:88:88:84:C0"; 将MAC地址（12位）改成你需要的MAC地址！
obj.id = "0x0000000b" ; obj.value = "F8:55:88:88:84:C8";从这一行开始，MAC地址只能修改前11位，最后一位不能修改！
obj.id = "0x00000022" ; obj.value = "F8:55:88:88:84:C9"; 最后一位不能修改！
obj.id = "0x00000023" ; obj.value = "F8:55:88:88:84:CA";最后一位不能修改！
obj.id = "0x00000024" ; obj.value = "F8:55:88:88:84:CB";最后一位不能修改！
obj.id = "0x0000002d" ; obj.value = "F8:55:88:88:84:CC"; 最后一位不能修改！
obj.id = "0x0000002e" ; obj.value = "F8:55:88:88:84:CD";最后一位不能修改！
obj.id = "0x0000002f" ; obj.value = "F8:55:88:88:84:CE";最后一位不能修改！
obj.id = "0x00000030" ; obj.value = "F8:55:88:88:84:CF";最后一位不能修改！
obj.id = "0x0000000c" ; obj.value = "F8:55:88:88:84:C1";最后一位不能修改！
obj.id = "0x0000000d" ; obj.value = "F8:55:88:88:84:C2";最后一位不能修改！
obj.id = "0x0000000e" ; obj.value = "F8:55:88:88:84:C3";最后一位不能修改！
obj.id = "0x0000000f" ; obj.value = "F8:55:88:88:84:C4";最后一位不能修改！
obj.id = "0x00000010" ; obj.value = "F8:55:88:88:84:C5";最后一位不能修改！
obj.id = "0x00000011" ; obj.value = "F8:55:88:88:84:C6";最后一位不能修改！
obj.id = "0x00000012" ; obj.value = "F8:55:88:88:84:C7";最后一位不能修改！
obj.id = "0x00000013" ; obj.value = "F8:55:88:88:84:C0";最后一位不能修改！
obj.id = "0x00000025"; obj.value = "F8:55:88:88:84:C0";这一行MAC地址要修改为12位！
按 ESC 退出 输入 :wq (冒号也要输入)，回车保存修改。
然后，用同样方法修改 hw_boardinfo.bak 文件，修改完成后退出编辑状态、并保存修改。
exit
reset
光猫重新启动后完成修改。
牛逼,真是厉害,正需要了解.
收藏了，感谢楼主分享
楼主移动HG8546M可以用这个固件刷吗？
这个先看看再说...
感谢楼主分享，学习。
请教楼主：我是天津联通，epon,带IPTV，电话。用这个可以吗？
行的话，想入手一个。
感谢楼主分享，正要学习