|
|
本帖最后由 compass 于 2021-12-1 17:35 编辑
+ ?8 p5 l; W5 P
8 L5 c% X$ k$ H- ^$ E% ?先来说说他们的前世今生
: \$ ^( b( f3 d! E& [4 G. Z, P硬件结构：SD5117P + UX5176 + Hi1152 + RTC7676 + 闪存256MB + 内存512MB$ e$ u. m" {4 G, [8 l
HS8546X6 移动定制双频智能网关 c" \3 d4 q& ?& O: g1 ^
HS8346X6 联通定制双频智能网关
0 L5 }& v; Y3 q% bHS8145X6 电信定制双频智能网关
0 M5 u( o" N" K" F/ }( b, y通过烧友们贡献出的拆机照片，已知它们主板上印刷的内部型号为HG8145XA VER.A7 o; H4 p V) H
基于这三款设备所用硬件的高度一致性，所以下面的内容也都具备高通用性6 Z& k! ~7 Z0 }/ P' ?7 o, }5 @
也是给将要入手此设备的网友一个参考- r8 s! @- l/ Q* U- z$ d$ [
# c$ }* w* y n/ f$ \使能工具( a; d0 ]7 m# R) A: J m
这个工具应该是收集全了，只是叫法不统一，我把对应的版本号和截图一同供大家识别7 k( z9 F, Z! X$ {
ONT维修使能工具1.0 (V100R001C00SPC773)
+ j3 d8 [' U, ~: E9 s) X! ^
/ J: G! V. i3 r# s- j" ~) g7 eONT维修使能工具1.2 (V300R017C00SPC218)8 ]! M+ d4 a$ @3 T4 [& J+ N
/ t. Y& ^( B) g% j4 y8 o; }1 J2 H
ONT维修使能工具2.0 (V500R19C00)
/ z# j1 B7 P2 V& t. w& C
& }2 H3 H! l( K, MONT组播版本配置工具（V300R13C10SPC800）
" W; r9 y' s/ t# C0 p4 Z
) a" H( J) g! f. ]4 S5 ]: |
, r: ^/ P/ `5 d8 E9 c$ f$ QShell补全文件2 w7 L* r, N7 W' i) D& x% m6 V
截至目前我收集到的有3种，根据文件大小不同，还不会解包，所以不知道里面的差异都是什么，等楼主搞清楚的时候会更新解释
$ _8 _/ g' M. A- R+ L7 _6 J6 l3 A. D2 l7 }8 D. d- C
6 W: r% V0 X" l8 c( g5 E7 e/ ^
/ q; C$ k! V; kTelnet 命令行# V+ c" E6 t$ A9 J* p4 x( X8 p
telnet 192.168.1.1 回车—>进入超密登录
4 j( Q) [0 n6 X" }2 ~1 |: i0 z: rroot 回车—>用户名$ T: H6 ?: w* ?3 C0 U- w6 h( C
Hw8@cMcc 回车—根据不同运营商或者版本的差异有所不同，本文使用的是移动订制的
; [: c6 A4 K# c; Q ysu 回车—>
w$ Y0 U5 b& Z! K! xshell 回车—>6 m1 l9 q) M6 ?1 N
？ 显示补全后所有命令行 I: W3 K( I9 |2 I; @0 k
2 T) [% n) ~1 d; e- N' g' `
替换代码" X# i2 f* g$ `6 W" d/ F) E
取得 hw_boardinfo 硬件配置文件后，需要用到 HW Dollar2 这个工具软件打开' G2 O4 ]" |8 }+ i' r
光模三网代码" w4 S2 I6 K# |+ \- Q) Z' L
对应参数：需要替换的是红字部分
$ s3 d! ~# @6 Wobj.id = "0x00000001" ; obj.value = "1"; —>为GPON模式
# L0 E7 w8 w2 i' w$ ~3 L数字代表的模式：
6 P0 a: L# E/ u' ]. w1:GPON,2:EPON,3:GE,4:AUTO,5:XGPON,6:10GEPON_ASYM,7:10GEPON_SYM,8:WIFI,9:DSL,10:XGSPON4 `7 i+ [4 Y/ g4 g- p. V
提醒说明，这些数字对应的模式要设备的光模硬件支持才行，这些只是通用代码，根据需求和设备自行修改
; f2 F+ N# E" \% P1 P% \' C2 p4 s2 k
( r. U* b) L! h" n6 i. U界面互换代码
! ]. t) n7 o) h. T: m! {; G8 d9 L$ \对应参数：需要替换的是红字部分，以华为HS8546X6 蓝界面为例
1 }. X# z7 ] b' N! hobj.id = "0x0000001a" ; obj.value = "COMMON"; ( k$ h4 W7 t0 I1 e
obj.id = "0x0000001b" ; obj.value = "COMMON";; X" d" E- D0 j$ j, I
obj.id = "0x00000031" ; obj.value = "NOCHOOSE";
9 Y" R- ?+ Q9 w6 Q- }) n各运营商和华为的红蓝界面的代码：
9 F9 a+ g+ X/ \# l移动：CMCC，TJCMCC_RMS，CHOOSE_CMCC_RMS21 L4 v- a5 S% \% j$ C+ h+ Q. Z
联通：，
; [! r( a7 G* E( j7 a& h3 F$ J电信：，, i" {5 {% J! l- C
华为蓝："COMMON";"COMMON";"NOCHOOSE";
+ Z0 @" f; p3 b8 Z9 j- T华为红："COMMON";"GZCMCC";"NOCHOOSE";, v+ Q+ O! ^7 W' T! {, w
提醒说明，华为的 红蓝 切换的代码，在不同定制设备上，存在一定的差异，并不通用，还在收集归纳中，所以这个内容主要是让我们清楚该修改哪里。
4 o: l' G4 d1 `1 m8 |# Q( z6 a& p f$ n8 T) P" c4 |3 U3 p6 }
点对点的上传下载工具2 t4 U* }: I1 h$ p5 @2 P2 z" L( I
TFTPD32 这个小巧简易的界面工具还是非常容易上手的，配合 Telnet 一起使用来提取或上传光猫中的文件。4 I; B% p+ @& Z% g, y9 l h$ F7 _
有2个版本，34位和64位，64位系统下都可以使用，唯一要说明的一点就是系统自带的防火墙很可能阻止封闭了端口，导致无法正常工作，需要临时关闭或者修改设置，简单粗暴建议直接关闭，弄完之后再开启。
# ~* x4 A# ~ s s% `# {5 K l A% Y, {$ B( A. O( U* m( o ]8 ?
提供的最新的版本，无中文，但设置很方便：" ~7 f k U8 s" l0 x
打开，点击第二个选项卡
$ j: N9 |% D% w6 ~# Z9 g2 }7 {; T) s) O& k+ D, ?
! D! I- {/ G0 s2 ]7 f( v: V
填写光猫的网关和端口
9 t8 f# Y9 o( f) G5 F- {7 g; D2 s' Z' a, {
7 `+ l7 ?% J1 z: w- t, u: f: |
本机配置，路径里不要有中文，网卡就选择当前与光猫连接的，这两样是确保与光猫正常连接，并提取和上传文件到指定的位置里$ c/ u& n6 S( H) ^* h& K
$ i5 Q" `: @& i, y% [: e: i. y) m4 \. R& ]9 l0 Y/ ^
同时结合 Telnet 命令使用，下面以获取 hw_boardinfo 文件为例
4 Z# ^" l3 C& f( ^ c1 q打开 cmd 或 powershell 的命令提示符界面" X$ ^0 X; |& V+ p' |' b
TLNET 192.168.1.1
, n. x+ F3 R3 F' w. c3 vroot! [& A: T! ^' U. c/ w7 O
Hw8@cMcc
, B% O( Q* L" R" _- f0 e4 i$ Nsu
' y5 x1 {, _/ W v: p$ oshell
/ b; l" M+ ^8 {: \' y: B$ @cd /mnt/jffs2/ V( f1 H. s/ T
tftp -p -l hw_boardinfo -r hw_boardinfo 192.168.1.100 下载光猫文件到 Z:\tftpd64.464 的目录下面的命令
' k$ y" _$ n; x; otftp -g -l hw_boardinfo -r hw_boardinfo 192.168.1.100 上传 Z:\tftpd64.464 目录里面的文件到光猫的命令" d" X8 H+ d H. J) N% Y; ]# m% B
cp -f /mnt/jffs2/hw_boardinfo /mnt/jffs2/hw_boardi.bak 这是复制修改后的文件到备份文件的命令7 u) q+ \' f# f# d
reboot 重启光猫的命令。( f* G! J/ _# o" P I) c7 j3 b
7 V+ Y2 x: J# S+ @. |2 A0 \. b
华为光猫加解密专用工具
0 R$ h/ P' t$ w9 s" u针对 hw_ctree.xml 这个光猫的系统配置文件的解密，解密后的文件用记事本或任何文本工具打开，可以查询到 web登录的超级用户名和密码& }; {0 ]/ H( s$ U! ]
注意：作者放出了2个版本，1.2 和 1.21，不是升级，是修正“修复win下路径错误”，但在软件上点右键弹出的注释里都显示为版本号为1.2。我把两个文件都放出来5 t" D/ Q! K9 M- \. W$ x/ [; L
. |# J. ^" s# c. {% L
& K* u& V$ S$ \9 s% R3 r" x7 a |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？注册
×
|
粤公网安备44152102000001号 
发表于 2021-11-26 17:09:07