华为光猫ONT维修工具大全及B650-S1-4E4P2W补全shell
华为定制B650-4E4P2W补全shell和改华为蓝色界面1、B650光猫恢复出厂设置（全新机可以忽略），拨开光纤线。
2、用超级密码登录光猫开telnet（用户名：CMCCAdmin 密码：aDm8H%MdA ）。
3、使用华为ont使能工具，选V5使能，点启动，设备列表会有显示设备，同时光猫全部指示灯在闪烁，闪烁几下之后会全灭，此时可点击停止，关闭软件，手动重启光猫。再次打开华为ont使能工具，选升级，选ONT版本包，点启动，此时光猫全部指示灯在闪烁，闪烁几下之后会全灭，此时可点击停止，关闭软件，再次手动重启光猫。 注：忽略软件显示的当前成功总数为0。
4、光猫插上FAT32格式的U盘
5、telnet进光猫备份hw_boardinfo和hw_boardinfo.bak到U盘
telnet 192.168.1.1
用户名:root
密码:adminHW（注：密码输入没显示）
su
shell
cp -f /mnt/jffs2/hw_boardinfo /mnt/usb-0951-77056C_1/hw_boardinfo
cp -f /mnt/jffs2/hw_boardinfo.bak /mnt/usb/usb-0951-77056C_1/hw_boardinfo.bak
6、用记事本方式打开hw_boardinfo和hw_boardinfo.bak文件修改
obj.id = "0x0000001a" ; obj.value = "COMMON";
obj.id = "0x0000001b" ; obj.value = "COMMON";
obj.id = "0x00000031" ; obj.value = "NOCHOOSE";
7、上传hw_boardinfo和hw_boardinfo.bak到光猫
cp -f /mnt/usb/usb-1307-0534e2_1/hw_boardinfo /mnt/jffs2/hw_boardinfo
cp -f /mnt/usb/usb-1307-0534e2_1/hw_boardinfo.bak /mnt/jffs2/hw_boardinfo.bak
8、重启光猫，改华为界面已完成。注：华为界面没有VPN。
9、附上IPsecVPN配置，需要的朋友可以参考。
适合华为移动定制光猫恢复未选省份界面，修改方法如下：1.修改hw_boardinfo为以下内容
obj.id = "0x0000001a" ; obj.value = "CMCC";
obj.id = "0x0000001b" ; obj.value = "CMCC_FTTO";
obj.id = "0x00000031" ; obj.value = "CHOOSE_CMCC_FTTO";
2.修改hw_ctree.xml和hw_default_ctree.xml
先解密这两个文件，用记事本打开，然后查找customInfo，customInfo="CMCC****"修改为customInfo="CMCC_FTTO"
customInfoDetail="*****"修改为customInfoDetail=""
3.保存以及加密hw_ctree.xml和hw_default_ctree.xml
4.这三个文件上传至光猫，重启后最好进行一次恢复出厂配置。
注：已选择了省份的会自动更改了hw_default_ctree.xml，此方法只是简单恢复未选省份界面。
B650 的GPON与EPON的改法:
修改hw_boardinfo和hw_boardinfo.bak文件：GPONB+
obj.id = "0x00000001" ; obj.value = "1";
obj.id = "0x0000001d" ; obj.value = "1";
obj.id = "0x00000059" ; obj.value = "1"; (注意:V300R019，V500R019开始多了这一行代码,如果没有,就不用管它)
修改hw_boardinfo和hw_boardinfo.bak文件：GPONC+
obj.id = "0x00000001" ; obj.value = "1";
obj.id = "0x0000001d" ; obj.value = "2";
obj.id = "0x00000059" ; obj.value = "1"; (注意:V300R019，V500R019开始多了这一行代码,如果没有,就不用管它)
修改hw_boardinfo和hw_boardinfo.bak文件：EPON
obj.id = "0x00000001" ; obj.value = "2";
obj.id = "0x0000001d" ; obj.value = "1";
obj.id = "0x00000059" ; obj.value = "2"; (注意:V300R019，V500R019开始多了这一行代码,如果没有,就不用管它)
只适用于R019...
------------------------- 新光猫还能这么操作呢么，学习了。 那么多版本多的是啥？ R20的没有呀！ 最新版本还能这么玩么？ .修改hw_ctree.xml和hw_default_ctree.xml
先解密这两个文件
小白问一下，这里提到的解密，是怎么解密 能说一下吗？ 看看这个工具合适不合适 回复赚猫粮 这么多版本，用哪一个呢？