拆解华为HG8245C2 EPON 千兆光猫

setttt

      正好入了两个8245C2千兆光猫，一个4囗EPON千兆4囗，另一个正在使用的是双模 EPON /GPON千兆，外观一模一样，区别就是单模外壳一个网络E 灯，双模是网络E/G 灯。

6 i# }* b( {, \$ _: }( v% D

% A# Y$ g0 q% f* }7 D
补充内容 (2015-6-26 01:53):
" n4 w1 g( S0 A8 s% Z$ M- bCPU海思SD5515,缓存64M无线用的是BCM43217，

+ F9 C) x7 L5 @6 }; x" C4 Q' W3 v开telnet
安装FireFox和webdeveloper插件，
$ p1 u* S# q- |: b! |& n  _3 S4 r在安全-ONT访问权限里用webdeveloper插件显示隐藏元素
' x3 ]1 A6 a% J: u& j1 E1 a  c( V/ a勾选“允许LAN侧PC通过telnet访问”，应用，就可以telnet了

补充内容 (2015-6-26 01:58):
这个8245C2电信固件网囗显示为百兆，改为华为界面就为千兆，方法和8245C 一样，或刷8245H 改版固件也显示为四囗千兆(论坛有人有这固件，收费)

keboy520

华为都能做双模的光猫，中兴就做不来？

aladdin2k

进来看看，要是有更深入的器件介绍就更好了

179359788

能告诉一下哪里买吗？也想去买一个

setttt

& B0 h& T1 _# r% |. y

179359788 发表于 2015-6-9 12:03
5 S! e# }$ o6 r/ V- K能告诉一下哪里买吗？也想去买一个

# x/ n' K, F: R7 I  g不推荐，全是上海版固件，已插过光钎注册过，无法telnet ,复位被上海电信锁定，沒超密注册介面灰色无法注册，没密码无法复位默认，坛里有人收费能搞定，我靠运气抓包只搞定了双模的(固件S101，破解后已升最新S122)，可单模的(固件S103)还在按同一思路折腾！结果未知！！！！
5 {/ T' ?3 o; Y* ?+ X! j. ~# h/ A
5 e% z4 c, o9 C$ t+ Y补充内容 (2015-6-26 02:05):
- j! c* \1 ?- s坛子刚恢复，这单模固件已搞定，已改华为界面，方法为8245C相同(与8245完全不同，固件不一样)

xcler

为什么
8245       是外在天线
+ p* G+ M1 U: ^6 T5 T9 X8245C     是内置天线
0 [2 Y! I# H/ _# z& r; y4 L# ]( j, g8245C2 又是外置天线

zhangyuchen813

setttt 发表于 2015-6-9 15:43
4 v: G- K  e6 ~' S8 s, @不推荐，全是上海版固件，已插过光钎注册过，无法telnet ,复位被上海电信锁定，沒超密注册介面灰色无法注 ...

请问楼主如何抓包获取超级密码？想学习一下！

qijianjiang

我也有这个单模的猫，像楼主一下开出了telnet，后面不需要抓包啊，它的代码加密了，只要和后面解密的教程做一边就可以解出超密了的？？？
! W: _- F; U. n  F$ ?6 B) Z+ x2 T# h
/ {+ K7 ~$ N# e- T5 D7 n: f倒是这个猫的4口是显示千兆的，上次也是有人告知在这个论坛有位大神能搞定H的固件，不知道怎么收费

qijianjiang

1、telnet
) o$ }! g  m  e$ E! J$ r4 o( Wtelnet 192.168.1.1
& h' O. L, c: A- h" R2、帐号
; n% H& g- o% _+ a5 Z) [root
* M: c8 ]* p, A( ~9 J( A& ~3、密码
+ o6 G7 {- h  F5 Qadmin
" [& k1 ^/ G5 y" ~/ y! H' U$ i: m4、shell命令
- Q2 {, k2 {# H% m+ G' S5 P+ `9 ashell
5、cd命令
cd /mnt/jffs2
' x8 X9 G* d8 a& s" s+ I2 [4 v8 o6、cp命令
  i" l$ H, g: q) `5 b! Y7 I. t' z5 o* |cp hw_ctree.xml myconf.xml.gz
5 O) R: b$ O) x  w5 G7、解密
9 @" U0 l: l0 }- l. _aescrypt2 1 myconf.xml.gz tmp
* g, {' u( |1 X, C7 l& w8、解压
5 I+ m0 P2 Z3 G# K" s* ^% ^5 ygzip -d myconf.xml.gz
% {4 |8 P2 C. e9、查看超级密码
grep telecomadmin myconf.xml
' @- j7 K2 p' v! a
试试，我的C2就是按照这个解开超密的，该成原厂界面的话机器第几口显示千兆了？

qijianjiang

这个猫我拿表和对照走线看来一下TTL线路，但是连接测试线后读不出数据，还望有知道的能说一声，谢谢

  U4 b. r- w( R6 h. j
: F! _; u+ R. ^! N1 U2 j
  [% b/ I7 E, O' b, r4 M3 I5 J" F


( h; s. Z0 A8 \& o% l这猫最讨厌的地方就是它的二根天线是倒长的，也就是天线会顶在机器前面，我晕倒哦