HN8145V V5.20折腾小记（华为界面暂未成功）

legs

这两天折腾一下光猫，本想恢复华为界面 和 删除TR069，删除TR069用网页F12元素大法没有用，一删除会自动登出到电信登录界面。恢复华为界面我是执行restorehwmode.sh，但也是没权限提示要sudo执行。也看了一些人说恢复了之后web端登录不了界面，所以打算留好后手再折腾。

我是江苏电信的光猫，软件版本是V5.20的，请各位大佬多指教，谢谢！
---------------------------------------------------------
4.25想通过hw_boardinfo恢复华为界面，进行了以下尝试，最终失败：
打开tftpd32
telnet 192.168.1.1
Login:root
Password:adminHW
su
shell
cd /mnt/jffs2
tftp -p -l hw_boardinfo -r hw_boardinfo 192.168.1.3
tftp -p -l hw_boardinfo.bak -r hw_boardinfo.bak 192.168.1.3

然后本地修改hw_boardinfo:
obj.id = "0x0000001a" ; obj.value = "COMMON";
obj.id = "0x0000001b" ; obj.value = "COMMON";
obj.id = "0x00000031" ; obj.value = "NOCHOOSE";
修改完成后，输入
tftp -g -l hw_boardinfo -r hw_boardinfo 192.168.1.3
reboot 重启

结果：还是能进192.168.1.1的电信界面，192.168.1.1:8080已经进不去了，网页提示请求失败。
此路行不通，接着我又把原来的这两个文件通过tftp再还原回去，一切又恢复成原来的样子了，回到了起点。
个人的分析：
1.是不是v5.20没办法恢复华为界面的操作
2.当时用的ONT218补全Shell的，因为此版没有大神做新固件，所以用的教程里说的“维修使能”，没法使用“升级”，补全的Shell各种权限问题。
--------------------------------------------------------
4.26 通过修改hw_ctree.xml关闭了TR069
还是用的tftpd把光猫的hw_ctree.xml导出到本地，解密后根据VlanID号来查找TR069，把Enable=1，改为Enable=0，然后再加密再上传到光猫覆盖，重启后看到状态信息是TR069未启用，进网络侧可以看到WAN的小勾没有了。这个方法是禁用了TR069，并不是真正的删除。
--------------------------------------------------------
5.4 通过修改hw_boardinfo里的JSCT为BJCT，直接改成北京电信就好了，就可以直接删除了。我甚至没有把地区再改回来，暂时没发现有什么异常。

化为界面应该是不能修改了，或许缺省就是电信界面吧。
暂时就会这么多，还望各位前辈多指点一下，谢谢！

dzwangqian

最好是通知改hw_boardinfo文件来恢复华为界面，这样不会删文件。恢复也方便

zjsy0578

cmd

telnet 192.168.1.1

root

adminHW

su

shell

ls

cd /mnt/jffs2/

vi hw_boardinfo

reboot

250360882

HN8145V在线救砖，接单中

legs

dzwangqian 发表于 2022-4-25 09:55
最好是通知改hw_boardinfo文件来恢复华为界面，这样不会删文件。恢复也方便

谢谢，我找找教程。

legs

250360882 发表于 2022-4-25 11:45
HN8145V在线救砖，接单中

哈哈，大佬多指教。
问题已更新，请大佬指教！

legs

zjsy0578 发表于 2022-4-25 11:37
cmd

telnet 192.168.1.1

都没有vi命令，用tftp32把hw_boardinfo跟hw_boardinfo.bak都导出到本地，然后修改再上传也没有用。192.168.1.1还能进电信的界面，192.168.1.1:8080这个已经进不了了，我把原来的hw_boardinfo又还原回去，又恢复以前了。貌似V5.20版本不好改。用的"ONT组播配置工具218"，补全的Shell，不知道是不是还存在补不全的问题。

lls88

我多次恢复出厂设置切换地区以后，TR069可以删除了。

legs

lls88 发表于 2022-5-1 09:23
我多次恢复出厂设置切换地区以后，TR069可以删除了。

请问，多次恢复出厂是192.168.1.1:8080超密登陆进去以后点的恢复出厂，还是直接长按光猫背后的复位键几十秒？恢复出厂以后是不是就有选择地区了？

lls88

直接长按光猫背后的复位键、192.168.1.1超密登陆进去以后点的恢复出厂两种都搞过，后来就可以删除了