移动华为光猫HS8546X6切换成华为界面，实测后分享

botong

' V& L/ t: ?+ b! [8 C, t( w
9 Z- ?. ]2 C3 ]. k) g8 l必要条件：
% R$ H5 s3 T, v6 q; ?1、光猫打开telnet，电脑开启Windows系统Telnet服务
, G! R' R' `0 j$ d2、必须补全shell
3、一个U盘，或采用TFTP软件方案
" z  b2 W" {6 l; x" ~. c$ R' S
华为光猫运营商界面-华为界面互相转换方法『 光猫FTTx技术交流区 』 - Powered by Discuz! (chinadsl.net)
我开始是按这个帖子开始搞的，后来才发现高版本的hw_boardinfo的都是加密的，编辑时会出现下面的情况，无法编辑。
. ]" f+ p: c0 e" O  b8 U

所以需要解密，并且需要同时修改hw_boardinfo和hw_boardinfo.bak才能生效。
9 W: b% }# D9 t9 `7 K所以修改后的命令如下：

1. telnet 192.168.1.1
   : A, r+ x6 O; P0 Y! C6 r* M
2. root
   
3. Hw8@cMcc
   , ~0 k% e& j4 }! l: G# j5 P
4. su
   
5. shell
   
6. decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo #高版本的需要先解密
   % r. n- ^7 `3 R
7. sed -i 's/^.*obj.id = "0x0000001a" ; obj.value =.*$/obj.id = "0x0000001a" ; obj.value = "COMMON";/' /mnt/jffs2/hw_boardinfo
   
8. sed -i 's/^.*obj.id = "0x0000001b" ; obj.value =.*$/obj.id = "0x0000001b" ; obj.value = "COMMON";/' /mnt/jffs2/hw_boardinfo
   
9. sed -i 's/^.*obj.id = "0x00000031" ; obj.value =.*$/obj.id = "0x00000031" ; obj.value = "NOCHOOSE";/' /mnt/jffs2/hw_boardinfo
   
10. vi hw_boardinfo
    
11. 在英文状态下，按键盘上的 i 开始编辑，编辑好后按ESC键退出编辑模式
    
12. 然后输入 :wq! #冒号也要输入，回车保存修改
    
13. cp -f /mnt/jffs2/hw_boardinfo /mnt/jffs2/hw_boardinfo.bak #直接用hw_boardinfo覆盖hw_boardinfo.bak
    1 O/ [; b! R% |5 v) c; D5 d  V
14. reboot   #重新启动

复制代码

但是上面的代码有两个问题：
1.没有对hw_boardinfo进行备份，万一出错就比较麻烦了。
2.为了编辑hw_boardinfo，编辑之后保存，但是没有加密回去。


所以只能接着找办法，我看坛子用的命令无外乎这几条。我的光猫型号是：HS8546X6。之前使用restorehwmode.sh，想折腾回去，搞成砖了，实在不愿意再用这条命令。
  L' ?# u) E9 T: u0 V1 J" \
后来终于在一个帖子的回复中遇到了这个软件Dollar2，可以直接用来编辑hw_boardinfo，编辑好了之后保存回去还是加密状态。比较完美了。所以借用一下TFTP软件，操作如下：
打开TFTP软件tftpd64.452，选择一个目录和对应光猫的网卡。
telnet 192.168.1.1
root
admin
su
shell
& |3 |7 J! O7 j" ]9 P0 m9 F3 @cd /mnt/jffs2/
tftp -p -l hw_boardinfo -r hw_boardinfo 192.168.1.5  #复制hw_boardinfo文件到 192.168.1.5电脑TFTP目录下
把hw_boardinfo复制一个，或者重命名一个，留一个备份。
; ?1 M$ N5 p& j" r打开Dollar 2 ，点击打开，选择hw_boardinfo打开，然后修改下面这三行的值为红字部分。
obj.id = "0x0000001a" ; obj.value = "COMMON";
2 e! v% ?# H; _  Wobj.id = "0x0000001b" ; obj.value = "COMMON";
: o( `: p8 ?0 G/ c5 J. U0 Oobj.id = "0x00000031" ; obj.value = "NOCHOOSE";

2 a, n/ Y0 a- d7 Z修改完成后保存一个hw_boardinfo，可以直接覆盖原来的。
然后回到shell中来输两条命令：
# c! f) z; q* p) X! x) Ltftp -g -l hw_boardinfo -r hw_boardinfo 192.168.1.5  #将电脑TFTP目录文件上传到光猫/mnt/jffs2/
cp -f /mnt/jffs2/hw_boardinfo /mnt/jffs2/hw_boardinfo.bak #直接用修改后的hw_boardinfo替换hw_boardinfo.bak
1 W" ~9 q8 v& ireboot #重启
1 d# h( C1 g, f
重启后就是华为界面了。因为我是把移动界面换成华为界面，连密码都不会变。只需改上面的1a、1b和31三条就可以了。然后进入华为界面后，只需要在WAN设置里面增加一条2_INTERNET_R_VID_2350，就可以了，实测上网没有影响，其它的根据自己喜好，自行修改。
如果需要回到原移动界面，只需要把前面备份的hw_boardinfo上传覆盖hw_boardinfo和hw_boardinfo.bak就可以了。

2 q1 a7 j* _7 R6 `当然如需要修改模式或地MAC SN可以自行修改，下面的hw_boardinfo中每个obj对应的字段意义可以参考一下

1. hw_boardinfo中每个obj对应的字段意义如下：
   
2. #define HW_DM_PD_PON_MODE_OBJ_ID          (0x00000001)   /* 上行口模式         */
   
3. #define HW_DM_PD_SN_OBJ_ID                (0x00000002)   /* PON SN             */
   
4. #define HW_DM_PD_SN_PASSWORD_OBJ_ID       (0x00000003)   /* GPON Password      */
   
5. #define HW_DM_PD_SN_HEX_PASSWORD_OBJ_ID   (0x00000004)   /* GPON Password HEX  */
   
6. #define HW_DM_PD_EPON_KEY_OBJ_ID          (0x00000005)   /* EPON Key           */
   
7. #define HW_DM_PD_EPON_PWD_OBJ_ID          (0x00000006)   /* EPON pwd           */
   
8. #define HW_DM_PD_BOARD_ITEM_OBJ_ID        (0x00000007)   /* 单板条码           */
   % H' P" p' m  x9 _
9. #define HW_DM_PD_MACHINE_ITEM_OBJ_ID      (0x00000008)   /* 整机条码           */
   
10. #define HW_DM_PD_OPTIC_ITEM_OBJ_ID        (0x00000009)   /* 光模块条码         */
    ! O2 V/ \. i% b3 r9 o# S% D
11. #define HW_DM_PD_LAN_MAC_OBJ_ID           (0x0000000a)   /* LAN MAC            */
    
12. #define HW_DM_PD_WLAN_MAC_OBJ_ID          (0x0000000b)   /* WLAN MAC           */
    , _9 _! Z: }1 n8 G) \9 C6 ^# o: V
13. #define HW_DM_PD_WAN_1_MAC_OBJ_ID         (0x0000000c)   /* WAN1 MAC           */
    $ i4 D0 z0 @& Q# j) U9 x1 s( w
14. #define HW_DM_PD_WAN_2_MAC_OBJ_ID         (0x0000000d)   /* WAN2 MAC           */
    
15. #define HW_DM_PD_WAN_3_MAC_OBJ_ID         (0x0000000e)   /* WAN3 MAC           */
    . B( E  E3 f! e1 p0 l# ?, C
16. #define HW_DM_PD_WAN_4_MAC_OBJ_ID         (0x0000000f)   /* WAN4 MAC           */
    
17. #define HW_DM_PD_WAN_5_MAC_OBJ_ID         (0x00000010)   /* WAN5 MAC           */
    7 f5 j; Y, E8 b9 @( r* d# {7 S
18. #define HW_DM_PD_WAN_6_MAC_OBJ_ID         (0x00000011)   /* WAN6 MAC           */
    
19. #define HW_DM_PD_WAN_7_MAC_OBJ_ID         (0x00000012)   /* WAN7 MAC           */
    
20. #define HW_DM_PD_WAN_8_MAC_OBJ_ID         (0x00000013)   /* WAN8 MAC           */
    : Y* X; \  s5 M# v3 e
21. #define HW_DM_PD_LOID_OBJ_ID              (0x00000016)   /* GPON/EPON LOID     */
    
22. #define HW_DM_PD_LOID_PASSWORD_OBJ_ID     (0x00000017)   /* GPON/EPON LOID Password */
    
23. #define HW_DM_PD_CHIP_INFO_OBJ_ID         (0x00000018)   /* 非关键芯片信息     */
    
24. #define HW_DM_PD_E8C_SN_OBJ_ID            (0x00000019)   /* 中国电信SN         */
    
25. #define HW_DM_PD_BIN_WORD_OBJ_ID          (0x0000001a)   /* 程序定制特征字     */
    
26. #define HW_DM_PD_CFG_WORD_OBJ_ID          (0x0000001b)   /* 配置定制特征字     */
    
27. #define HW_DM_PD_OPTIC_MODE_CAP_OBJ_ID    (0x0000001c)   /* 光模块能力         */
    
28. #define HW_DM_PD_OPTIC_CLASS_OBJ_ID       (0x0000001d)   /* 光模块CLASS        */
      t+ [  Z# F; W0 I0 i! z
29. #define HW_DM_PD_OPTIC_MONITOR_CAP_OBJ_ID (0x0000001e)   /* 光模块监控能力     */
    
30. #define HW_DM_PD_OPTIC_WDM_CAP_OBJ_ID     (0x0000001f)   /* 光模块是否支持WDM  */
    
31. #define HW_DM_PD_PROVISION_CODE_OBJ_ID    (0x00000020)   /* PROVISION CODE     */
    ; P& X' Q# T4 l1 {/ j7 R
32. #define HW_DM_PD_PTC_FLAG_OBJ_ID          (0x00000021)   /* PTC FLAG           */

复制代码

还有不同运营界面需要修改的1a、1b和31三条数据参考下面：

. K+ j2 o) j& N9 q4 Y8 Z: t! j. C+ v# E华为界面：
obj.id = "0x0000001a" ; obj.value = "COMMON";
8 e! S$ b% Z; M" Uobj.id = "0x0000001b" ; obj.value = "COMMON";
obj.id = "0x00000031" ; obj.value = "NOCHOOSE";
  [% p9 m/ U" s3 `2 w
: A0 d! r2 r& [5 [) i联通界面：
1 j, F; A2 U4 V1 z. t. B8 i/ Q"0x0000001a"  = "COMMON";
8 M6 U8 k: a4 v2 _- G$ M% T7 ^"0x0000001b"  = "SHCU";   默认上海联通 （省份名称缩写的大写字母+CU）
# o, g2 |, H0 S8 X0 M" _"0x00000031"  = "CHOOSE_UNICOM2"
- H$ Q# W" t+ Q

移动界面：
. u1 a9 Q  c7 y9 c; n" m( z"0x0000001a"  = "CMCC";
, ]  g" E  P" ^/ a, |& A"0x0000001b"  = "CMCC_RMS"
"0x00000031" = "CHOOSE_CMCC_RMS";
9 K$ m2 s; O+ |2 z) Y6 m6 j
# U0 r2 O8 i+ {2 q天津移动界面：
  v- V; c3 H7 o"0x0000001a"  = "CMCC";
0 w% n* Y9 v/ D* Y9 a0 P$ p  G0 @"0x0000001b"  = "TJCMCC_RMS"
) @. {( g# H" g9 X+ b- \"0x00000031" = "CHOOSE_CMCC_RMS";

  L& ~; g, C. D  E2 P电信界面：
obj.id = "0x0000001a" = "E8C";
! _9 Q! k0 Q* E& t9 V; x4 Bobj.id = "0x0000001b"  = "BJCT";   默认北京电信  （省份名称缩写的大写字母+CT）
6 e, f  ^6 p! \/ N) Eobj.id = "0x00000031" = "CHOOSE_XINAN";

; J1 Q9 v' }) u, ]) |5 m6 \
4 f3 y7 ~9 _1 `! n( E' m

anjing8800

botong 发表于 2021-9-10 22:15
我的这个主题贴你看一下，可能有你想要的东西。
) Q' e: m  e7 P$ u/ Z/ Fhttps://www.chinadsl.net/forum.php?mod=viewthread&tid= ...

6 ~$ ^6 g3 Z9 |2 ^通过你的shell包  我自己添加脚本  可以用ONT工具 开telnet了

herodragon

3 n' s; H5 k/ Q/ ~' `$ r: b/ V顶一下，对于一直困扰无法加密的X6的hw_boardinfo来说也算是个好消息

anjing8800

能不能 发一下  开telnet+shell的 升级包

pzsp001

这个软件不错

powertnt

学习一下。

举头望明月

不错不错不错。
5 M: j/ s/ ?% p# Q6 V* u

guibiao123

太感谢了

botong

anjing8800 发表于 2021-9-10 08:01
能不能 发一下  开telnet+shell的 升级包

参考我的另外一个主题帖子
https://www.chinadsl.net/forum.php?mod=viewthread&tid=169750

botong

anjing8800 发表于 2021-9-10 08:01
+ ?. |: H) H! M& [6 l3 U能不能 发一下  开telnet+shell的 升级包

0 }. ^. P" C0 N0 @8 o0 t* _我的这个主题贴你看一下，可能有你想要的东西。
https://www.chinadsl.net/forum.php?mod=viewthread&tid=169750