彻底玩转移动H2-2光猫——移动光猫中的五五开

mayi5147

$ d. e7 b7 w4 c好多年不写关于彻底玩光猫的帖子了，最近给朋友准备移动网络使用的光猫，于是在各种找寻资源后发现移动H2-2完全符合朋友的使用场景。
+ ]; h5 E! ^" `+ u8 i6 Y
此贴会分为几个部分，先从硬件开始，再到光猫的破解及最后的各种版本间的区别来进行。

" `/ ~0 p  Q8 W$ ^; O' u7 X" }硬件篇：
' j4 z  W; C, x8 h, m
6 e2 }, E1 D- t  R, ^$ F1 ^+ F# n1 }此光猫就目前来看大致可以分为以下几个版本：
4 X) X4 [/ G/ V; i9 d% F% Z
1、CPU ZTE ZX279128 双核800M ，无内置全国地区配置，哪个省份订制的就是哪个省份的。
8 C; H) b  U# \
9 R/ T! ^% s: d# M* P( T% b2、CPU ZTE ZX279128 双核800M ，内置全国地区配置，可以通过命令切换需要的省份。

3、CPU ZTE ZX279128S 双核1G ，内置全国地区配置，可以通过命令切换需要的省份。

闪存256，内存512 ，4千兆网口，MTK无线芯片，双频无线，带2个USB2.0接口，这些硬件信息相同。

新机器的CPU及内存信息：
0 b& ?9 K$ |* |6 A: q! x

老机器的CPU信息：
* X* c) R5 s: M8 p. p0 A; ~5 f5 g

内置全国地区配置,可以通过命令进行切换：

: {* l* b( d) j" q$ g5 [! j
除了CPU是否内置省份外还有无线部分的功放芯片，固件telnet命令，权限等区别，这里就不详细讲解了。
0 q' k$ ^+ J& f9 d
2 A. }. R0 v2 k) k, i9 j7 z2 e我弄了两台一台本地的新版本一台四川的老版本，新老版本的区别拆机后会看到非常明显。
2 j" }& W  P0 I) t
, A! R3 [- W6 [PS：通过生产时间只能判断是否能够切换省份并不能判断CPU硬件的批次这里需要说明一下。最后会做详细的解释！
6 n) k/ [7 R+ e: X
* O2 D/ w& S; e# G光猫拆机后先看到的是板子的反面：


1 E' |; ^/ F1 G' [* h0 R, z翻过来才看到板子的正面：
! a* {; D! u& E2 R* s; K# J: l3 |
. z! ~, u. e5 P& w
; a8 b  [# b4 t1 ]3 B& Z6 m" u0 X! q主板的全貌：


给机器各个芯片加上散热片增加稳定性：
3 h. ^5 S( Q) t, d$ `4 o

# p! S% A' I+ N! s' m# v' _此机器天线碍事不说要给配置成纯有线使用，于是处理掉天线并做内置处理：


' i+ \9 ?5 y  T+ u7 ?  _盖上顶盖，再关闭掉指示灯就让它默默做个台主路由挺好：
0 W, J. D+ E7 A( z
1 `) @2 O& d* v
% B! O( \: q2 U6 U+ Y! c光猫的拆机和改造到此结束。这里继续放出老版本的硬件拆机图以供大家进行对比：
! v0 J1 c8 j0 j% ?+ w( n


0 A7 V. N# E" _8 L' t2 _--------------------------------------------------------------------------
9 K4 M0 Z# D9 `  X- y: f( y4 S
题外话：
- }3 n2 t% H: G8 E! Q
, P! I5 }6 i2 i4 c" D此机器还有个兄弟机型H2-2S是H2-2的大缩水版本，我也改了个内置天线的版本。

一口千兆三口百兆，猜测很可能是MTK的CPU烽火代工的：
' R! o7 q- Y5 X% ]

内置天线，组装起来：
) Q& K; Z! q5 u! \) `4 m
, i7 O2 ^! B1 t' g* C
最后和之前改的H2-2来个合照：
4 Z2 A, c/ Q+ Q# s5 X* {) Y) [
& h; C# Q' V5 b8 ?0 u- Y2 D- }8 G" L
H2-2S我拆机上了TTL可惜不知道登录的密码无法进去详细查看配置信息。
( {8 U+ e! V$ n0 F% D3 v" _
. ^  x1 i3 d/ K8 I--------------------------------------------------------------------------

光猫破解篇：
7 T5 y2 s' {; O2 U
: K6 I& y* e1 E/ ]7 j0 C其实这个猫在网上的破解方法很早也已经放出来了，这里就再简单讲解一下流程好了。
& G0 m* j$ M, B, {1 A5 N8 W; c: @
首先使用光猫背后的普通用户名登录进光猫。然后在浏览器里输入：
0 U. }' x+ k6 r: F7 b* d0 s6 p

1. http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch

复制代码

老版本就直接开启了telnet了，而新版本则会跳转到Telnet的管理页面：


按照图片中的说明操作即可正常打开telnet。
1 }/ J4 y9 {2 h1 P
开启了telnet后使用系统自带的telnet工具或者是用putty进行登录。

0 O4 z& h; o7 h' A4 ~% g用户名：CMCCAdmin  密码：aDm8H%MdA

+ [+ M; ^, i& V5 W2 B2 `输入su 提权 这时再输入超级密码：aDm8H%MdA
0 V5 I- K3 r7 l5 T4 p. N9 S
' p  h5 i7 M6 G( y输入符变成 /# 之后就表示完全登录好了。

再执行两条命令即可一次性获取相关的所有密码：
. W. s3 R5 w; e) v- \
" I) _8 m$ d" [5 O4 y6 U9 n
( d9 Y& c  \2 V' Q7 ?' w$ [3 N然后使用超密登录干你想干的事情吧~！
  y3 p6 m. \7 _$ k" K1 i! {

& G. G! y4 |0 K7 w因为机器是要给朋友配置了当主路由用的，我这边来处理一下TR069、RMS 、DDNS、Samba、FTP、app插件、远控平台等不需要的东西。

  w* ?# Q) _4 `  h) ]" G首先处理掉TR069、RMS这些：
) n9 m( z" D$ a/ P9 l
* l& q; s' N' z
再处理掉DDNS、Samba、FTP这些：

7 b5 @6 C7 L$ Z6 g
, Z4 C  X" D6 T- R再卸载掉app插件、远控平台这些：

# D$ i& D& Q3 ~& {! K2 x
% m0 J# `4 A0 [6 V8 X清理完毕后看看CPU和内存占用率：
& o* n9 d) ]5 c! f& `$ D. C- P

再就是手工配置和修复跳转就完事了。
7 E4 m6 R* Q9 m: z. ]
# q+ i; e3 t" ], D- x8 X4 w修改了自己的光猫信息后有线和无线测速情况：


9 _. D" M$ d7 b' T% X0 M  N7 L" \
1 B% m$ ?4 q  ~到此这个光猫的折腾也结束了。
* Y# _  j4 G! m1 f2 c7 a
最后关于机器的新老版本区别的说明及查看全部密码命令的方法都在这里了：

6 J* ?, O- a7 {% L1 u1 E6 D

游客，如果您要查看本帖隐藏内容请回复

, e. Z+ b8 z9 P8 [( M! d这里不讨论如何进行地区切换、改LOID、SN、MAC地址、设备标识这些，虽然我会~！谢谢大家能够喜欢！！
+ T6 p' _; C" k- h! f

hongqi023

不错，可以学知识了

zsqlk

够专业{:7_193:}

kisczhaohong

高手啊！拜读啦！

bg5bbl

彻底玩转移动H2-2光猫——移动光猫中的五五开

709508002

感谢分享

tm5880891

小白们有福了，最好把你知道的全发了

王建宙

楼主说了半天正确方法呢？网页开telnet方法失效

mayi5147

tm5880891 发表于 2021-10-10 16:23
小白们有福了，最好把你知道的全发了

; q2 b6 h. O" v3 w没想到大神也来捧场了，真是在大神面前献丑了！

herodragon

高手啊！拜读啦！