华为HS4145V5完美破解

Xiaowei.T

背景故事，之前用的是HS8145C5，咸鱼淘了一个9新的Gpon HS8145V5，电信界面。
之所以说是完美破解，是因为之前根据论坛的大佬的方法，补全shell之后，更换成华为界面，OLT可以下发成功，但是ITMS无法下发，一直卡在40%，手动建立宽带连接，根据旧光猫的配置搞，还是不行无法上网。有点大佬说要修改配置文件的status数值，试过改了也是无法下发ITMS。一度有放弃的念头。

+ `. O! F, k- b# c0 `6 A; o
+ O" Z3 \* y! H( k* C; \后来查看了很多资料，终于找到完美破解的方法，直接下发成功，而且电信小翼管家也能绑定，可以远程查看家里网络状态，远程重启光猫等等。之所以执着于使用华为界面，主要是因为电信界面无法进行DHCP静态IP地址绑定，做端口转发后远程访问家里设备有时候不太方便。

本人光猫信息

硬件版本：	15BD.A
软件版本：	V5R019C20S135

- G  D4 K' C& n附件是使能工具和步骤。

admin9527

附件内容没有价值。大家别浪费猫粮了。
; ?' N9 x' r& h2 t8 }/ c5 d
1.使用使能工具，补全shell，开启telnet，修改成运营商界面，更改地区为本省地区。

telnet 192.168.1.1
4 \1 F# v. Z$ T# M. x4 Y; @
root

adminHW

su
2 n, f; N' L" [' m$ q
, ]! z6 [0 q' S# n1 h/ eshell

, }& |5 k5 |2 R9 y* a7 Dcd /mnt/jffs2

9 c& T% x% D4 i+ x: ~# M, K
& D  a8 b' U, a& \& P' G8 `# d! ?2 n% |vi hw_boardinfo

按键盘的i键编辑，键盘箭头找到

9 Y/ \" y: X% b& Q, Q9 z0 ]obj.id = "0x0000001a" ; obj.value = "COMMON";
# w8 x& B# G, u" _obj.id = "0x0000001b" ; obj.value = "COMMON";
obj.id = "0x00000031" ; obj.value = "NOCHOOSE";
( c; |( W/ O; q
改成运营商界面

, D: o8 ^, `  U; u电信界面：
obj.id = "0x0000001a" = "E8C";
obj.id = "0x0000001b"  = "BJCT";   默认北京电信  （省份名称缩写的大写字母+CT）
4 p+ J3 e3 c# t" K2 y6 bobj.id = "0x00000031" = "CHOOSE_XINAN";

& b0 k6 [! z- y4 ?* f编辑完毕按esc，输入:wq!
$ H9 Q* ]% N$ I4 A
3 k- I6 E0 c# S8 h% m9 P# lroot
- C* z+ d8 X8 H! ^
% c% R( B- Z; M9 g, {此时等待光猫重启

1 k: T  ]* V" i3 W" T
2.电脑断开wifi，网线连接光猫，或者连接光猫的wifi也行，输入192.168.1.1:8080，跳LOT注册界面，输入lotid注册，等待几分钟完成LOT注册和ITMS下发，此时可以正常自动上网。用手机的小翼管家绑定光猫。

2 {6 v; I0 ~+ Z/ E' Y2 J% n+ O3.超级管理员密码进入192.168.1.1:8080，打开telnet，改成华为界面再重启光猫。
# \4 B. R4 j% k( d" u. ~3 V
: h. g7 v& X% E' k2 f0 S4 [telnet 192.168.1.1
0 f4 \) s: ~$ u9 Q/ O4 v, q4 G' v
3 ?3 Z) f* v( `" Rroot

. |# W  c+ C( u7 W6 |8 h5 _adminHW
% L5 u# S! ^: `
su
) t  l1 h' O! I; [" W( o- ^
4 s7 J: c' E% j. ?: \; Qshell
8 i3 r7 s) F/ A' n9 u0 A: C
1 H: v& T, h( w) [# Y2 O" X9 Y9 _cd /mnt/jffs2

+ D' j) O$ t. a" D5 }- U' w
) c0 k* ]; i. l4 w$ |vi hw_boardinfo

) S4 n8 f, E7 N按键盘的i键编辑，键盘箭头找到并改成如下

( j" H- d* \. X+ E! M' Z5 r" uobj.id = "0x0000001a" ; obj.value = "COMMON";
obj.id = "0x0000001b" ; obj.value = "COMMON";
2 ]6 S* e" U5 bobj.id = "0x00000031" ; obj.value = "NOCHOOSE";
4 v$ h: q1 Y8 w# K
编辑完毕按esc，输入:wq!
4 E0 `( x' v$ [
root
+ G9 a8 m  p! x# }+ v% \
此时等待光猫重启
5 M3 o+ X  a/ ]+ J" D: @
# H- l4 W+ ~, w. ^4 Y! e
4 O5 t: g$ F$ m5 F  A& l重启后登陆192.168.1.1:8080，所有的设置都没有改变（登陆密码，上网配置，端口转发，DMZ等等），仅仅改变了光猫的超级管理员后台是华为界面而已。

lnhu

卖的有点贵！！！

举头望明月

确实卖得贵。
0 n& s( k3 }  r- d! W

我本土人

这个价格贵得离谱啊

kover555

话说使用上c5和v5有什么区别

256ai

演奏不带谱

ztb6919

下来试下

zhangdafa

20猫粮，好贵啊

menstry

看看再说