|
|
本帖最后由 compass 于 2021-12-1 17:35 编辑 $ J9 N6 z! d! x# I
1 i5 u' x8 g" U! |% n先来说说他们的前世今生
8 G, C. G8 F( q/ M4 | I; y硬件结构：SD5117P + UX5176 + Hi1152 + RTC7676 + 闪存256MB + 内存512MB
) Z' `$ c/ l0 D* [' H0 q; mHS8546X6 移动定制双频智能网关
: Z( U8 Q, S; o% B; |* I; ]HS8346X6 联通定制双频智能网关
$ O& t2 B, y8 R$ YHS8145X6 电信定制双频智能网关
5 a/ s/ w) Q+ i$ S通过烧友们贡献出的拆机照片，已知它们主板上印刷的内部型号为HG8145XA VER.A' g$ w1 S' m3 j: m: J' J6 }
基于这三款设备所用硬件的高度一致性，所以下面的内容也都具备高通用性
/ L, d/ @% a- m+ t6 N. z* e也是给将要入手此设备的网友一个参考 E% C5 ~+ I9 E8 {
) I- p: ]8 f5 }使能工具
+ r; D! C3 L/ N3 B" d这个工具应该是收集全了，只是叫法不统一，我把对应的版本号和截图一同供大家识别
* q1 \) U# n+ v9 Q9 X5 rONT维修使能工具1.0 (V100R001C00SPC773)) O$ ?! k; g# O, r: h0 B# E
: g$ ?& \. z# C j
ONT维修使能工具1.2 (V300R017C00SPC218)7 }* G$ L% F: a# a( U
7 O* ^0 O3 ~& l% _' {$ t d
ONT维修使能工具2.0 (V500R19C00)- m& B! F/ q; j( z
- k$ T6 \! B g& ^ONT组播版本配置工具（V300R13C10SPC800）* R$ d( H( g, O' o
, g/ d/ G# ~! N
- u; @2 w: C9 B6 i$ A2 KShell补全文件
+ Q$ Q( W/ y4 n- l# K' k2 a截至目前我收集到的有3种，根据文件大小不同，还不会解包，所以不知道里面的差异都是什么，等楼主搞清楚的时候会更新解释
$ o+ f# L# z% H ]+ ]8 E0 F6 q" A1 s+ B
) r+ L( G% m- `8 E1 w# T
+ y w* R* P* K$ A8 iTelnet 命令行2 R, R2 Q+ x% i8 a- d e
telnet 192.168.1.1 回车—>进入超密登录
- Z0 o9 z- v2 {7 R+ wroot 回车—>用户名3 C$ A% F4 s; |
Hw8@cMcc 回车—根据不同运营商或者版本的差异有所不同，本文使用的是移动订制的
+ S( g- L, ?/ M! V p. T! Msu 回车—>
$ m+ C- F2 m5 W' fshell 回车—>: _+ q, `& t1 i6 J+ O6 O. X8 e8 i8 D
？ 显示补全后所有命令行
1 O4 |3 c5 o4 @: Y* W7 |6 L8 f q: F* s9 e5 ^& w
替换代码! k, ]) d( q7 z8 N6 z
取得 hw_boardinfo 硬件配置文件后，需要用到 HW Dollar2 这个工具软件打开2 P: C _4 A' V
光模三网代码) Y' ]; E5 S$ f+ y: F x# N
对应参数：需要替换的是红字部分) q7 j8 @! [- Z4 f* H
obj.id = "0x00000001" ; obj.value = "1"; —>为GPON模式
) ]9 f1 x4 S8 A2 Q' {* U0 U/ w数字代表的模式：
7 {" ?$ b: P" g5 s0 W$ D( T0 ?1:GPON,2:EPON,3:GE,4:AUTO,5:XGPON,6:10GEPON_ASYM,7:10GEPON_SYM,8:WIFI,9:DSL,10:XGSPON3 {4 ?: _7 l& ]! Z' \$ ?
提醒说明，这些数字对应的模式要设备的光模硬件支持才行，这些只是通用代码，根据需求和设备自行修改
* Q1 D- u* _) M' y$ `8 c$ W# q6 @; c6 q2 g7 A
界面互换代码7 I$ p# { E! e( D) X8 }# g+ m
对应参数：需要替换的是红字部分，以华为HS8546X6 蓝界面为例& S8 O" w9 P/ J2 ], U9 L& [" V) H) w: O
obj.id = "0x0000001a" ; obj.value = "COMMON";
$ v- v6 o; g( B, Z# C& ?& {1 `! n' B& K2 Aobj.id = "0x0000001b" ; obj.value = "COMMON";% [! [+ @8 d; ]! T
obj.id = "0x00000031" ; obj.value = "NOCHOOSE";
$ D# V, z6 K4 M) Y6 U2 N% {各运营商和华为的红蓝界面的代码：# L6 N3 d0 d) n3 n2 t, \8 s
移动：CMCC，TJCMCC_RMS，CHOOSE_CMCC_RMS23 q, s" i# }* i9 K. F( N: y
联通：，
8 Y# d8 f }7 ^4 B2 z9 Q' w! Q电信：，
6 J, L: H) ~+ D$ i) n7 D8 d华为蓝："COMMON";"COMMON";"NOCHOOSE";+ J+ m+ J% B) _
华为红："COMMON";"GZCMCC";"NOCHOOSE";
. g4 C1 u( H8 Y9 {# _2 r0 N- q提醒说明，华为的 红蓝 切换的代码，在不同定制设备上，存在一定的差异，并不通用，还在收集归纳中，所以这个内容主要是让我们清楚该修改哪里。9 e+ Q5 i7 h, O. w' @8 H0 X9 P9 R
+ I+ }. p0 G. z' e点对点的上传下载工具
& i3 P0 m6 z( Q* [% g* JTFTPD32 这个小巧简易的界面工具还是非常容易上手的，配合 Telnet 一起使用来提取或上传光猫中的文件。8 z* `2 f [7 M5 C1 [/ q! ^" ]
有2个版本，34位和64位，64位系统下都可以使用，唯一要说明的一点就是系统自带的防火墙很可能阻止封闭了端口，导致无法正常工作，需要临时关闭或者修改设置，简单粗暴建议直接关闭，弄完之后再开启。
; d7 F( k" i0 |8 W1 {# L
& j3 k* P0 K- S& C6 B% f提供的最新的版本，无中文，但设置很方便：
4 ~0 ~* t x- K. Q打开，点击第二个选项卡
3 M1 J; }# W! p) T4 [& ^/ p5 `0 O4 o9 U; t
7 b& }) H3 M/ ]0 x- O9 D8 `
填写光猫的网关和端口
* ]: C0 W% g, s) C _: ^" k; e
" z" F. k W; L5 E
" l1 @( n- `. F& i本机配置，路径里不要有中文，网卡就选择当前与光猫连接的，这两样是确保与光猫正常连接，并提取和上传文件到指定的位置里7 `" A! g9 E" c, K3 U. ?
: d2 G! h: `$ \$ @& x$ U6 j2 o; K: s7 N; o' \
同时结合 Telnet 命令使用，下面以获取 hw_boardinfo 文件为例7 A9 t( x+ R' Y- f& O. \0 @
打开 cmd 或 powershell 的命令提示符界面( P0 f$ X. _" q: A9 c
TLNET 192.168.1.1) j& U* y3 r) o8 D8 q" S
root
: m' |# C4 n4 N5 y, ?7 s! \Hw8@cMcc3 t" E6 {6 b# X% A/ w8 c1 Z
su
: x; h) v( V- Fshell
* x1 B. {* _! u7 |cd /mnt/jffs2/: _7 l& X; y# A2 J5 Q" }: f
tftp -p -l hw_boardinfo -r hw_boardinfo 192.168.1.100 下载光猫文件到 Z:\tftpd64.464 的目录下面的命令
& D8 X% {4 t! i5 J1 btftp -g -l hw_boardinfo -r hw_boardinfo 192.168.1.100 上传 Z:\tftpd64.464 目录里面的文件到光猫的命令
& p n' Z, y# O/ C: y; y: Bcp -f /mnt/jffs2/hw_boardinfo /mnt/jffs2/hw_boardi.bak 这是复制修改后的文件到备份文件的命令" b0 D# M$ D3 q! |
reboot 重启光猫的命令。6 ?' v% k! Z5 X6 ^- x# h% ^& k
9 |) \5 p( q* i6 a
华为光猫加解密专用工具# @" Y+ N3 E' J2 D# b
针对 hw_ctree.xml 这个光猫的系统配置文件的解密，解密后的文件用记事本或任何文本工具打开，可以查询到 web登录的超级用户名和密码
( R# ~) F6 s3 j$ ~6 C; D注意：作者放出了2个版本，1.2 和 1.21，不是升级，是修正“修复win下路径错误”，但在软件上点右键弹出的注释里都显示为版本号为1.2。我把两个文件都放出来
- j( U. @+ W' A, z0 I$ ^* c& b2 R( }& Y3 g- p6 N8 T
' z% s Q& H [7 p/ o |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？注册
×
|
粤公网安备44152102000001号 
发表于 2021-11-26 17:09:07