华为HS8145X6光猫，注册过了，无法恢复出厂设置

fztt001

买了个二手光猫，是电信版本，河南那边注册过的，结果无法恢复出厂设置，超密也不知道，TELNET被关闭，这下傻了，捅菊花30秒试过不行啊。。。。。点光猫注册那边切换地区按钮也没任何反应，有朋友知道怎么弄吗？？我百度个遍也没解决，发个帖子求助这边的朋友，谢谢了。。。。。光猫版本是V5.20.C00S035

guibiao123

https://www.chinadsl.net/forum.php?mod=viewthread&tid=170268

compass

035貌似难搞的狠，买之前你应该和卖家沟通好版本问题
) d; H% j5 P/ F  m, F4 w! fHS8546X6 HS8145X6 HS8346X6三个型号，另外两个比较保险，我就直接跳过8145这个坑买的HS8546X6 移动订制的

pxdz

30秒不行，你就捅1分钟

jintangchen

不懂帮顶。

compass

建议，先试试补全，先用使能工具V3-V5试试（好像直接点V5使能就能直接补全，我也是看有人分享过这么操作），不行用V300R13C10SPC800加载补全文件试试，补全之后再获取超密
这两样都没成功，就把使能工具挨个使用一遍“维修使能”的选项：）

3 `2 J8 v+ }1 D注意2点：要先在防火墙选项里打勾telnet选项，使用工具的时候一定要关闭win10的防火墙，不然会导致使能工具无法正常工作，包括上传下载使用TFTPD32 时也不能正常工作，这个问题给我足足困扰了2天。

compass

给你点思路，必须先补全shell
针对你这种情况的补全的方法需要不断深入尝试
, v: ]5 a$ M. g% l; k首先用有V3-V5版本的使能工具，点选V5使能，点启动，好像这样就能补全（我也是见到有人这么分享过），这个方法最简单，最容易尝试，先可这个来。
/ A# E' A# H* G: J1 x
其次用V300R13C10SPC800这个版本的使能工具，加载echo20_Telnet_Shell这个补全文件，试试
上面两样方法都不行，就把所有的使能工具上的维修使能试一遍，先第一条，再第二条
7 N, C0 z. D; B5 `
需要注意的有2点：先要在win10的防火墙设置里开启telnet的选项（打勾），然后再把防火墙关闭了，再进行上面的尝试，我就没关闭防火墙被无厘头的搞困惑了足足1天多的时间，没关闭之前，无论是使用使能工具，还是点对点上传工具TFTPD32都无法正常工作，一开始还以为是我的固件版本特殊，其实不然，关闭就好了，弄完这些再开启

% U9 m. {! E" _+ xhttps://www.chinadsl.net/forum.php?mod=viewthread&tid=170268
这是我的帖子，里面玩机的工具齐备
' {- y9 j# N6 X0 N

partone

二楼的链接进去，用里面的工具，先使能打开Telnet，补全shell，然后破解密码

fztt001

感谢大家的回复，已经搞完了，最后就是找到7楼那个帖子搞定的。。。。
5 Y+ G* R; e  R4 f论坛里面的教程说实话没搞过的会有点蒙，其实最后很简单，下载7楼里面那个echo20_Telnet_Shell，用ONT工具，点击升级，选择解压出来那个BIN，几秒钟就好了，光猫全部灯会亮，重启一下光猫，然后就是TELNET工具下载光猫里面有超密的那个文件，这个具体就不细说了，网上很多教程，我就是提醒一点，用那个解密工具，把拷出的那个HW什么什么文件解密后，你发现PASSWORD是一堆乱码，然后还是把那一堆乱码复制一下，粘贴到解码工具第三行，在解密一次就是密码了，这一步那些教程都不说，一开始我是懵逼的，现在知道了很简单，几分钟就破解完成了。

fztt001

感谢大家回复，最后就是看二楼那个帖子搞定的。。。。我提醒一下第一次搞得，那个解密需要两次，第一次解密华为光猫拷贝出来那个文件，PASSWORD是一堆乱码，你需要把乱码复制一下，粘贴到解密工具第三行，在解密一下就是超密了。。。。。只要知道超密，就能恢复出厂设置。