HS8546X6 HS8145X6 HS8346X6 入门综合一贴通，不断增补

compass

- F6 l$ A8 U3 n& D3 W% s1 [# P
* U0 p2 B3 y: o) _* G& A# r' c先来说说他们的前世今生
% l" p, D9 i; K/ e# b硬件结构：SD5117P + UX5176 + Hi1152 + RTC7676 + 闪存256MB + 内存512MB
, x) |) a' q" I1 o. f, ]HS8546X6 移动定制双频智能网关
9 {) b: J" C1 U- h/ q# LHS8346X6 联通定制双频智能网关
& i4 @9 ^# H% R; B4 rHS8145X6 电信定制双频智能网关
) {( D, ^6 {7 D; A' R通过烧友们贡献出的拆机照片，已知它们主板上印刷的内部型号为HG8145XA VER.A
& w- Q) D5 M( I基于这三款设备所用硬件的高度一致性，所以下面的内容也都具备高通用性
6 Q6 \+ Z! j& p也是给将要入手此设备的网友一个参考

使能工具
: a; w7 ?( w: D. i) E2 }3 \这个工具应该是收集全了，只是叫法不统一，我把对应的版本号和截图一同供大家识别
/ k* O2 R8 n4 BONT维修使能工具1.0 (V100R001C00SPC773)

ONT维修使能工具1.2  (V300R017C00SPC218)

7 a6 {1 q* h% P# }ONT维修使能工具2.0 (V500R19C00)
7 i+ W5 x# G9 ~( k( R7 k6 m
) o  S/ a# @) b2 @ONT组播版本配置工具（V300R13C10SPC800）

8 p7 k' i8 r$ D3 }( z. p
8 W' ]- ]) G8 C. C& YShell补全文件
截至目前我收集到的有3种，根据文件大小不同，还不会解包，所以不知道里面的差异都是什么，等楼主搞清楚的时候会更新解释
$ k2 i+ v1 e, A! x: }& F  A! q% F4 }
( R' G$ j$ B% D' T

0 i+ F" Q) P/ _. Y2 ]# R& p7 dTelnet 命令行
telnet 192.168.1.1 回车—>进入超密登录
root                     回车—>用户名
Hw8@cMcc           回车—根据不同运营商或者版本的差异有所不同，本文使用的是移动订制的
0 G# Q; J* Y% Z+ {/ H2 R7 n, osu                       回车—>
shell                    回车—>
$ z3 F+ n2 v0 m* u. ]2 m2 h$ U？                       显示补全后所有命令行
' s0 r2 B4 z; f) \) \/ Z0 [
替换代码
: d( o: Q9 E3 b% Q取得 hw_boardinfo 硬件配置文件后，需要用到 HW Dollar2 这个工具软件打开
, q: `* T! z& s' z0 o光模三网代码
9 I5 g7 P1 V2 t& M/ u/ }对应参数：需要替换的是红字部分
obj.id = "0x00000001" ; obj.value = "1"; —>为GPON模式
! b# K. I3 P8 X数字代表的模式：
1:GPON,2:EPON,3:GE,4:AUTO,5:XGPON,6:10GEPON_ASYM,7:10GEPON_SYM,8:WIFI,9:DSL,10:XGSPON
提醒说明，这些数字对应的模式要设备的光模硬件支持才行，这些只是通用代码，根据需求和设备自行修改

; n5 d+ k7 v" ]- F界面互换代码
4 g2 w( v& ?% `6 G5 [对应参数：需要替换的是红字部分，以华为HS8546X6 蓝界面为例
obj.id = "0x0000001a" ; obj.value = "COMMON";
* M0 E7 c5 i" j1 k# H- U# J% x! Bobj.id = "0x0000001b" ; obj.value = "COMMON";
obj.id = "0x00000031" ; obj.value = "NOCHOOSE";
各运营商和华为的红蓝界面的代码：
& F, E; b4 p  {) t, B8 ~# v移动：CMCC，TJCMCC_RMS，CHOOSE_CMCC_RMS2
联通：，
; u, K7 R! a( M/ O4 Q- ~% ^电信：，
华为蓝："COMMON";"COMMON";"NOCHOOSE";
% [% g) r- f' \& F华为红："COMMON";"GZCMCC";"NOCHOOSE";
2 e- g# [0 n3 o提醒说明，华为的 红蓝 切换的代码，在不同定制设备上，存在一定的差异，并不通用，还在收集归纳中，所以这个内容主要是让我们清楚该修改哪里。
8 u7 o" |  y1 h
/ j0 G/ q5 l, X! W点对点的上传下载工具
& t; [, F6 T* ?5 ]1 w2 kTFTPD32 这个小巧简易的界面工具还是非常容易上手的，配合 Telnet 一起使用来提取或上传光猫中的文件。
, M9 I/ G$ l: U; k, H有2个版本，34位和64位，64位系统下都可以使用，唯一要说明的一点就是系统自带的防火墙很可能阻止封闭了端口，导致无法正常工作，需要临时关闭或者修改设置，简单粗暴建议直接关闭，弄完之后再开启。

提供的最新的版本，无中文，但设置很方便：
打开，点击第二个选项卡
. m9 ?" {0 w7 @3 I1 Y
# b% x2 o0 m5 z% F
填写光猫的网关和端口


& q7 Z% ^' V, }: E; M" V& F0 \5 ~本机配置，路径里不要有中文，网卡就选择当前与光猫连接的，这两样是确保与光猫正常连接，并提取和上传文件到指定的位置里
1 D3 F/ \' ]' X4 N

同时结合 Telnet 命令使用，下面以获取 hw_boardinfo 文件为例
& B! L3 D8 s2 `) N打开 cmd 或 powershell 的命令提示符界面
TLNET 192.168.1.1
; p# M6 K( S5 {: |7 |root
Hw8@cMcc
+ J3 }, [6 R8 E# w, [su
: q! f7 L3 w* Y/ l( [+ Oshell
cd /mnt/jffs2/
  G0 Z) ^7 w. ~5 I/ xtftp -p -l hw_boardinfo -r hw_boardinfo 192.168.1.100  下载光猫文件到 Z:\tftpd64.464 的目录下面的命令
tftp -g -l hw_boardinfo -r hw_boardinfo 192.168.1.100  上传 Z:\tftpd64.464 目录里面的文件到光猫的命令
. a1 Z* v, r; a  Q$ R& [# D" Gcp -f /mnt/jffs2/hw_boardinfo /mnt/jffs2/hw_boardi.bak  这是复制修改后的文件到备份文件的命令
reboot  重启光猫的命令。

( X% f; r4 P5 o华为光猫加解密专用工具
! W. ]( J, q1 v5 }# x; O针对 hw_ctree.xml 这个光猫的系统配置文件的解密，解密后的文件用记事本或任何文本工具打开，可以查询到 web登录的超级用户名和密码
# p3 X0 y& M1 V! _$ d" V7 U注意：作者放出了2个版本，1.2 和 1.21，不是升级，是修正“修复win下路径错误”，但在软件上点右键弹出的注释里都显示为版本号为1.2。我把两个文件都放出来
( W* S. R2 D7 [4 |
3 q5 P6 a! K1 R

myc92

我8346X6破解完了，S110版本，这里提醒一下，破解超密以后，如果想切换华为蓝界面，注意管理员登录界面变为https://192.168.18.1:80/CU.html，如果楼主能看见，也加进帖子里，帮助更多人！

southernboy7758

所有X6的光猫用这个就可以开telnetbecho20_Telnet_Shell.rar 亲测多种光猫了

happyhack

asykgsm 发表于 2021-11-30 16:51
% A' |# L. r+ v4 I! q! R- W- zobj.id = "0x00000001" ; obj.value = "3"; —>为GE模式
数字代表的模式：
1:GPON,2:EPON,3:GE,4:AUTO,5:XG ...

4 k) b2 ~8 [4 G检查了下自己k662c   有线mesh回程   j角色  Agent  

! b% S( a3 Q# E; s+ X/ |; H1 ~5 i
: K: K/ A/ }$ V; P3 k  显示的是obj.id = "0x00000001" ; obj.value = "8";

3 L8 ^& g# D4 E5 J! v
估计变成8就是ap的意思

aasdia

compass 发表于 2021-12-10 11:40
1 M* {: G  m. Y/ L- G. |你的意思是把模式那个参数改成 4 么？
家里是GPON，没试验过EPON，但这个猫的光模是支持两种模式的，变砖 ...

$ ~- ^* i! t, B. H/ x' `感谢大佬，我试一下看看

xcgf

非常感谢你提供这个啊

asykgsm

obj.id = "0x00000001" ; obj.value = "3"; —>为GE模式
1 P. t' B3 q2 k* M6 @数字代表的模式：
8 x1 ^" b' H9 q, _  P4 O1:GPON,2:EPON,3:GE,4:AUTO,5:XGPON,6:10GEPON_ASYM,7:10GEPON_SYM,8:WIFI,9:DSL,10:XGSPO
- C# `  Y' a( B3 y8 }# j0 ~
4 z' k( t/ C  T. m; G0x1改成3是不是就可以用一個LAN口當作上行口呢?

jintangchen

谢谢楼主热心分享

ling_yc

啊哈~看看，了解了解情况~

compass

jintangchen 发表于 2021-11-26 20:07
谢谢楼主热心分享

9 j! N/ J1 a$ x" q+ [3 \/ e慢慢整理中，谢谢关注

fobe

很好的帖子  学习了

shring

楼主有心了

xiaochenxi

楼主 是个好人啊  可惜没猫粮

yjjq

支持楼主，热心会员

xiaochenxi

感谢 就是还不会 使用