华为光猫ONT维修工具大全及B650-S1-4E4P2W补全shell

tang0135

华为定制B650-4E4P2W补全shell和改华为蓝色界面

1、B650光猫恢复出厂设置（全新机可以忽略），拨开光纤线。
8 n% u. C) K+ |: F' N" z2 D1 S2、用超级密码登录光猫开telnet（用户名：CMCCAdmin      密码：aDm8H%MdA    ）。
/ E4 y$ p0 T; p: j; }7 U3、使用华为ont使能工具，选V5使能，点启动，设备列表会有显示设备，同时光猫全部指示灯在闪烁，闪烁几下之后会全灭，此时可点击停止，关闭软件，手动重启光猫。再次打开华为ont使能工具，选升级，选ONT版本包，点启动，此时光猫全部指示灯在闪烁，闪烁几下之后会全灭，此时可点击停止，关闭软件，再次手动重启光猫。 注：忽略软件显示的当前成功总数为0。
# g; M( _5 J1 V# `7 v4、光猫插上FAT32格式的U盘
5、telnet进光猫备份hw_boardinfo和hw_boardinfo.bak到U盘
     telnet 192.168.1.1
     用户名:root
: E' \* m- c/ W' m3 l6 x     密码:adminHW（注：密码输入没显示）
     su
; Z& ?. u, Z# _4 k) U$ I$ b4 t     shell
  a. h3 P! O3 D' A9 g2 x5 b- i     cp -f /mnt/jffs2/hw_boardinfo /mnt/usb-0951-77056C_1/hw_boardinfo
, N7 X; J% V* g& S: h     cp -f /mnt/jffs2/hw_boardinfo.bak /mnt/usb/usb-0951-77056C_1/hw_boardinfo.bak
6、用记事本方式打开hw_boardinfo和hw_boardinfo.bak文件修改
! H+ p. l0 e: i- d- v) J7 C& E    obj.id = "0x0000001a" ; obj.value = "COMMON";
    obj.id = "0x0000001b" ; obj.value = "COMMON";
    obj.id = "0x00000031" ; obj.value = "NOCHOOSE";
7、上传hw_boardinfo和hw_boardinfo.bak到光猫
! f; Y7 @- j+ f5 P# {; f    cp -f /mnt/usb/usb-1307-0534e2_1/hw_boardinfo /mnt/jffs2/hw_boardinfo
2 {+ B8 ~" t/ X3 o    cp -f /mnt/usb/usb-1307-0534e2_1/hw_boardinfo.bak /mnt/jffs2/hw_boardinfo.bak
6 G, N3 D) b4 k$ b, c8、重启光猫，改华为界面已完成。注：华为界面没有VPN。

9、附上IPsecVPN配置，需要的朋友可以参考。

& g4 R$ i( N: |1 N$ `1 V& \8 g适合华为移动定制光猫恢复未选省份界面，修改方法如下：1.修改hw_boardinfo为以下内容
) F5 r2 t6 z: gobj.id = "0x0000001a" ; obj.value = "CMCC";
& U3 Q# e1 h. u- N* zobj.id = "0x0000001b" ; obj.value = "CMCC_FTTO";
$ D% @0 k& G: I3 `$ Iobj.id = "0x00000031" ; obj.value = "CHOOSE_CMCC_FTTO";
, @1 O4 g$ q% A% q  P$ O2.修改hw_ctree.xml和hw_default_ctree.xml
, D" o2 H8 O' l7 ]先解密这两个文件，用记事本打开，然后查找customInfo，customInfo="CMCC****"修改为customInfo="CMCC_FTTO"
customInfoDetail="*****"修改为customInfoDetail=""
, i4 g5 e- `, C! w# o3.保存以及加密hw_ctree.xml和hw_default_ctree.xml
8 R$ D4 b5 U; p% l0 X& X+ I4.这三个文件上传至光猫，重启后最好进行一次恢复出厂配置。
* M5 d+ G! ?% |注：已选择了省份的会自动更改了hw_default_ctree.xml，此方法只是简单恢复未选省份界面。

( F- k& X" q) L, MB650 的GPON与EPON的改法:

修改hw_boardinfo和hw_boardinfo.bak文件：GPON  B+
obj.id = "0x00000001" ; obj.value = "1";
6 G) p: n% d  F9 y! M0 Gobj.id = "0x0000001d" ; obj.value = "1";
obj.id = "0x00000059" ; obj.value = "1";          (注意:V300R019，V500R019开始多了这一行代码,如果没有,就不用管它)
修改hw_boardinfo和hw_boardinfo.bak文件：GPON  C+
9 Z) c5 p1 a3 J* x# D1 ~/ M, R0 Vobj.id = "0x00000001" ; obj.value = "1";
5 y2 d' r0 i% ?7 Y' A8 v9 ?4 Eobj.id = "0x0000001d" ; obj.value = "2";
obj.id = "0x00000059" ; obj.value = "1";          (注意:V300R019，V500R019开始多了这一行代码,如果没有,就不用管它)
修改hw_boardinfo和hw_boardinfo.bak文件：EPON
. Z$ S  x. U) J' wobj.id = "0x00000001" ; obj.value = "2";
9 E2 L" `% ?6 P  x. m; Iobj.id = "0x0000001d" ; obj.value = "1";
obj.id = "0x00000059" ; obj.value = "2";           (注意:V300R019，V500R019开始多了这一行代码,如果没有,就不用管它)
- u! M% }, r4 S0 {3 N3 B

邪恶海盗

只适用于R019...

-------------------------

poiu321

新光猫还能这么操作呢么，学习了。

fanglong

那么多版本多的是啥？

fanglong

R20的没有呀！

wence

最新版本还能这么玩么？

9411

.修改hw_ctree.xml和hw_default_ctree.xml
先解密这两个文件

1 F! M/ l. E, t. P' ~# N0 z小白问一下，这里提到的解密，是怎么解密 能说一下吗？

soho20009

看看这个工具合适不合适

1340533323

回复赚猫粮

yn180

这么多版本，用哪一个呢？