华为光猫ONT维修工具大全及B650-S1-4E4P2W补全shell

tang0135

华为定制B650-4E4P2W补全shell和改华为蓝色界面
5 _7 ]# D# s% J0 O+ L
3 `5 W9 }2 w+ m9 U1、B650光猫恢复出厂设置（全新机可以忽略），拨开光纤线。
2、用超级密码登录光猫开telnet（用户名：CMCCAdmin      密码：aDm8H%MdA    ）。
$ M1 {$ L6 u) y2 z* d, j& b: |3、使用华为ont使能工具，选V5使能，点启动，设备列表会有显示设备，同时光猫全部指示灯在闪烁，闪烁几下之后会全灭，此时可点击停止，关闭软件，手动重启光猫。再次打开华为ont使能工具，选升级，选ONT版本包，点启动，此时光猫全部指示灯在闪烁，闪烁几下之后会全灭，此时可点击停止，关闭软件，再次手动重启光猫。 注：忽略软件显示的当前成功总数为0。
4、光猫插上FAT32格式的U盘
5 X& p$ s% N+ c6 y% L3 W; a2 U5、telnet进光猫备份hw_boardinfo和hw_boardinfo.bak到U盘
5 h2 c- G$ q- \4 e     telnet 192.168.1.1
: d9 ]/ V& K4 [' w" P1 v) I5 ?     用户名:root
* F2 C; i. c6 |* X4 s9 `     密码:adminHW（注：密码输入没显示）
! u" J% m$ o" L8 j4 o+ d     su
     shell
6 z! {: T% D: }     cp -f /mnt/jffs2/hw_boardinfo /mnt/usb-0951-77056C_1/hw_boardinfo
* G& z7 |' n+ ?2 Q/ y: s     cp -f /mnt/jffs2/hw_boardinfo.bak /mnt/usb/usb-0951-77056C_1/hw_boardinfo.bak
4 g0 F$ Q7 J2 K" R0 O" {6、用记事本方式打开hw_boardinfo和hw_boardinfo.bak文件修改
8 s. o+ T4 x- {4 M  M$ B    obj.id = "0x0000001a" ; obj.value = "COMMON";
2 E; h5 s7 T1 P# q  O8 T    obj.id = "0x0000001b" ; obj.value = "COMMON";
    obj.id = "0x00000031" ; obj.value = "NOCHOOSE";
' q+ _. f. W5 r/ j$ d& R' X7、上传hw_boardinfo和hw_boardinfo.bak到光猫
    cp -f /mnt/usb/usb-1307-0534e2_1/hw_boardinfo /mnt/jffs2/hw_boardinfo
    cp -f /mnt/usb/usb-1307-0534e2_1/hw_boardinfo.bak /mnt/jffs2/hw_boardinfo.bak
& \3 ]; A: a" @. c8、重启光猫，改华为界面已完成。注：华为界面没有VPN。

' ^  E" J. T$ N7 H4 {- O2 V9、附上IPsecVPN配置，需要的朋友可以参考。
6 t3 ^/ ?2 k# G! j# c$ U( X' o
适合华为移动定制光猫恢复未选省份界面，修改方法如下：1.修改hw_boardinfo为以下内容
, x: l: H9 g2 ~: [obj.id = "0x0000001a" ; obj.value = "CMCC";
, S" U' {( p+ Q: sobj.id = "0x0000001b" ; obj.value = "CMCC_FTTO";
  D3 A. H" B6 r; W" K* r$ F8 Kobj.id = "0x00000031" ; obj.value = "CHOOSE_CMCC_FTTO";
2.修改hw_ctree.xml和hw_default_ctree.xml
2 W) U" u. p( j- @1 c9 e先解密这两个文件，用记事本打开，然后查找customInfo，customInfo="CMCC****"修改为customInfo="CMCC_FTTO"
' F0 y) m+ P5 ~5 W6 kcustomInfoDetail="*****"修改为customInfoDetail=""
3.保存以及加密hw_ctree.xml和hw_default_ctree.xml
) {8 _* r& \5 p, A4.这三个文件上传至光猫，重启后最好进行一次恢复出厂配置。
注：已选择了省份的会自动更改了hw_default_ctree.xml，此方法只是简单恢复未选省份界面。
+ S, n4 ^4 @& j" y+ u, a5 H
B650 的GPON与EPON的改法:
1 X4 u' t1 f) b
# u! m1 q3 n- G8 q& S修改hw_boardinfo和hw_boardinfo.bak文件：GPON  B+
  X, [2 K$ ]0 ]6 S* z% _6 i3 \: _5 iobj.id = "0x00000001" ; obj.value = "1";
6 F& K' w* g( u# d; }& wobj.id = "0x0000001d" ; obj.value = "1";
obj.id = "0x00000059" ; obj.value = "1";          (注意:V300R019，V500R019开始多了这一行代码,如果没有,就不用管它)
) Y; ?4 L1 k- j7 s$ p9 D1 W5 o" [; K修改hw_boardinfo和hw_boardinfo.bak文件：GPON  C+
obj.id = "0x00000001" ; obj.value = "1";
obj.id = "0x0000001d" ; obj.value = "2";
obj.id = "0x00000059" ; obj.value = "1";          (注意:V300R019，V500R019开始多了这一行代码,如果没有,就不用管它)
0 a! |+ \7 G* j" i6 W4 E修改hw_boardinfo和hw_boardinfo.bak文件：EPON
obj.id = "0x00000001" ; obj.value = "2";
* q; D1 O) i: x+ bobj.id = "0x0000001d" ; obj.value = "1";
obj.id = "0x00000059" ; obj.value = "2";           (注意:V300R019，V500R019开始多了这一行代码,如果没有,就不用管它)
0 |3 j. i% f, V# ~& H
* U) n7 N8 }  e: ?; R; E

邪恶海盗

只适用于R019...
* F; f! n) o# c8 E# v$ ?
1 \' p% `6 T) a-------------------------

poiu321

新光猫还能这么操作呢么，学习了。

fanglong

那么多版本多的是啥？

fanglong

R20的没有呀！

wence

最新版本还能这么玩么？

9411

.修改hw_ctree.xml和hw_default_ctree.xml
) Z$ j5 k7 a0 J! b先解密这两个文件
; Z. g: N% `5 R8 d& Z
+ j5 D0 V$ M  M! X7 }$ Q小白问一下，这里提到的解密，是怎么解密 能说一下吗？

soho20009

看看这个工具合适不合适

1340533323

回复赚猫粮

yn180

这么多版本，用哪一个呢？