今夕是何年？华为光猫 HG8120C 获取超密、恢复公版界面

前言

前段时间发了中兴 F613EV9 获取超密改桥接的教程，有人说 “这个型号老掉牙了”，但那个光猫其实是近几年才发布的全千兆猫。

评论

而说起 “老掉牙” 的光猫，我手头还真有一个十年 “老兵” 华为 HG8120C，还是当初用 100M 宽带时配的，用了没几个月升级 200M 后就淘汰下来了。

作为一个不带 USB、不带 WiFi，还只有 2 个百兆网口（部分批次有 1 个是千兆网口）的光猫，在人均破百兆的今天确实是毫无用处，可能自带的电源适配器都比光猫本体值钱……

因此本期的教程完全图一乐，单纯看看当年的华为公版界面长啥样~

工具

• ONT 组播版本配置工具：开启 telnet 与补全 shell

• 1.bin：ONT 版本包

• tftp：上传、下载配置文件

• 华为配置加解密工具：加解密配置文件

开启 Telnet

打开工具，选择 “维修使能”，下方再选择对应的网卡与 “主/备模式” ，点击 “启动”。

开启 Telnet

等到光猫指示灯常亮时，点击 “停止”，重启光猫后，即可打开 Telnet。

指示灯常亮

补全 shell

尽管已经打开了 Telnet，但此时能够使用的命令还是很少，需要补全 shell。

再次打开刚才的工具，这次选择 “升级”，下方的 “ONT版本包” 选择 1.bin，点击 “启动”。

补全 shell

等到光猫指示灯常亮时，点击 “停止”，重启光猫后，即可完成 shell 补全。

获取超密

打开 tftp，选择一个目录以及对应的网卡。

tftp 服务器

接着连接 telnet，用户名：root 密码：admin 或 adminHW

使用以下命令将 hw_ctree.xml 文件通过 tftp 备份到刚才选择的电脑目录中

backup cfg by tftp svrip 192.168.1.2 remotefile hw_ctree.xmlhw_ctree.xml

由于 hw_ctree.xml 是加密过的，无法直接打开看到超密，还需要用 “华为配置加解密工具” 解密

解密

在解密后的 hw_ctree.xml 中搜索 telecomadmin 就能看到超密了~

没想到 10 年前就已经是动态密码了

超级密码

如果需要修改超密，就编辑这个文件，然后用工具加密后通过 tftp 重新上传。

su shell cd /mnt/jffs2 rm -rf hw_ctree.xml ​ tftp -g -r hw_ctree.xml 192.168.1.2

恢复公版界面

想要恢复公版界面，只需要修改 hw_boardinfo 这个文件，可以做到无损恢复，不会丢失运营商的配置。

⚠️ 警告

不要使用 restorehwmode.sh 恢复公版界面，会造成运营商配置丢失！

连接到 Telnet 后，同样进入 /mnt/jffs2，hw_boardinfo 这个文件是没有加密的，因此可以直接用 vi 进行修改，不用像 hw_ctree.xml 那样下载到本地再上传。

su shell cd /mnt/jffs2 ​ vi hw_boardinfo

电信定制版的 0x0000001a 和 0x0000001b 分别是 E8C 和 ZJCT，将这两个都修改为 COMMON 就可以恢复公版界面了~

hw_boardinfo

可以顺便将 0x00000001 修改为 4 来支持双模，最终修改如下：

obj.id = "0x00000001" ; obj.value = "4"; # 1-GPON 2-EPON 4-双模 obj.id = "0x0000001a" ; obj.value = "COMMON"; # 电信-E8C 联通-COMMON 移动-CMCC 华为-COMMON obj.id = "0x0000001b" ; obj.value = "COMMON"; # 浙江电信-ZJCT 华为-COMMON

公版界面

无损恢复的公版界面，用户名和密码还是原先电信的用户名和超级密码，而不是公版界面通用的 telecomadmin / admintelecom ！

公版界面没有定制版的那些限制，页面的设置项也丰富了很多。

设备信息

原先的 WAN 配置也是保留的，并没有因为恢复公版界面而丢失。

WAN 配置

默认还是 LOID 认证。

LOID

同时支持选择 Password 认证以及修改 SN，可以放在移动宽带上用。

Password 认证

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～