电信天翼网关20光猫HS8145V破解.docx

电信天翼网关20光猫HS8145V破解.docx

《电信天翼网关20光猫HS8145V破解.docx》由会员分享，可在线阅读，更多相关《电信天翼网关20光猫HS8145V破解.docx（25页珍藏版）》请在冰豆网上搜索。

电信天翼网关20光猫HS8145V破解

电信天翼网关2.0光猫HS8145V破解

光猫开箱篇:

拿到机器的第一感觉就是轻薄，现对于硕大的HS8546V包装，HS8145V要小一半也薄一半:

盒子打开华为一贯的简洁包装:

机器及所带附件，还有个说明书没拍:

拿出主机与HS8546V进行对比:

打开天线之后的全貌图:

侧面网口信息:

背部铭牌信息:

i

-气饋祈»■■律

I■

ni.liliiniiiJtimii/iu

shpHe

因为机器本身就是电信的机器，并且只支持电信和华为界面，所以先开始就没有折腾界面而是直接开始拆机折腾。

光猫拆机篇:

轻轻拿掉就能看到里面的螺丝,

用螺丝刀去掉螺丝之后底部外壳外拉

就完成了拆机。

拆机全貌图:

CPU这次升级为SD5116T1.6G双核（此机器自带散热片）

16

SD51

TRBIV100

CP7831703

1703'CHINA

3汨

Mi

is

F

17

5G无线芯片为MT7612EN带两颗功放最高支持866M（好像支持2X2MIMO）:

2.4G无线芯片为MT7603最高支持300M:

ETpIhfIwni

U*APCDopi"a.LinuK.^

ttcatcpui.nfo

JdPOcessoF

:

M

modeliwig

-ARfk^7PnjHcessafrev1.

<^71>

DogoMIPS

:

1594,16

Feat-iLrr^s

»swjjhalfthumbfastiriULlted^p

thumlicc

tls-

CPUimplemeindtei*

;0x41

CPUJilte»cCurt

；7

CPUuiapiant

:

0x4

CPUpart

:

0xc6?

CPUpevicion

:

L

CPUphysical

:

U

processor

:

1

modelri口mu

:

i）Pit>cc33orrev1

<^71>

HbgoMlLPS

:

1SV4.16

Feature□

-審uphalfthunbraL3*tniULltcdap

tliuribcic

CPUinv>]enentep

:

01x41

CPUarclilitectiirE

:

7

CPUvariant

:

9x4

CPUpart

=flxcBJ

CPUre•isxnri

:

1

GPUphysical

Hardware

：

1

=HislJLiccmA9

Rouxsion]

Serial

=0O0B

ko«lahar«^n

回

2.4G与5G复用两根双频天线。

耦合电路及IPEX1代接口（更换天线方便）

光模块升级为HN5176:

m严冊I包ee血心

TTL线及闪存256M和内存512M（默认R34和R43断开）：

光猫折腾篇:

光猫已经正常拆机那么开始折腾，默认是无法TTL调试的那么就先连通TTL线。

然后此机器因为升级的原因发热量巨大，之前在HS8456V做了光模块开壳处理之后散热有

巨大的改善所以准备在此机上继续延续做下光模块开壳。

焊接TTL前先做好相应的隔离保护措施，上电烙铁:

再来给光模块做开壳处理，开壳之前也要做好隔离保护措施，上电磨:

发现光模块内部有块导热硅胶垫，看来华为也是意识到了此猫的散热是个问题（HS8546V

光模块内则没有），所以只给光模块开了个侧面对开帮助其散热:

最后就是各个芯片贴上散热片，完事:

拿出提前一天到的外置双频天线和SMA线一起拍个照:

个人理解此猫的正确使用方式应该是，将光猫拆的只剩下主板更换成外置可更换双频天线

丢弱电箱内，天线可以固定在弱电箱门上也可固定在弱电箱内，保证了光猫散热的同时也保证了信号（这对天线可是8db的哦！

）

光猫系统篇:

经过了拆机和相关的折腾，现在可以正式通电看看系统方面的改进。

暂时没有安装底座直接就这么裸着上电调试了:

接好TTL线看到信息正常滚动（看到CPU、闪存、内存等相关信息了？

）

shell命令是全的这个必须好评，导出配置文件来试试:

gl-

FTGftC

11|Khlell£|_b’wkteaseuov.conf

customze

iiAtmIj'e.Emt

CLiltMlZ«part.・CKtdhcpc

equlpBErii

fsok

IIvoi|HIcpujtr

MFfiKpr^Liinlea）\祸pdgprilIhum）*

气bc-itcfg.lnuw<*Jillhw^ctreebafc.xmlEi_dEf日小工「匹imltwjhArdtnfdj^^HiirehwiotupdateresmltliMantdaHiglogctr1.fainhMontdataHialo^daxii.b1rhwrjntkeyr亡1wtsysinfo.tir.gznvnirv/e'r^iicjritftp-p-1hw_CtF曲包.Ml

flWwn（T.i^5Lj3^IMJldirU*DldtFLorcfinusf11&□pHtun

F-4bMt_W&r*cffv-errianer

Kf1usrci.ic«dbus.binwl（futirrcircod^

1业」w丄Q

浏览器输入192.168.1.1出现光猫登陆地址，使用电信默认超密登陆:

3/

4

HHUn

HKflUr

17鮎

Lnw*

V1TC

：

MTtriiXi-

4e3HH=MiE«

hniini：

J5?

吐则TQ

上IS鶴锻

■RPdrt-J

十刮i

眉跌用桝平；

*

-~yi5'db^i

寥时MIH"I"I

J.iiAk

■w

tMU

■■■■■"■■

!

=“亠，.-Ld|_

i■--A.traffi

卅口

St吓

lErtj

J口^九七庫」厂

在默认无选区的状态下发现telnet是没有开启选项的:

诃|■号

^&*|1凿竝曲OitHVAE^tl:

Y

退出点设备注册正常选区之后再用超密登陆这时出现打开telnet的选项:

HWWJM4UB

他屮FrB®甘讪衬M0園环

EPON

WmiFiUtLLFelnrfn

PriP^ll!

'iClrtSrprey^r-siiiriiiP>nwl£LcrinijCciciB

ftflllilMtmircrLur^rWIHade-lHawECBfiaorlpiEInn

IWj,iIIn*4

flintIJpP&IJt1KHllf

HKS14GU

血huhi卄戢銚帕It肮IMM-Clernan^l（CU1£££*/mH*/FROI

址：

*；:

rhd'lilE

3V17-KISn=i£：

17

4

nflieEla>E«匸目■&duinpi

PCIkopra.Lln«dM>JtIs

进teInet用命令导出相关文件修改好双模自适应回传，已经开好双模自适应（本地是模式，所以开双模省事）

回到光猫界面使用自己的LOID进行注册，一次搞定，这个必须好评:

*〒•=T:

」：

介”"

--壬曽可・

注册下发之后超密被改，使用自己弄的一键查询超密脚本”轻松获得:

lrX.HU3

Limiux}

M^nntyjffs^

牖PMki

H-UitCHVPT

£IJ1

Ufi«rN^m«1'llbe讯id

dumi>

npzrant/^f■聲"I/Tsnt/J/f*t・》聘】・.器

la-s-f-rbUw-'telec-ei

■r

nuiiB-ni3'z?

I

Lin,沖VbtflibX^Bling,>LLmi^S■Limix>>L£■■■*・，・

1£nuK、ftlduifvMi>I

LfRFmpwIMPCDiBpfraIMP^DspriBLMFCQirt^rriLMPCDourft脚IM亦”"L>AT€Ddi»^晒賈MmeCK__HU

IOJUUrvddjiiri

URPCDd^a闻肌响HE

y胪byWrJ?

UsCtrlF'fuIm?

V^ii^w«R1

elnaiT&nceIrkStantelD*^!

'6HodJF鼻PmEwruiFHn*1tndhLif-!

1R»

Ttts-taH^r【观它砂皿IV^

rr,,aUssrUiw丄一・'*"■EndblnLinuQA

Hi.^yRo^«jL_!

«-4昶旧l"7-R£—坨tntar'h«lp*Wpa-a.丄口Ii

dTflrrt1921»1.1

使用查询到的超密进去看看，一切正常:

AXMXuximi

bpar.

[曲

iiEMiI-x

HNM

■.'1<7.：

^310：

OTUIAt：

5二毗沁

-idfeu

fcFJJ

Hion

£Nal»

1H丽朴吨

fclftAWit

MOxIft

电直■・（！

断旳叶LW

梯rOLTt版

丄CH

■住：

!

4'NllXM

n

*£MV>

Itft出m

衣初J

VlMStlJ

工底£*

tn

tjrt

fl;

J_RILK^.LI_!

I_fIJ_

Ka

=Jffl

IM

11ElMii川

XVifM

rMHiri^k

'k■和V

■■—-

2丄珏塔腹4

I

1*

F丿少

Ei卄i-l£二

耳述丄

芥*/MU严宦

・i.«.i・

L

随便看了下光模块的温度，看看是否开壳之后效果是否明显（装好底座平放，正常运行52

度左右，不开壳更热。

HS8546V开壳后稳定在48度。

室温31.5度，故意没开空调电扇测

试的。

）:

这次的WIFI新增ITV的支持以前是部分地区配置有此（默认没有开启）

审皿.怔m冷量弗二耐鰹畳勺即也施回am洗删•芦豆了译可ns

a-百