以后如果有新电视盒子软件会在Q群和我的博客网站更新，所有公众号发过的固件也都可以在我的博客网站里找到。博客网站地址dmm.ink。如果小伙伴不会刷机，不会救砖可在公众号对话栏与我联系加本人微信，代刷机，救砖，量大优惠。另有各种电视盒子，融合网关，光猫，路由器出售。感谢！感谢！感谢！

前些日子群友发来一台全新的融合机给我，让我研究盒子是（陕西移动版）融合企业网关H10g-12光口的，最近也是比较忙，经过反复多次的研究，还是没能搞定，出此文章只能做记录之用了。为什么没能搞定是因为网络问题一直没能解决，而且串口也是屏蔽的，无法备份机顶盒一侧的原系统，因为是海思芯片，只能通过海思的HiTool工具，用串口备份原系统，小伙伴知道单串口备份真的好慢好慢，整整用了72个小时，整整三天的时间，才备份下来。因为网络问题没能解决，所以也没有研究刷机，我把过程记录下来，以备小伙伴进行参考。

关于光猫一侧的AP模式：这个就不多记录了，进光猫后台以后所有网络连接模式都试验了，始终没能连接网络。于是想着修改光猫的参数，看看能不能在我们这里注册使用。关于H10g-12融合机光猫一侧：拆机发现光猫一侧的CPU为瑞昱RTL9603C，于是搜索全网发现移动的吉比特光猫H2-3S采用的是同款CPU芯片，才有了下面的记录。 

以下光猫一侧的硬件配置：
RTL9603C, CPU:950MHz, LX:200MHz, MEM:600MHz, SPIF:100MHz,TypeDR3
SPI-NAND Flash: E572/Mode0 1x256MB
RTL9603C，256M内存SPI-NAND，RTL8192fr 2.4Gwifi
U-Boot：Data Size: 3267846 Bytes = 3.1 MB然后就是开启telnet，和一些隐藏的设置。
按复位键恢复出厂之后，公开的超密就可用登录了，移动公开超密为：
管理员账号：CMCCAdmin密码：aDm8H%MdA
浏览器登录光猫后台以后，新开浏览器输入以下网址会开启隐藏功能：
http://192.168.1.1/bd/vermod.asp 

http://192.168.1.1/bd/hide.asp 

http://192.168.1.1/bd/modify_hide.asp

http://192.168.1.1/bd/factorymode.asp

http://192.168.1.1/bd/vendorversion.asp

http://192.168.1.1/bd/mbssid.asp

http://192.168.1.1/bd/port_mirror.asp

http://192.168.1.1/bd/upload_sc.asp

http://192.168.1.1/bd/saveconf.asp

telnet的账号密码同移动公开的账号密码：

账号：CMCCAdmin密码：aDm8H%MdA

FTP的账号和密码是同一个：e8ftp

把设备识别码，GPON SN，MAC都分别改成了，我在用的电信宽带和移动宽带的设备码，分别测试注册均未注册成功。然后又修改了LOID的注册状态和下发状态，进后台注册和业务下发均显示成功。但获取不带网络，pppoe状态为未知错误。

 关于H10g-12融合机机顶盒一侧：先说一下机顶盒一侧的配置吧：
CPU芯片为华为海思HI3798MV300E，拆机看芯片为华为海思HI3798MV310，跑码信息显示CPU芯片为HI3798MV300E，运行内存为1G，存储为8G的EMMC，经过反复确认，此机顶盒一侧CPU为HI3798MV300E，和朝歌代工魔百和CM201-2，211-2芯片为HI3798MV300E的机顶盒为同款。

此款机顶盒可用通过U盘放入原生设置apk插到机顶盒上激活原生设置，找到版本号连击，激活开发者选项，开启USB调试的方式，打开ADB。然后就可用通过ADB替换recovery的方式，刷入卡刷包，也可用通过ADB刷入system文件的方式刷机，还可用通过ADB，用命令安装桌面的方式实现全网通看电视的功能。
由于始终没能连接网络，所以我也没有刷机，只能做个记录了。另外我用了3天的时间通过串口备份了，此款融合机的机顶盒一侧的原机备份，有需要的小伙伴可以和我要。 

以后如果有新电视盒子软件会在Q群和我的博客网站更新，所有公众号发过的固件也都可以在我的博客网站里找到。博客网站地址dmm.ink。如果小伙伴不会刷机，不会救砖可在公众号对话栏与我联系加本人微信，代刷机，救砖，量大优惠。另有各种电视盒子，融合网关，光猫，路由器出售。感谢！感谢！感谢！