文件1为华为R017版本补全shell

文件2为补全SHELL并且替换hw_ctree.xml和hw_ctree_bak.xml（目的是在原超密不知道的情况下先拿到超密来恢复出厂设置）（也可以使用文件1补全后在TELNET下拿超密）

获取SHELL权限后第一件事备份JFFS2文件夹！！！！！
备份方法 tftp 命令
参考教程网址：作者:happyhack http://www.chinadsl.net/forum.php?mod=viewthread&tid=151889

==========================================备份jffs2文件夹===================
su 权限

shell  进入shell

cd /mnt/jffs2  打开jffs2文件夹

tar -czf jffs2bak.tar.gz * 压缩jffs2文件夹为 jffs2bak.tar.gz

mv /mnt/jffs2/jffs2bak.tar.gz /tmp（剪切jffs2bak.tar.gz文件到 /tmp文件下）

cd /tmp

ls(查看tmp文件夹里面是否有jffs2bak.tar.gz文件)

tftp -p -l jffs2bak.tar.gz -r jffs2bak.tar.gz 192.168.1.3（192.168.1.3为你的电脑IP）

查看你的tftp里面是否有jffs2bak.tar.gz文件(备份完成)
==========================================本节完成===========================


文件2刷后：
超级用户+超密   CMCCAdmin
获取SHELL后用CMCCAdmin 恢复出厂设置

恢复出厂后账户telecomadmin 密码 nE7jA%5m

输入 LOID注册下发
==============================================================================
推荐使用文件1 方法在telnet下恢复超密，因为下发后还超密会变 还需要再次telnet获取超密


==============================================================================
文件3为完整版HS8145R017C115版本刷机包带补全SHELL