宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 17067|回复: 216

北京联通华为HG8347R破解

  [复制链接]
发表于 2017-3-28 13:51:46 | 显示全部楼层 |阅读模式
本帖最后由 Athenaie 于 2018-3-2 12:20 编辑 9 m6 q; o; k2 L9 p/ D3 l2 U: L
$ T9 W( P8 g: g, z5 G3 R4 J
      最近家里安装联通宽带,光猫路由型号为华为HG8347R,软件版本为V3R016C10S135。由于联通定制版的光猫路由使用起来有很多限制,尤其是IPTV不能使用光猫本身的wifi进行连接,所以决定破解。
+ C  l. I& e7 X, Y. E3 M      HG8347R本身没有开通telnet连接服务,使用华为ONT组播版本配置工具.exe,成功开通了该光猫路由的telnet连接服务,虽然支持列表里没有HG8347R(有HG8245),但依然开启成功。当我用强光手电透过该光猫路由的散热孔,照到该光猫路由的电路板时,发现电路板上印有HG8245字样,说明HG8347R很有可能是基于HG8245升级而来的。下面介绍下详细破解过程:
+ S5 d0 m0 \* B+ U% W5 N3 ?1 }
$ k, _5 }. J& j: P' b1 T9 ^1.开启光猫路由的telnet连接服务
( H; O& ?) ]  l, Q2 ^/ _      (1)使用网线将计算机网卡连接至光猫的LAN1端口,拔掉光纤线# w8 v+ U+ D8 B$ A
      (2)重启光猫% }6 d, T0 G2 _  D. E0 o
      (3)运行,华为ONT组播版本配置工具.exe,点一下刷新按钮,选择计算机本地网卡192.168.1.*,其余参数不变,点击启动
4 e8 G. d/ ?3 S" }      (4)此时光猫上的灯:power(绿),LOS(红),LAN1(绿),不停闪烁,此时请等待,直到光猫所有指示灯常亮,点击停止
; b& y6 M9 a6 a: Q" a      (5)重启光猫  r3 b5 j# \/ `& ?$ U
      此时光猫已成功开启telnet连接服务。- i  O  W  h/ I% f
$ e: z1 |9 ~8 w0 K! ~  G
, H( `* Z- q- n5 l% V* a
2.获取该光猫路由联通定制版的配置文件
; I2 ^0 [4 I' g/ h; [" h      (1)运行tftp工具,32位系统请运行tftpd32.exe,64位系统请运行tftpd64.exe。我的计算机是32位系统,所以我将tftpd32.452.zip解压到E:\tftpd32.452\
0 E- W- q' e) ?+ `& o2 N2 h      (2)Current Directory为路径选择,选取路径后,获取的光猫配置文件就会在后续步骤中保存于该路径下,我就选择E:\tftpd32.452
9 z$ n! }/ n4 A) z      (3)Server interfaces为网络选择,选取计算机的连接光猫LAN1端口的本地网卡192.168.1.*- Z0 b) V6 D+ E+ q% @! z/ |
      (4)选项卡选择Tftp Server
0 x5 ]0 u. P0 L* X5 i4 I" @1 ~. x: \, A! `5 B
      (5)运行PUTTY.exe. E& l4 B* I4 y9 A) D8 A) w
      (6)Host Name (or IP address)填写光猫网关地址:192.168.1.18 p' _( {3 o" }4 M) l
      (7)Connection type点选Telnet, E/ X1 x- ~- o  W
- d1 _% Y9 M+ |6 b+ V- M
      (8)点击Open,此时会开启与光猫的telnet通讯会话* w- p4 J8 v8 V2 o/ E8 M1 @1 E4 W
      (9)以root账户登录,密码为admin,登陆后进入WAP会话模式
. g: j/ i# Q9 b7 M! c: a( c: k4 p) Z      (10)输入backup cfg by tftp svrip 192.168.1.* remotefile hw_ctree.xml
: R3 _$ X! C, {) R. s3 s- L
; h0 m$ \6 ?, ]      (11)此时光猫路由的联通定制版配置文件hw_ctree.xml就保存在"E:\tftpd32.452"文件夹里,不过这个文件是加密的,需要用"华为光猫配置文件加解密工具.exe"来进行解密,才能正常读取(请将hw_ctree.xml文件妥善保管好!!!,以后还要用!!!), h/ u! ^! N9 l) K* _
7 R3 e6 ~! B' n
3.光猫路由联通定制版配置文件hw_ctree.xml解密6 A) K" L; u3 o+ w1 t
      (1)运行"华为光猫配置文件加解密工具.exe",输入文件选择hw_ctree.xml,输出文件填写tmp.gz,点击解密,得到压缩文件tmp.gz1 P5 n5 `4 p" r- y, b! s& Z' y( M
      (2)使用WinRAR就可解压该文件,得到tmp文件
1 P, m+ D) J2 H- ]  n      (3)将tmp重命名为tmp.xml,此时得到解密后的配置文件,这个tmp.xml可以正常读取,可使用Windows写字板进行编辑2 \1 y5 m& ?. n3 s, w0 v8 X$ b& Z
: _9 M1 {* q2 L: o  X
1 {7 O  _" m# p  Y# U' W
4.将联通定制版光猫路由还原为华为原厂配置
1 s# d, ~; ^2 ?7 Z8 M4 O9 ~      (1)运行PUTTY.exe
, G4 c: X4 q& n1 M1 N) v! U% O$ ~9 q; T      (2)Host Name (or IP address)填写光猫网关地址:192.168.1.1
; e  `5 S6 S/ G      (3)Connection type点选Telnet
! H1 j. `) v6 o1 {8 ^2 F% a0 P, \      (4)点击Open,开启telnet通讯会话
# v; _5 ?* l1 \' A) I      (5)以root账户登录,密码为admin,登陆后进入WAP会话模式2 J9 O9 _) L6 }% I+ l$ x6 V* c* C
      (6)su& C+ v  K7 a( G8 D; v. l: h6 ~
      (7)shell& T9 B( t; B/ \$ w
      (8)?5 H4 S7 e1 G6 y7 U0 N1 s
      (9)restorehwmode.sh
, V: M1 V* y% L. f) u; n" {' Z/ r& A7 a4 ?
      命令执行完成后,光猫就还原为华为原厂配置。& W2 h1 w) e( L5 R/ x! v
. q, W' \9 v' Q7 H4 N
5.下载华为光猫原厂版本的配置文件; Z3 L- a1 c3 e) V9 `, ?
      (1)重启路由4 p3 z! P7 [$ _
      (2)设置网络连接的IP地址为192.168.100.2,网关为192.168.100.1,子网掩码为255.255.255.0
+ d& G1 ~; C5 m; J/ f- b      (3)浏览器访问192.168.100.1,此时可看到华为光猫原厂版本的管理页面9 j/ z% G! h# ]2 n

( R0 y$ b$ U  l. v# W4 w       (4)用户名:telecomadmin,密码:admintelecom,登陆管理页面" l4 W& S6 a+ D
       (5)在“系统工具”——“配置文件项”中,点击下载配置文件,保存到本地目录,hw_tree.xml% T. X* y$ q; N0 b% a
! P  j4 p4 m' G8 r
6.参照联通定制版配置文件修改华为光猫原厂版本的配置文件, C- I. @. I. ~) B+ b9 }2 y& x% J
      (1)修改网络、宽带连接、电话、IPTV配置
2 X; a6 K: R2 H+ N4 k      修改文件为步骤5中得到华为光猫原厂版本的配置文件hw_tree.xml+ ~) ~( {3 |! R  C2 I; z
      参照文件为步骤3中得到的tmp.xml定制版配置的文件
8 H. r& n# a0 ]  y! U5 h      修改xml文件节点,整个节点替换:
& y3 B! Z$ U. I! j" T! D7 T      <WANDevice NumberOfInstances="1">......</WANDevice>
( P% r2 L+ z: a% o8 T4 K      <LANDevice NumberOfInstances="1">......</LANDevice>
1 a7 j  X7 d9 e$ [7 l+ i      <VoiceService NumberOfInstances="1">......</VoiceService>* X: A$ W0 J. S; g
      <X_HW_IPTV....../>
( h- x& g* `* S! @, x2 T9 |1 N      (2)修改用户
/ t( ^* P# S! p  V7 S) t9 {( e      <X_HW_WebUserInfoInstance InstanceID="1" UserName="root" Password="admin" UserLevel="1" Enable="1" ModifyPasswordFlag="0" PassMode="0"/>, I5 o, `0 Z  T0 P! p" e2 H0 N9 n: D
      <X_HW_WebUserInfoInstance InstanceID="2" UserName="telecomadmin" Password="admintelecom" UserLevel="0" Enable="1" ModifyPasswordFlag="0" PassMode="0"/>1 J( P* n4 K$ f2 U2 \9 Z+ |
      (3)保存文件  
& z, a! w' Y! I; w; g      (4)将修改好的文件导入光猫- r% `3 H+ z8 L& ]; \

# W2 c0 V" G& {& M: P$ }: |, Y& h+ _3 n% C3 O8 o
      至此,破解过程全部结束。破解所需全部工具在附件。
( m- Y+ M  M( l9 Y1 d8 @; K+ `: e2 o) s+ B
      
/ J7 y, c( U1 H4 H----------------------------------------------------------------------------------------------------------------------------------------------------. q" D  o5 v" `5 N$ L* [
以下为更新内容( r$ j! Q/ B( U+ E( d

6 l; M5 g5 w4 u. r4 t6 ^5 VHG8347R版本号为V3R017C10S103的光猫路由,请先刷入rom.bin固件,再通过本方法破解。
3 x! n9 K; Z2 P* `! j9 M7 L8 `7 k# A# J7 C" M5 d: Y6 l" ^' d* N
1.刷入rom.bin
9 v0 V3 a  w2 ~$ R      (1)使用网线将计算机网卡连接至光猫的LAN1端口,拔掉光纤线
% J8 ]& ?9 O9 e) [) \5 p; j      (2)重启光猫' G' V/ t$ b: R2 N4 b* X
      (3)运行,华为ONT组播版本配置工具.exe,选择升级,点一下刷新按钮,选择计算机本地网卡192.168.1.*,其余参数不变,点选浏览按钮,选择附件压缩文件里的rom.bin% l" _- W; E. T3 ~* S5 i4 |0 n
      (4)点击启动,此时光猫路由上的所有灯会不停闪烁,刷入过程大约需要8分22秒左右,请等待一会儿,直到光猫所有指示灯常亮,点击停止
0 K  T3 T6 y7 |3 Z- b6 S9 I8 m1 Y      (5)重启光猫) ?+ l0 V. g( B3 F8 @: p; s
      此时光猫已成功开启telnet连接服务。+ g2 R$ V, N& ]
+ ^  s! o2 p) g) M% e$ H
2.禁用光猫路由的防火墙/ T2 m" B8 L3 C, S& S/ O
      进入路由器,将防火墙选项设置成禁用,有时候提示telnet无法连接或者已经连接,可以先把防火墙设置到最高,然后禁用再试试。3 m7 ^" ^  Y( M! Z

9 b0 p* ~" I1 y* w6 O/ x+ G3 }3.将联通定制版光猫路由还原为华为原厂配置
, A" l' O5 V. ?, o: X      (1)运行PUTTY.exe
4 O  j( D5 O/ u) _+ Y5 x0 J  f      (2)Host Name (or IP address)填写光猫网关地址:192.168.1.1# J1 o8 h1 G% }5 |3 t! ?0 V8 D4 \$ M
      (3)Connection type点选Telnet
; S6 h( t8 x$ Q. a! F* k* v      (4)点击Open,此时会开启与光猫的telnet通讯会话8 G6 x, |. A5 Y+ A& m
      (5)以root账户登录,密码为admin,登陆后进入WAP会话模式
! {# Y3 P1 j; \8 P& _& |& s      (6)su
! `0 v8 `) y+ Q, \6 B! R      (7)shell
' P4 w: ^2 Z/ Z0 M      之后会显示wap(dopra linux)>5 H/ K1 W2 A9 r( n1 M
      这样就进入了命令行
5 C  V  B- y, z! V      (8)cd /mnt/jffs29 k/ V" d# j7 O
      配置文件为hw_boardinfo
) D7 C% s$ c1 T      (9)aescrypt20 hw_boardinfo tmp.xml2 N' h  {% h3 P: s: L: j: c
      将配置文件hw_boardinfo解密为tmp.xml/ e5 H3 r- _  C+ F  F2 I
      (10)vi tmp.xml8 Z4 S' p9 F+ K8 m9 V# }
      使用VIM编辑器编辑解密的tmp.xml配置文件,将联通的值替换为COMMON,:wq保存- b( s# T; \+ X# w9 `
      (11)aseencrypto tmp.xml hw_boardinfo3 M! k4 `. R2 B+ T& b6 {5 r
      将tmp.xml重新加密回去& v4 s% t/ |" g, S; ]
      (12)重启光猫路由
5 e' t+ O& C1 O) K- Z
: y& p7 f: j, |接下来就可以按照老方法,接着步骤2进行破解啦。6 {* h" j7 U* W" g9 |3 v$ ^. X
0 C$ Y3 v3 x# J- y& {7 [  Y! T0 \/ A
0 {' U2 {6 H3 M7 c& Q7 m

+ J( c9 k% d2 P1 s0 W5 d: ^- A" Y6 W" I$ {1 }5 j' a
) L# i) t3 ^$ K, B1 [8 Y/ C
9 ^2 g. r3 u# T1 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
发表于 2017-12-5 11:12:36 | 显示全部楼层
楼主,我第一步都没成功,用组播工具启动之后路由器所有的灯都是闪烁状态,闪个10多秒就全灭掉了像关机一样,只能重新开机才行。我是按照教程LAN1接电脑,拔掉光纤线了。
发表于 2017-7-6 09:00:49 | 显示全部楼层
ba1731 发表于 2017-7-5 18:49
: e& E- J# M" p1 x8 k& s联通界面导出的xml解密后不做任何修改可以直接导入华为界面,但只要修改任何一点点就无法在华为界面导入 ...

2 k7 r& G& A9 i4 Y# J3 Y猜测,应该是你是用的文本编辑器的问题。试试Notepad++。
 楼主| 发表于 2017-3-28 16:18:26 | 显示全部楼层
自己抢个自己的沙发XP
发表于 2017-3-29 00:56:10 | 显示全部楼层
支持一下哈
发表于 2017-3-29 11:38:05 | 显示全部楼层
本帖最后由 fisherwei 于 2017-3-29 12:46 编辑
4 V( a( P' z4 ]- R$ d. j9 V6 h" t) F. k$ F1 l/ T' h$ l( Y, o
感谢分享,6 t" \: `# |# C$ q
确认破解已成功!
* g" ^( G0 k9 W0 n, {* P# G
发表于 2017-3-29 17:48:57 | 显示全部楼层
家里刚装了宽带,正好试试,多谢
发表于 2017-3-30 10:43:43 | 显示全部楼层
按照教程搞定了,顶上去让更人看到
发表于 2017-3-30 13:07:34 | 显示全部楼层
那就好好用特吧
发表于 2017-4-4 16:26:23 | 显示全部楼层
马上下载来试试,多谢分享了。
发表于 2017-4-10 10:11:33 | 显示全部楼层
成功了,感谢LZ。。。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号 )|网站地图 

粤公网安备 44152102000001号

GMT+8, 2018-5-23 20:50 , Processed in 1.103515 second(s), 23 queries , Gzip On.

Powered by Discuz! X3.4 Licensed

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表