|
|
本帖最后由 Athenaie 于 2018-3-2 12:20 编辑 9 m6 q; o; k2 L9 p/ D3 l2 U: L
$ T9 W( P8 g: g, z5 G3 R4 J
最近家里安装联通宽带，光猫路由型号为华为HG8347R，软件版本为V3R016C10S135。由于联通定制版的光猫路由使用起来有很多限制，尤其是IPTV不能使用光猫本身的wifi进行连接，所以决定破解。
+ C l. I& e7 X, Y. E3 M HG8347R本身没有开通telnet连接服务，使用华为ONT组播版本配置工具.exe，成功开通了该光猫路由的telnet连接服务，虽然支持列表里没有HG8347R(有HG8245)，但依然开启成功。当我用强光手电透过该光猫路由的散热孔，照到该光猫路由的电路板时，发现电路板上印有HG8245字样，说明HG8347R很有可能是基于HG8245升级而来的。下面介绍下详细破解过程：
+ S5 d0 m0 \* B+ U% W5 N3 ?1 }
$ k, _5 }. J& j: P' b1 T9 ^1.开启光猫路由的telnet连接服务
( H; O& ?) ] l, Q2 ^/ _ (1)使用网线将计算机网卡连接至光猫的LAN1端口，拔掉光纤线# w8 v+ U+ D8 B$ A
(2)重启光猫% }6 d, T0 G2 _ D. E0 o
(3)运行，华为ONT组播版本配置工具.exe，点一下刷新按钮，选择计算机本地网卡192.168.1.*，其余参数不变，点击启动
4 e8 G. d/ ?3 S" } (4)此时光猫上的灯：power(绿)，LOS(红)，LAN1(绿)，不停闪烁，此时请等待，直到光猫所有指示灯常亮，点击停止
; b& y6 M9 a6 a: Q" a (5)重启光猫 r3 b5 j# \/ `& ?$ U
此时光猫已成功开启telnet连接服务。- i O W h/ I% f
$ e: z1 |9 ~8 w0 K! ~ G
, H( `* Z- q- n5 l% V* a
2.获取该光猫路由联通定制版的配置文件
; I2 ^0 [4 I' g/ h; [" h (1)运行tftp工具，32位系统请运行tftpd32.exe，64位系统请运行tftpd64.exe。我的计算机是32位系统，所以我将tftpd32.452.zip解压到E:\tftpd32.452\
0 E- W- q' e) ?+ `& o2 N2 h (2)Current Directory为路径选择，选取路径后，获取的光猫配置文件就会在后续步骤中保存于该路径下，我就选择E:\tftpd32.452
9 z$ n! }/ n4 A) z (3)Server interfaces为网络选择，选取计算机的连接光猫LAN1端口的本地网卡192.168.1.*- Z0 b) V6 D+ E+ q% @! z/ |
(4)选项卡选择Tftp Server
0 x5 ]0 u. P0 L* X5 i4 I" @1 ~. x: \, A! `5 B
(5)运行PUTTY.exe. E& l4 B* I4 y9 A) D8 A) w
(6)Host Name (or IP address)填写光猫网关地址：192.168.1.18 p' _( {3 o" }4 M) l
(7)Connection type点选Telnet, E/ X1 x- ~- o W
- d1 _% Y9 M+ |6 b+ V- M
(8)点击Open，此时会开启与光猫的telnet通讯会话* w- p4 J8 v8 V2 o/ E8 M1 @1 E4 W
(9)以root账户登录，密码为admin，登陆后进入WAP会话模式
. g: j/ i# Q9 b7 M! c: a( c: k4 p) Z (10)输入backup cfg by tftp svrip 192.168.1.* remotefile hw_ctree.xml
: R3 _$ X! C, {) R. s3 s- L
; h0 m$ \6 ?, ] (11)此时光猫路由的联通定制版配置文件hw_ctree.xml就保存在"E:\tftpd32.452"文件夹里，不过这个文件是加密的，需要用"华为光猫配置文件加解密工具.exe"来进行解密，才能正常读取(请将hw_ctree.xml文件妥善保管好！！！，以后还要用！！！), h/ u! ^! N9 l) K* _
7 R3 e6 ~! B' n
3.光猫路由联通定制版配置文件hw_ctree.xml解密6 A) K" L; u3 o+ w1 t
(1)运行"华为光猫配置文件加解密工具.exe"，输入文件选择hw_ctree.xml，输出文件填写tmp.gz，点击解密，得到压缩文件tmp.gz1 P5 n5 `4 p" r- y, b! s& Z' y( M
(2)使用WinRAR就可解压该文件，得到tmp文件
1 P, m+ D) J2 H- ] n (3)将tmp重命名为tmp.xml，此时得到解密后的配置文件，这个tmp.xml可以正常读取，可使用Windows写字板进行编辑2 \1 y5 m& ?. n3 s, w0 v8 X$ b& Z
: _9 M1 {* q2 L: o X
1 {7 O _" m# p Y# U' W
4.将联通定制版光猫路由还原为华为原厂配置
1 s# d, ~; ^2 ?7 Z8 M4 O9 ~ (1)运行PUTTY.exe
, G4 c: X4 q& n1 M1 N) v! U% O$ ~9 q; T (2)Host Name (or IP address)填写光猫网关地址：192.168.1.1
; e `5 S6 S/ G (3)Connection type点选Telnet
! H1 j. `) v6 o1 {8 ^2 F% a0 P, \ (4)点击Open，开启telnet通讯会话
# v; _5 ?* l1 \' A) I (5)以root账户登录，密码为admin，登陆后进入WAP会话模式2 J9 O9 _) L6 }% I+ l$ x6 V* c* C
(6)su& C+ v K7 a( G8 D; v. l: h6 ~
(7)shell& T9 B( t; B/ \$ w
(8)?5 H4 S7 e1 G6 y7 U0 N1 s
(9)restorehwmode.sh
, V: M1 V* y% L. f) u; n" {' Z/ r& A7 a4 ?
命令执行完成后，光猫就还原为华为原厂配置。& W2 h1 w) e( L5 R/ x! v
. q, W' \9 v' Q7 H4 N
5.下载华为光猫原厂版本的配置文件; Z3 L- a1 c3 e) V9 `, ?
(1)重启路由4 p3 z! P7 [$ _
(2)设置网络连接的IP地址为192.168.100.2，网关为192.168.100.1，子网掩码为255.255.255.0
+ d& G1 ~; C5 m; J/ f- b (3)浏览器访问192.168.100.1，此时可看到华为光猫原厂版本的管理页面9 j/ z% G! h# ]2 n
( R0 y$ b$ U l. v# W4 w (4)用户名：telecomadmin，密码：admintelecom，登陆管理页面" l4 W& S6 a+ D
(5)在“系统工具”——“配置文件项”中，点击下载配置文件，保存到本地目录，hw_tree.xml% T. X* y$ q; N0 b% a
! P j4 p4 m' G8 r
6.参照联通定制版配置文件修改华为光猫原厂版本的配置文件, C- I. @. I. ~) B+ b9 }2 y& x% J
(1)修改网络、宽带连接、电话、IPTV配置
2 X; a6 K: R2 H+ N4 k 修改文件为步骤5中得到华为光猫原厂版本的配置文件hw_tree.xml+ ~) ~( {3 |! R C2 I; z
参照文件为步骤3中得到的tmp.xml定制版配置的文件
8 H. r& n# a0 ] y! U5 h 修改xml文件节点，整个节点替换：
& y3 B! Z$ U. I! j" T! D7 T <WANDevice NumberOfInstances="1">......</WANDevice>
( P% r2 L+ z: a% o8 T4 K <LANDevice NumberOfInstances="1">......</LANDevice>
1 a7 j X7 d9 e$ [7 l+ i <VoiceService NumberOfInstances="1">......</VoiceService>* X: A$ W0 J. S; g
<X_HW_IPTV....../>
( h- x& g* `* S! @, x2 T9 |1 N (2)修改用户
/ t( ^* P# S! p V7 S) t9 {( e <X_HW_WebUserInfoInstance InstanceID="1" UserName="root" Password="admin" UserLevel="1" Enable="1" ModifyPasswordFlag="0" PassMode="0"/>, I5 o, `0 Z T0 P! p" e2 H0 N9 n: D
<X_HW_WebUserInfoInstance InstanceID="2" UserName="telecomadmin" Password="admintelecom" UserLevel="0" Enable="1" ModifyPasswordFlag="0" PassMode="0"/>1 J( P* n4 K$ f2 U2 \9 Z+ |
(3)保存文件
& z, a! w' Y! I; w; g (4)将修改好的文件导入光猫- r% `3 H+ z8 L& ]; \
# W2 c0 V" G& {& M: P$ }: |, Y& h+ _3 n% C3 O8 o
至此，破解过程全部结束。破解所需全部工具在附件。
( m- Y+ M M( l9 Y1 d8 @; K+ `: e2 o) s+ B
/ J7 y, c( U1 H4 H----------------------------------------------------------------------------------------------------------------------------------------------------. q" D o5 v" `5 N$ L* [
以下为更新内容( r$ j! Q/ B( U+ E( d
6 l; M5 g5 w4 u. r4 t6 ^5 VHG8347R版本号为V3R017C10S103的光猫路由，请先刷入rom.bin固件，再通过本方法破解。
3 x! n9 K; Z2 P* `! j9 M7 L8 `7 k# A# J7 C" M5 d: Y6 l" ^' d* N
1.刷入rom.bin
9 v0 V3 a w2 ~$ R (1)使用网线将计算机网卡连接至光猫的LAN1端口，拔掉光纤线
% J8 ]& ?9 O9 e) [) \5 p; j (2)重启光猫' G' V/ t$ b: R2 N4 b* X
(3)运行，华为ONT组播版本配置工具.exe，选择升级，点一下刷新按钮，选择计算机本地网卡192.168.1.*，其余参数不变，点选浏览按钮，选择附件压缩文件里的rom.bin% l" _- W; E. T3 ~* S5 i4 |0 n
(4)点击启动，此时光猫路由上的所有灯会不停闪烁，刷入过程大约需要8分22秒左右，请等待一会儿，直到光猫所有指示灯常亮，点击停止
0 K T3 T6 y7 |3 Z- b6 S9 I8 m1 Y (5)重启光猫) ?+ l0 V. g( B3 F8 @: p; s
此时光猫已成功开启telnet连接服务。+ g2 R$ V, N& ]
+ ^ s! o2 p) g) M% e$ H
2.禁用光猫路由的防火墙/ T2 m" B8 L3 C, S& S/ O
进入路由器，将防火墙选项设置成禁用，有时候提示telnet无法连接或者已经连接，可以先把防火墙设置到最高，然后禁用再试试。3 m7 ^" ^ Y( M! Z
9 b0 p* ~" I1 y* w6 O/ x+ G3 }3.将联通定制版光猫路由还原为华为原厂配置
, A" l' O5 V. ?, o: X (1)运行PUTTY.exe
4 O j( D5 O/ u) _+ Y5 x0 J f (2)Host Name (or IP address)填写光猫网关地址：192.168.1.1# J1 o8 h1 G% }5 |3 t! ?0 V8 D4 \$ M
(3)Connection type点选Telnet
; S6 h( t8 x$ Q. a! F* k* v (4)点击Open，此时会开启与光猫的telnet通讯会话8 G6 x, |. A5 Y+ A& m
(5)以root账户登录，密码为admin，登陆后进入WAP会话模式
! {# Y3 P1 j; \8 P& _& |& s (6)su
! `0 v8 `) y+ Q, \6 B! R (7)shell
' P4 w: ^2 Z/ Z0 M 之后会显示wap(dopra linux)>5 H/ K1 W2 A9 r( n1 M
这样就进入了命令行
5 C V B- y, z! V (8)cd /mnt/jffs29 k/ V" d# j7 O
配置文件为hw_boardinfo
) D7 C% s$ c1 T (9)aescrypt20 hw_boardinfo tmp.xml2 N' h {% h3 P: s: L: j: c
将配置文件hw_boardinfo解密为tmp.xml/ e5 H3 r- _ C+ F F2 I
(10)vi tmp.xml8 Z4 S' p9 F+ K8 m9 V# }
使用VIM编辑器编辑解密的tmp.xml配置文件，将联通的值替换为COMMON，:wq保存- b( s# T; \+ X# w9 `
(11)aseencrypto tmp.xml hw_boardinfo3 M! k4 `. R2 B+ T& b6 {5 r
将tmp.xml重新加密回去& v4 s% t/ |" g, S; ]
(12)重启光猫路由
5 e' t+ O& C1 O) K- Z
: y& p7 f: j, |接下来就可以按照老方法，接着步骤2进行破解啦。6 {* h" j7 U* W" g9 |3 v$ ^. X
0 C$ Y3 v3 x# J- y& {7 [ Y! T0 \/ A
0 {' U2 {6 H3 M7 c& Q7 m
+ J( c9 k% d2 P1 s0 W5 d: ^- A" Y6 W" I$ {1 }5 j' a
) L# i) t3 ^$ K, B1 [8 Y/ C
9 ^2 g. r3 u# T1 ]
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？注册
x
|
[复制链接]
|Archiver|手机版|小黑屋|宽带技术网
( 粤ICP备15054574号 )|网站地图 
发表于 2017-3-28 13:51:46
楼主