宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 39785|回复: 317

北京联通华为HG8347R破解

  [复制链接]
发表于 2017-3-28 13:51:46 | 显示全部楼层 |阅读模式
本帖最后由 Athenaie 于 2018-3-2 12:20 编辑
  J9 D4 H2 t) X+ W( y& {  E0 B; G% g# Z# e) Q7 _8 U! `
      最近家里安装联通宽带,光猫路由型号为华为HG8347R,软件版本为V3R016C10S135。由于联通定制版的光猫路由使用起来有很多限制,尤其是IPTV不能使用光猫本身的wifi进行连接,所以决定破解。
& f9 Y& l' @$ g: g' [! x* z6 C      HG8347R本身没有开通telnet连接服务,使用华为ONT组播版本配置工具.exe,成功开通了该光猫路由的telnet连接服务,虽然支持列表里没有HG8347R(有HG8245),但依然开启成功。当我用强光手电透过该光猫路由的散热孔,照到该光猫路由的电路板时,发现电路板上印有HG8245字样,说明HG8347R很有可能是基于HG8245升级而来的。下面介绍下详细破解过程:
( b  v1 |5 a0 [! V
2 d7 f# n# U# x; M  R1.开启光猫路由的telnet连接服务* A8 S# t5 ?- f$ s5 c
      (1)使用网线将计算机网卡连接至光猫的LAN1端口,拔掉光纤线
7 E4 \3 o' ]" L% F" o0 x, f      (2)重启光猫; C2 X: {( l( m, u* C7 B1 Z  `1 Z# M
      (3)运行,华为ONT组播版本配置工具.exe,点一下刷新按钮,选择计算机本地网卡192.168.1.*,其余参数不变,点击启动; J* e7 k: y6 N. k
      (4)此时光猫上的灯:power(绿),LOS(红),LAN1(绿),不停闪烁,此时请等待,直到光猫所有指示灯常亮,点击停止
; @; t, N9 t3 l3 I4 x" h0 G      (5)重启光猫5 a+ S* v7 V* G* a1 r
      此时光猫已成功开启telnet连接服务。# o+ b! I" m" A* S) h# P

8 K9 w  D! [! d& B& l
  J4 \3 x/ v$ W2.获取该光猫路由联通定制版的配置文件# E- W4 H0 g6 n2 O
      (1)运行tftp工具,32位系统请运行tftpd32.exe,64位系统请运行tftpd64.exe。我的计算机是32位系统,所以我将tftpd32.452.zip解压到E:\tftpd32.452\8 c, }$ H! m5 O0 Y7 x
      (2)Current Directory为路径选择,选取路径后,获取的光猫配置文件就会在后续步骤中保存于该路径下,我就选择E:\tftpd32.452
/ q+ U3 |% J, }" Q      (3)Server interfaces为网络选择,选取计算机的连接光猫LAN1端口的本地网卡192.168.1.*0 V; F& v4 j  X# o' u  \
      (4)选项卡选择Tftp Server: o1 M1 u# p% T7 z0 @
2 n/ Q! b( l% o! q0 V
      (5)运行PUTTY.exe
, ?4 p4 u2 g; w) L0 }1 N6 @      (6)Host Name (or IP address)填写光猫网关地址:192.168.1.1; o& v: z) t# n5 @* U
      (7)Connection type点选Telnet
- o' b0 `3 O# j8 k/ x# m& n3 p2 `6 V0 T4 s" j$ ^
      (8)点击Open,此时会开启与光猫的telnet通讯会话
! c: H6 q$ H" @7 s) \) P+ m5 v      (9)以root账户登录,密码为admin,登陆后进入WAP会话模式& E5 Z( r5 F1 V; k, e0 w$ C
      (10)输入backup cfg by tftp svrip 192.168.1.* remotefile hw_ctree.xml
, U; q6 h* H3 b6 ~
! i9 R4 _. @7 C% O) s      (11)此时光猫路由的联通定制版配置文件hw_ctree.xml就保存在"E:\tftpd32.452"文件夹里,不过这个文件是加密的,需要用"华为光猫配置文件加解密工具.exe"来进行解密,才能正常读取(请将hw_ctree.xml文件妥善保管好!!!,以后还要用!!!): T6 s! J! K( W% Y) T) O5 a, m/ }1 C
% @$ @" }% Y( s, {- e4 g& J8 c4 `
3.光猫路由联通定制版配置文件hw_ctree.xml解密
0 |9 h' a$ s  l( O, w+ _2 Z. j      (1)运行"华为光猫配置文件加解密工具.exe",输入文件选择hw_ctree.xml,输出文件填写tmp.gz,点击解密,得到压缩文件tmp.gz
  q( Q5 t5 E$ ^& e1 c( u      (2)使用WinRAR就可解压该文件,得到tmp文件  Y* C9 }9 t0 g: J# |! o& Q. V
      (3)将tmp重命名为tmp.xml,此时得到解密后的配置文件,这个tmp.xml可以正常读取,可使用Windows写字板进行编辑! s5 f. ?; K" O& R

' w* I: L. t* Y5 l& g. D  r
1 @- f1 G$ Q  E3 ~' l; V4.将联通定制版光猫路由还原为华为原厂配置4 `# e9 H' z( R: ], j/ U
      (1)运行PUTTY.exe6 R2 P2 R4 N9 W3 Q3 S2 k  j; C% s$ |
      (2)Host Name (or IP address)填写光猫网关地址:192.168.1.1
  U( Z! j4 W2 y      (3)Connection type点选Telnet
0 j  U2 ~& J3 M2 u      (4)点击Open,开启telnet通讯会话" o% {6 T4 L6 j8 S- w
      (5)以root账户登录,密码为admin,登陆后进入WAP会话模式, _4 ~. v9 }' e- i& r9 n. S
      (6)su! f2 ^$ }$ v: \# K$ L/ l
      (7)shell8 S1 H; T. d) k3 e1 \
      (8)?
" X( V' B0 \5 D8 t$ w8 E      (9)restorehwmode.sh4 G- m% A  }  b1 Y) u

- ~/ J& Q/ L% _  w/ R6 b      命令执行完成后,光猫就还原为华为原厂配置。
/ l9 b+ _8 r5 v  B8 a$ w
% {8 @3 F! `1 X5 B5.下载华为光猫原厂版本的配置文件
, W7 u) [, x3 b- I0 r: `      (1)重启路由
: a- ], g7 x1 S: J. E/ ?      (2)设置网络连接的IP地址为192.168.100.2,网关为192.168.100.1,子网掩码为255.255.255.0
) t4 W8 e. L& z" H0 A) L. M6 A, `      (3)浏览器访问192.168.100.1,此时可看到华为光猫原厂版本的管理页面
  C% @" t5 D$ _* J/ ?$ u1 ]( Q+ F! t% {: R5 d
       (4)用户名:telecomadmin,密码:admintelecom,登陆管理页面+ N) g% f% r! x& H2 y. `" f9 B1 N
       (5)在“系统工具”——“配置文件项”中,点击下载配置文件,保存到本地目录,hw_tree.xml1 I: p' U) P& p) j, d$ z0 m( j

4 L% l/ Z/ _* ]) [4 T- n; f6.参照联通定制版配置文件修改华为光猫原厂版本的配置文件
2 L/ h- z# B) n% X: K- u: v- f      (1)修改网络、宽带连接、电话、IPTV配置
' _; x- N# U0 n' O- w5 J$ w& T! |      修改文件为步骤5中得到华为光猫原厂版本的配置文件hw_tree.xml
& \5 K0 v& \: s6 Y      参照文件为步骤3中得到的tmp.xml定制版配置的文件
' U! w# r6 Y$ T7 \( I: F% P: Q      修改xml文件节点,整个节点替换:' x$ m( B4 D! A- F* F4 Z
      <WANDevice NumberOfInstances="1">......</WANDevice>- Y' J' P' K5 ~9 n+ p0 ]( g4 z
      <LANDevice NumberOfInstances="1">......</LANDevice>' U0 {; t+ k& I2 E+ w- f7 ~% B) Q
      <VoiceService NumberOfInstances="1">......</VoiceService>, G1 j! f1 C2 f, I; u5 L
      <X_HW_IPTV....../>+ K* D1 k- V" h0 y1 G
      (2)修改用户& }/ B& v2 ?9 k5 w, H
      <X_HW_WebUserInfoInstance InstanceID="1" UserName="root" Password="admin" UserLevel="1" Enable="1" ModifyPasswordFlag="0" PassMode="0"/>1 |) D6 R, r8 D3 T5 z& v" H
      <X_HW_WebUserInfoInstance InstanceID="2" UserName="telecomadmin" Password="admintelecom" UserLevel="0" Enable="1" ModifyPasswordFlag="0" PassMode="0"/>' l( E" l. K; b7 m/ h4 b
      (3)保存文件  . i5 f& L: ^+ ]# H% p# q+ i6 T
      (4)将修改好的文件导入光猫
1 }' T% k1 j0 |2 v4 }1 @* Y- i
- f, S6 X4 }) w1 ~, z/ I" H9 R! N) r+ Z0 x
      至此,破解过程全部结束。破解所需全部工具在附件。2 R% K8 T6 f. K4 x5 a

8 G. G8 @4 P4 m9 y      
2 w3 L( g6 b$ x- ?# b( e( I----------------------------------------------------------------------------------------------------------------------------------------------------
) H2 _* k6 [- y( b以下为更新内容
$ k1 y7 T; }# @5 {6 H- R7 Q- Q2 O
3 Z7 s& U8 [; B; d; cHG8347R版本号为V3R017C10S103的光猫路由,请先刷入rom.bin固件,再通过本方法破解。" N; l5 q2 @4 k9 o6 W9 `! J

5 P5 H$ I7 j6 y$ W4 I1.刷入rom.bin" e( i. l, X- G, N+ ~# n
      (1)使用网线将计算机网卡连接至光猫的LAN1端口,拔掉光纤线4 d% B* y% \) p: o& K( h3 e- w$ q
      (2)重启光猫
$ n- m  T4 v& I' G# e  V$ B9 g      (3)运行,华为ONT组播版本配置工具.exe,选择升级,点一下刷新按钮,选择计算机本地网卡192.168.1.*,其余参数不变,点选浏览按钮,选择附件压缩文件里的rom.bin0 G0 G# ?4 @: o) S# t, C: B
      (4)点击启动,此时光猫路由上的所有灯会不停闪烁,刷入过程大约需要8分22秒左右,请等待一会儿,直到光猫所有指示灯常亮,点击停止
$ P5 n% m* I, f" ]      (5)重启光猫
1 q1 \" F. h5 z: `3 G      此时光猫已成功开启telnet连接服务。
# C( _( E: |4 j/ Z- C9 I3 ^8 f: G/ Y& z
2.禁用光猫路由的防火墙
2 O' x" n- d2 D* V2 `0 y( Y      进入路由器,将防火墙选项设置成禁用,有时候提示telnet无法连接或者已经连接,可以先把防火墙设置到最高,然后禁用再试试。5 s8 c! Y" F( c

0 ?2 l$ Y9 N. ^7 w! i3.将联通定制版光猫路由还原为华为原厂配置3 f7 l6 v1 s5 I% L* m
      (1)运行PUTTY.exe
' Y' V# A  A6 `( U4 V      (2)Host Name (or IP address)填写光猫网关地址:192.168.1.1+ F. ^- ?* ^5 b3 t6 H% B- u
      (3)Connection type点选Telnet
! ^5 C* M% k9 j$ R  p      (4)点击Open,此时会开启与光猫的telnet通讯会话
& T4 S3 _- I+ m7 K! R      (5)以root账户登录,密码为admin,登陆后进入WAP会话模式3 r8 S2 B" q+ b' t9 l0 x/ f6 M. L
      (6)su* a# ]- j9 z. K3 c- x, B: Y
      (7)shell! d- ^7 P6 R8 }9 R9 n! y
      之后会显示wap(dopra linux)>1 d. g& M' i$ F' l. M' L
      这样就进入了命令行6 y; N0 M1 a2 k* D# z
      (8)cd /mnt/jffs2
  V5 k/ s' c, M! c( ~      配置文件为hw_boardinfo8 U% k. K8 P2 Q" t- a
      (9)aescrypt20 hw_boardinfo tmp.xml* \( F# d2 q4 G" B
      将配置文件hw_boardinfo解密为tmp.xml
! o. p0 \( o. @, q# _& v      (10)vi tmp.xml3 Z7 i; [1 ?2 v- W$ \) u+ X
      使用VIM编辑器编辑解密的tmp.xml配置文件,将联通的值替换为COMMON,:wq保存
! K' `; H; [- I4 B7 K6 m/ g      (11)aseencrypto tmp.xml hw_boardinfo
: n; H  m( f  {3 u4 [6 z5 ]      将tmp.xml重新加密回去
/ R; ~. l4 x4 s, r# u( t8 C& d      (12)重启光猫路由
9 U, e, L. i  N
! G$ @) U; l# Y- n; r% }: l接下来就可以按照老方法,接着步骤2进行破解啦。
6 f( {( r. J6 t5 `- ~% v: O7 |4 X' b; v9 R+ R0 `

/ q7 [: i1 P, k. f
9 g) N& i' P# ]* D- S$ Q  M: m
" ~  r- q' m! T- n
0 H% e2 V% Z* c; e
6 ^9 ]! A" k/ y$ b& x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
发表于 2018-2-6 21:48:45 | 显示全部楼层
simple87 发表于 2018-2-6 10:35  x0 Z4 K4 B* P1 f4 y; `
这个真的是太感谢了。那就麻烦你抽空帮忙写一下后面的教程吧 哈

' A; P% u5 Y' S$ L1 {) Y不太善于写入门级的教程,我把关键的步骤说一下:9 G& p" ^" Z- k+ ]. p+ v3 \
首先,看一下软硬件版本:HG8347R wo-36型(硬件版本:10F7.A 软件版本:V3R017C10S103),完全符合的再往下看,其他的我没试过。
) V; r( R0 {. [: Y' \3 ^请参照主贴,主贴中有的内容我会一笔略过:
7 A$ H/ `& ?: P" I1.刷入ROM成功后重启光猫(具体步骤见主贴)。
/ t2 ]; [0 B& \2.在电脑上开启tftp server(具体步骤见主贴)。; l6 z) n; k% ]: a
3.连入telnet,用户名密码等前面几条命令见主贴,直到执行完: cd /mnt/jffs2' [+ P0 R1 J- u$ X1 |, `) ~
执行: tftp -p -l hw_ctree.xml 192.168.1.*   (192.168.1.*为你电脑的IP)0 d  \8 M/ x. M+ ]! r7 L
如果tftp server正常的话,你的上传目录里会多出一个文件:hw_ctree.xml,这就是你的配置文件。有了备份,就可以继续往下执行了。
4 Z. c/ V9 Y6 x5 b- q执行:restorehwmode.sh
) H; t6 a, M" m; N0 E执行完就恢复原厂了。
! w9 O+ Z! x) n2 }4.光猫路由联通定制版配置文件hw_ctree.xml解密(具体步骤见主贴)。" ^& ]5 l3 d* t* [; {$ H" o0 s
5.下载华为光猫原厂版本的配置文件(具体步骤见主贴)。
8 N9 X# N: E! R; I9 M' o. \6.参照联通定制版配置文件修改华为光猫原厂版本的配置文件(具体步骤见主贴)。
# M6 g4 o5 u) X2 A5 }' B9 l! P3 u1 ~( T- ~# L# ^2 n
第6步中全节点替换,建议用notepad++或UltraEdit这样的支持xml treeview显示的编辑器,比较省事,不怕费眼用自带的文本编辑器也没问题。
& ^' f* X3 w+ ^  b) b. |
( l" `" o, {# L" u/ }刘智勇,与世无争按以上步骤操作就没问题了。
* z0 E1 k4 i  T0 Y+ x  Lsimple87 你因为重置了路由器,现在网络正常,电话有问题。那你备份出来的配置也是现在的,也就是说恢复之后应该也是网络正常,电话不正常的。因为以前都正常的配置已经没有了。

点评

真的太感谢了,我这两天有事不能操作,有时间了我去试试 再次感谢  详情 回复 发表于 2018-2-7 08:32
发表于 2018-7-2 16:39:50 | 显示全部楼层
周末把8347R猫刷傻了,可能是配置文件对不上了?光口直接报los红灯,找人来修的时候我刚好没在家,据说是重新做了头,还是断,最终换了个220的猫,也无法再验证这个破解方法了,现在写出来想给大家参考一下。
, _5 P+ U# E$ ]! H' A( i因为是8347的17版本,不能按照直接使能工具开telnet,理论上吧,所有的帖子都这么说的,所以辗转网上很多地方,下到了所谓的降级ROM,对比sha1,三个地方下的都是同一个,就用使能刷了。" k* B+ l6 y$ ?9 [5 {9 a* ^7 I

; n# u2 T6 s! ]3 n6 @虽说使能工具也有版本的区别,但是网上都8347破解的帖子,给出来的都是用一个版本,不管是打包叫使能工具.exe的还是叫ont.exe的,对比sha1也都是同一个文件。- q, K! k$ U) g# |" K
! d4 D* B( ]: d' v+ [5 {# e
先用台式刷的,可能是因为电脑是通过墙面的网口再连到光猫的(嗯,我家楼房的布局就是这样,不知道联通从楼下交换机还是哪里抻出来一根网线,插在路由或者光猫上,网线另一端就是我的主卧墙面网口,再接网线到台式机),刷新没有反应,灯也只是LAN1和power亮,因为拔了光纤光口LOS闪红灯,没有出现所谓正常的全闪等八分半。但是,但是,我等了很久没反应就拔了,可是telnet居然连上了,不知道是本来莫名其妙就开着服务,还是虽然刷rom失败但是使能工具却打开了服务?
. }% G. O- ?( T1 N; U/ r/ R6 u2 k: N9 m+ j) P) ~8 o
然后换笔记本去刷,不知道是直接网线插LAN1起了作用,还是使能工具在WIN7下更好使?所有灯全亮,八分半,刷完,不插光纤,重启,准备按步骤往下走。3 X! t- \. ?# }
其实到这里我就有一个疑问,不同的设备可能原理不同吧,刷ROM这种操作,不会清空本来的配置文件即wan口IPTV等数据么?而且,刷完之后用网页登陆上去,已经变成华为界面了啊…………不过,重启后,还是可以用之前印在光猫后面的用户名user和密码进入,关闭防火墙,那是保留了一部分配置?因为,明明我刷ROM之前,已经关过防火墙了啊?1 J+ p) J% e# K

1 [, ?8 b$ V& _% J再往下就走不下去了,CMD直接telnet也可以,用putty或者任何自己用的顺手的telnet工具也好,连上,没问题,路径,是有的,但是那个加密解密的命令,应该是楼主粘错了,命令是aescrypt2,用法是”aescrypt2 0/1 文件名 新文件名“这样子的,0好像是加密,1是解密?感觉不光命令粘过来少了个空格,可能0/1都是反的?可是不管我敲0也好,还是1也好,都没有任何新文件生成,也就谈不上进去里面把不知道是哪部分联通字样的值改成common再加密回去了。根本没出新文件,我也就没有再测试原文的“aseencrypto ”是不是有效的命令…………- y# G+ J* \3 C

" W) P: O8 H) _7 p然后,抱着死马当作活马医的心态,配置文件hw_ctree也在这个目录下,我就想直接把他提出来,敲了“backup cfg by tftp svrip 192.168.1.* remotefile hw_ctree.xml”,但是,即使已经刷了降级rom,还是没有这个命令,感觉这个命令是光猫里面的liinux系统的?降级的rom里面并没有?. H0 j. s1 w0 s; w- P; E* E1 F0 R
但是我很作死啊,在别的帖子搜到了tftp命令的正确用法?把hw_ctree还是拷出来了,26K大小,用工具包里面的加密解密工具也解密了,176K还是多少的样子,只在里面改了用户名,加上了超级用户,然后保存。) J" b4 J! |% x& P2 N0 q

  V, Y  M0 J' ^# M9 g恢复华为模式的命令是好使的,但是敲完了一个success掺杂在一堆乱码里面,再次重启,用telecomadmin可以登录了,理论上就算恢复华为模式了吧?再把刚才改过用户名的配置文件导入,插光纤,重启,一直红灯,注册状态是未注册什么的,再也连不上了。9 i1 w8 x/ J- n5 A. ^; ~

7 Y2 X% D1 C1 b  |2 h+ J! [不知道是不是大家都照做成功了,反正我是失败了,也不知道失败在哪里?就是差那个改common了?应该也用tftp命令把那个配置文件取出来改了再覆盖回去?再提取hw_ctree和恢复华为模式就能成功了?9 d# a; c! G8 k! R  F% n; y
发表于 2017-12-5 11:12:36 | 显示全部楼层
楼主,我第一步都没成功,用组播工具启动之后路由器所有的灯都是闪烁状态,闪个10多秒就全灭掉了像关机一样,只能重新开机才行。我是按照教程LAN1接电脑,拔掉光纤线了。
发表于 2017-7-6 09:00:49 | 显示全部楼层
ba1731 发表于 2017-7-5 18:49
1 V( L7 x9 G6 K+ |& u" Q联通界面导出的xml解密后不做任何修改可以直接导入华为界面,但只要修改任何一点点就无法在华为界面导入 ...

/ ^0 A9 a8 [; S0 Q" Y猜测,应该是你是用的文本编辑器的问题。试试Notepad++。
 楼主| 发表于 2017-3-28 16:18:26 | 显示全部楼层
自己抢个自己的沙发XP
发表于 2017-3-29 00:56:10 | 显示全部楼层
支持一下哈
发表于 2017-3-29 11:38:05 | 显示全部楼层
本帖最后由 fisherwei 于 2017-3-29 12:46 编辑   k7 ?1 M2 X9 f' B+ b

9 |8 M' V" O. d* b2 @9 ?5 L感谢分享,) H) y, L$ l# G4 t
确认破解已成功!1 D: W0 g- o. W% f
发表于 2017-3-29 17:48:57 | 显示全部楼层
家里刚装了宽带,正好试试,多谢
发表于 2017-3-30 10:43:43 | 显示全部楼层
按照教程搞定了,顶上去让更人看到
发表于 2017-3-30 13:07:34 | 显示全部楼层
那就好好用特吧
发表于 2017-4-4 16:26:23 | 显示全部楼层
马上下载来试试,多谢分享了。
发表于 2017-4-10 10:11:33 | 显示全部楼层
成功了,感谢LZ。。。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|宽带技术网 ( 粤ICP备15054574号 )|网站地图

粤公网安备 44152102000001号

GMT+8, 2019-4-21 16:12 , Processed in 0.120517 second(s), 31 queries .

Powered by Discuz! X3.4 Licensed

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表