宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 50925|回复: 328

北京联通华为HG8347R破解

  [复制链接]
发表于 2017-3-28 13:51:46 | 显示全部楼层 |阅读模式
本帖最后由 Athenaie 于 2018-3-2 12:20 编辑 $ [6 ?6 H9 M- |' T+ N
/ s5 W* X( E# D+ d0 d
      最近家里安装联通宽带,光猫路由型号为华为HG8347R,软件版本为V3R016C10S135。由于联通定制版的光猫路由使用起来有很多限制,尤其是IPTV不能使用光猫本身的wifi进行连接,所以决定破解。
3 g# ~& d8 B  ]* [) }9 q" Q. P/ B      HG8347R本身没有开通telnet连接服务,使用华为ONT组播版本配置工具.exe,成功开通了该光猫路由的telnet连接服务,虽然支持列表里没有HG8347R(有HG8245),但依然开启成功。当我用强光手电透过该光猫路由的散热孔,照到该光猫路由的电路板时,发现电路板上印有HG8245字样,说明HG8347R很有可能是基于HG8245升级而来的。下面介绍下详细破解过程:4 u" j/ b0 Q+ L: E) v5 j
8 B2 |# F; _7 e7 L9 t3 R
1.开启光猫路由的telnet连接服务
5 a$ [; b1 U/ P      (1)使用网线将计算机网卡连接至光猫的LAN1端口,拔掉光纤线
  z5 F# ^. A0 f9 m) @, ~      (2)重启光猫# {3 Z. R% q& }. R
      (3)运行,华为ONT组播版本配置工具.exe,点一下刷新按钮,选择计算机本地网卡192.168.1.*,其余参数不变,点击启动
2 `! L2 `! q6 A9 A) {      (4)此时光猫上的灯:power(绿),LOS(红),LAN1(绿),不停闪烁,此时请等待,直到光猫所有指示灯常亮,点击停止
) N3 a! Y, X" ^' o  v      (5)重启光猫
/ T, Z2 K, Y$ N" y! g      此时光猫已成功开启telnet连接服务。
1 |# B! d- q6 N: H" y3 O0 [1 r; o) H. H
" ^% j2 E! s4 |* ^: R% [
2.获取该光猫路由联通定制版的配置文件
, V% B+ g0 S' c$ p8 y5 B2 v      (1)运行tftp工具,32位系统请运行tftpd32.exe,64位系统请运行tftpd64.exe。我的计算机是32位系统,所以我将tftpd32.452.zip解压到E:\tftpd32.452\
$ {! Y4 |" f  W- K      (2)Current Directory为路径选择,选取路径后,获取的光猫配置文件就会在后续步骤中保存于该路径下,我就选择E:\tftpd32.452: D& X1 k8 ?$ P- }! }: l. F
      (3)Server interfaces为网络选择,选取计算机的连接光猫LAN1端口的本地网卡192.168.1.*
* V' s# s& z1 M) e2 L7 L      (4)选项卡选择Tftp Server& h" o6 T/ V" i6 N5 ~) R8 [( |
# H- j3 L+ ~! }' n
      (5)运行PUTTY.exe
: I. g+ H5 p, d7 `      (6)Host Name (or IP address)填写光猫网关地址:192.168.1.1: D5 ]0 V2 `7 r; n+ h
      (7)Connection type点选Telnet
8 z* Y2 P+ d4 p5 i
9 V4 _% L8 ^$ R& _7 z/ L- o) e0 X      (8)点击Open,此时会开启与光猫的telnet通讯会话# }% }! r/ R! p& x; ~
      (9)以root账户登录,密码为admin,登陆后进入WAP会话模式
. P, j1 s6 Z& h7 I6 |! u; W      (10)输入backup cfg by tftp svrip 192.168.1.* remotefile hw_ctree.xml: B& W9 c+ l$ j$ d

8 f2 y! N; X4 C1 h" ^/ O6 i5 H9 v      (11)此时光猫路由的联通定制版配置文件hw_ctree.xml就保存在"E:\tftpd32.452"文件夹里,不过这个文件是加密的,需要用"华为光猫配置文件加解密工具.exe"来进行解密,才能正常读取(请将hw_ctree.xml文件妥善保管好!!!,以后还要用!!!)7 u" P% q9 h/ |& S- P
" X/ z+ }/ B, o- S/ L0 d  J
3.光猫路由联通定制版配置文件hw_ctree.xml解密# q3 Y8 V  F! p8 e4 M( J
      (1)运行"华为光猫配置文件加解密工具.exe",输入文件选择hw_ctree.xml,输出文件填写tmp.gz,点击解密,得到压缩文件tmp.gz; `6 r# z  m7 J; h! Q
      (2)使用WinRAR就可解压该文件,得到tmp文件* ^; {& ?" q" x4 o5 x- z; R) `
      (3)将tmp重命名为tmp.xml,此时得到解密后的配置文件,这个tmp.xml可以正常读取,可使用Windows写字板进行编辑3 x/ X9 l, H2 d9 s5 C9 B2 ~" C
! D/ L3 m# J- c

0 f6 J3 V& B; C1 s. p% a4.将联通定制版光猫路由还原为华为原厂配置
2 y$ c3 d  t0 d+ p      (1)运行PUTTY.exe+ ^. ?3 `# f# }
      (2)Host Name (or IP address)填写光猫网关地址:192.168.1.1- F0 F4 V. a8 W: c0 _' I' Q/ x* M; w
      (3)Connection type点选Telnet- D. ^9 {8 P- e9 _' [
      (4)点击Open,开启telnet通讯会话. O, J9 F- F4 }, |) \0 {$ v
      (5)以root账户登录,密码为admin,登陆后进入WAP会话模式
0 w1 i' `8 g+ l2 B      (6)su& \8 z7 S- G1 A5 H7 j' C$ S
      (7)shell- Z2 X. b8 q! d* s5 m) o
      (8)?- H! R4 B1 F% S  r- H* w
      (9)restorehwmode.sh
! j! `9 \9 O! r8 k# v
; N# O. R% u0 T+ d4 _      命令执行完成后,光猫就还原为华为原厂配置。% n1 b7 W- L" y1 H+ c& G( C

  l; M5 K  g% b4 Y5.下载华为光猫原厂版本的配置文件
1 [8 S2 }# a! \# D' m6 J" P      (1)重启路由& [$ P+ q( L+ w* l/ D; d
      (2)设置网络连接的IP地址为192.168.100.2,网关为192.168.100.1,子网掩码为255.255.255.0
: l, g) \  {! y, ?! l0 e      (3)浏览器访问192.168.100.1,此时可看到华为光猫原厂版本的管理页面% E" J& h# ^# T
2 E* ?1 O, P7 C1 R8 A
       (4)用户名:telecomadmin,密码:admintelecom,登陆管理页面/ x. C8 g9 p. C3 |( Q, ~
       (5)在“系统工具”——“配置文件项”中,点击下载配置文件,保存到本地目录,hw_tree.xml8 [; j/ W3 X/ E# Z3 X, P/ \- L) q2 f  g

& O5 O: u# a% h* ]" K' ]% h6.参照联通定制版配置文件修改华为光猫原厂版本的配置文件
8 K$ M7 W; S; {6 |( U" p      (1)修改网络、宽带连接、电话、IPTV配置4 ^  m! G+ R2 n
      修改文件为步骤5中得到华为光猫原厂版本的配置文件hw_tree.xml9 R- \% ~% R  f9 m, N
      参照文件为步骤3中得到的tmp.xml定制版配置的文件
1 s$ W' x" T5 N4 e      修改xml文件节点,整个节点替换:$ d; D7 Q. o! N6 S3 {" S! W
      <WANDevice NumberOfInstances="1">......</WANDevice>
, _; U7 V# {3 i, J* c0 |* v      <LANDevice NumberOfInstances="1">......</LANDevice>1 g# N9 _' {$ K' e
      <VoiceService NumberOfInstances="1">......</VoiceService>$ R9 V7 p0 n5 V6 u$ ^1 q2 V& q1 ^
      <X_HW_IPTV....../>
" ]  e  m0 w: r6 ]0 p      (2)修改用户; }" D- T9 @: y2 E% J5 |
      <X_HW_WebUserInfoInstance InstanceID="1" UserName="root" Password="admin" UserLevel="1" Enable="1" ModifyPasswordFlag="0" PassMode="0"/>
! \0 F* o* `5 D9 |" G3 @      <X_HW_WebUserInfoInstance InstanceID="2" UserName="telecomadmin" Password="admintelecom" UserLevel="0" Enable="1" ModifyPasswordFlag="0" PassMode="0"/>  K* ?. K" }4 j4 _
      (3)保存文件  4 O2 [$ e+ L/ l+ A
      (4)将修改好的文件导入光猫2 G; b7 v0 s8 j

. ~0 Q! b7 B) e% _0 L" d4 I/ z2 D( A: |; _0 q
      至此,破解过程全部结束。破解所需全部工具在附件。8 q; I- N7 v) k. U
' U5 H1 U8 G! }: q
      6 C$ G& k$ Q2 o9 V) T( A) K
----------------------------------------------------------------------------------------------------------------------------------------------------
1 [3 T9 E) ^/ {1 `" F$ E( ~以下为更新内容
# t! G( X9 I$ I0 R+ O  d
! E* b: j# p! g- EHG8347R版本号为V3R017C10S103的光猫路由,请先刷入rom.bin固件,再通过本方法破解。% ?; `0 _4 G* r, L* \, S* g
* H1 J& U# j" M
1.刷入rom.bin6 P/ E! H, w  b) e1 i% S0 M
      (1)使用网线将计算机网卡连接至光猫的LAN1端口,拔掉光纤线) u: h/ `- ~& A
      (2)重启光猫+ W2 q2 {' w0 R9 B
      (3)运行,华为ONT组播版本配置工具.exe,选择升级,点一下刷新按钮,选择计算机本地网卡192.168.1.*,其余参数不变,点选浏览按钮,选择附件压缩文件里的rom.bin
$ b- H3 e% c7 C& B      (4)点击启动,此时光猫路由上的所有灯会不停闪烁,刷入过程大约需要8分22秒左右,请等待一会儿,直到光猫所有指示灯常亮,点击停止/ z* F0 \( O* t5 n& l* S$ M
      (5)重启光猫
; h2 V  ]5 C/ a7 E/ ^      此时光猫已成功开启telnet连接服务。
4 O7 a# ~+ T5 {! J+ R! {# }
: }7 _3 I( e6 s) n! A0 d2.禁用光猫路由的防火墙
# Q, M& I% Y! u  d  @$ O2 V      进入路由器,将防火墙选项设置成禁用,有时候提示telnet无法连接或者已经连接,可以先把防火墙设置到最高,然后禁用再试试。& Q+ d2 v1 _7 y, a# M/ F7 n
+ j- {" j8 x- W
3.将联通定制版光猫路由还原为华为原厂配置
2 l$ ?% K0 O% P. K      (1)运行PUTTY.exe& Q( v- x0 M9 l' n# q, L0 U
      (2)Host Name (or IP address)填写光猫网关地址:192.168.1.1
0 B$ \  I1 M6 O# \* t      (3)Connection type点选Telnet
! @8 E: C8 E4 Y* R/ V& B      (4)点击Open,此时会开启与光猫的telnet通讯会话1 C8 u, @: t$ ^8 n: X% @: k% H
      (5)以root账户登录,密码为admin,登陆后进入WAP会话模式9 ]( |' Y) ^" T9 h
      (6)su
: y' n7 \! c' {3 W      (7)shell
" E, `  I- K; Y      之后会显示wap(dopra linux)>
, o# F; H/ \5 k/ f7 p* `, e      这样就进入了命令行
# B9 k( a. D3 \0 Q      (8)cd /mnt/jffs2# n2 }5 [, M5 D$ T# ^
      配置文件为hw_boardinfo. s% s9 T' Q2 i4 y
      (9)aescrypt20 hw_boardinfo tmp.xml3 k% @' l' [0 V, c
      将配置文件hw_boardinfo解密为tmp.xml
: k; c* K. X  N4 I# k" w      (10)vi tmp.xml% `2 A* O5 C+ O1 w' k  k
      使用VIM编辑器编辑解密的tmp.xml配置文件,将联通的值替换为COMMON,:wq保存; V- l4 c& @+ _
      (11)aseencrypto tmp.xml hw_boardinfo' \, j3 m  D  ~" X' l5 b' x- O
      将tmp.xml重新加密回去/ d/ B6 \: T3 t7 v. w
      (12)重启光猫路由
! n! l: m$ K& N/ c. N9 }5 }$ d! d
# X% ]; R( x( Z" T) p接下来就可以按照老方法,接着步骤2进行破解啦。  ^5 E& ^$ M1 f3 G( W

% _# d3 S7 X- @$ |4 h. B2 w* t9 ]% k# |8 q. t

# `2 E/ U# Q" S9 p+ F
3 F7 _2 z: _1 f, s: ^- @! g
& P& t  l+ R/ B
1 R; \, V( E5 k4 H0 D

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
发表于 2018-2-6 21:48:45 | 显示全部楼层
simple87 发表于 2018-2-6 10:35% ?* R& S, F- r) |3 z: e7 T
这个真的是太感谢了。那就麻烦你抽空帮忙写一下后面的教程吧 哈
  E0 s: `9 |' F) V( L2 n5 V& r
不太善于写入门级的教程,我把关键的步骤说一下:" E- D( [6 y8 E! T7 O* M5 G: h
首先,看一下软硬件版本:HG8347R wo-36型(硬件版本:10F7.A 软件版本:V3R017C10S103),完全符合的再往下看,其他的我没试过。2 o- r. f2 u% \
请参照主贴,主贴中有的内容我会一笔略过:
8 U# y3 [- K5 p- k/ \2 _1.刷入ROM成功后重启光猫(具体步骤见主贴)。
5 K8 f- g' B" ^' v. o( e; H2.在电脑上开启tftp server(具体步骤见主贴)。
: m9 b" \( D% I  k3.连入telnet,用户名密码等前面几条命令见主贴,直到执行完: cd /mnt/jffs2
1 Y" B/ n  i$ o) t" F执行: tftp -p -l hw_ctree.xml 192.168.1.*   (192.168.1.*为你电脑的IP)5 Y# ^4 F9 O! p# ]0 F0 U; Y
如果tftp server正常的话,你的上传目录里会多出一个文件:hw_ctree.xml,这就是你的配置文件。有了备份,就可以继续往下执行了。
. A4 ]/ H* a/ {5 E  e% O# g执行:restorehwmode.sh
; ]4 E, W& i, F5 l; C执行完就恢复原厂了。
! C6 \* d0 L  L; f" H4.光猫路由联通定制版配置文件hw_ctree.xml解密(具体步骤见主贴)。! x( c% @6 B' ^( U
5.下载华为光猫原厂版本的配置文件(具体步骤见主贴)。
9 y+ t/ D- @, k3 P6.参照联通定制版配置文件修改华为光猫原厂版本的配置文件(具体步骤见主贴)。
& @, a: Z$ k4 z# N5 B1 S  c1 z
( P# U/ i5 }& X3 q5 p; @第6步中全节点替换,建议用notepad++或UltraEdit这样的支持xml treeview显示的编辑器,比较省事,不怕费眼用自带的文本编辑器也没问题。3 t% [$ @' G* D9 b, D# M- _
) h8 P4 b1 {. [& u, n+ `
刘智勇,与世无争按以上步骤操作就没问题了。% `: E/ c5 C. v, p0 _0 u% P, C
simple87 你因为重置了路由器,现在网络正常,电话有问题。那你备份出来的配置也是现在的,也就是说恢复之后应该也是网络正常,电话不正常的。因为以前都正常的配置已经没有了。

点评

真的太感谢了,我这两天有事不能操作,有时间了我去试试 再次感谢  详情 回复 发表于 2018-2-7 08:32
发表于 2018-7-2 16:39:50 | 显示全部楼层
周末把8347R猫刷傻了,可能是配置文件对不上了?光口直接报los红灯,找人来修的时候我刚好没在家,据说是重新做了头,还是断,最终换了个220的猫,也无法再验证这个破解方法了,现在写出来想给大家参考一下。0 e0 E) @' S2 ?# i+ n* _
因为是8347的17版本,不能按照直接使能工具开telnet,理论上吧,所有的帖子都这么说的,所以辗转网上很多地方,下到了所谓的降级ROM,对比sha1,三个地方下的都是同一个,就用使能刷了。
& s; s. @2 x9 O& a+ C  i: {6 P+ A, L
/ A5 `$ M3 U3 i+ W虽说使能工具也有版本的区别,但是网上都8347破解的帖子,给出来的都是用一个版本,不管是打包叫使能工具.exe的还是叫ont.exe的,对比sha1也都是同一个文件。' j, S1 N) Z8 v/ ~) t; h

% L9 W  `4 ]$ W% m( M& c* M先用台式刷的,可能是因为电脑是通过墙面的网口再连到光猫的(嗯,我家楼房的布局就是这样,不知道联通从楼下交换机还是哪里抻出来一根网线,插在路由或者光猫上,网线另一端就是我的主卧墙面网口,再接网线到台式机),刷新没有反应,灯也只是LAN1和power亮,因为拔了光纤光口LOS闪红灯,没有出现所谓正常的全闪等八分半。但是,但是,我等了很久没反应就拔了,可是telnet居然连上了,不知道是本来莫名其妙就开着服务,还是虽然刷rom失败但是使能工具却打开了服务?3 V; X" s6 r: {" r: V8 y
. U% K2 A. Z2 c/ d) M% h, D! K0 O; A# p
然后换笔记本去刷,不知道是直接网线插LAN1起了作用,还是使能工具在WIN7下更好使?所有灯全亮,八分半,刷完,不插光纤,重启,准备按步骤往下走。
& L( p7 H7 Q! w9 L2 w& C其实到这里我就有一个疑问,不同的设备可能原理不同吧,刷ROM这种操作,不会清空本来的配置文件即wan口IPTV等数据么?而且,刷完之后用网页登陆上去,已经变成华为界面了啊…………不过,重启后,还是可以用之前印在光猫后面的用户名user和密码进入,关闭防火墙,那是保留了一部分配置?因为,明明我刷ROM之前,已经关过防火墙了啊?' x5 E+ @# l. q* X3 F) T2 J
2 I  ~9 o" W! }" |: N+ A: c& j; i
再往下就走不下去了,CMD直接telnet也可以,用putty或者任何自己用的顺手的telnet工具也好,连上,没问题,路径,是有的,但是那个加密解密的命令,应该是楼主粘错了,命令是aescrypt2,用法是”aescrypt2 0/1 文件名 新文件名“这样子的,0好像是加密,1是解密?感觉不光命令粘过来少了个空格,可能0/1都是反的?可是不管我敲0也好,还是1也好,都没有任何新文件生成,也就谈不上进去里面把不知道是哪部分联通字样的值改成common再加密回去了。根本没出新文件,我也就没有再测试原文的“aseencrypto ”是不是有效的命令…………
3 e3 p/ ?! O5 G9 ]& M/ D1 U+ b# s! K3 f+ {# q) p
然后,抱着死马当作活马医的心态,配置文件hw_ctree也在这个目录下,我就想直接把他提出来,敲了“backup cfg by tftp svrip 192.168.1.* remotefile hw_ctree.xml”,但是,即使已经刷了降级rom,还是没有这个命令,感觉这个命令是光猫里面的liinux系统的?降级的rom里面并没有?
7 K: K: y+ b4 y: C3 L' z; V6 v0 v但是我很作死啊,在别的帖子搜到了tftp命令的正确用法?把hw_ctree还是拷出来了,26K大小,用工具包里面的加密解密工具也解密了,176K还是多少的样子,只在里面改了用户名,加上了超级用户,然后保存。
( O+ f% q- D+ H- V
5 Q; v$ }4 I1 W9 V0 p恢复华为模式的命令是好使的,但是敲完了一个success掺杂在一堆乱码里面,再次重启,用telecomadmin可以登录了,理论上就算恢复华为模式了吧?再把刚才改过用户名的配置文件导入,插光纤,重启,一直红灯,注册状态是未注册什么的,再也连不上了。
0 `0 d3 \0 r+ }* Z9 p1 F" {7 p  U; o
不知道是不是大家都照做成功了,反正我是失败了,也不知道失败在哪里?就是差那个改common了?应该也用tftp命令把那个配置文件取出来改了再覆盖回去?再提取hw_ctree和恢复华为模式就能成功了?. b' Z+ h1 d& S3 S1 ]
发表于 2017-12-5 11:12:36 | 显示全部楼层
楼主,我第一步都没成功,用组播工具启动之后路由器所有的灯都是闪烁状态,闪个10多秒就全灭掉了像关机一样,只能重新开机才行。我是按照教程LAN1接电脑,拔掉光纤线了。
发表于 2017-7-6 09:00:49 | 显示全部楼层
ba1731 发表于 2017-7-5 18:494 U8 K+ `) G  c8 \
联通界面导出的xml解密后不做任何修改可以直接导入华为界面,但只要修改任何一点点就无法在华为界面导入 ...
* P. b- {- R2 h  o. ^& L3 H
猜测,应该是你是用的文本编辑器的问题。试试Notepad++。
 楼主| 发表于 2017-3-28 16:18:26 | 显示全部楼层
自己抢个自己的沙发XP
发表于 2017-3-29 00:56:10 | 显示全部楼层
支持一下哈
发表于 2017-3-29 11:38:05 | 显示全部楼层
本帖最后由 fisherwei 于 2017-3-29 12:46 编辑 0 s! n; L7 |; ?8 s9 |, k# g

! u7 ~+ [3 W0 ?! d( g  N5 }感谢分享,( B2 H+ P$ z$ b! }4 v$ J) p
确认破解已成功!
: s! |' S9 _1 v) x/ u5 U
发表于 2017-3-29 17:48:57 | 显示全部楼层
家里刚装了宽带,正好试试,多谢
发表于 2017-3-30 10:43:43 | 显示全部楼层
按照教程搞定了,顶上去让更人看到
发表于 2017-3-30 13:07:34 | 显示全部楼层
那就好好用特吧
发表于 2017-4-4 16:26:23 | 显示全部楼层
马上下载来试试,多谢分享了。
发表于 2017-4-10 10:11:33 | 显示全部楼层
成功了,感谢LZ。。。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|宽带技术网 ( 粤公网安备 44152102000001号 )|网站地图

粤公网安备 44152102000001号

GMT+8, 2020-4-6 02:51 , Processed in 0.029847 second(s), 23 queries .

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表