宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 55411|回复: 322

北京联通华为HG8347R破解

  [复制链接]
发表于 2017-3-28 13:51:46 | 显示全部楼层 |阅读模式
本帖最后由 Athenaie 于 2018-3-2 12:20 编辑 $ n7 ]/ ~8 ?0 t
1 D1 F' K- [6 q2 X; l1 a
      最近家里安装联通宽带,光猫路由型号为华为HG8347R,软件版本为V3R016C10S135。由于联通定制版的光猫路由使用起来有很多限制,尤其是IPTV不能使用光猫本身的wifi进行连接,所以决定破解。: ]. ?0 w  b" ^$ Q( N5 @
      HG8347R本身没有开通telnet连接服务,使用华为ONT组播版本配置工具.exe,成功开通了该光猫路由的telnet连接服务,虽然支持列表里没有HG8347R(有HG8245),但依然开启成功。当我用强光手电透过该光猫路由的散热孔,照到该光猫路由的电路板时,发现电路板上印有HG8245字样,说明HG8347R很有可能是基于HG8245升级而来的。下面介绍下详细破解过程:3 g9 t  J% V# n, x2 G
; p# j" {% ]/ [
1.开启光猫路由的telnet连接服务
4 E+ v# [3 }+ ]8 L9 P4 A9 p% Z      (1)使用网线将计算机网卡连接至光猫的LAN1端口,拔掉光纤线
5 X( A$ A  j: s      (2)重启光猫
" b+ r- X. K! [# L# B      (3)运行,华为ONT组播版本配置工具.exe,点一下刷新按钮,选择计算机本地网卡192.168.1.*,其余参数不变,点击启动
* V  v  n. M4 ?0 W5 @1 {      (4)此时光猫上的灯:power(绿),LOS(红),LAN1(绿),不停闪烁,此时请等待,直到光猫所有指示灯常亮,点击停止
* X( U/ l7 J  ]      (5)重启光猫
- _3 \( M+ k' m, b      此时光猫已成功开启telnet连接服务。
7 U7 U! r0 H. Q; R' r" P% i$ j
% e2 p! @$ d- _
8 @3 {7 q+ O, n8 S+ ~2.获取该光猫路由联通定制版的配置文件+ O4 h  d+ x# t& F2 T9 J
      (1)运行tftp工具,32位系统请运行tftpd32.exe,64位系统请运行tftpd64.exe。我的计算机是32位系统,所以我将tftpd32.452.zip解压到E:\tftpd32.452\
- t$ l, \( c* z, y      (2)Current Directory为路径选择,选取路径后,获取的光猫配置文件就会在后续步骤中保存于该路径下,我就选择E:\tftpd32.452: [5 A7 a! k9 a$ \$ n8 s9 q5 q
      (3)Server interfaces为网络选择,选取计算机的连接光猫LAN1端口的本地网卡192.168.1.*
) ^1 t0 L+ W6 O: H% c      (4)选项卡选择Tftp Server
0 I! p0 l! ?/ s0 x" b/ q. ~+ |' `" `+ }2 c$ W% v
      (5)运行PUTTY.exe& F' R7 y$ ]  f7 p. V2 b+ Q
      (6)Host Name (or IP address)填写光猫网关地址:192.168.1.1
- S# f' f  g; y- Q3 C* N! ~: x      (7)Connection type点选Telnet' m+ T3 Z5 R1 N7 o6 b

7 R! D+ u+ q0 H4 }# {* B1 b- O      (8)点击Open,此时会开启与光猫的telnet通讯会话
: n, g* t* {* c& \) e0 t, f      (9)以root账户登录,密码为admin,登陆后进入WAP会话模式+ v/ x- m. ~0 R8 G. l
      (10)输入backup cfg by tftp svrip 192.168.1.* remotefile hw_ctree.xml
4 v  D; K2 c* ?* f! K4 A. b8 I; w1 y0 i4 w3 `) E6 L. b' \
      (11)此时光猫路由的联通定制版配置文件hw_ctree.xml就保存在"E:\tftpd32.452"文件夹里,不过这个文件是加密的,需要用"华为光猫配置文件加解密工具.exe"来进行解密,才能正常读取(请将hw_ctree.xml文件妥善保管好!!!,以后还要用!!!)
) B- g: Z7 K% j+ D6 c" i$ v) }# a. @, K# q, J
3.光猫路由联通定制版配置文件hw_ctree.xml解密- G1 s- |& {! G, N* X3 h
      (1)运行"华为光猫配置文件加解密工具.exe",输入文件选择hw_ctree.xml,输出文件填写tmp.gz,点击解密,得到压缩文件tmp.gz
7 L: t+ q6 G) y$ q$ C      (2)使用WinRAR就可解压该文件,得到tmp文件
2 U! U' c- A: c" C8 i( n8 H      (3)将tmp重命名为tmp.xml,此时得到解密后的配置文件,这个tmp.xml可以正常读取,可使用Windows写字板进行编辑
4 |7 s! I- b& E2 L% p' ~8 c, `* {5 V. C) M, v" T: M

3 X- C, \3 B+ F3 j: u+ q8 i4.将联通定制版光猫路由还原为华为原厂配置" w$ {! S9 w  q) \) a6 p; u# i
      (1)运行PUTTY.exe
+ M) k- ~) T; N, f( _      (2)Host Name (or IP address)填写光猫网关地址:192.168.1.1
7 ^/ {! D" d  D( n      (3)Connection type点选Telnet7 |$ E4 K$ W4 }  A
      (4)点击Open,开启telnet通讯会话
: J) @* E- M+ }8 W4 u+ ]  ?5 f      (5)以root账户登录,密码为admin,登陆后进入WAP会话模式
( |1 ]) `. h( d$ G4 Q! X" c      (6)su% M9 r% C% }/ O8 C
      (7)shell' q& H4 ~4 @6 }
      (8)?
# D1 i% p2 O4 Y% j      (9)restorehwmode.sh
# j+ E! S1 Y. k. y1 H3 q* v. f6 {" c8 X1 d
      命令执行完成后,光猫就还原为华为原厂配置。# U5 \: K* ~, S6 p$ O) R

5 ~9 R! C% E* |, U( H5.下载华为光猫原厂版本的配置文件
% V: J- C4 m/ c" F      (1)重启路由! d, o4 m% ], Z, {# Z
      (2)设置网络连接的IP地址为192.168.100.2,网关为192.168.100.1,子网掩码为255.255.255.0
: ?8 w/ M" j& U, s, t( m      (3)浏览器访问192.168.100.1,此时可看到华为光猫原厂版本的管理页面" P7 U* |1 z# N

7 N1 g9 I. p0 ?6 \3 M& t4 b8 a* O       (4)用户名:telecomadmin,密码:admintelecom,登陆管理页面
) A, Q* {8 K  x4 m/ G. G5 a       (5)在“系统工具”——“配置文件项”中,点击下载配置文件,保存到本地目录,hw_tree.xml' t5 k* U  J! O
" U( ?9 L9 |% R- f
6.参照联通定制版配置文件修改华为光猫原厂版本的配置文件& j7 Y$ i$ }5 Z! f& o6 I2 |% e4 g
      (1)修改网络、宽带连接、电话、IPTV配置
# V- h, o. @( I9 k      修改文件为步骤5中得到华为光猫原厂版本的配置文件hw_tree.xml0 n/ }5 j4 _( \8 \5 N
      参照文件为步骤3中得到的tmp.xml定制版配置的文件
" j, L' d( ?/ W- d      修改xml文件节点,整个节点替换:
" z4 B# }0 t8 P      <WANDevice NumberOfInstances="1">......</WANDevice>5 C, Q. y; Q* d- c+ r( n: b
      <LANDevice NumberOfInstances="1">......</LANDevice>$ J! E. o" @3 I) g  v$ _. E& \
      <VoiceService NumberOfInstances="1">......</VoiceService>
% ?9 h, c* D1 \5 p2 ]; _      <X_HW_IPTV....../>8 ?: e) y! S+ o/ y# r+ R. |
      (2)修改用户
7 @: `8 \$ o; h2 }      <X_HW_WebUserInfoInstance InstanceID="1" UserName="root" Password="admin" UserLevel="1" Enable="1" ModifyPasswordFlag="0" PassMode="0"/>( x  o6 W2 N, w- w
      <X_HW_WebUserInfoInstance InstanceID="2" UserName="telecomadmin" Password="admintelecom" UserLevel="0" Enable="1" ModifyPasswordFlag="0" PassMode="0"/>
/ `! N, ]6 L* ]% I# `1 [      (3)保存文件  , {/ o# C* f6 N) \
      (4)将修改好的文件导入光猫1 X8 B3 ?1 U/ Q. a1 _- ^/ J- J/ v

: c+ ]" Q9 n5 x2 o
" v6 o1 l, L) ]# |      至此,破解过程全部结束。破解所需全部工具在附件。
+ `) h" G2 E2 \4 K6 z% g; ?6 h" q6 c" E- ~
      ) V3 s4 s0 k) ]7 G) G3 {8 i; L
----------------------------------------------------------------------------------------------------------------------------------------------------  S! p1 I; i& g/ w
以下为更新内容
# A/ P( M" U2 @- ^7 t! [
, W- ]- E$ Z4 m8 `) R2 G1 o% S* zHG8347R版本号为V3R017C10S103的光猫路由,请先刷入rom.bin固件,再通过本方法破解。
3 y- u' n3 ]3 x* k- }8 x
. V7 K, d" l  z8 s. D1.刷入rom.bin) ^9 t0 ]7 M# e. _3 C; `- b  V2 R
      (1)使用网线将计算机网卡连接至光猫的LAN1端口,拔掉光纤线
5 Y7 a% y% {5 O. E      (2)重启光猫/ q; M, e' O" c5 F- Q4 X# y: ^
      (3)运行,华为ONT组播版本配置工具.exe,选择升级,点一下刷新按钮,选择计算机本地网卡192.168.1.*,其余参数不变,点选浏览按钮,选择附件压缩文件里的rom.bin
) @  P: S* ~3 K0 F0 s      (4)点击启动,此时光猫路由上的所有灯会不停闪烁,刷入过程大约需要8分22秒左右,请等待一会儿,直到光猫所有指示灯常亮,点击停止
# n! e* {- d/ J+ B4 S- {+ l/ B      (5)重启光猫8 N$ W& \* n( S" s; F: V: Y' e0 h
      此时光猫已成功开启telnet连接服务。
+ \7 G+ ?1 n( X4 U8 j7 P! m% e* I; c$ h: Y/ S
2.禁用光猫路由的防火墙
( s, r5 h+ v* o3 Y2 o! }      进入路由器,将防火墙选项设置成禁用,有时候提示telnet无法连接或者已经连接,可以先把防火墙设置到最高,然后禁用再试试。4 Z+ D" c2 m/ q
$ o% @6 K6 p$ s1 u6 `
3.将联通定制版光猫路由还原为华为原厂配置( e2 i- K' U- |% ?0 k7 ?7 W' Q" b9 y
      (1)运行PUTTY.exe
" y9 U# A8 S1 w, n# Q# q/ @* E, q      (2)Host Name (or IP address)填写光猫网关地址:192.168.1.1: Z0 ^$ y( M0 G% C! o0 [) L8 L
      (3)Connection type点选Telnet! O: |  h; D# v% \
      (4)点击Open,此时会开启与光猫的telnet通讯会话
' u! d# x$ |3 n6 S# s  t& u      (5)以root账户登录,密码为admin,登陆后进入WAP会话模式9 o4 X1 a/ Z- X- n7 b; t4 q
      (6)su
$ H( u, e8 x, ~* B  `$ K- k8 `, }      (7)shell
- B% n9 k( s1 A1 W. N      之后会显示wap(dopra linux)>* u5 ?7 Y7 S2 H. {% q
      这样就进入了命令行3 i( p0 o7 _- U  A
      (8)cd /mnt/jffs2  D) r% @- _+ u7 F6 ~
      配置文件为hw_boardinfo
. G: r( U0 S4 Y, Q' A0 L! Z( b      (9)aescrypt20 hw_boardinfo tmp.xml* M& v0 h# g+ D6 o3 Y
      将配置文件hw_boardinfo解密为tmp.xml
6 c2 ~! @+ {/ a5 T8 L! L( Y      (10)vi tmp.xml
0 ^1 x/ ~- O0 a, @# |6 }; ~" t! ?      使用VIM编辑器编辑解密的tmp.xml配置文件,将联通的值替换为COMMON,:wq保存
6 u2 g7 W# h9 O8 Q* E4 N2 Y- M6 R      (11)aseencrypto tmp.xml hw_boardinfo0 o1 E# Q& W% d
      将tmp.xml重新加密回去1 o$ D7 D$ o% N, ^$ V- }+ y, `( X
      (12)重启光猫路由! \' B' h6 P( \# q- O1 V

5 p% X+ U3 Q, ?/ i接下来就可以按照老方法,接着步骤2进行破解啦。( b  V/ g9 B4 N5 k

5 w" L" I' e$ V9 S
  I( i2 K+ v$ a/ }! Z% s8 \0 r, X3 T8 P, @+ E2 \# x; w7 m6 f# T2 G  c- M$ ~5 y
' M  B8 [: U( I" e

% C$ y: X) B0 S! H7 y$ m7 ~! q7 o" I7 H; D/ ~5 _: v3 k; w

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
发表于 2018-2-6 21:48:45 | 显示全部楼层
simple87 发表于 2018-2-6 10:35
7 M* Z  U( A% `, R0 G这个真的是太感谢了。那就麻烦你抽空帮忙写一下后面的教程吧 哈
- V& g$ @, X( d* c& f1 w& U
不太善于写入门级的教程,我把关键的步骤说一下:: Q/ a- i' B1 P" o7 L  }
首先,看一下软硬件版本:HG8347R wo-36型(硬件版本:10F7.A 软件版本:V3R017C10S103),完全符合的再往下看,其他的我没试过。, ^/ B( n& i7 n' h8 z+ e" H
请参照主贴,主贴中有的内容我会一笔略过:5 d3 V1 \1 g, A  b- C
1.刷入ROM成功后重启光猫(具体步骤见主贴)。; i8 O* @( L8 p4 |
2.在电脑上开启tftp server(具体步骤见主贴)。: U* A5 n( Z+ a: l: c3 V6 M
3.连入telnet,用户名密码等前面几条命令见主贴,直到执行完: cd /mnt/jffs2, @9 }- h3 o  F1 @6 H
执行: tftp -p -l hw_ctree.xml 192.168.1.*   (192.168.1.*为你电脑的IP)
/ ^; j$ m8 [+ E* x如果tftp server正常的话,你的上传目录里会多出一个文件:hw_ctree.xml,这就是你的配置文件。有了备份,就可以继续往下执行了。
; o( u- ]  Q) C( R) x) m' _执行:restorehwmode.sh
  n5 a% w; B6 c执行完就恢复原厂了。$ W0 s0 O" p! z- Z% k% U8 S
4.光猫路由联通定制版配置文件hw_ctree.xml解密(具体步骤见主贴)。* V9 C( A4 P8 z: `- h  I
5.下载华为光猫原厂版本的配置文件(具体步骤见主贴)。
2 S* x& \- `/ u' e! D/ B+ N& V4 [6.参照联通定制版配置文件修改华为光猫原厂版本的配置文件(具体步骤见主贴)。
4 Z& I: F5 G( l1 d4 K$ j0 b0 B: _* a! J9 h6 Y
第6步中全节点替换,建议用notepad++或UltraEdit这样的支持xml treeview显示的编辑器,比较省事,不怕费眼用自带的文本编辑器也没问题。. V& x2 |) a' O6 e) x4 i7 @
4 E$ f% z# ?" {5 k2 b& @
刘智勇,与世无争按以上步骤操作就没问题了。
% r  H* D; g: z) @* ysimple87 你因为重置了路由器,现在网络正常,电话有问题。那你备份出来的配置也是现在的,也就是说恢复之后应该也是网络正常,电话不正常的。因为以前都正常的配置已经没有了。

点评

真的太感谢了,我这两天有事不能操作,有时间了我去试试 再次感谢  详情 回复 发表于 2018-2-7 08:32
发表于 2018-7-2 16:39:50 | 显示全部楼层
周末把8347R猫刷傻了,可能是配置文件对不上了?光口直接报los红灯,找人来修的时候我刚好没在家,据说是重新做了头,还是断,最终换了个220的猫,也无法再验证这个破解方法了,现在写出来想给大家参考一下。
8 b0 i2 e: ]' u  V) I7 ?5 I因为是8347的17版本,不能按照直接使能工具开telnet,理论上吧,所有的帖子都这么说的,所以辗转网上很多地方,下到了所谓的降级ROM,对比sha1,三个地方下的都是同一个,就用使能刷了。
: z5 j6 D+ T/ E; Q8 q- M  }4 I3 t' n3 `+ B' D2 @
虽说使能工具也有版本的区别,但是网上都8347破解的帖子,给出来的都是用一个版本,不管是打包叫使能工具.exe的还是叫ont.exe的,对比sha1也都是同一个文件。" a5 ~# m! _# D) z$ h9 J& _
' F  E" E: j" G4 w
先用台式刷的,可能是因为电脑是通过墙面的网口再连到光猫的(嗯,我家楼房的布局就是这样,不知道联通从楼下交换机还是哪里抻出来一根网线,插在路由或者光猫上,网线另一端就是我的主卧墙面网口,再接网线到台式机),刷新没有反应,灯也只是LAN1和power亮,因为拔了光纤光口LOS闪红灯,没有出现所谓正常的全闪等八分半。但是,但是,我等了很久没反应就拔了,可是telnet居然连上了,不知道是本来莫名其妙就开着服务,还是虽然刷rom失败但是使能工具却打开了服务?+ C1 a  X  i9 H

/ l- U7 e% ~' K! C5 z然后换笔记本去刷,不知道是直接网线插LAN1起了作用,还是使能工具在WIN7下更好使?所有灯全亮,八分半,刷完,不插光纤,重启,准备按步骤往下走。
. s( U4 Z$ B6 {1 D' w其实到这里我就有一个疑问,不同的设备可能原理不同吧,刷ROM这种操作,不会清空本来的配置文件即wan口IPTV等数据么?而且,刷完之后用网页登陆上去,已经变成华为界面了啊…………不过,重启后,还是可以用之前印在光猫后面的用户名user和密码进入,关闭防火墙,那是保留了一部分配置?因为,明明我刷ROM之前,已经关过防火墙了啊?
, e6 r0 X( _. D7 @2 a! Q  V" f0 Y0 o- O) E% d8 L" [6 r
再往下就走不下去了,CMD直接telnet也可以,用putty或者任何自己用的顺手的telnet工具也好,连上,没问题,路径,是有的,但是那个加密解密的命令,应该是楼主粘错了,命令是aescrypt2,用法是”aescrypt2 0/1 文件名 新文件名“这样子的,0好像是加密,1是解密?感觉不光命令粘过来少了个空格,可能0/1都是反的?可是不管我敲0也好,还是1也好,都没有任何新文件生成,也就谈不上进去里面把不知道是哪部分联通字样的值改成common再加密回去了。根本没出新文件,我也就没有再测试原文的“aseencrypto ”是不是有效的命令…………5 }6 ]( E9 b5 x
# W+ z& S& D# B  x+ _/ ]
然后,抱着死马当作活马医的心态,配置文件hw_ctree也在这个目录下,我就想直接把他提出来,敲了“backup cfg by tftp svrip 192.168.1.* remotefile hw_ctree.xml”,但是,即使已经刷了降级rom,还是没有这个命令,感觉这个命令是光猫里面的liinux系统的?降级的rom里面并没有?
, ]  g0 U: X: f% @1 }但是我很作死啊,在别的帖子搜到了tftp命令的正确用法?把hw_ctree还是拷出来了,26K大小,用工具包里面的加密解密工具也解密了,176K还是多少的样子,只在里面改了用户名,加上了超级用户,然后保存。
* S9 w( w* j8 r( A0 c4 T, i: x# W1 p  l" b$ y1 G% M: D
恢复华为模式的命令是好使的,但是敲完了一个success掺杂在一堆乱码里面,再次重启,用telecomadmin可以登录了,理论上就算恢复华为模式了吧?再把刚才改过用户名的配置文件导入,插光纤,重启,一直红灯,注册状态是未注册什么的,再也连不上了。
+ r; N) T5 S+ j& i: F0 b/ `2 B- B9 v4 d3 m+ x
不知道是不是大家都照做成功了,反正我是失败了,也不知道失败在哪里?就是差那个改common了?应该也用tftp命令把那个配置文件取出来改了再覆盖回去?再提取hw_ctree和恢复华为模式就能成功了?
! N! ~: h- R) t7 ?7 e
发表于 2017-12-5 11:12:36 | 显示全部楼层
楼主,我第一步都没成功,用组播工具启动之后路由器所有的灯都是闪烁状态,闪个10多秒就全灭掉了像关机一样,只能重新开机才行。我是按照教程LAN1接电脑,拔掉光纤线了。
发表于 2017-7-6 09:00:49 | 显示全部楼层
ba1731 发表于 2017-7-5 18:49
7 L8 V- v$ E: L% p4 h* {' y联通界面导出的xml解密后不做任何修改可以直接导入华为界面,但只要修改任何一点点就无法在华为界面导入 ...
( E& _( ?  @; P* ^
猜测,应该是你是用的文本编辑器的问题。试试Notepad++。
 楼主| 发表于 2017-3-28 16:18:26 | 显示全部楼层
自己抢个自己的沙发XP
发表于 2017-3-29 00:56:10 | 显示全部楼层
支持一下哈
发表于 2017-3-29 11:38:05 | 显示全部楼层
本帖最后由 fisherwei 于 2017-3-29 12:46 编辑
; `7 I, ^. X3 u+ ~! P% a
+ {: @6 {. O8 W! y  C5 w. K感谢分享,) N! h. c/ A5 f9 W/ d" }) a# `
确认破解已成功!4 Q" a% h1 f! ?6 ]- R
发表于 2017-3-29 17:48:57 | 显示全部楼层
家里刚装了宽带,正好试试,多谢
发表于 2017-3-30 10:43:43 | 显示全部楼层
按照教程搞定了,顶上去让更人看到
发表于 2017-3-30 13:07:34 | 显示全部楼层
那就好好用特吧
发表于 2017-4-4 16:26:23 | 显示全部楼层
马上下载来试试,多谢分享了。
发表于 2017-4-10 10:11:33 | 显示全部楼层
成功了,感谢LZ。。。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|宽带技术网 ( 粤公网安备 44152102000001号 )|网站地图

粤公网安备 44152102000001号

GMT+8, 2020-9-21 23:12 , Processed in 0.034694 second(s), 21 queries .

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表