北京联通华为HG8347R破解

Athenaie · 发表于 2017-3-28 13:51:46

本帖最后由 Athenaie 于 2018-3-2 12:20 编辑

   最近家里安装联通宽带，光猫路由型号为华为HG8347R，软件版本为V3R016C10S135。由于联通定制版的光猫路由使用起来有很多限制，尤其是IPTV不能使用光猫本身的wifi进行连接，所以决定破解。
   HG8347R本身没有开通telnet连接服务，使用华为ONT组播版本配置工具.exe，成功开通了该光猫路由的telnet连接服务，虽然支持列表里没有HG8347R(有HG8245)，但依然开启成功。当我用强光手电透过该光猫路由的散热孔，照到该光猫路由的电路板时，发现电路板上印有HG8245字样，说明HG8347R很有可能是基于HG8245升级而来的。下面介绍下详细破解过程：

1.开启光猫路由的telnet连接服务
   (1)使用网线将计算机网卡连接至光猫的LAN1端口，拔掉光纤线
   (2)重启光猫
   (3)运行，华为ONT组播版本配置工具.exe，点一下刷新按钮，选择计算机本地网卡192.168.1.*，其余参数不变，点击启动
   (4)此时光猫上的灯：power(绿)，LOS(红)，LAN1(绿)，不停闪烁，此时请等待，直到光猫所有指示灯常亮，点击停止
   (5)重启光猫
   此时光猫已成功开启telnet连接服务。

2.获取该光猫路由联通定制版的配置文件
   (1)运行tftp工具，32位系统请运行tftpd32.exe，64位系统请运行tftpd64.exe。我的计算机是32位系统，所以我将tftpd32.452.zip解压到E:\tftpd32.452\
   (2)Current Directory为路径选择，选取路径后，获取的光猫配置文件就会在后续步骤中保存于该路径下，我就选择E:\tftpd32.452
   (3)Server interfaces为网络选择，选取计算机的连接光猫LAN1端口的本地网卡192.168.1.*
   (4)选项卡选择Tftp Server

   (5)运行PUTTY.exe
   (6)Host Name (or IP address)填写光猫网关地址：192.168.1.1
   (7)Connection type点选Telnet

   (8)点击Open，此时会开启与光猫的telnet通讯会话
   (9)以root账户登录，密码为admin，登陆后进入WAP会话模式
   (10)输入backup cfg by tftp svrip 192.168.1.* remotefile hw_ctree.xml

   (11)此时光猫路由的联通定制版配置文件hw_ctree.xml就保存在"E:\tftpd32.452"文件夹里，不过这个文件是加密的，需要用"华为光猫配置文件加解密工具.exe"来进行解密，才能正常读取(请将hw_ctree.xml文件妥善保管好！！！，以后还要用！！！)

3.光猫路由联通定制版配置文件hw_ctree.xml解密
   (1)运行"华为光猫配置文件加解密工具.exe"，输入文件选择hw_ctree.xml，输出文件填写tmp.gz，点击解密，得到压缩文件tmp.gz
   (2)使用WinRAR就可解压该文件，得到tmp文件
   (3)将tmp重命名为tmp.xml，此时得到解密后的配置文件，这个tmp.xml可以正常读取，可使用Windows写字板进行编辑

4.将联通定制版光猫路由还原为华为原厂配置
   (1)运行PUTTY.exe
   (2)Host Name (or IP address)填写光猫网关地址：192.168.1.1
   (3)Connection type点选Telnet
   (4)点击Open，开启telnet通讯会话
   (5)以root账户登录，密码为admin，登陆后进入WAP会话模式
   (6)su
   (7)shell
   (8)?
   (9)restorehwmode.sh

   命令执行完成后，光猫就还原为华为原厂配置。

5.下载华为光猫原厂版本的配置文件
   (1)重启路由
   (2)设置网络连接的IP地址为192.168.100.2，网关为192.168.100.1，子网掩码为255.255.255.0
   (3)浏览器访问192.168.100.1，此时可看到华为光猫原厂版本的管理页面

   (4)用户名：telecomadmin，密码：admintelecom，登陆管理页面
   (5)在“系统工具”——“配置文件项”中，点击下载配置文件，保存到本地目录，hw_tree.xml

6.参照联通定制版配置文件修改华为光猫原厂版本的配置文件
   (1)修改网络、宽带连接、电话、IPTV配置
   修改文件为步骤5中得到华为光猫原厂版本的配置文件hw_tree.xml
   参照文件为步骤3中得到的tmp.xml定制版配置的文件
   修改xml文件节点，整个节点替换：
   <WANDevice NumberOfInstances="1">......</WANDevice>
   <LANDevice NumberOfInstances="1">......</LANDevice>
   <VoiceService NumberOfInstances="1">......</VoiceService>
   <X_HW_IPTV....../>
   (2)修改用户
   <X_HW_WebUserInfoInstance InstanceID="1" UserName="root" Password="admin" UserLevel="1" Enable="1" ModifyPasswordFlag="0" PassMode="0"/>
   <X_HW_WebUserInfoInstance InstanceID="2" UserName="telecomadmin" Password="admintelecom" UserLevel="0" Enable="1" ModifyPasswordFlag="0" PassMode="0"/>
   (3)保存文件
   (4)将修改好的文件导入光猫

   至此，破解过程全部结束。破解所需全部工具在附件。


----------------------------------------------------------------------------------------------------------------------------------------------------
以下为更新内容

HG8347R版本号为V3R017C10S103的光猫路由，请先刷入rom.bin固件，再通过本方法破解。

1.刷入rom.bin
   (1)使用网线将计算机网卡连接至光猫的LAN1端口，拔掉光纤线
   (2)重启光猫
   (3)运行，华为ONT组播版本配置工具.exe，选择升级，点一下刷新按钮，选择计算机本地网卡192.168.1.*，其余参数不变，点选浏览按钮，选择附件压缩文件里的rom.bin
   (4)点击启动，此时光猫路由上的所有灯会不停闪烁，刷入过程大约需要8分22秒左右，请等待一会儿，直到光猫所有指示灯常亮，点击停止
   (5)重启光猫
   此时光猫已成功开启telnet连接服务。

2.禁用光猫路由的防火墙
   进入路由器，将防火墙选项设置成禁用，有时候提示telnet无法连接或者已经连接，可以先把防火墙设置到最高，然后禁用再试试。

3.将联通定制版光猫路由还原为华为原厂配置
   (1)运行PUTTY.exe
   (2)Host Name (or IP address)填写光猫网关地址：192.168.1.1
   (3)Connection type点选Telnet
   (4)点击Open，此时会开启与光猫的telnet通讯会话
   (5)以root账户登录，密码为admin，登陆后进入WAP会话模式
   (6)su
   (7)shell
   之后会显示wap(dopra linux)>
   这样就进入了命令行
   (8)cd /mnt/jffs2
   配置文件为hw_boardinfo
   (9)aescrypt20 hw_boardinfo tmp.xml
   将配置文件hw_boardinfo解密为tmp.xml
   (10)vi tmp.xml
   使用VIM编辑器编辑解密的tmp.xml配置文件，将联通的值替换为COMMON，:wq保存
   (11)aseencrypto tmp.xml hw_boardinfo
   将tmp.xml重新加密回去
   (12)重启光猫路由

接下来就可以按照老方法，接着步骤2进行破解啦。

Athenaie · 发表于 2017-3-28 16:18:26

自己抢个自己的沙发XP

Athenaie · 发表于 2017-4-17 12:31:54

riciny 发表于 2017-4-16 15:41
- q' h* o' E+ s7 s7 g感觉lz，刚装了宽带，正要试试。问一下，影响iptv么？

不影响IPTV，IPTV可正常使用。破解后我使用另外一台路由器桥接到光猫路由进行拨号上网，将光猫路由的 IPTV连接，端口绑定到光猫路由的WLAN1，使用光猫路由的WLAN1无线看电视。

Athenaie · 发表于 2017-5-3 21:18:56

嘿嘿7 发表于 2017-4-28 07:584 h* c/ Q$ ~- B( q, N4 t
楼主，你QQ多少，可以加我一下么，出大事了，上不去网了，可以帮忙远程一下么

如果您的hw_ctree.xml配置文件没有编辑正确，可能导致您不能上网。

Athenaie · 发表于 2017-5-9 11:00:00

嘿嘿7 发表于 2017-5-9 07:43
" ~+ I% A: C S楼主，求指教，这个过程怎么逆向操作？，已经破解，但是现在想还原成联通定制版

这个过程没办法逆向操作，因为恢复华为原厂界面的过程，删除了联通定制界面的一些图形文件。另外联通定制版本对上网限制太多，为什么要恢复呢。

Athenaie · 发表于 2017-6-2 09:51:03

hbnupl 发表于 2017-6-1 15:069 s7 ]; a4 `8 }# e4 j
请问8346R适用这个教程吗？谢谢

本方法也适用HG8346R。

Athenaie · 发表于 2017-6-5 09:59:06

berlinxxl 发表于 2017-6-4 20:20
' w% W% P% B3 Y g; q请问楼主导出的hw_ctree文件大概有多大我导出来文件大小只有1kb 而且解密文件那里无法填写路径怎样导出t ...

未解密的hw_ctree.xml文件为25.1KB左右，解密后的文件为172KB左右。

Athenaie · 发表于 2017-9-13 18:48:41

RSE 发表于 2017-9-11 23:036 j* p6 g0 v# C6 ^# s1 M( X& t z
我的猫默认的超级帐号密码没改，
8 e, h2 k$ g, p8 W' S/ x, m打开ssh倒是没费事，直接登进去在web端就改了
& Q) P: ?) o+ P! o/ k+ D4 t7 I不过貌似我的这个猫的固件 ...

抱歉，您的固件版本与我的不一样，不知道怎么解决您的问题。

Athenaie · 发表于 2017-9-13 18:49:20

AdslFans9999 发表于 2017-9-12 10:12
" _8 @8 z1 c3 t }$ f9 ]7 U% Yiptv设为桥接后盒子直接获取公网ip，看电视不卡了。光猫拨号上网，但是路由器后面接入的设备无法上网，我得 ...

您需要重新调整端口绑定设置。

Athenaie · 发表于 2017-9-14 10:57:54

AdslFans9999 发表于 2017-9-13 20:47
~6 {- P( P8 p* f# }- i如图,iptv设为桥接后, 电脑连光猫可以上网,连无线路由器虽然连接显示internet访问,但是网页打不开,ping tra ...

IPTV默认端口绑定到LAN4，如果您想通过光猫的无线网络连接IPTV，请将光猫的IPTV连接项端口绑定到SSID1。我看您是通过光猫本身拨号上网的，您的路由可以通过网线连接到光猫的任意有线端口进行上网。

账号		自动登录	找回密码
密码			注册

北京联通华为HG8347R破解

本帖子中包含更多资源

点评