找回密码
 注册

QQ登录

只需一步,快速开始

查看: 64584|回复: 124

北京联通光猫华为HG8346R V3R015C10S109破解方法

[复制链接]
发表于 2015-11-20 00:01:56 | 显示全部楼层 |阅读模式
本帖最后由 banlang 于 2015-11-20 00:03 编辑 2 D- @8 K3 {5 Q$ j
, B' g' y9 X2 i" \  ]) V* a
工具:$ e0 }, E/ c. j4 b
1.华为ONT组播版本使能工具 https://www.chinadsl.net/forum.php?mod=viewthread&tid=123596&highlight=%CA%B9%C4%DC%B9%A4%BE%DF
& _2 g6 N( y7 Q! m1 T9 m9 j4 w
2.tftp326 K# c: ^2 U3 i& u
; H( b( e- Q5 s0 Z% r& s; u
3.华为光猫配置文件加解密工具 https://www.chinadsl.net/forum.ph ... 4%D6%C3%CE%C4%BC%FE
0 q  D, J$ F9 g8 r0 O+ a9 C1 j破解方法:
1 l- y/ d2 I+ v) v2 I$ Y$ N拔掉光纤,电脑用网线连接光猫lan1口,打开华为ONT组播版本使能工具,选择网卡为网线连接的192.168.1.*,其他默认,点启动,等待...路由器自动重启...各种闪烁,上个厕所喝点水....很长时间之后lan口灯常亮之后点停止,关闭光猫电源,再打开。。。启动完毕后就可以telnet了
: y  Z' A' q2 H! e2 K9 ^& c打开tftp32 Current Directory 选择一个能读写的目录(保存光猫配置文件用),Server interface选择你网卡的ip比如 192.168.1.2,下边选项卡选择Tftp Server6 a% G8 {) @: F7 `0 ~
打开cmd (如果不支持telnet去控制面板>程序和功能>打开windows功能>选中telnet客户端)  y7 Y  i6 g9 l6 f( I
telnet 192.168.1.1# F3 n8 l0 Z+ I8 W5 F9 M! [0 l8 }5 D
root
& G% H: M6 k3 oadmin# b0 @! I6 J3 }$ e/ `4 i: }
backup cfg by tftp serip 192.168.1.2 remotefile hw_ctree.xml
0 `: M3 G9 T. {& Y# u: L5 j( S) ^  O4 U- W/ Z. {! }7 }( g# |
9 T4 m9 o9 H& _: F4 ^# t9 u
图片来自这个帖子:https://www.chinadsl.net/forum.ph ... 23349&extra=&page=1
0 ?+ w( s6 G0 g" P加了密的hw_ctree.xml就到了你在tftp中选择的那个能读写的目录; H+ ]9 u3 ?# S( I. }1 C
下面先解密:: J4 Y* d6 l2 d, R& Z
运行华为光猫配置文件加解密工具
7 F3 @& e# d$ e$ w选择输入文件:hw_ctree.xml6 t+ P1 y+ K8 {& H8 B5 K& W
输出文件:x.gz (名字随便)
) z( }  X5 _3 x0 Y# r7 e点解密,然后用7-zip解压出来,将文件x重命名为“联通配置文件解密.xml”5 o: R  ]6 f# R  W) n( H
回到cmd(如果退出了重新来)7 g/ ~  h5 q4 m
su9 a) ~3 b1 ~; ?2 O' A
shell6 M# `  P2 b/ r% U
还是借图:
5 M& i( T, \; P# M# h: o3 N [size=0.83em]3.jpg (24.45 KB, 下载次数: 1)
/ a* s& h6 u# i0 g0 P# o下载附件2 |& k) S5 I9 T$ r9 K+ W* {/ }. P
[color=rgb(153, 153, 153) !important]2015-8-8 15:45 上传
/ d- n  z8 J4 y9 I3 n

9 Q* j3 I# R/ H% J* N
3 g4 d# b) E) _/ \" |3 ~" n& i& U8. M: M- N5 e; T, c" R0 r
输入一个 ? 可以查看所有命令,我们需要的是restorehwmode.sh,这个可以帮助我们恢复成华为界面
# L! V, \* B+ k! K输入restorehwmode.sh
: Z+ @. N# `) c- R  T6 F/ q. h等待重启完成2 ^! X2 I. y% v( [+ I- b* `
这时候应该无法正常获取到ip了,需要手动设置一下有线连接的ip为192.168.100.2,网关192.168.100.1  8 u5 J) z/ f, b/ L, i$ X  z
浏览器访问192.168.100.1,华为的登录界面就出来了,我们需要用到默认超级用户:telecomadmin,密码admintelecom,好了,你进去了,到系统工具中找到配置文件项,点下载配置文件,保存到本地,使用文本编辑器找到<X_HW_WebUserInfoInstance 现在应该有两个用户,root和telecomadmin,root的密码为admin,telcomadmin的密码为admintelcom,UserLevel="0"是超级用户,PassMode="0"的话是不加密,自己发挥吧
6 l2 _( X! l" [改完回到浏览器,点浏览,选择改好密码的配置文件(不用加密),更新吧。$ ]8 Q1 r& r# _, H
等等,有点着急了...还有些东西要改
( N! B0 z$ l, o  C; f- S1 X. _打开之前解密的联通配置文件,找到<WANDevice NumberOfInstances="1"......</WANDevice>完整节点,替换掉刚改密码的这个华为的配置文件相应节点,同理替换<LANDevice Number.....</LANDevice>,<VoiceService....</VoiceService>(这个可能是电话的部分),<X_HW_IPTV...../> (这个可能是IPTV的部分)除了WANDevice和LANDevice您都看着来,因为我没有装电话和iptv,所以我也不知道了。- B6 u% w; C% Y& j" z' T0 a; Y- J
改完,浏览器里上传配置文件。2 t+ ?5 V( [$ `& b9 O2 G
路由器重启后,猫的ip应该就变回了192.168.1.1,手动设置一下你电脑的有线连接,ip变成自动获取,访问192.168.1.1。什么?不行?不行的话就是配置文件有错误,没更新成功,还用超级用户初始密码,重来一遍修改配置文件的活。重新进入后,找到wan的设置,点2_INTERNET_B_VID_3961 ,填写一下你的adsl账号密码,或者变更为桥接模式,使用路由器直接拨号。# ]7 ?& l! o/ ]
其实呢,费了这么多事,我只是想让它变成桥接模式,好用路由器直接拨号而已。* k  `9 D: g. V0 N: s1 l5 K' k
. \; n, l. I( V$ |4 N6 {
; E0 i+ \+ Q0 T) H* e3 {

! d6 ]* p/ O+ U  ~/ e! z, l3 C( {. c2 B- P4 r
) G* Y, I* `, r
发表于 2016-2-28 17:38:22 | 显示全部楼层
只有一个想法,能够用我的极路由拨号就行,请问联通的工程是有没有权限把路由模式改为桥接模式?如果可以,我就不用破解了,只要请他们改一下模式就行。
发表于 2015-11-23 11:07:50 | 显示全部楼层
谢谢楼主,抽空也试试
Captzhang 该用户已被删除
发表于 2015-11-22 15:11:04 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
Captzhang 该用户已被删除
发表于 2015-11-23 14:07:16 来自手机 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2015-11-26 20:17:33 | 显示全部楼层
感谢分享,我才刚刚down下来配置文件,看了这个顿时心里有底啦:D
发表于 2015-11-26 20:28:53 | 显示全部楼层
文章借的图都看不到
W_QD 该用户已被删除
发表于 2015-11-26 21:55:29 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2015-11-27 09:48:12 | 显示全部楼层
恢复了华为原厂 怎么恢复以前的定制版 还有修改hw_ctree.xml参数.恢复出厂有时要变砖的
发表于 2015-11-28 19:11:08 | 显示全部楼层
谢谢楼主的方法,就差解密了,别的都做了,哎
发表于 2015-11-29 02:59:16 | 显示全部楼层
还是恢复默认了啊
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-5-20 01:50 , Processed in 0.026431 second(s), 7 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表