找回密码
 注册

QQ登录

只需一步,快速开始

查看: 45503|回复: 135

北京联通华为HG8346R破解实操过程

  [复制链接]
发表于 2016-1-19 01:04:42 | 显示全部楼层 |阅读模式
移机,联通的光猫改成华为的,一体机,这尼玛用着烦死了,工程队的师傅聊了一下,不太专业
; A- `# |$ t+ h' I% E
1 B# m  N+ H; V1 T* k) D- o参考了大神的帖子,摸索着弄了弄,记录下详细操作笔记,供玩家参考
& l" y7 Y& H& K. F/ D/ dhttps://www.chinadsl.net/forum.php?mod=viewthread&tid=123349&_dsign=8587806f
% P- y; g2 f/ z% F! e% Z前辈是高人。7 R7 n/ T) A/ P2 Q1 R9 @4 t+ O
- i6 f- B5 ~1 [
操作步骤
) S$ R! E  |' [$ h" r% F  a6 d1:获取定制版的配置文件(hw_tree.xml)
9 E3 [0 D# i* Q8 K2 M& d  
; v& Z% o7 g+ S0 M  开启光猫的telnet模式
! ?5 R" K( j1 w$ s% H4 y5 N( w# t    物理准备:使用网线连接到光猫的LAN1端口,拔掉光线(蓝色口)
7 |1 P4 |/ A9 W    软件准备:关闭360安全卫士,关闭360杀毒软件5 p" `2 D0 `9 M% @6 [0 v6 R5 |
    操作过程:打开工具《华为光猫破解工具.exe》,点一下刷新按钮,选择网卡192.168.1.*,其余参数不动,点击启动0 E/ Z$ y. G( \' Z( ^- W' W
    此时光猫上的灯:power绿、LOS红,LAN1绿闪,等待,一直等到所有LAN等绿色常亮,点击停止# E/ j6 v' ]( [2 D0 C8 P2 s* ~
    直接关闭光猫电源按钮,再开启光猫7 _8 Y$ N0 U0 g- i1 [' H
  获取定制版配置文件
0 P6 Y5 n" H5 D    打开tftp64工具  y) Y2 G3 f. d. W4 l
      选择tftp32 Current Directory目录,例如,D:\hw
$ A' m4 q4 P( p( [8 n      选择网卡下拉列表中的网卡192.168.1.*,例如,192.168.1.3: F$ J/ }/ |; F
      选择Tftp Server模式" F9 m3 Q* R8 ~9 H( K" j
    Win+R敲入CMD命令行
* h4 }& q4 H  ]; P: x      打开窗口,输入CD \ 回车(这不可以不要,个人习惯)
9 n+ P& `  Z. q* I' r$ h8 K# t      敲代码:telnet 192.168.1.1
4 A5 B+ J- l& e% g" E- B, g$ L6 [      用户名:root
3 Q# B9 V% H! F: P# @* ?2 R      密码:admin
! g  d- y- u% Q( a      进入WAP模式
2 {% {/ Q$ E) v" e3 ?* H& j      敲:backup cfg by tftp svrip 192.168.1.3 remotefile hw_ctree.xml,(这里写自己的IP地址), @# ~" D* ?7 _& y
    到D:\hw文件加下就出来这个文件了(24K大小),复制几份最好
7 [) [1 w. A9 p& b( d      这个文件是华为公司加密的文件
9 F* x0 U( Y: p9 \% ]# I8 \      打开工具《华为光猫配置文件加解密工具.exe》
3 H7 |4 O% Q; P4 o; a1 A# o1 ?      选择输入文件输入文件:hw_ctree.xml
) o: h: d- A2 \9 c# N$ y; H9 o      输出文件:tmp.gz
! {3 D) E& j4 s) F, p      点击解密按钮,得到压缩文件2 i4 |9 D3 g6 S! ^
      用7-zip解压,得到hw_ctree.xml真正的文件(马上复制100份保存,今后用得到)* Z) }7 s# i3 k# `

7 [8 Z6 f) T9 F  l* A0 g' e* z2:使用命令将定制版恢复为华为版本; d  x& R! T9 D$ ], I
  
* ~( C; ?7 a2 _& M5 O" e( J7 F  Win+R敲入CMD命令行) a. W) F9 t2 U+ M
    打开窗口,输入CD \ 回车(这不可以不要,个人习惯), O5 i( G) u$ q% Z5 c) `2 B- d. b2 H' N
    敲代码:telnet 192.168.1.1) M) x! G1 _: q% E0 O- }; X
    用户名:root
1 I# [" b9 m$ o/ e) ?    密码:admin2 Y4 d* e( G% c: @2 n, I
    敲:su
( [) H* T2 `& ~    敲:shell
) N! Z3 Y% I) C* C" H  P3 W$ b    敲:?
. R- w- A' `- C, Q" ]    敲:restorehwmode.sh(执行自带脚本),回复华为原厂设备; E9 e% t* a1 Y1 {" |
3:下载华为版本的配置文件; B/ M( m4 g0 ~* h  y: M
  关闭路由器电源,再开启电源
8 K# y: @8 t# y  J* ~    设置网络连接的IP地址为192.168.100.2,网关192.168.100.1,子网掩码255.255.255.0# R) g) T9 J9 j( i
    打开浏览器:敲192.168.100.1,访问页面(华为的管理页面)
0 k: y- M. ^1 ?5 D8 n! H. r    用户名:telecomadmin,密码:admintelecom2 Z* U4 m3 ^" K& x
    在上面“系统工具”中找“配置文件项”, |3 G; \$ m. }: {* H1 n9 e
     点下载配置文件,保存到本地目录(hw_tree.xml),这是华为原厂配置6 U. N# k# I7 Z  V+ }" K
    " b7 y; T& F( {0 f! d; q
4:参照定制版配置文件修改华为版本的配置文件(网络、IPTV、电话、WAN)/ C) j7 c; p% j3 R" r
   (修改目标)打开原厂配置的文件
7 C$ V6 s. r/ L0 z! g/ `5 t   (参照目标)打开定制版配置的文件/ M6 \& H3 a) H' H
   修改xml文件节点,整个节点替换:, c" ?: {- K! f* k; ~
    <WANDevice NumberOfInstances="1"......</WANDevice>
2 ?& f- V: l/ G/ N7 h4 {- q  q    <LANDevice Number.....</LANDevice>6 L" e0 g1 V( S6 J! J9 g
    <VoiceService....</VoiceService># c% L( a9 u% D! ~) ^
    <X_HW_IPTV...../>
6 ~, P5 n7 L' X" r0 O3 Y   修改用户,改为如下内容
. C* J8 ?) A8 e   <X_HW_WebUserInfo NumberOfInstances="2">
& M2 n2 l$ W) q     <X_HW_WebUserInfoInstance InstanceID="1" UserName="root" Password="admin" UserLevel="1" Enable="1" ModifyPasswordFlag="0" PassMode="0"/>
  g. a* `  _! t* ~5 X+ d; g     <X_HW_WebUserInfoInstance InstanceID="2" UserName="telecomadmin" Password="admintelcom" UserLevel="0" Enable="1" ModifyPasswordFlag="0" PassMode="0"/>1 b2 e$ s! S% V# n: ]* @" O
   </X_HW_WebUserInfo> 7 K2 G" ]& r8 T9 s9 x4 Z4 ?
   保存文件  
: H; ]3 Q; R4 N/ q5:将修改好的文件导入光猫
+ T) A- l6 f7 X) q: |8 X& G  & M) a& m0 g7 p! [3 u* c, V
  在刚才的页面,导入修改好的配置文件hw_tree.xml,点击更新配置& U) h- }& V( l/ U/ {. k
  关闭电源,再开启+ y! j7 K3 ^& V" d0 Z
6:做桥接+ E  `  d8 L# J& F# |
  设置网络连接的IP地址为自动获取
) c# H" w1 t$ ?  打开浏览器:敲192.168.1.1,访问页面
# C: `, Q) O) z* R  用户名telecomadmin,密码admintelcom5 c5 z8 E) j/ [8 w5 S5 A
  WAN的设置,点击2_INTERNET_B_VID_3961,下面的按钮变成能点击的了,更为桥接模式
. ]# l" N) d; k9 P# j  ) r0 U; }, n% _& c/ @5 e
  设置你自己的路由器,找度娘* h& F: Z! I2 i- |; J- g, r5 s+ @2 [" W
  我的是R7000,自动就设置好了
% J/ D8 c# m! ?# U1 h  测下网速,没问题,比用联通那个破华为的当路由好% _, S4 R( d0 i: j) O$ F
' I" o; }; }, ~. \
全部工具0 C4 b; Z5 @* R5 I6 k& c6 w9 n+ W0 |' V
. ~5 b8 T* l9 v, `$ A
  u6 K( v9 S1 w6 l4 ?

+ n! c" ^5 J$ \0 |; n' C6 K

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2016-1-19 09:35:14 | 显示全部楼层
感觉复杂了点,如果你备份出来的配置文件里管理员的密码是加密的话,可以用你的方法,如果不是,光猫恢复原厂界面之后用管理员账号和密码登陆之后导入备份出来的配置文件,然后用管理员账号登陆,添加猫拨号,添加动态域名远程控制家里的所有智能设备
发表于 2016-1-19 11:10:02 | 显示全部楼层
看了有点晕,有更详细的步骤和截图就好了。。。。。。。。。。。
发表于 2016-1-19 12:11:49 | 显示全部楼层
我已经把我光猫的文件全部导出来了,但是我一个都看不懂,不知道怎么改呀
huoniaogg 该用户已被删除
发表于 2016-1-19 12:52:54 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
 楼主| 发表于 2016-1-19 14:26:45 来自手机 | 显示全部楼层
huoniaogg 发表于 2016-1-19 12:52
! N$ M3 U/ y6 r. X楼主,压缩包密码多少

2 \8 |) z6 T7 a- D: D! lhwbj,解压密码
 楼主| 发表于 2016-1-19 14:27:49 来自手机 | 显示全部楼层
richman16 发表于 2016-1-19 09:35
# B4 W+ h8 r& X* ]0 Y9 x感觉复杂了点,如果你备份出来的配置文件里管理员的密码是加密的话,可以用你的方法,如果不是,光猫恢复原 ...

4 G" ^6 E2 D( V; G* X5 {可以,回复大于10个字
 楼主| 发表于 2016-1-19 14:28:29 来自手机 | 显示全部楼层
卡罗特点 发表于 2016-1-19 12:11$ v, a( j! p$ G1 b0 @& `
我已经把我光猫的文件全部导出来了,但是我一个都看不懂,不知道怎么改呀
/ s- J5 z: Z7 a: R  o7 u4 f
解密,照着文字描述操作
huoniaogg 该用户已被删除
发表于 2016-1-19 19:27:04 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2016-1-19 20:33:25 | 显示全部楼层
密码不对啊怎么回事啊" r$ u4 L( T( H& e# i2 P& }

点评

bjhw,试试这个密码  详情 回复 发表于 2016-1-20 21:14
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2023-3-23 10:45 , Processed in 0.119422 second(s), 33 queries .

Powered by Discuz! X3.5 Licensed

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表