宽带技术网

 找回密码
 注册

扫一扫,访问微社区

QQ登录

只需一步,快速开始

查看: 5321|回复: 16

HG8347R r017破解

[复制链接]
发表于 2018-3-4 19:40:20 | 显示全部楼层 |阅读模式
北京联通,HG8347R  r017版 破解成功,分享破解方法如下
. }/ ]& [* D5 B- ]. c5 {. [; e$ q3 Z7 K
# I7 N( t* I: A' o; w破解时参考了http://www.chinadsl.net/thread-128938-1-1.html
, I: L! j+ _/ ]但按原贴方法,只能开启telnet,之后的步骤走不通。
  y- O% d- j5 }研究一番,解决了剩下的问题, V2 E8 K# Q3 t* q6 w
# [) M, K1 ^; h( z$ U) k0 A
破解方案如下
8 i) v& L* [3 ]- L7 F一、获取定制版的配置文件
. z4 r, K1 N9 M  k3 u1、开启光猫的telnet模式
$ n3 G% f: {' G' g6 z  i) [    物理准备:
" R1 t( n8 _$ T1 a+ [+ F# c7 ?  H, p6 N" @) ]3 b. Y
            使用网线连接到光猫的LAN1端口,拔掉光纤(蓝色口)
* o8 O0 j9 Y: K0 V
" c. i& N6 s9 F5 t% i    软件准备:
: _% U; `! \! G$ F7 h9 Z
0 h5 J- w, {1 N% T4 b            关闭安全软件,比如360安全卫士、360杀毒软件等安全类软件。否则破解工具会被删除7 Z+ {( H* t- o0 A' ]

1 L# V; W- U& c            准备好华为光猫破解工具,下载并解压。# s( I" s9 k; e* q

3 c# Y* _% E4 D            工具下载链接: https://pan.baidu.com/s/1cmAUCY 密码: bqp57 I$ K) d# C$ K& ^2 R1 v

& o1 B  o; X/ Q4 p             ROM链接: https://pan.baidu.com/s/1htE9a64 密码: 97x4
7 B4 h4 g/ e0 o$ z4 w! B3 i. ?+ j9 P" d8 X: ?- o
    操作过程:  O' O. y8 W1 R, o, b8 C
' C% b2 ^( h" L$ Y" U" H/ E+ c
                 打开工具“华为ONT组播版本配置工具.exe”,点一下刷新按钮,选择网卡192.168.1.*,选则"升级",ONT版本包选对应的ROM,其余参数不动,点击启动。此时光猫上的灯:power绿、LOS红,LAN1绿闪,等待,一直等到所有LAN等绿色常亮,点击停止。然后直接关闭光猫电源按钮,再开启光猫
7 y, i2 @! |- h! F3 ]3 t; c; I1 \: t0 }( c5 B% C

2 S0 q$ ^9 ^2 W2 v0 k, q2、获取定制版配置文件) z, P3 @& `, q' D0 d. F& E5 A% G
        打开tftp32工具
! ?, H9 }; v7 J" c# c2 ?, q0 P* g; E; w0 J
        选择tftp32 Current Directory目录,例如,D:\hw" T  e& ]: V/ l. n* T

# M* u. K. t* Z        选择网卡下拉列表中的网卡192.168.1.*,例如,192.168.1.3; s' s7 D" T; K% ]% T' [) L: x
/ V+ W8 u! x# D
        选择Tftp Server模式  {5 [6 \! A3 X7 {/ i

5 d6 f+ f7 d) p4 j) L9 j4 ^. X        Win+R敲入CMD命令行# Y9 S- ]4 e4 @. S& f& ^2 n
8 e9 R/ H  l% d/ ^4 w
         打开窗口
9 D# Q, U1 R$ G% w  b/ s& n) H7 N/ s5 O/ R4 a8 Z, u  f
        敲命令  telnet 192.168.1.1 。按提示输入用户名 root  和 密码 adminHW ,进入WAP模式 。(如果电脑上没有安装telnet客户端,先cd到 华为光猫破解工具目录下,执行 .\telnet.exe 192.168.1.1)" u) _6 K' h, F3 X+ l+ a: f2 p
' x: Z/ ~, d8 b* T$ e
        敲命令 su  提升权限
9 P& w5 b$ f, L4 f& a4 H% B
3 x& p# M8 N2 _  O7 m# C. Z7 f+ z% i        敲命令 shell 进入shell模式+ P# }5 B& b) \/ b- g7 s9 D
4 ~% ]/ s% |2 O: X
         敲命令:tftp -p -hw_ctree.xml -r remotefile  192.168.1.3 ,(这里192.168.1.3改为自己电脑的IP地址)
$ p2 t( j2 a" |9 l1 h! h5 k& @$ i, r+ J6 v9 j% t" s
         到D:\hw(先前设定的tftp32 Current Directory目录)文件夹下就出来这个文件了(24K大小),复制几份最好, 这个文件是华为公司加密的文件
$ M3 g5 s' V  p% u6 ~# f8 g+ `5 P& O% O
          打开工具“华为光猫配置文件加解密工具.exe” ,选择输入文件输入文件:hw_ctree.xml 输出文件:tmp.gz 点击解密按钮,得到压缩文件 用7-zip解压,得到hw_ctree.xml真正的文件(马上复制100份保存,今后用得到)
( d0 `: V3 ~% {* J9 j* e
) f# Y. }4 t. M+ O二、使用命令将定制版恢复为华为版本
+ d, n6 W2 c, `2 E, Q0 S        Win+R敲入CMD命令行( k: W& V3 C" P
& [9 z( G' \: H
        敲命令  telnet 192.168.1.1 。按提示输入用户名 root  和 密码 adminHW ,进入WAP模式 5 Z6 R. k# |  u  i

% {: v% f0 ]7 ?* x        敲命令 su  提升权限
, B3 L3 z0 M: M8 b& _3 ?  g' V7 P. s$ q
        敲命令 shell 进入shell模式7 i  V+ U: S" B' p/ W3 L/ @5 G
& f& o0 b( I  w$ I% F' ~5 R% |
        敲:su  u8 j( C9 g, M

% m# n' l: b% ?, v3 D' k8 g' V        敲:shell
, b8 R  E  A: A8 S; G" ?) [1 l/ w1 }
        敲:restorehwmode.sh(执行自带脚本),回复华为原厂设备1 a5 o% E+ \& l6 |. N, y" H
! _/ i' r6 C! v" N& S8 ?
# s4 C# T1 N- T5 y" ?
三、更新配置文件; z, g& `: N3 ]- ~) e1 R/ d
    打开第一步获取的配置文件 hw_ctree.xm
6 p. V: l  z0 {; N. Q
1 L6 q" R# `! y; v% x  _    找到节点X_HW_WebUserInfo,修改成下面样子然后保存
9 J/ x3 E1 s; i' l; @" b: v
- W# z/ [2 z  J; x. z    <X_HW_WebUserInfo NumberOfInstances="2">
) w2 C7 k1 `2 Y7 F' T0 m! L4 H
$ d# V: T2 S8 D$ z+ g            <_HW_WebUserInfoInstance InstanceID="1" UserName="root" Password="admin" UserLevel="1" Enable="1" ModifyPasswordFlag="0" PassMode="0" />( J2 I6 t" y2 d: W( I- X' d1 c5 L9 u
) o) ?' h% G* c6 L% s
            <X_HW_WebUserInfoInstance InstanceID="2" UserName="telecomadmin" Password="admintelecom" UserLevel="0" Enable="1" ModifyPasswordFlag="0" PassMode="0" />( A( o1 Y$ X8 c8 p' s1 n5 t( c

9 l" c9 Z8 B* t8 W, \    </X_HW_WebUserInfo>; f1 W& C# v  K' R5 n

2 D* u( V# \, m% l+ r. q: ]; n# b        关闭路由器电源,再开启电源; j4 r% r+ i. |  A  f( n

" P3 B) M, N7 M; i; B        设置网络连接的IP地址为192.168.100.2,网关192.168.100.1,子网掩码255.255.255.08 N- i$ z+ O5 y2 s
) N2 ]; O% f2 V% r( W2 B8 M
        打开浏览器:敲192.168.100.1,访问页面(华为的管理页面)
; \5 D9 |3 C. {, H( k$ t- _  n7 A9 j, J# J+ Y' q5 c
        用户名:telecomadmin,密码:admintelecom
8 X- l! N4 `$ q2 P9 L' k7 z7 {
- c) ~3 |" N; s4 z7 X3 N! P, a( s        在上面“系统工具”中找“配置文件项”, P0 l# a8 }; K) T1 e& k$ g8 m7 P
3 T4 n- Z$ C" z9 t
        用上面修改的配置文件,更新配置即可。9 X: ?8 V9 ]" l8 C% X7 e! a$ D

+ _, V! g1 w" t0 Y最终效果% `; p" k* ~- j1 r& a
4 ]2 b8 h3 q2 L: A

& ^: E& f- E8 A( `: Q3 z
: `6 u, D0 M0 E% `' V. A9 n
- ^% G7 u: E3 y; D1 S

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
发表于 2018-3-6 01:06:53 | 显示全部楼层
我的2017年7月出厂的8347R刷了50分钟LAN灯只是快速闪烁,不常亮,开启不了telnet。- d; x/ @& V& T2 L) |
发表于 2018-3-6 22:39:14 | 显示全部楼层
网盘里事016的固件?
发表于 2018-3-21 23:46:16 | 显示全部楼层
hw_ctree.xml解密失败,昨天新换新的猫,发现解密会失败,需要连续解密2次,解密->中间文件->解密,成功,也就是最新版是加密了2轮。* L& C9 U3 O: f+ s6 g$ G
发表于 2018-3-21 23:48:19 | 显示全部楼层
路由模式改成中继了。。。。。成功拨上网了,但是电话阵亡了,猫上的电话灯也没亮,插上电话,拿起来是忙音。。。。
发表于 2018-3-31 12:03:43 | 显示全部楼层
刷了你提供的固件,还是不能连接路由提示无法打开主机连接,在端口23
发表于 2018-4-9 22:24:43 | 显示全部楼层
你好,光猫开启telnet成功了,但是始终获取不到配置文件,输入tftp -p -hw_ctree.xml -r remotefile 192.168.1.*命令,总是提示我 tftp bad address ‘hw_ctree.xml'
2 z, v3 }. @  A
; O, P9 Y, K7 b% x# L请问有可能是怎么回事?每一个步骤都是按照教程来的,折腾一晚上,就是没法获取到这个配置文件
发表于 2018-4-23 10:36:43 | 显示全部楼层
我的是成功打开telnet后进入shell了,但是命令不全,无法使用; j. q- {+ ]/ o. x
发表于 2018-4-29 20:58:05 | 显示全部楼层
命令不全,无法使用?
发表于 2018-5-5 22:38:45 | 显示全部楼层
tftp -p -hw_ctree.xml -r remotefile 192.168.1.*命令有效
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|宽带技术网 ( 粤ICP备15054574号 )

粤公网安备 44152102000001号

GMT+8, 2019-1-21 07:03 , Processed in 2.638447 second(s), 29 queries , MemCache On.

Powered by Discuz! X3.4 Licensed

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表