宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 6152|回复: 17

HG8347R r017破解

[复制链接]
发表于 2018-3-4 19:40:20 | 显示全部楼层 |阅读模式
北京联通,HG8347R  r017版 破解成功,分享破解方法如下8 r! {( p" m+ X' C) ~

2 N4 O: ?: b  H1 u4 w. e) M* a破解时参考了http://www.chinadsl.net/thread-128938-1-1.html! o- i/ g" \' l% w$ U
但按原贴方法,只能开启telnet,之后的步骤走不通。
8 j2 q2 Z, W2 k/ q% q研究一番,解决了剩下的问题
! h( n5 o! D3 ]& `  E/ M! t, b6 {% C3 p* p) F$ N  K3 T, o9 O
破解方案如下
, T( f+ D8 t6 x% H/ N, e/ a+ _一、获取定制版的配置文件3 `# H, e; s7 h/ G- [2 t
1、开启光猫的telnet模式+ ~  B1 D- Q7 g/ ]
    物理准备:
, Z9 W7 j: F; e, A6 a( w; G$ D9 W' `% [, q# y( w8 t) E9 ~4 e3 U
            使用网线连接到光猫的LAN1端口,拔掉光纤(蓝色口)  a8 T% O7 ^+ g& e3 q

+ n. j/ K* e6 D5 g& c    软件准备:, y4 G5 q! q5 D1 _

1 O0 F9 f  i1 y8 a8 F            关闭安全软件,比如360安全卫士、360杀毒软件等安全类软件。否则破解工具会被删除8 T: D5 p! o9 e& W% C. W
, H+ ]6 S+ K0 s. f4 o& p
            准备好华为光猫破解工具,下载并解压。
) [- o9 b/ u2 T5 b. U% F4 A. }! @, F; X1 f: ^" h0 b
            工具下载链接: https://pan.baidu.com/s/1cmAUCY 密码: bqp5
' m- E* p' [% K% w, a1 {! ~) E8 [5 |3 \1 f
             ROM链接: https://pan.baidu.com/s/1htE9a64 密码: 97x4
, n& r" a* z+ z2 m" G; o4 R: Q8 M& d/ u0 U& |) e3 V
    操作过程:
) K# ]' b+ ~- o$ y7 R: ~. L, l0 k" Y# P, l
                 打开工具“华为ONT组播版本配置工具.exe”,点一下刷新按钮,选择网卡192.168.1.*,选则"升级",ONT版本包选对应的ROM,其余参数不动,点击启动。此时光猫上的灯:power绿、LOS红,LAN1绿闪,等待,一直等到所有LAN等绿色常亮,点击停止。然后直接关闭光猫电源按钮,再开启光猫
  q* Q& M8 w, `5 S$ i' f# O5 n8 Y1 Y6 g2 D" F

. U7 v2 M- U) A7 Q% K$ X, n2、获取定制版配置文件
5 ~! Q* A5 u, Z$ ]" [) c% c* p        打开tftp32工具
/ F( Z) t- U. P2 i
/ F1 z" P0 c) @. h. F        选择tftp32 Current Directory目录,例如,D:\hw
+ `3 W7 V0 X9 [/ d) R
3 t+ P3 P" y/ @. `- y        选择网卡下拉列表中的网卡192.168.1.*,例如,192.168.1.38 s3 g) D! c, j  g/ h8 _

. f) ]7 u7 f3 I        选择Tftp Server模式
' Z& t: A. l! f; ~! l7 {' ~
* c- H% m& F1 A: e9 b! a        Win+R敲入CMD命令行
8 Y9 J) A) L; \. S2 S1 m3 C2 s5 x# e: y  r% ~9 C% e
         打开窗口2 F6 z- Q( F/ o* D& o3 m
* S' I; P$ C/ R) }' |& V8 M9 O
        敲命令  telnet 192.168.1.1 。按提示输入用户名 root  和 密码 adminHW ,进入WAP模式 。(如果电脑上没有安装telnet客户端,先cd到 华为光猫破解工具目录下,执行 .\telnet.exe 192.168.1.1)
" m. p$ }( \6 Z. A3 n; a8 u, j
( Z( t; {# N# X( o; S2 z& O4 s* b        敲命令 su  提升权限/ O% u4 P$ |8 H5 d# f; ~3 e# d
. s% L! v1 p- W' n: w/ u. u4 }
        敲命令 shell 进入shell模式$ {! a# [! f# U! w; R2 c& x

8 ^) @$ \3 j9 |/ v) i# S         敲命令:tftp -p -hw_ctree.xml -r remotefile  192.168.1.3 ,(这里192.168.1.3改为自己电脑的IP地址)
( g" F9 O9 o+ r, O8 _! K- P/ h' p1 p) e# g* J, Q
         到D:\hw(先前设定的tftp32 Current Directory目录)文件夹下就出来这个文件了(24K大小),复制几份最好, 这个文件是华为公司加密的文件
# Z( s$ U6 H7 V3 [9 P" O
, i. n3 _* h0 p" W          打开工具“华为光猫配置文件加解密工具.exe” ,选择输入文件输入文件:hw_ctree.xml 输出文件:tmp.gz 点击解密按钮,得到压缩文件 用7-zip解压,得到hw_ctree.xml真正的文件(马上复制100份保存,今后用得到)' U4 i, @3 A1 {  k
+ N; [; E- O* p9 J# G) H
二、使用命令将定制版恢复为华为版本) [( K. j6 m# \
        Win+R敲入CMD命令行
6 C# C! `1 K, E% ]1 M+ Q1 X9 r# D  E' Y, n
        敲命令  telnet 192.168.1.1 。按提示输入用户名 root  和 密码 adminHW ,进入WAP模式
& g' C  ?0 r, o" U5 M. a! c( I0 F
6 m0 w, f3 I% n4 M3 F        敲命令 su  提升权限
" W3 d2 t# f: a2 E! Q  U) x
6 p9 o" I  x2 B- T        敲命令 shell 进入shell模式
' `  {6 }1 D9 B
! [$ r9 X9 o  p- N- H        敲:su7 s, M7 t* ]  M, u# L

% u' j9 ]1 r9 }8 T" P        敲:shell1 x+ i3 e; F0 l, o0 i

0 t+ F- p1 }. g+ T0 n; \: R6 @        敲:restorehwmode.sh(执行自带脚本),回复华为原厂设备' Y7 ?. Q' @$ A/ P4 n. ?$ X
% w8 [, t. k* K2 T% Z# }4 b

) y' t( m$ I- M; J4 B$ p三、更新配置文件
. j/ C; c3 V# i+ m+ Y/ n' |9 I. X1 }    打开第一步获取的配置文件 hw_ctree.xm+ l0 v1 p2 b1 `( A8 Z

2 z0 {0 ^, c# p    找到节点X_HW_WebUserInfo,修改成下面样子然后保存
. n# ]7 ]' M2 M* @2 f0 y1 A: g5 x% c
    <X_HW_WebUserInfo NumberOfInstances="2">7 f! y7 d" l/ b7 j9 x# S
/ ]( `3 ~" R4 v6 C
            <_HW_WebUserInfoInstance InstanceID="1" UserName="root" Password="admin" UserLevel="1" Enable="1" ModifyPasswordFlag="0" PassMode="0" />- O3 ], z* }, D; ~$ I
$ |0 [+ z$ z3 `( [3 T7 Z
            <X_HW_WebUserInfoInstance InstanceID="2" UserName="telecomadmin" Password="admintelecom" UserLevel="0" Enable="1" ModifyPasswordFlag="0" PassMode="0" />
3 ^, B$ }. L$ N5 N
/ x6 o5 H* s! o+ N    </X_HW_WebUserInfo>7 t$ q$ K& O/ r( F- Z+ L. q

4 h7 t! ~1 e( j$ ^1 f        关闭路由器电源,再开启电源
* p( @$ H6 \) H! i) `0 k7 j; a5 e2 I3 C7 s
        设置网络连接的IP地址为192.168.100.2,网关192.168.100.1,子网掩码255.255.255.03 o7 g' r8 L8 a' `( Q0 }1 F& ^

% s, {; l. P- a, ?& Z        打开浏览器:敲192.168.100.1,访问页面(华为的管理页面)' \$ F9 I( U' T( m) g6 i

0 S; ~6 C- P+ _        用户名:telecomadmin,密码:admintelecom3 |: ?" _7 p2 q0 d6 `# ]# e
8 i- @: g2 Q- {: d6 p$ D
        在上面“系统工具”中找“配置文件项”1 a7 z- K6 Y" G: h/ k

, W( `! L; `7 ]% U$ [' Y1 O1 m        用上面修改的配置文件,更新配置即可。
- }( o$ e' z/ j* S& R
/ O5 c, `' z) L& `: B3 w! L最终效果9 [0 @0 U  E5 ]9 ]- C

, b* Q5 j9 Z  V5 L9 b$ C4 S9 @% [* N. |+ B8 f0 u
3 Q8 W! x; @2 U/ x$ ^
" f* G) G0 z. Y+ h

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
发表于 2018-3-6 01:06:53 | 显示全部楼层
我的2017年7月出厂的8347R刷了50分钟LAN灯只是快速闪烁,不常亮,开启不了telnet。  q' q% @8 }6 f- `2 Y
发表于 2018-3-6 22:39:14 | 显示全部楼层
网盘里事016的固件?
发表于 2018-3-21 23:46:16 | 显示全部楼层
hw_ctree.xml解密失败,昨天新换新的猫,发现解密会失败,需要连续解密2次,解密->中间文件->解密,成功,也就是最新版是加密了2轮。& D7 m! l9 Y6 e/ o! _, E
发表于 2018-3-21 23:48:19 | 显示全部楼层
路由模式改成中继了。。。。。成功拨上网了,但是电话阵亡了,猫上的电话灯也没亮,插上电话,拿起来是忙音。。。。
发表于 2018-3-31 12:03:43 | 显示全部楼层
刷了你提供的固件,还是不能连接路由提示无法打开主机连接,在端口23
发表于 2018-4-9 22:24:43 | 显示全部楼层
你好,光猫开启telnet成功了,但是始终获取不到配置文件,输入tftp -p -hw_ctree.xml -r remotefile 192.168.1.*命令,总是提示我 tftp bad address ‘hw_ctree.xml'0 O6 g* G0 d1 h. t% Y
5 G+ x% K# r+ O
请问有可能是怎么回事?每一个步骤都是按照教程来的,折腾一晚上,就是没法获取到这个配置文件
发表于 2018-4-23 10:36:43 | 显示全部楼层
我的是成功打开telnet后进入shell了,但是命令不全,无法使用9 z8 a* P( Z. m# o( \
发表于 2018-4-29 20:58:05 | 显示全部楼层
命令不全,无法使用?
发表于 2018-5-5 22:38:45 | 显示全部楼层
tftp -p -hw_ctree.xml -r remotefile 192.168.1.*命令有效
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|宽带技术网 ( 粤ICP备15054574号 )|网站地图

粤公网安备 44152102000001号

GMT+8, 2019-3-25 07:17 , Processed in 0.089253 second(s), 29 queries .

Powered by Discuz! X3.4 Licensed

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表