宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 7322|回复: 19

HG8347R r017破解

[复制链接]
发表于 2018-3-4 19:40:20 | 显示全部楼层 |阅读模式
北京联通,HG8347R  r017版 破解成功,分享破解方法如下6 o: [( z& q  ]& F9 u. w- \

2 N! K7 u+ R. f/ @0 Q; f破解时参考了http://www.chinadsl.net/thread-128938-1-1.html
$ O8 g0 h' \0 X3 Y/ w! _) h1 ^但按原贴方法,只能开启telnet,之后的步骤走不通。
! E; T. u' q4 a$ X0 q& w研究一番,解决了剩下的问题1 Q2 t" I  B+ S6 n( u+ w% B( Y& J

% G  h# H4 M% }$ U5 E破解方案如下
  Y4 ^; T! I$ b+ k6 u一、获取定制版的配置文件
& ]8 L) H/ B5 e6 z/ R0 H2 p1、开启光猫的telnet模式
" E& T$ `' J6 u$ p% O    物理准备:
7 W- A2 A. J, N; c4 j
( i5 u: w* i& X. l! @            使用网线连接到光猫的LAN1端口,拔掉光纤(蓝色口)9 |% E0 d* j3 k  }' M: U, V% b/ i

" P0 O( V4 A2 B% E+ I* H! _    软件准备:
$ i  G7 b5 Z, I. A+ |8 w  e+ _& i/ \  K+ ^
            关闭安全软件,比如360安全卫士、360杀毒软件等安全类软件。否则破解工具会被删除
% x  ]+ i! g2 i, F; e: I2 p
6 \1 d' r- x* [# g            准备好华为光猫破解工具,下载并解压。
7 w. D# P3 M7 P3 e2 R4 K" }$ t: e
4 t3 {/ Y3 k7 W4 f            工具下载链接: https://pan.baidu.com/s/1cmAUCY 密码: bqp5- @  k1 j. O, g# s9 z7 [0 ~
. [) U6 Y  \8 T3 a! [/ p6 O  p. }. C! Z
             ROM链接: https://pan.baidu.com/s/1htE9a64 密码: 97x4
& u% v  n" K4 m9 M. C5 c
3 X1 q- z% o% ^" p% W    操作过程:, E* h" l3 P, T; N8 s6 z

9 t0 |& K6 _' Z- D9 u2 w                 打开工具“华为ONT组播版本配置工具.exe”,点一下刷新按钮,选择网卡192.168.1.*,选则"升级",ONT版本包选对应的ROM,其余参数不动,点击启动。此时光猫上的灯:power绿、LOS红,LAN1绿闪,等待,一直等到所有LAN等绿色常亮,点击停止。然后直接关闭光猫电源按钮,再开启光猫8 o) `5 P" N2 p  ]

, o6 ^0 K/ I' w" B0 _
0 b, R( ^% i1 L* I0 {* s2、获取定制版配置文件
* n& w5 I* a, \        打开tftp32工具) f- \+ \) x( K  t6 g* C8 W

$ P4 Y6 I5 H2 ^8 S$ [: [        选择tftp32 Current Directory目录,例如,D:\hw
( h$ H1 g  J8 w" D: ^# O' x' H( t1 z; \  ]% q; j
        选择网卡下拉列表中的网卡192.168.1.*,例如,192.168.1.3
; V, |  W# E3 t/ y- H* z( K
4 G1 K; J4 T8 B7 n" t2 |! Q        选择Tftp Server模式
' V; c/ H+ q& k+ k' r
5 S, C: g# L5 x; A- ]        Win+R敲入CMD命令行. M: J4 @* g, v- i: `

) V% {% z' q4 G8 o         打开窗口
# W/ w- g! E8 `1 ^, C& ~+ ]4 F/ p% T. w
8 W4 S4 S0 j' @        敲命令  telnet 192.168.1.1 。按提示输入用户名 root  和 密码 adminHW ,进入WAP模式 。(如果电脑上没有安装telnet客户端,先cd到 华为光猫破解工具目录下,执行 .\telnet.exe 192.168.1.1)
1 ~1 a7 i9 x. `* `2 Y0 @* K5 n7 `* }9 T% X1 j
        敲命令 su  提升权限
3 ^2 r4 b6 Q. Z0 u
+ x9 z; m( a( A8 N# x, f* C        敲命令 shell 进入shell模式2 n/ ~) U5 M( f( f

( B. n2 x5 S0 S         敲命令:tftp -p -hw_ctree.xml -r remotefile  192.168.1.3 ,(这里192.168.1.3改为自己电脑的IP地址)& d, b* b. O, I6 T6 v

( P% [( m& S+ |) t         到D:\hw(先前设定的tftp32 Current Directory目录)文件夹下就出来这个文件了(24K大小),复制几份最好, 这个文件是华为公司加密的文件
8 k( h5 W, H9 x7 G# t7 o/ t+ D; U1 v
          打开工具“华为光猫配置文件加解密工具.exe” ,选择输入文件输入文件:hw_ctree.xml 输出文件:tmp.gz 点击解密按钮,得到压缩文件 用7-zip解压,得到hw_ctree.xml真正的文件(马上复制100份保存,今后用得到); [4 n, ~$ U+ @1 M7 H, r7 {9 i
* r( e/ J7 f; d! V* u' J
二、使用命令将定制版恢复为华为版本6 R  U- \2 o" ]+ F+ i
        Win+R敲入CMD命令行3 L. Y8 }6 a+ L0 e: c5 L4 r
7 T9 S! ~% B! Q4 ~/ x! j# N
        敲命令  telnet 192.168.1.1 。按提示输入用户名 root  和 密码 adminHW ,进入WAP模式
$ a+ Q5 p- P% {) N
3 O- B  O8 q1 x        敲命令 su  提升权限$ a8 }! N7 Z7 L  K
2 v9 X# K  u! }% O* k
        敲命令 shell 进入shell模式
6 h! V2 E( f3 r3 j, H9 g. h" w9 O; Q7 N2 }/ S& e! M2 ~4 s: N
        敲:su
, d1 k1 Y. u' l% v5 i. Y$ C; ?5 K9 W) L
        敲:shell( i$ T* U% M- u  A8 n: y7 Q
1 l. n  z" g% g3 i' j
        敲:restorehwmode.sh(执行自带脚本),回复华为原厂设备
/ F+ e! M; t( E, M+ T) Z; ]- s- q4 w8 G9 `  r
2 Q% D5 c4 Z5 H. H+ q. R6 t
三、更新配置文件0 D0 |% U, J- r! x+ i; J  b
    打开第一步获取的配置文件 hw_ctree.xm3 S, o; C& c/ |' k, ^& p& g
6 @$ n7 z7 x0 J7 u
    找到节点X_HW_WebUserInfo,修改成下面样子然后保存
+ W- ~) }9 ?0 _- \, f9 T0 `( A
. D3 [+ L& c3 ?  s: e, W/ T. Q    <X_HW_WebUserInfo NumberOfInstances="2">7 x. F+ d3 X* c4 Q7 d+ {, d5 h& E% v% e

$ y& J2 P( T* M/ w1 a  d- k            <_HW_WebUserInfoInstance InstanceID="1" UserName="root" Password="admin" UserLevel="1" Enable="1" ModifyPasswordFlag="0" PassMode="0" />
  j) {4 A* w% W# _4 h7 C! b7 U! c. x8 Q1 |: o6 t  X% c
            <X_HW_WebUserInfoInstance InstanceID="2" UserName="telecomadmin" Password="admintelecom" UserLevel="0" Enable="1" ModifyPasswordFlag="0" PassMode="0" />
( [3 T' h* F) Q' ^' Y
0 F% i  u6 D! e5 c9 z( ?    </X_HW_WebUserInfo>
3 W, I9 p+ Q' [0 v3 Q3 u0 l% _" h& ^' p1 _9 m) y
        关闭路由器电源,再开启电源* B" y/ Y: a- M% t% C9 W& V% a

# @3 H! Y1 W" @; H1 P        设置网络连接的IP地址为192.168.100.2,网关192.168.100.1,子网掩码255.255.255.09 k8 a; b& }( r! m
" g% C4 V3 ^0 |! Z; X3 O/ D5 p& \
        打开浏览器:敲192.168.100.1,访问页面(华为的管理页面)5 M5 ^4 i7 C3 `( H" \; z8 J
8 O1 J% D7 K- `0 l6 _
        用户名:telecomadmin,密码:admintelecom- z1 `  J% w/ j# _
1 V$ a; z! s6 N3 r& r6 k3 {
        在上面“系统工具”中找“配置文件项”3 D2 W. W- m- V; O# L

% g6 b; A  g1 c* C& `+ e0 }        用上面修改的配置文件,更新配置即可。  X6 V0 A; {( _) V: f! ^8 s. J0 t
! t' T7 q) h. L, A1 D
最终效果3 R1 q5 V6 I6 G- J' B3 l7 v/ ]
' h& |6 `, G3 T/ h
+ z+ k9 K% Z% E& P9 L. V
/ S% y9 z. b9 W- u0 a4 c" z

" J0 i3 F) a- F4 K1 v/ \- X+ i

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
发表于 2018-3-6 01:06:53 | 显示全部楼层
我的2017年7月出厂的8347R刷了50分钟LAN灯只是快速闪烁,不常亮,开启不了telnet。
. u4 [: ^' W( `4 M. {# y8 V
发表于 2018-3-6 22:39:14 | 显示全部楼层
网盘里事016的固件?
发表于 2018-3-21 23:46:16 | 显示全部楼层
hw_ctree.xml解密失败,昨天新换新的猫,发现解密会失败,需要连续解密2次,解密->中间文件->解密,成功,也就是最新版是加密了2轮。% s+ O% N  B, y# m; M/ H% \0 h
发表于 2018-3-21 23:48:19 | 显示全部楼层
路由模式改成中继了。。。。。成功拨上网了,但是电话阵亡了,猫上的电话灯也没亮,插上电话,拿起来是忙音。。。。
发表于 2018-3-31 12:03:43 | 显示全部楼层
刷了你提供的固件,还是不能连接路由提示无法打开主机连接,在端口23
发表于 2018-4-9 22:24:43 | 显示全部楼层
你好,光猫开启telnet成功了,但是始终获取不到配置文件,输入tftp -p -hw_ctree.xml -r remotefile 192.168.1.*命令,总是提示我 tftp bad address ‘hw_ctree.xml'
- ^% H. s; J1 S7 k" l5 s( t0 [+ r% G( D) K: X1 k5 a
请问有可能是怎么回事?每一个步骤都是按照教程来的,折腾一晚上,就是没法获取到这个配置文件
发表于 2018-4-23 10:36:43 | 显示全部楼层
我的是成功打开telnet后进入shell了,但是命令不全,无法使用3 g* J; j9 V4 D& D, k- M; c, \
发表于 2018-4-29 20:58:05 | 显示全部楼层
命令不全,无法使用?
发表于 2018-5-5 22:38:45 | 显示全部楼层
tftp -p -hw_ctree.xml -r remotefile 192.168.1.*命令有效
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|宽带技术网 ( 粤ICP备15054574号 )|网站地图

粤公网安备 44152102000001号

GMT+8, 2019-6-27 03:56 , Processed in 0.111723 second(s), 29 queries .

Powered by Discuz! X3.4 Licensed

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表