0 l9 t4 S# @2 X, `. M
0 M3 ^: Z2 [% d4 R) H( o- 破解前准备:使用超级账号密码登录进行备份好LOID(逻辑ID)、宽带账号密码、各个连接的Vlan ID值。
+ D, ?5 Y% w2 a3 ^* H* y- B - 操作步骤:4 T* }8 H1 ?( N( }. s6 H1 z
- 1、 关闭所有的杀毒软件、防火墙!用网线把电脑和光猫的网口1连接好,然后在光猫开机不连接光纤的情况下,启动“华为ONT组播版本配置工具”,如果有多个网卡,那么选择连接光猫的网卡,使用默认的参数,点击启动就行了。(注意观察光猫指示灯,刚开始光信号灯会是红灯闪烁,等到光信号灯不亮,LAN1、LAN2、网络E/G三个灯长亮,这时即可按下工具的停止按钮,关闭工具。)然后插上光纤后重启光猫就可以telnet了。0 q4 }( U X" \5 K- ], o1 X! y- N+ W
- 2、 获取配置文件(hw_ctree.xml)
' {2 g5 W( N7 ~9 r1 J4 p - 打开tftp32工具:
, L: e/ K1 D7 l: y0 N; E. l - 设置:Current Directory目录,例如,D:\abc, l' k9 f3 _6 M) M4 }2 l- ~1 @
- 设置网卡下拉列表中的网卡192.168.1.*,例如,192.168.1.2(选择本机IP)
$ U1 z$ Y( h- T: N+ R4 l. D& H: V - 选择Tftp Server模式
/ c6 I" z3 Y! E3 P: R1 W( T - " H# Z8 s: r' m' b6 g9 e( R
- 3,然后Win+R敲入CMD命令行
; L+ y& S$ x8 o! ?8 q5 n6 j& F: E - 输入:telnet 192.168.1.1,
/ [* ?7 f+ [2 ? h. T! s - 输入:root/ I: f5 H4 b6 x3 }3 W8 s+ [
- 输入:adminHW4 W& S% l1 E/ v' t+ E; y+ b
- ( Q7 G7 C3 Z( R+ K0 { X
- 进入WAP模式后,3 b# B4 d7 ]" I7 P2 g: i& x
- 输入:su# V5 A; {) s; O
- 输入:shell3 v! v* m# [8 Z/ O- M' x- P& f$ F' J
- 最后输入:backupcfg by tftp svrip 192.168.1.2 remotefile hw_ctree.xml(写自己的IP地址)
2 Z3 P# p: t8 n( e$ L - 然后到刚才tftp32设置的目录下D:\abc是否有”hw_ctree.xml”这个文件(24K大小)有就成功了,然后将此文件多复制几份(数据掉了可以恢复)其中一份放在桌面使用。
( S6 ?6 r3 A: |0 U. C N - 继续:这个文件是华为公司加密的文件,我们要进行解密。打开压缩包里面的“加解密工具”输入文件:选择“hw_ctree.xml”输出文件:输入“fcd.gz”点击解密按钮,会得到一个fcd的压缩文件。然后用WinRAR解压,得到hw_ctree.xml用记事本打开。
3 K; r0 u- T9 [8 i+ u* ` - 3、 获取超级密码" b9 n/ e" b1 J; _3 Y" D3 @4 M/ J9 E2 S
- Ctrl+F查找“telecomadmin” f: S8 G" q; v, V5 [/ @
- 会显示:UserName="telecomadmin"Password="nE7jA%5m"{telecomadmin}超级用户名{nE7jA%5m}这就是超级密码. ~9 L4 i0 j Z4 ~" ^ l* X
- 4、 破解连接数限数,这里破解连接数就要改回华为原厂界面(恢复华为原厂设备界面(三思后再执行此操作),因为恢复为华为界面后不可逆,必须重新刷机才能再恢复到电信E家界面。)3 C* d! H/ e$ X
- ,进入华为web界面修改。. h" ^, m: g. B8 Q. h4 S& S
- Win+R敲入CMD命令行
6 L: h+ q2 j0 B. n- k) ~/ C0 h - 输入:telnet 192.168.1.1
* _/ ?* g Y/ I' q: E: k - 输入:root
( w! { q* ~ D) Q7 J" q& e/ g* Q - 输入:admin+ l' y; B# W" k" }# Y' H
- 输入:su
" D2 I) X# R3 W$ [ - 输入:shell# B! m! ~" s# ?
- 输入:restorehwmode.sh(执行自带脚本),恢复华为原厂设备界面(三思后再执行此操作),因为恢复为华为界面后不可逆,必须重新刷机才能再恢复到电信E家界面。
' J8 J9 Q/ f, ~6 u n2 h" d - 设置网络连接的IP地址为192.168.100.2,网关192.168.100.1,子网掩码255.255.255.0
5 d/ N" Z1 N' a$ g( I# _8 d - 打开浏览器:敲192.168.100.1,访问页面(华为的管理页面,如进不了手动设置IP)
6 {" p3 m# @" ^. ~5 s& U9 e - 用户名:telecomadmin,密码:admintelecom
2 [. [) ]$ n6 u" U+ a7 } - 登陆后,网络应用—终端个数限制,修改自己想要的连接数。(如果上不了网,选择系统工具-配置文件,里面恢复配置文件“hw_ctree.xml”)9 V# E. r3 F, b& r' i0 q5 g
- 多拨在WAN-WAN配置-4_INTERNET_R_VID_XXXX里面修改“绑定项,只勾选LAN1+SSID1”然后点击应用;再点新建" p n% Q' J j- B6 V8 \
- 按4_INTERNET_R_VID_XXXX的内容一摸一样的修改(只有绑定项不一样,只勾选LAN3,因为LAN2不能勾,用与IT-TV)在不用IT-TV时,最多可以建立4个拨号!而且每个拨号线路都是独享的带宽。
复制代码 我按这个教程,,tftp32下面没有任何文件。。。。: P" D3 x% H% \2 q% h) H7 N* f
|