【图文详解】中国电信天翼宽带华为HG526无线猫电信维护帐号密码『破解』

wxalriss

【图文详解】中国电信天翼宽带华为HG526无线猫电信维护帐号密码『破解』

　　中国电信为了对用户设备的统一管理，减少设备维护人员上门服务的工作量，同时也是基于多数家庭的使用习惯等因素，对电信宽带设备进行了功能限制，只给家庭用户最基本的手动拨号功能。出于对电信庞大用户群体的设备管理、维护服务工作量的理解，电脑应用能力较强的高级用户希望尽量自己动手解决故障，减少不必要的人力、物力、财力的消耗。在此，我们诚恳地向中国电信提出建议：尊重用户的选择权、使用权。家庭用户的终端设备应当具备自由切换“全功能用户管理模式”和“电信远程管理模式”的功能 。
　　为了让自己的小猫实现自动化，经过搜索教程资料、购买TTL通信模块，一番折腾，终于获得了电信维护帐号的权限，现将经验总结在此，助众多有工具、有耐心、热爱宽带技术的fan们自己掌控，开心使用笔记本电脑、智能设备，体验高速上网的乐趣。

一、硬件准备
华为HG526家庭网关（拆、拆、拆）、USB转TTL串口模块（PL2303HX）、杜邦线3根
（注意：不可直接使用台式电脑COM口2、3、5针引出的信号线，其信号电压与TTL串口信号电压不同，否则会造成后面介绍的“超级终端”SecureCRT显示乱码）




二、 硬件连接
1.安装USB转TTL串口的驱动（先安装驱动，再把TTL小板插入USB2口）
PL2303HX芯片的驱动
在“设备管理器”中对新增的COM口进行设置，端口速率“位/秒”选择"115200"，其它不变


再来测试下此串口通信是否正常，就用串口调试工具软件
（泰康串口调试）


注意：调试完毕后，请点击“关闭”以释放COM口，否则后面的SecureCRT无法连接至该COM串口

2.将HG526上的TTL信号引脚连接至USB小板

HG526	USB转TTL
GND	GND
Rx	TxD
Tx	RxD

3.在HG526上插一个空白U盘


好了，到此处，您已经做好了准备工作，下面来做软件连接

三、访问HG526所用的“超级终端”SecureCRT
汉化版

以下以Win7系统做演示，XP系统同样用法

1.启动SecureCRT，选择“协议”要连接至"Serial"（串口）



设置完成后，点击“连接”，出现一个命令行模式的控制台
此时，按下HG526上的电源按钮，如果你能看到控制台里显示的信息，那么恭喜你，你已经胜利在握了


耐心等待HG526启动完毕，请在键盘上直接敲击如下字符"!!Huawei"（引号内字符，注意大小写），按回车键，屏幕显示"Password"后直接输入"@HuaweiHgw"（引号内字符，注意大小写），Linux系统输入密码时是不显示的。
图中Login说明在HG526启动过程中，其嵌入式Linux系统已经要求输入用户名了

回车确认后，屏幕显示 "ATP>"，再输入命令"sh"以获得管理员权限


下面把含有电信维护帐号及登录密码的文件拷贝到U盘
方法一：#cat　/var/tempconf.xml>/mnt/usb1_1/tempconf.xml
方法二：#cat　/dev/mtdblock3>/mnt/usb1_1/mtdblock3
然后检查下是否拷贝到U盘了：#ls　/mnt/usb1_1
如果显示了tempconf.xml或者mtdblock3这两个文件名，OK，要获取的密码就在眼前了
最后，请关掉你的HG526，拔下U盘，再插到电脑上，直接打开tempconf.xml，用"Ctrl+F"查找"telecomadmin"，直到你找到密码，祝你好运啦(shengli:(shengli:

arirang2004

真麻烦 楼主精神不错

wxalriss

好了，现在用你得到的"telecomadmin"帐号及密码登录HG526吧，要设置自动拨号的路由模式，记住要把"5_Internet_8_35"和"6_Other_8_35"都设置成"Router"路由模式，填入您的宽带帐号和密码。完成后重启HG526，再登录进来 ，你会发现“网络侧信息”里两个通道都成功拨号上线


在此向所有为突破管理限制作出卓越贡献的的前辈们致敬{{XPX2{{

xxt

真麻烦 楼主精神不错

fandl

先收藏，等改了光纤后，可能有用！谢了！

pengcheng2008

学习了,麻烦问下有此猫的固件吗?共享一下呀!

bangsai

路过帮顶！！！！！！！！

kingpeng6

太给力了这个帖子。

cxz36950

技术贴，牛叉！