华为HG8120C破解

linktong

忙了一天终于破了华为HG8120C了，分享一个解决流程：
配置文件->AES解密->GZip解压缩->修改配置文件->GZip重打包->AES加密->配置文件

, c" Z) _- `+ ]/ n' ?* I. lAES解密程序中/bin目录下，哪个有aes字样的可执行文件.

linktong

不是。
应该是：WAP(Dopra Linux) # aescrypt2 1 hw_ctree_tmp.xml hw_ctree_tmp_dec.xml
执行后，些时的hw_ctree_tmp.xml就是gzip文件，上传到电脑后你可把文件后缀名改成hw_ctree_tmp.xml.gz 用WinRAR就能打开

linktong

你用telnet时入，我后就会了
6 z/ Q5 |# W2 i常用命令有
可用的命令在/bin目录下，你看一下就知道了。
" {1 }+ s% X& v; q这一款因无USB口，所以只能通过FTP方来传送文件。

太阳的味道

高手我也是这个光猫，可以详细解说下么，新手完全看不懂哈

bigninja

AES密钥呢？

山里娃子

linktong 发表于 2013-9-23 07:27
; E% V0 u$ O- n6 A4 w) Y$ q你用telnet时入，我后就会了
1 ~1 j9 H9 I( Y# E常用命令有
可用的命令在/bin目录下，你看一下就知道了。

2 \1 I& i' c5 g, @8 [' G大神，是不是把hw_ctree.xml用FTP命令拷到本地硬盘，用AES软件解密，然后再用GZIP解压呀。

taobaoaaa

山里娃子 发表于 2013-9-23 14:31
# G% T: H! o2 i" b5 Z$ h  ^4 Z大神，是不是把hw_ctree.xml用FTP命令拷到本地硬盘，用AES软件解密，然后再用GZIP解压呀。

人家发布点你知道的你在骂人家影响你赚钱了，还骂得那么难听，人家发布你不知道的就称人有为大神了？呵，还不是为了你在淘宝上赚点钱嘛。

linktong

shell命令：大家可参照片来做，但不要照搬，免成砖机。
4 r$ |( h- ~7 [1 |4 qLogin:******
7 j/ l. p+ Q* K/ G- F; @) ~: B- P* oPassword:********
8 Y* ]/ S! C0 \  Z. a! l/ q+ t) \WAP>shell
WAP(Dopra Linux) # cd bin
WAP(Dopra Linux) # ls -l
) _, p7 q: \, \9 M% F-rwxr-xr-x    1 root     root         10332 Apr  2 10:11 aescrypt2      这个就是AES加密解密程序,可用aescrypt2 -? 查看如何使用
WAP(Dopra Linux) # cd                       返回根目录
% ?8 |+ ^$ ]/ B* ~5 _; MWAP(Dopra Linux) # cd /mnt/jffs2        进入配置目录
WAP(Dopra Linux) # cp hw_ctree.xml hw_ctree_tmp.xml      将原配置拷贝到hw_ctree_tmp.xml
& [) N, L' o7 s& S/ RWAP(Dopra Linux) # aescrypt2 1 hw_ctree_tmp.xml hw_ctree_tmp_dec.xml  解密临时文件
2 ^& [# j- T( i: `& ?$ s9 v* j% {WAP(Dopra Linux) # ftpput 192.168.1.100 hw_ctree_tmp.xml hw_ctree_tmp.xml  上传文件到FTP上，些时的文件只是gzip压缩文件
.......
后面大家都会做了，做好后返向操作。

山里娃子

最后一行是不是应该是这个ftpput 192.168.1.100 hw_ctree_tmp_dec.xml hw_ctree_tmp_dec.xml.
还有就是解密后的这个hw_ctree_tmp_dec.xml 我用查找命令ls 找不到这个文件是怎么回事呢。

雕斯求指教

求教一下！
2 i! j, \5 P& v+ m  U/ O4 j! v现在破解之后的xml已经得到了，修改上网的台数的限制是修改哪个字段属性呢？
  C& L1 I+ f! L7 A) v