破解HG8245C加密密码-上海电信
须知：1.本文是针对上海电信的最新的HG8245C的密码破解，但并不能完全破解电信的超密，必须拿到一次超级密码才可。可以问电信小工要。2.拿到超密后，最好全部修改完再重启，切记切记。3.本文参考了以下文章，再次感谢原作者的奉献：http://www.cnblogs.com/myzerg/p/3622134.htmlhttps://www.chinadsl.net/forum.php?mod=viewthread&tid=112613一、开启telnet【前提】必须知道超级密码，而且只需要知道一次即可。破解后避免以后再找电信问密码1.firefox+web developer插件安装FireFox和webdeveloper插件，在安全-ONT访问权限里用webdeveloper插件显示隐藏元素勾选“允许LAN侧PC通过telnet访问”，应用，就可以telnet了。此步骤只能在超级用户下完成
二、在开启telnet的情况下修改界面为原华为界面1.telnet到设备，如没有telnet，请百度自行安装
用户名密码：root、admin
2.查看配置
WAP>shellWAP(Dopra Linux) #cd /mnt/jffs2WAP(Dopra Linux) #more hw_boardinfo
3.修改为原厂界面,如上图部分，修改为下图记得先备份WAP(DopraLinux) # cp hw_boardinfohw_boardinfo_bak
修改配置恢复界面
4.保存重启即可，此时不要重启，继续下一步
三、在开启telnet的情况下查看超级密码、修改连接数1.获取超级密码新版不解密的情况是一堆乱码。WAP(Dopra Linux) #cp hw_ctree.xml wy.xmlWAP(DopraLinux) # cp wy.xml wy1.xml.gzWAP(Dopra Linux) #aescrypt2 1 wy.xml.gz tmpWAP(Dopra Linux) #gzip -d wy1.xml.gz WAP(Dopra Linux) # grep telecomadmin wy1.xml
2.破解上网数【vi命令行操作】WAP(Dopra Linux) #vi wy1.xml
查找TotalTerminalNumber方法：输入/TotalTerminalNumber然后移动光标，删除原来的5，修改成你想要的数字。本处为64
修改后按ESC，然后输入:wq,回车，保存成功
重新命名WAP(Dopra Linux) # mv wy1.xml wy2.xml【这一步无所谓，我只是需要保留原始的文件，所以重命名】
WAP(Dopra Linux) #gzip wy2.xml
加密文件WAP(Dopra Linux) #aescrypt2 0 wy2.xml.gz tmp
把加密后的文件覆盖原来的hw_ctree.xmlWAP(Dopra Linux) #cp -f wy2.xml.gz hw_ctree.xml
重启路由器即可
四、删除远程控制，避免被改密码
显示的很齐全哦
占楼先。。。。。。。。。。。。。 占楼先、、、、、、、、、、 本帖最后由 battttttyml 于 2014-4-15 23:48 编辑
楼主，你太伟大了a
终于有希望了
没看明白加密的密码怎么破解出来 badfreeone 发表于 2014-4-16 11:29
没看明白加密的密码怎么破解出来
WAP(Dopra Linux) #cp hw_ctree.xml wy.xml ---复制一个副本
WAP(DopraLinux) # cp wy.xml wy1.xml.gz --修改后缀名
WAP(Dopra Linux) #aescrypt2 1 wy.xml.gz tmp---解密
WAP(Dopra Linux) #gzip -d wy1.xml.gz --解压
WAP(Dopra Linux) # grep telecomadmin wy1.xml ---查密码 顶 楼主只针对上海的啊晕了 sfsw 发表于 2014-4-18 23:37
感谢楼主分享，按照你的教程，我成功切换到华为界面，也删除了tr69，但是我再次解密hw_crtee.xml的时候，解 ...
改回去的文件我没有尝试过再解密，密码不会变的 我就懒得解密了 471338 发表于 2014-4-19 14:50
顶 楼主只针对上海的啊晕了
只有上海是加密的 其他地方网上都有教程