北京联通华为HG8346R破解实操过程
移机，联通的光猫改成华为的，一体机，这尼玛用着烦死了，工程队的师傅聊了一下，不太专业参考了大神的帖子，摸索着弄了弄，记录下详细操作笔记，供玩家参考
https://www.chinadsl.net/forum.php?mod=viewthread&tid=123349&_dsign=8587806f
前辈是高人。
操作步骤
1：获取定制版的配置文件（hw_tree.xml）
开启光猫的telnet模式
物理准备：使用网线连接到光猫的LAN1端口，拔掉光线（蓝色口）
软件准备：关闭360安全卫士，关闭360杀毒软件
操作过程：打开工具《华为光猫破解工具.exe》，点一下刷新按钮，选择网卡192.168.1.*，其余参数不动，点击启动
此时光猫上的灯：power绿、LOS红，LAN1绿闪，等待，一直等到所有LAN等绿色常亮，点击停止
直接关闭光猫电源按钮，再开启光猫
获取定制版配置文件
打开tftp64工具
选择tftp32 Current Directory目录，例如,D:\hw
选择网卡下拉列表中的网卡192.168.1.*，例如，192.168.1.3
选择Tftp Server模式
Win+R敲入CMD命令行
打开窗口，输入CD \ 回车（这不可以不要，个人习惯）
敲代码：telnet 192.168.1.1
用户名：root
密码：admin
进入WAP模式
敲：backup cfg by tftp svrip 192.168.1.3 remotefile hw_ctree.xml，（这里写自己的IP地址）
到D:\hw文件加下就出来这个文件了（24K大小），复制几份最好
这个文件是华为公司加密的文件
打开工具《华为光猫配置文件加解密工具.exe》
选择输入文件输入文件:hw_ctree.xml
输出文件:tmp.gz
点击解密按钮，得到压缩文件
用7-zip解压，得到hw_ctree.xml真正的文件（马上复制100份保存，今后用得到）
2：使用命令将定制版恢复为华为版本
Win+R敲入CMD命令行
打开窗口，输入CD \ 回车（这不可以不要，个人习惯）
敲代码：telnet 192.168.1.1
用户名：root
密码：admin
敲：su
敲：shell
敲：？
敲：restorehwmode.sh（执行自带脚本），回复华为原厂设备
3：下载华为版本的配置文件
关闭路由器电源，再开启电源
设置网络连接的IP地址为192.168.100.2，网关192.168.100.1，子网掩码255.255.255.0
打开浏览器：敲192.168.100.1，访问页面（华为的管理页面）
用户名：telecomadmin，密码：admintelecom
在上面“系统工具”中找“配置文件项”
点下载配置文件，保存到本地目录（hw_tree.xml），这是华为原厂配置
4：参照定制版配置文件修改华为版本的配置文件（网络、IPTV、电话、WAN）
（修改目标）打开原厂配置的文件
（参照目标）打开定制版配置的文件
修改xml文件节点，整个节点替换：
<WANDevice NumberOfInstances="1"......</WANDevice>
<LANDevice Number.....</LANDevice>
<VoiceService....</VoiceService>
<X_HW_IPTV...../>
修改用户,改为如下内容
<X_HW_WebUserInfo NumberOfInstances="2">
<X_HW_WebUserInfoInstance InstanceID="1" UserName="root" Password="admin" UserLevel="1" Enable="1" ModifyPasswordFlag="0" PassMode="0"/>
<X_HW_WebUserInfoInstance InstanceID="2" UserName="telecomadmin" Password="admintelcom" UserLevel="0" Enable="1" ModifyPasswordFlag="0" PassMode="0"/>
</X_HW_WebUserInfo>
保存文件
5：将修改好的文件导入光猫
在刚才的页面，导入修改好的配置文件hw_tree.xml，点击更新配置
关闭电源，再开启
6：做桥接
设置网络连接的IP地址为自动获取
打开浏览器：敲192.168.1.1，访问页面
用户名telecomadmin，密码admintelcom
WAN的设置，点击2_INTERNET_B_VID_3961，下面的按钮变成能点击的了，更为桥接模式
设置你自己的路由器，找度娘
我的是R7000，自动就设置好了
测下网速，没问题，比用联通那个破华为的当路由好
全部工具
感觉复杂了点，如果你备份出来的配置文件里管理员的密码是加密的话，可以用你的方法，如果不是，光猫恢复原厂界面之后用管理员账号和密码登陆之后导入备份出来的配置文件，然后用管理员账号登陆，添加猫拨号，添加动态域名远程控制家里的所有智能设备 看了有点晕，有更详细的步骤和截图就好了。。。。。。。。。。。 我已经把我光猫的文件全部导出来了，但是我一个都看不懂，不知道怎么改呀 huoniaogg 发表于 2016-1-19 12:52
楼主，压缩包密码多少
hwbj，解压密码 richman16 发表于 2016-1-19 09:35
感觉复杂了点，如果你备份出来的配置文件里管理员的密码是加密的话，可以用你的方法，如果不是，光猫恢复原 ...
可以，回复大于10个字 卡罗特点 发表于 2016-1-19 12:11
我已经把我光猫的文件全部导出来了，但是我一个都看不懂，不知道怎么改呀
解密，照着文字描述操作 密码不对啊怎么回事啊