关于HG220GS的破解相关系列教程（适用上海电信）
本帖最后由 ad443606869 于 2016-2-18 21:38 编辑为什么要破解，不用多说了吧，电信就给个useradmin权限太低，可更改的东西太少，我们要telecomadmin权限啊！
下文不是本人原创，是整理于Lyrazhou的网易博客。
接下来的突破口是：在所有版本的路由器上，除了telecomadmin账号是用于电信部门维修人员登录的账号外（这个账号也拥有绝大多数功能权限），还有一个后台账号，是生产厂家预留的。像以前中兴路由器也有类似“ehome”之类的用户名（年代久远具体我已忘了），这次的烽火也有这样的账号，用户名是"fiberhomehg2x0"－－貌似有点长，但这的确是个非常重要的隐藏账号。其实在上一篇里我已介绍过，网上的确有不少破解攻略提到了这个隐藏账号。如果你访问烽火公司（路由器生产商）的官方网页，在路由器官方详细说明书中也能查到这个账号和初始密码。然而不知为何，当你输入这个账号的时候，得到的结果仍旧是“密码错误”。
是因为这个账号被删除了么？不会的。这个账号拥有的权限与telecomadmin完全不一样。按照设计，这个账号主要负责与路由器最底层功能有关的开关设置，它并不参与具体路由配置功能。具体包括路由器MAC地址设定、端口绑定、协议开关、内置FTP及TELNET等协议的开启与否等等。如果删除这个账号，将导致路由器一些基本功能将无从设定，那岂不相当于硬件发生故障了？！（属于产品质量或设计问题理应召回了。。。）
既然不被删除，那为何无法访问？是因为密码被改了吗？完全可能。 但这里要告诉大家的好消息是：初始密码并没改变，只是账号被“关闭”了而已，而这个“关闭”状态是可以被另一个隐藏的页面重新“打开”的！
http://192.168.1.1/logoffaccount.html
是的，关键信息就在这里。只要在浏览器中直接访问这个网页，芝麻可就开门了～～不过只是第一道门。。。
访问这个网页，直接得到以下界面－－账号登录状态管理。其中最核心的设定就是“隐藏用户”选项，默认是“禁用”。
这是啥意思？ 意思就是说，路由器上有个隐藏用户，这个隐藏用户是不是还有效呢？现在是禁用，显然就是无效的，即使用户名密码正确也不让登录。但如果你把这个选项改成。。。
是的，现在这个隐藏用户就又有效了。如果你输入fiberhomehg2x0、密码hg2x0，你就打开了芝麻第二道门～～ ^_^
哇～～这里头全是路由器最底层的厂家设置信息。请特别注意：无论是刚才那个隐藏页面还是现在这个账号登录的隐藏维护界面，如果随意修改这里面的设置，都将直接导致路由器功能失效或网络连接失败，所以99%以上用户是不需要知晓这个账号也无需登录修改里面设置的。 除非你知道你在做什么，否则千万别乱动里面的设定！这些设定绝不会使得你的网络带宽额外变大，或者路由器性能更好。 但是如果你打开了FTP或TELNET服务，那么你将来就可以通过ftp或telnet的方式修改路由器配置（而不是用浏览器访问维护页面来修改）。。。不过这也同样意味着你的路由器安全系数大打折扣，也许隔壁邻居或经过小区周围的“客人”能轻而易举地登录你的路由器并干些小坏事：）
Lyra的建议是：都别打开。放心，后面留了个杀手锏。
okay，看到这里，我们到底是距离破解telecomadmin近了还是远了？
因为你会遗憾地发现，厂家隐藏账号里面并不能对管理员账号密码做任何修改，当然也无法查询，更没有办法修改路由器里的那些重要应用级设置（如端口映射、开路由等）。这岂不是空欢喜一场？
没有没有。
要知道，厂家隐藏账号的权限比电信管理员权限还要大，所以在成功登录了隐藏账号之后，无需作任何参数改动，也不要退出或关闭当前浏览器，只需在浏览器地址栏直接输入：
http://192.168.1.1/logoffaccount.html
就是网上教程告诉大家的存放配置参数的文件，在此时此刻，是可以被完整下载到本地的！
正常、完整的配置文件有50多K大。如只得到2K大小，肯定是权限不够造成下载了错误的文件。
另外顺便提一句，有些玩家会抱怨为啥已打开了两道芝麻门，可就是不能下载配置文件，一做到这步浏览器直接闪退，硬盘上啥文件都没保存？
答案是，你的浏览器内核设置不对。
其实这是近几年浏览网页的一项非常重要却也是许多人并不掌握的技巧：由于HTML语言及浏览器版本关系，当前INTERNET流行的网页有三种类型，一种是专为IE浏览器编写的；一种是专为GOOGLE CHORME浏览器编写的；还有一种是兼容上述两种浏览器，也即没有使用特别的代码和语句编写的。
需要了解的是，专为IE编写的页面如果用GOOGLE浏览器看，有些功能是无法正常运作的。常见现象就是有些网站在输入用户名密码后，狂按登录按钮就是没反应。也有些网站超链接点下去不跳转，没反应－－这都是典型的浏览器不兼容造成。解决方案并不一定是更换浏览器。要知道有许多浏览器同时支持上述三种情况，所谓“双内核浏览器”，只不过当前到底使用哪一种内核需要设定一下。 所以，如果访问网页发生奇怪现象的时候，记得尝试更换一下内核。以360极速浏览器为例，只需在页面空白部分右击鼠标，即可选择其余两种内核形式。
针对我们今天需要下载烽火路由器的情况，切换到极速模式就能成功下载，使用IE模式则可能闪退。。。
一旦配置文件被成功下载，第三道芝麻门就已被成功打开。接下来的操作可以参考网上现成的攻略了。
首先是用写字板打开那个配置文件，找到存放telecomadmin密码的段落：
此处，SUJY.....NAA就是我路由器当前电信用户的密码，然而它是经过加密的，不能直接复制粘贴到登录界面。
你需要做的是上万能的某度找到在线BASE64解码工具
粘贴到这儿，立即得出解密后的明码：
而这个，才是我们真正需要的密码。
下来关于路由器如何设定的教程我就不写了，一方面以前我写过，而且网上多的是，不必重复。但是我还是需要给各位提醒几句：
首先，当我打开最后一道门迫不及待地查看“开路由”以及“开端口映射”功能设置界面时，发现电信师傅真的已经帮我打开了！说明之前那天下午不见他的踪影是因为他远程帮我维护好了，所以自然不必上门调试。 只是我自己通过useradmin账号无法看见这些设定，所以心理作用总觉得不爽。
其次，只要电信帮你打开路由和那些基本开关后，其它的设定还真的不需要自行修改，乱改反而容易出错。在我这里，破解之后几乎没有修改任何参数设定，因为真的不需要修改。
第三，不建议禁用TR069或者关闭电信远程维护路由器的权限，因为没必要。只要你拥有管理员密码，他有你也有，就ok了。人家没事不可能修改你的路由器的，而你每月/年付了不少￥￥给电信，买的就是对方为你远程维护的服务，何苦自己折腾呢。
第四，至于担心管理员密码将来万一发生变化怎么办的问题。 我们的确需要预先做些一劳永逸的准备（但决不是禁用远程维护）。我的建议是：打开路由器中通过U盘恢复配置的功能，然后插入U盘（在路由器背后，开关按钮旁边），把配置文件导出备份一下。将来万一哪天密码被改或者配置有问题，只要插着U盘打开路由器电源，机器会自动导入U盘配置，你又可以用事先知道的密码登录维护界面了。
备注：
原稿(转自)：
http://fantasyland.blog.163.com
http://fantasyland.blog.163.com/blog/static/2392596420154894829753/
看看，是不是有用 说实话,我是来挣点描两的. 无能为力了 这个就有点过分了~ 搞定了非常感谢！
页:
[1]
2