华为光猫破解说明，含软件
具体步骤：1、开启光猫telnet2、导出原光猫配置文件
3、解密配置文件
4、恢复华为界面
5、导入新配置文件
6、修改MAC地址
参考了坛子里各位大大的贴子，总结了一下
1、开启光猫telnet
联通定制光猫telnet被屏蔽，用ONT使能工具开启。拔掉光猫光纤，网线接光猫LAN1口，运行【华为光猫破解工具V300R13C10SPC800.exe】，选择网卡为网线连接的192.168.1.*，点启动，光猫信号灯会闪烁，直到信号灯常亮表示开启telnet成功，点停止。重启光猫后就可以telnet了。固件版本分别是，若失败，多试几台机器，并关闭Windows防火墙。
用此方法成功开启HG8321R和HG8346R的telnet
HG8346R固件版本：V3R013C10S112
HG8321R固件版本：V3R015C10S109
2、导出原光猫配置文件
运行【tftpd64.exe】，Current Directory 选择一个能读写的目录，Server interface选择你网卡的ip比如 192.168.1.2，下边选项卡选择Tftp Server；
打开cmd执行如下命令： （如果不支持telnet去控制面板>程序和功能>打开windows功能>选中telnet客户端）
telnet 192.168.1.1
root
admin
backup cfg by tftp svrip 192.168.1.2 remotefile hw_ctree.xml
加了密的hw_ctree.xml就到了你在tftp中选择的那个能读写的目录。
3、解密配置文件
运行【华为光猫配置文件加解密工具.exe】，选择输入文件:hw_ctree.xml，输出文件:xxx.z，点解密，然后用7-zip或WinRar等解压工具解压出来，将文件xxx重命名为“联通配置文件解密.xml”。
打开解密后的配置文件，将其中的UserLevel="1"修改为 UserLevel="0"，即将user用户变更为管理员权限用户。然后再用【华为光猫配置文件加解密工具.exe】将修改后的配置文件加密，得到hw_ctree_new.xml，便于之后导入光猫。
4、恢复华为界面
回到cmd，执行命令SU，并输入提权密码（用【华为光猫SU密码计算器.exe】计算得带密码），然后执行命令：
shell
restorehwmode.sh
将光猫恢复为华为界面，华为界面功能强大，被联通屏蔽的功能被全部恢复出来。
5、导入新配置文件
重启光猫，恢复为华为界面后，光猫的地址变为192.168.100.1，电脑也不能自动获取IP了。需要将电脑的IP手动设置为192.168.100.2，默认网关设为192.168.100.1，用超级用户telecomadmin登录，密码admintelecom。
登录后，找到最右侧的系统工具，选配置文件项，在更新配置文件那里选择第3步修改好的配置文件，然后点更新，更新成功后光猫会自动重启，这样原来的各项设置就还原了，连上光纤应该就可以上网了。现在光猫的IP又变回了192.168.1.1，记得把电脑改为自动获取IP或设置为192.168.1.*网段。
6、修改MAC地址（如果需要）
如果是换光猫，可能需要将新光猫的MAC地址修改为旧光猫的地址，具体操作如下：
打开cmd，执行命令：
telnet 192.168.1.1
root
admin
su
(低版本需要密码，参照步骤4)
set productmac MAC xx:xx:xx:xx:xx:xx
阉割98% shell的HG8120C路过…… 北京联通的猫 学习中！！！ 实验一下看能不能成 up22me 发表于 2016-10-15 10:55
实验一下看能不能成
按步骤来，应该没问题的 自作尘愁 发表于 2016-10-15 10:59
北京联通中兴F427能用吗
不清楚哈，中兴的没弄过