华为hs8125c破解超级密码
思路：拔掉光纤，首先，使用【华为ONT使能工具】打开光猫的telnet功能，其次，通过telnet方式登录光猫，将光猫的配置文件hw_ctree.xml以FTP方式下载到本地电脑，再次，使用【华为光猫配置文件加解密工具】将配置文件hw_ctree.xml解密，最后，得到超管用户telecomadmin的密码。有了密码以后就可以摆脱电信的远程控制了，也可以修改光猫的拨号模式、以及设备个数的限制、恢复华为界面等等。。。。。。自由想象。
具体操作步骤：
第一步：将本地电脑的IP改成跟光猫同一个网段，将网线一端连电脑，另一端接到光猫的千兆LAN口。我这里改为192.168.1.2，子网掩码为255.255.255.0，网关为192.168.1.1。
第二步：拔掉光纤，然后断电重启光猫，打开本地电脑的cmd，一直ping光猫，确认本地电脑与光猫是否连通。
第三步：在本地电脑与光猫正常连通的情况下，打开华为ONT使能工具，并选择连接到光猫的网卡，接着点启动即可。
第四步：观察华为ONT使能工具进度条和光猫指示灯。光信号灯会是红灯不停闪烁，一直等到光信号灯不亮，LAN1、LAN2、网络EG三个灯长亮，这个过程不会很久，不到一分钟，此时点击使能工具的停止按钮，关闭工具，重启光猫。我的光猫的所有的灯竟然是全灭的，奇怪。
第五步：打开本地电脑的cmd，然后在cmd中输入【telnet 192.168.1.1】,然后输入用户名：root，密码：adminHW，登录到光猫。
第六步：运行tfpt32.exe工具，设置好下载目录，然后在telnet中执行【backup cfg by tftp svrip 192.168.1.2remotefile hw_ctree.xml】
第七步：打开【华为光猫配置文件加解密工具】，将光猫配置文件hw_ctree.xml解密，解密出来的文件的后缀是.7z或者.gz。
第八步：使用解压工具（2345好压、360压缩、winrar等）将后缀是.7z或者.gz的解密文件打开，然后在文本中搜索telecomadmin，这时，你将就会看到管理员密码在不远处，一般是telecomadminXXXXXXXX这样的格式。
第九步：有了超级密码后，打开IE，登录192.168.1.1，输入用户名：telecomadmin，密码：telecomadminXXXXXXXX，登录到光猫，找到远程控制选项，禁用它，接下来。。。。。没有接下来了，自由想象，但是建议在修改之前后备份好各项功能设置。
================================================================================================================================
注意：千万不要执行restorehwmode.sh恢复初始化，此猫只有电信界面，没有华为原厂界面，如果恢复初始化后，注册不了，上不了网，就算电信的安装工也搞不定，只能换猫。拿到超级密码，禁用了电信远程管理，至此为此吧。
我本人执行了restorehwmode.sh导致猫变为半砖。后来自己上淘宝买了hs8125c，然后再用此法破解，竟然搞不定，不知道是不是电信对我特别关照呢还是新买的猫固件比较新，使能工具用不上的原因。
我一周内搞坏电信三个光猫，两个是hs8125c，一个是f652，电信对我特别关照也是可以理解的，不要笑。
===============================================================================================================================
操作之前的建议，请小白务必认真看三遍，熟悉全文的操作思路：
1、此方法针对华为hs8125c电信光猫，本人用的是浙江电信下的杭州电信网络，用的正是此猫。
2、文中的192.168.1.2地址是本地电脑的地址，192.168.1.1为光猫的地址。
3、root密码不一定是adminHW，请自行网上多找几个，多试几下。
4、华为ONT使能工具、华为光猫配置文件加解密工具、tfpt32.exe将会提供，具体详细的用法可自行学习
5、对光猫修改之前请一定一定多备份几次，此猫支持USB备份，重点是备份各个连接的VLAN ID，以及LOID。
6、不建议删除电信的远程控制，建议禁用它，然后在它的地址后面多加几个显眼的字符，最后保存。当移机前72小时建议恢复它，让它在48小时内同步电信服务端的配置。
7、此文操作方法相对比较简单，水平好的人，可自行学习其他思路。
8、此文仅限于知识分享，经验交流，不得用于非法用途，由此产生的一切后果，皆与本人无关，请慎重又慎重再慎重。
9、附件有点大，上传不了，请看http://pan.baidu.com/s/1slnncID，提取密码32ce
华为ONT使能工具 V1.0版本会不会太老 V100R001C00SPC541 immortal_11 发表于 2017-4-4 22:56
使能工具用不成啊表示
1、有可能是电信对光猫下发了啥造成的不能使用使能工具。
2、光猫固件更新了吧，使能工具太老。
3、我也找不到比较新的使能工具。 25ke 发表于 2017-4-5 14:24
1、有可能是电信对光猫下发了啥造成的不能使用使能工具。
2、光猫固件更新了吧，使能工具太老。
3、我 ...
把你开telnet 的 使能工具能不能贴出来啊。 使能工具 能开telnet 应该不能把还不知道那个版本的使能，能开tlnet017版本的华为 版本301.700.005求破 真能破吗？