重庆联通R16 HG8321R千兆版破解超密改华为界面电信上网
本帖最后由 falken 于 2018-10-25 20:10 编辑内容主要参考ANSLGF（再次感谢大神），帖子链接https://www.chinadsl.net/thread-151051-1-1.html家里用的电信光纤200M，光猫为8145V，但觉得8145V放弱电箱有点大，就在X鱼买了个重庆同城的8321R联通版,8321R原始版本如下：
默认无法telnet，不知道超密，恢复默认超密使用网上常用的几个也不能登陆，直接输入电信logid，果断不能正常下发配置。破解超密后登陆进去输入logid和internet参数显示internet连接成功但光猫注册失败还是不能上网，看了各种教程，解决方法如下：
一.下载最新版本华为使能工具773版本
二.连接光猫lan1，设置电脑IP:192.168.1.2（实际设置2-255都可以，如果自动获取IP且只联过一台终端获取IP默认应该是2） 掩码255.255.255.0 其它地址可不设置，选择维修使能打开telnet（工具运行中是光猫所有灯全部闪烁，然后常亮，看使能工具左下角显示成功1就可以关电源重启就打开了）
三.按A大的步骤进行shell补全和配置文件导出：
[*]CMD界面telnet登录光猫，命令telnet 192.168.1.1 提示成功并请登录，账号root密码admin(输入密码无提示直接回车即可）
[*]输入su回车，提示成功，此光猫进su模式无密码（很幸运，有些好像还需要算SU密码）
[*]输入shell，提示只有退出和显示客户信息两条命令，显然shell命令被阉割的太厉害
[*]以下步骤进入关键了，下载A大链接中的附件Cisco TFTP Server和allshell2,解压以后把TFTP整个文件夹放到D盘根目录，解压allshell2，把里面的bin文件放到TFTP软件的文件夹，然后打开TFTP软件，点击红色的按钮，就是那个选项，把tftp根目录设置到allshell2所在的目录
[*]关掉CMD界面重新telnet 192.168.1.1，输入账号root密码admin，显示登陆成功后再输入SU
[*]输入如下命令load pack by tftp svrip 192.168.1.2 remotefile allshell2.bin,很快显示成功，至此shell补全，tftp工具内也提示传输文件成功
[*]然后直接断电重启
[*]重启后重复1，2步，然后输入shell，进入shell,输入help会发现很多命令出现（实际我的还是撒子鬼命令都没得，不知道为什么）
[*]输入cd mnt回车，输入cd jffs2回车，输入ls回车，这样就列出猫存放配置的文件夹里的文件
[*]破解超密（知道超密的可以忽略此步骤）：输入（tftp -p -l hw_ctree.xml 192.168.1.2）导出配置文件，利用华为光猫配置文件加解密工具.exe解密破解超密
[*]分别输入括号内（chmod 777 hw_boardinfo 和chmod 777 hw_boardinfo.bak），此步骤是改文件的读写权限，为后期替换文件做准备，可能有人被这个给卡住了，替换文件后重启光猫，界面还是原界面，其实原因就是文件属性禁止写入导致的。
[*]输入括号内(tftp -p -l hw_boardinfo 192.168.1.2)命令
[*]此时打开TFTP文件夹即可以找到hw_boardinfo文件，用写字板打开，大家仔细观察可以发现里面有SN号 LOID号 所有的MAC地址，大家可以按需更改。
[*]现在可以修改参数来恢复华为界面了，找到0x0000001b，修改值为COMMON，找到0x00000031，修改值为CHOOSE_huawei，然后保存退出，另外复制一份hw_boardinfo文件并改名为hw_boardinfo.bak,把这个文件和hw_boardinfo放到一起
[*]分别输入括号内并分别回车（tftp -g -r hw_boardinfo 192.168.1.2和tftp -g -r hw_boardinfo.bak 192.168.1.2)命令，上传文件至光猫mnt/jffs2文件夹，然后输入命令reboot重启光猫
[*]打开浏览器输入192.168.1.1/cu.html，此时已经恢复到华为界面了，账号和原来的一样的超密（重庆联通的账号密码为cqadmin cqunicom，其他地区可能不同CUAdmin和CUAdmin）
[*]输入logid注册成功，然后添加wan 的internet和IPTV连接
流程写的很简单且部分不清不楚，0基础菜鸟爬文弄出来的，请各位大神见谅
PS：附件为使能工具和配置文件工具，经验证可以用于升级固件和打开telnet，我用使能工具将R16版本升级到R17 full
进来学习学习 祝贺你 祝贺你{:7_198:} 改成epon了吗 多谢 按照帖子 R17破解出了超密 多谢，不错啊。