打通任督二脉!HG522-c开启Telnet/ftp端口。破连接数限制。
本帖最后由 oovwvoo 于 2009-12-2 23:14 编辑前几天给HG522-c换上64M内存，没有成功，想尝试用telnet激活，不料telnet和ftp早已经给电信限制，一输入telnet 192.168.0.1就显示与主机失去联系，万般无奈之下只好用我以前刷猫用的TTL线进超级终端备份修改mtdblock3 文件一一突破电信限制再刷回去，非常顺利打开了telnet/ftp和连接数限制也可以关掉电信的远程TR-069控制~超级，普通，Telnet 、Ftp帐户和密码全部都可以用这种方法获得！
有简单点的办法吗 回复 2# savior0113
好像没有啊(daku: 哈哈，我的也是通过TTL全部打开了，但是桶reset后telnet又不能登录了（自己改的超级管理员密码还是有效），不知道FTP，4台限制被改回原样没有！ lz我正需要你的经验，可否详细介绍一下。 lz我正需要你的经验，可否详细介绍一下。 哈哈，我的也是通过TTL全部打开了，但是桶reset后telnet又不能登录了（自己改的超级管理员密码还是有效）， ...
mjd520168168 发表于 2009-12-3 22:28 https://www.chinadsl.net/BBS/images/common/back.gif
经测试，破解4台限制仍然生效，FIP不知道有啥用？ 请楼主详细的介绍一下开启telnetg和ftp端口的方法。我也正需要。最好是写个教程
将TTL数据线插入电脑USB接口,并安装好TTL驱动程序。
打开HG522-C无线路由Modem后盖并接通电源，如下图所示
把TTL数据线连接到HG522，如下图所示
运行超级终端，选择TTL数据线使用的COM端口，并设置如下图所示端口参数
输入用户名（!!Huawei）和密码（@HuaweiHgw），不含括号，进入管理界面输入start命令进入linux命令行，如下图所示
把U盘插入Modem的USB接口, 输入如下命令
mount /dev/sda1 /mnt
cat /dev/mtdblock3 > /mnt/mtdblock3
umount /mnt
如下图所示
取下U盘，再插入电脑的USB口，用WinHex程序打开U盘根目录下的mtdblock3文件进行编辑
1、开启Modem的TFTP功能：查找FtpEnable="0"，将FtpEnable="0"改为FtpEnable="1"，有两处，都要进行修改，如下图
2、开启Modem的Telnet功能：查找TelnetEnable="0"，将TelnetEnable="0"改为TelnetEnable="1"，同样有两处，都要进行修改
3、去除Modem的连接数限制：查找X_CT-COM_MWBAND Mode="1"，将Mode="1"改为Mode="0"，同样有两处，都要修改。
可以根据需要修改上面的功能，修改完成后保存文件并退出WinHex。
再把U盘从电脑上取下，插入Modem的USB接口, 输入如下命令
mount /dev/sda1 /mnt
cat /mnt/mtdblock3 > /dev/mtdblock3
umount /mnt
注意一定要确保mtdblock3在U盘根目录下，否则后果很严重。在cat命令之前可以用ls /mnt/mtdblock3命令检查文件是否存在。
最后执行reboot命令即可重启Modem。
关闭Modem电源，取下TTL数据线，盖上后盖，完工!!!
http://b.qzone.qq.com/ac/b.gif 经测试，破解4台限制仍然生效，FIP不知道有啥用？
mjd520168168 发表于 2009-12-4 13:34 https://www.chinadsl.net/images/common/back.gif
一个USB存储设备插在猫的USB接口上以后，网络里的所有终端都可以通过FTP访问该设备。