wxalriss 发表于 2011-3-12 05:57:57

【图文详解】中国电信天翼宽带华为HG526无线猫电信维护帐号密码『破解』

【图文详解】中国电信天翼宽带华为HG526无线猫电信维护帐号密码『破解』

  中国电信为了对用户设备的统一管理,减少设备维护人员上门服务的工作量,同时也是基于多数家庭的使用习惯等因素,对电信宽带设备进行了功能限制,只给家庭用户最基本的手动拨号功能。出于对电信庞大用户群体的设备管理、维护服务工作量的理解,电脑应用能力较强的高级用户希望尽量自己动手解决故障,减少不必要的人力、物力、财力的消耗。在此,我们诚恳地向中国电信提出建议:尊重用户的选择权、使用权。家庭用户的终端设备应当具备自由切换“全功能用户管理模式”和“电信远程管理模式”的功能 。
  为了让自己的小猫实现自动化,经过搜索教程资料、购买TTL通信模块,一番折腾,终于获得了电信维护帐号的权限,现将经验总结在此,助众多有工具、有耐心、热爱宽带技术的fan们自己掌控,开心使用笔记本电脑、智能设备,体验高速上网的乐趣。

一、硬件准备
华为HG526家庭网关(拆、拆、拆)、USB转TTL串口模块(PL2303HX)、杜邦线3根
(注意:不可直接使用台式电脑COM口2、3、5针引出的信号线,其信号电压与TTL串口信号电压不同,否则会造成后面介绍的“超级终端”SecureCRT显示乱码)
http://d1.freep.cn/3tb_11031203434815xa199745.jpg
http://d1.freep.cn/3tb_1103120350590bhn199745.jpg
http://d1.freep.cn/3tb_110312034353m3bu199745.jpg

二、 硬件连接
1.安装USB转TTL串口的驱动(先安装驱动,再把TTL小板插入USB2口)
PL2303HX芯片的驱动
在“设备管理器”中对新增的COM口进行设置,端口速率“位/秒”选择"115200",其它不变
http://d3.freep.cn/3tb_110312035051cpva199745.jpg
http://d3.freep.cn/3tb_110312042428xlow199745.jpg
再来测试下此串口通信是否正常,就用串口调试工具软件
(泰康串口调试)
http://d3.freep.cn/3tb_110312035055w7xq199745.jpg

注意:调试完毕后,请点击“关闭”以释放COM口,否则后面的SecureCRT无法连接至该COM串口

2.将HG526上的TTL信号引脚连接至USB小板

HG526USB转TTL
GNDGND
RxTxD
TxRxD

http://d3.freep.cn/3tb_110312035113yct0199745.jpg
3.在HG526上插一个空白U盘
http://d1.freep.cn/3tb_110312035118e95d199745.jpg

好了,到此处,您已经做好了准备工作,下面来做软件连接

三、访问HG526所用的“超级终端”SecureCRT
汉化版

以下以Win7系统做演示,XP系统同样用法

1.启动SecureCRT,选择“协议”要连接至"Serial"(串口)
http://d1.freep.cn/3tb_110312035046rp0h199745.jpg
http://d1.freep.cn/3tb_110312035048hl2o199745.jpg

设置完成后,点击“连接”,出现一个命令行模式的控制台
此时,按下HG526上的电源按钮,如果你能看到控制台里显示的信息,那么恭喜你,你已经胜利在握了
http://d3.freep.cn/3tb_110312050614s4fb199745.jpg

耐心等待HG526启动完毕,请在键盘上直接敲击如下字符"!!Huawei"(引号内字符,注意大小写),按回车键,屏幕显示"Password"后直接输入"@HuaweiHgw"(引号内字符,注意大小写),Linux系统输入密码时是不显示的。http://d1.freep.cn/3tb_110312050616jsgj199745.jpg
图中Login说明在HG526启动过程中,其嵌入式Linux系统已经要求输入用户名了

回车确认后,屏幕显示 "ATP>",再输入命令"sh"以获得管理员权限
http://d1.freep.cn/3tb_11031205061985gc199745.jpg

下面把含有电信维护帐号及登录密码的文件拷贝到U盘
方法一:#cat /var/tempconf.xml>/mnt/usb1_1/tempconf.xml
方法二:#cat /dev/mtdblock3>/mnt/usb1_1/mtdblock3
然后检查下是否拷贝到U盘了:#ls /mnt/usb1_1
如果显示了tempconf.xml或者mtdblock3这两个文件名,OK,要获取的密码就在眼前了
最后,请关掉你的HG526,拔下U盘,再插到电脑上,直接打开tempconf.xml,用"Ctrl+F"查找"telecomadmin",直到你找到密码,祝你好运啦(shengli:(shengli:
http://d3.freep.cn/3tb_110312054215ltk0199745.jpg




arirang2004 发表于 2011-3-12 11:07:16

真麻烦 楼主精神不错

wxalriss 发表于 2011-3-12 11:12:25

本帖最后由 wxalriss 于 2011-3-12 12:48 编辑

好了,现在用你得到的"telecomadmin"帐号及密码登录HG526吧,要设置自动拨号的路由模式,记住要把"5_Internet_8_35"和"6_Other_8_35"都设置成"Router"路由模式,填入您的宽带帐号和密码。完成后重启HG526,再登录进来 ,你会发现“网络侧信息”里两个通道都成功拨号上线
http://d1.freep.cn/3tb_1103120621429lcc199745.jpg

在此向所有为突破管理限制作出卓越贡献的的前辈们致敬{{XPX2{{

xxt 发表于 2011-3-12 11:50:56

真麻烦 楼主精神不错

fandl 发表于 2011-3-21 21:18:03

先收藏,等改了光纤后,可能有用!谢了!

pengcheng2008 发表于 2011-3-23 16:15:02

学习了,麻烦问下有此猫的固件吗?共享一下呀!

bangsai 发表于 2011-4-2 19:36:26

路过帮顶!!!!!!!!

yangzhenquan 发表于 2011-4-9 17:08:31

kingpeng6 发表于 2011-4-14 01:46:01

太给力了这个帖子。

cxz36950 发表于 2011-4-15 17:28:16

技术贴,牛叉!
页: [1] 2 3 4
查看完整版本: 【图文详解】中国电信天翼宽带华为HG526无线猫电信维护帐号密码『破解』