跪求大神帮助！四川成都HG8120C 换光猫遇到的语音通话（VOIP）设置问题

swufe1260

好不容易通过TTL 破解了成都电信的HG8120C ，并成功取得hw_ctree_tmp .xml，准备换成千兆光猫HG8245,宽带倒是调试通过，但是电信把VOIP鉴权密码以及默认wep密码给加密了，电话调不通，代码节选如下：
......
<WEPKeyInstance InstanceID="1" WEPKey="$1Z[&amp;zEVPBwEm%63,pTEBS;!!!$"/>
<WEPKeyInstance InstanceID="2" WEPKey="$1+sD3Y,}3H9X`VKT7yToV;!!!$"/>
<WEPKeyInstance InstanceID="3" WEPKey="$1/]d:S&lt;a\T7O1cJBKpOrV;!!!$"/>
<WEPKeyInstance InstanceID="4" WEPKey="$1vg55MN7l9KV;M12GZX$*;!!!$"/>

......
<SIP AuthUserName="+8628********@sc.ctcims.cn" AuthPassword="$1)a&amp;$XeHY{#6W**Se5+i.;!!!$" URI="+8628********">
目测感觉绿色部分是加密后密码，怎么破啊，万恶的电信！{:soso_e118:}{:soso_e118:}{:soso_e118:}{:soso_e118:}{:soso_e118:}
跪求求大神帮助指导，多谢啦！

swufe1260

{:soso_e130:}{:soso_e130:}{:soso_e130:}顶一下，有没有大侠有8120c电信固件呀？

scpxlyf

8245哪里的版本，不可以loid号码注册吗

swufe1260

scpxlyf 发表于 2014-11-3 16:38
8245哪里的版本，不可以loid号码注册吗

四川的，但是好像是最开始送的那批，后来没有用就被注销了，所以现在用LOID也不行了。
不知道可不可以烧序列号欺骗服务器绕过验证？这个貌似比较难。
还有就是把8120C刷到没有加密的老版本，再重新LOID注册一次，估计可以可以看见鉴权密码明文了。

scpxlyf

swufe1260 发表于 2014-11-3 17:58
四川的，但是好像是最开始送的那批，后来没有用就被注销了，所以现在用LOID也不行了。
不知道可不可以烧 ...

难道是所谓的华为原厂界面版本吗
我有可以注册的四川版本，需要换吗

swufe1260

scpxlyf 发表于 2014-11-3 21:48
难道是所谓的华为原厂界面版本吗
我有可以注册的四川版本，需要换吗

8120C不是原厂的哈，就是四川电信配的，版本号V300R013C10SPC118A0008280048，       8245我刷过四川版本的，但是仍然注册不了哦，说是电信营业厅说是要扫码入库才行，营业厅只能查询，不能扫码入库，没辙啊！

JavaSCU

楼主这个问题解决了么？ 求教

ak911713

学习一下  顶了

157003892

这个论坛有大神帮解密，但是貌似常常不在线，我也是成都的。大神描述这个是AES加密，非常复杂，不像base64那般简单

292607892

hw_ctree_tmp .xml解密后可以查看的就像HG8245解密122固件一样的方法试一试