|
|
本帖最后由 irc163 于 2016-6-16 22:49 编辑 0 J v& |* n* d6 E* Q
" x3 y5 | S0 U7 J. g5 c: x北京联通光猫华为HG8346R/HG8321R破解方法介绍) D$ e' p1 e4 P1 J; r
( J" K! ^& y2 \# h
5 M: R0 L- Z& @北京联通的华为HG8346R是我接触的第一个光猫，因为2015年7月初刚刚进行了光改。原以为光纤安装完毕后就很简单，哪料到此光猫为路由模式了，客户只有普通用户权限，里面的设置就是供你看看，想加点常用的诸如端口映射、开UPnP等都是不行，PT下载就不给力了，于是决定破解。 去X宝上问了问，发现都说这个猫很难破解，只有一个人说可以，叫价80元。 本来我以前就是搞软件的，反正最近也不是很忙，求人不如求己。经过20多天的研究，终于搞定此光猫，同时还学习和掌握了较多的华为光猫的设置以及破解知识。' ^, r5 l! }/ D- k7 g! o
) c4 [( F. N; L3 ]' s
* m2 Q5 o! @$ a2 A
北京联通华为HG8346R固件基本的情况
7 b+ M8 Z* D7 U) S6 m5 _7 t9 k# b
- {5 C7 z3 B5 _& C6 C7 }7 J' h$ ~0 I( t- W; s
! h' i) W" e1 g4 s, ^7 d
6 I+ {! X! Y2 {7 x L固件版本为 V300R013C10S1124 w. p$ Y/ o( b9 n' m7 g2 E5 Z
8 a" ?4 {0 k5 I) n3 `* Q- o+ f3 ~此猫破解的难点：
' F5 A6 J4 n" W5 a1 ?( b8 l; F; x2 _$ |9 ~( V+ l9 m
① hw_ctree.xml 配置文件里面没有超级管理员账户，即使长按RESET恢复出厂模式后也是一样。 没有电信光猫那样恢复出厂模式后有 telecomadmin 超级管理员账户，也没有像其它地区联通光猫那样有 CUAdmin 账户。( g' {6 x4 C8 N/ u( `0 w
# a. Z R5 P1 b; u, L- d
以下摘自解码后的hw_ctree.xml配置文件：% {1 G+ _. ~/ R
+ U, z1 X C8 m/ o-<X_HW_WebUserInfo NumberOfInstances="1">
, y9 M3 E0 o5 L ~1 _3 g<X_HW_WebUserInfoInstance InstanceID="1" Enable="1" Password="h559fvxj" ModifyPasswordFlag="0" UserLevel="1" UserName="user"/>
7 C$ ^6 o5 D/ ^. k# Y( i4 m! a5 L' ~</X_HW_WebUserInfo>9 r# S5 q; z. E
# Y% ?; f# b5 S- q4 S/ Y6 Z' }! G6 c
可以看到web登录只有一个 user 账户，用户密码为明文，并且没有更改过。0 n _6 c# m3 N
4 [8 ]3 H# a- ?另一台光猫：
5 c: W) @9 `4 ]0 L& d- p2 F' g9 \* ?! q6 ~# O- t- W
-<X_HW_WebUserInfo NumberOfInstances="1">$ q! i) C2 p* B, o% H2 t
<X_HW_WebUserInfoInstance InstanceID="1" Enable="1" Password="5930f2851b57a9d83d341882b97f66480abbce1821fe0bb55a592412175045fa" PassMode="2" ModifyPasswordFlag="1" UserLevel="1" UserName="user"/>
o. ~3 j! V% D& s1 o</X_HW_WebUserInfo>3 W: R/ n' w5 {6 v4 F) M. U
8 s% p& o' s8 ~2 K可以看到web登录只有一个 user 账户，用户密码是用MD5＋SHA256双重加密的，这是以后一段时间华为光猫配置文件解码出来的主流了。 MD5和SHA256是不能逆向破解的，只能暴力破解。所以如果密码的明文是复杂密码的话，想破解几乎不可能。: Y$ \6 B. V. S
9 n# X$ Z, R7 Y3 u: J: R
② 配置文件解密后，其中凡是存放密码的部分仍然是密文的形式存在的。因此也无法通过解密hw_ctree.xml方式后看到诸如语音鉴权密码等重要信息。
% v& H l( [; ^' q$ e7 W& b! iManagementServer Password="$1I!xxEnCH.)l'k:*fsfL72g%!$" Username="cpe" X_HW_DSCP="0" X_HW_CertPassword="$16haQJY=:U'R`cLQi}aR>2g%!$"
; T% Q6 t7 d! b' sConnectionRequestPassword="$17sy(~.fgSLvGQX3$2R<G2g%!$" ConnectionRequestUsername="acs" 7 @: F$ f; a" N- W; G9 r
0 R0 c3 o/ E6 v9 E+<SIP URI="+861063551238" AuthPassword="$15p'W*q[of4x|[dK*_RI+1g%!$" AuthUserName="+861063551238@bj.ims.chinaunicom.cn">4 L* z# X2 p! p% c& }- j
4 S* T( [+ _+ A& {7 W
上面这个是与语音功能非常相关的鉴权密码部分
- F8 E. s' N; J7 C6 o, c
7 W/ N1 K7 @ t( ?% S4 H% u2 i/ L6 i' j2 j2 {
破解北京联通华为HG8346R所需要的工具软件, N. G3 [" D+ p5 @
! e; v" q! q/ r7 g; `4 O! J- l① 华为光猫ONT维修使能工具
( P \! O$ X+ {1 F% a6 l7 ]. q6 L! Y7 H6 l' X( i2 m
由于北京联通华为HG8346R的固件是V300R013C10S112，因此随便在网上搜寻一下都可以找到2014年12月出的使能工具并下载（本论坛上也有，不过需要猫粮），就可以打开此光猫的Telnet。 而如果你的光猫已经是R013C10S121及以后和R015版本的固件的话，需要使用更新版本的ONT使能工具了（比如2015年7月的V300R013C10SPC800的版本）。/ I- x; R6 e, K; z9 m
1 M. t* H9 g4 n% _1 H0 o1 f
② tftp32
/ K/ d2 I- d& I C. s3 x% v用于备份配置文件，可以到： tftpd32.jounin.net 下载。
4 T4 [" H; ]* a$ V: d. c0 `9 z% O$ K* e8 s
③ Windows下的华为配置文件解密和加密工具3 d5 _4 O1 l# A) |: E* u4 f
" T! H8 k3 n6 B6 {( ?6 p6 z
这个工具可以在Windows下对华为hw_ctree.xml进行处理，可以解密解压缩成为明码的形式，同时也可以加密压缩还原为原始的形式。相当于华为光猫中的 aescrypt2 命令。( Y( l) d6 e5 r/ y
* _' N4 X7 z- Y5 B
④ su密码算号器 (R015/R016版本不需要）( g2 ]# F1 `+ H6 G, W- f
$ F# Z% L% ^8 M0 e4 K& ]
用于计算su密码，进入su_wap模式。 5 f6 m. ?" [# G' C# s
5 x. Z6 S- J/ m+ N" r3 A; ~
破解北京联通华为HG8346R方法( F/ y" L4 ? S" K6 K0 C
3 m9 i- w$ v, O
① 使用华为光猫ONT使能工具打开Telnet* w* L7 g5 B, }8 F' {
+ V( }# g6 e* A( ^! r% h) q* }/ a
4 T1 J% n/ v4 K7 f* u/ P+ ~② 进入Telnet后 （用户名:root 密码：admin），使用backup cfg 命令备份出自己光猫的配置文件 hw_ctree.xml （配合tftp32)) J8 M6 F' ~1 |$ J
1 J& ?. i! f6 D0 ^, X
备份配置文件对于无损破解光猫，还原你光猫原有设置起非常重要的作用。它至少有以下几方面的用途：$ B2 _' {0 B" L$ W
⒈ 光猫破解完成后，将稍加修改（主要是超级用户的密码部分）的配置文件重新导入回光猫里面，使光猫恢复原先光猫里面所有的设置，因此再不用担心语音不行、ITV不行、上网不行了。
) X g% `2 N ?* x) n5 s ⒉ 你要是自己换猫的时候，如果更换的也是华为基本同类型的猫的话，直接将原来的配置文件导入新猫里面去，原来猫里面的所有设置一下就在新猫里面设置好了。0 h1 B5 q9 E) K9 j) F2 E Q
⒊通过对原配置文件以密文形式存放的诸如语音鉴权密码等信息进行解密得到密码明文，即使在你更换其它厂家，比如中兴、烽火的光猫的时候，同样可以配置成功，保留原猫的所有功能。
" }6 g0 u5 P6 X1 Y4 J& y
8 u) o( I/ x4 ~, k: u# @) r因此我个人感觉：如果自己光猫的配置文件在手，有走到哪里都不怕的赶脚啦。因此备份配置文件非常重要。. T! V$ ?# t* Y9 ~% M
# M0 a3 d; [6 ~, I1 o! t h# s; |5 C4 p! @3 r, |+ f
3 s2 Q* I. E. b6 m
③ 得到配置文件后可以使用SU命令，然后输入su的密码提权后（R015及之后版本不需要su密码），通过shell 、restorehwmode.sh 命令将光猫恢复为华为界面。
0 p% W+ e, Z1 R, t' S+ u2 u, \6 J5 ]4 b
% s7 @7 w" j5 J3 }+ B' ^: {4 }, O. F1 M( q, [1 a7 Z% f; N3 i
7 n, e5 P% h$ U
④ 使用hw_ctree.xml配置文件解密工具将其解码后，将其中的UserLevel="1"修改为 UserLevel="0" ，即将user用户变更为管理员权限用户5 q1 p0 V- Y6 W) u: u! H2 \
" p3 ^5 V' _! _- B5 D5 L<X_HW_WebUserInfoInstance InstanceID="1" Enable="1" Password="h559fvxj" ModifyPasswordFlag="0" UserLevel="0" UserName="user"/>$ v# A" S, ^4 T' j
) R7 t7 _' Q, S5 I其中的Password项也可以修改为自己需要的密码。 然后再使用配置文件工具将配置文件加密压缩还原成为华为光猫里面的状态，从而便于今后导入光猫中。7 W: l% b; T) H( l, A3 x0 H1 j
& I% X7 m% L. t. B/ T" j7 }& F
: |) k0 @/ Z& T+ s: X: t4 U" k+ `! q" k2 i! a
其中C2为配置文件加密解密工具（命令行使用）， guo.xml 是从光猫导出的hw_ctree.xml 配置文件， 通过C2工具先解码成为 guojiemi.xml 然后用记事本修改后，再通过c2工具加密还原成为guojiami.xml文件。7 J4 D+ \% Y8 P( ^. |3 A
& L Z8 E4 J5 H' N
⑤重新启动光猫后，已经恢复为华为登录界面，并且有telecomadmin超级用户权限，登录进去以后，使用配置文件导入功能将上面生成的guojiami.xml配置文件导入即可。光猫重新启动后，以前的所有设置全部恢复回来了。2 B+ q2 d3 `0 r0 Q4 E& C
7 m R. f7 a. f2 Y
$ D+ s& x+ S; { m" t. w
1 m$ P' q! ^7 W+ \& A+ S6 u" L: \2 x" Y4 L1 v
恢复到华为界面后功能强大（同时比电信和联通界面下超级管理员的功能还多一些）。 L7 _) g8 a6 h7 M
) S9 \6 G! S! k% x
路由和桥接可以自由选择
8 [* I$ W# c# N) B# ~8 Z
6 H8 b6 I. D8 T$ G4 O6 k( e
$ P: W/ s! N1 c
* [0 E' T+ U' K$ {6 M* o, y* ?# T j+ b) M) V' x! s- }1 R/ c
0 z& V0 T; S% S, x1 ^0 `5 Q2 Y o I5 j: l5 G
端口映射可以设置
1 X: g- S% O. A% A5 n2 } l; }0 i" `# |
2 M6 }2 k7 {- t
4 G# n0 T5 U) T# N! d
* t* }1 W# I/ r. z3 q7 b/ [; g0 K: o0 b$ h" V0 w3 J# ^6 u
有些人很关心的连接电脑台数的限制可以修改，也可以不启用。% L' N$ h/ {5 z# F. u& q
: t8 h8 g# T% [1 k: ^# ^1 {
- q: D" [% e( [
' U3 w7 O6 g# ~0 W1 x5 ~. }4 U+ r% B+ C2 R1 G* e1 v
* w3 W r7 G0 Y其实经过这段时间研究后才发现，这个北京联通的华为HG8346R在破解上算是不难的，而X宝上只有很少人能够破解，说明X宝上光猫破解人的水平大部分也都一般。经过进一步深入的研究，目前可以说即使安装了最新固件版本的猫（比如R013C10S123或者R015、R016等），也有方法搞定，同时光猫的语音鉴权密码也有方法可以解码。有需要技术支持的可以PM。
# I6 C0 m- b' F! I: e
) y I+ c5 ^& W Y* e# `' _新的光猫安装的是 V300R015C10S109 或 V300R015C10S111 或 V300R016C10S115 版本的固件，用同样的方法也可以搞定。$ B. ]4 S/ S" Q4 Y$ z
文中所使用的工具论坛都有，请自行搜索。3 S$ q: a3 I: a$ L! o6 @! W
2 D5 a# e% g' ?. V4 A
, u X+ Z$ w5 _( q. w# X u |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？注册
×
|
粤公网安备44152102000001号 
发表于 2015-8-8 16:10:06
发表于 2015-8-24 14:18:15