华为HS8145V超密新思路，新方法

happyhack

新弄一条电信100M光纤，本地营业厅买了光猫240 ，不乐意于是网上买了个SA1456，很无奈iptv特别卡，于是买了8145V，这都是题外话了

: Y2 P, ]9 [. D' d7 k下面说下我的思路与步骤，我的光猫普通用户密码（useradmin----b5qjv）
4 s2 b& z8 d! z- f
. L0 |# L- T: b0 E- O9 k1。光猫版本，R017的  C10S118
8 F/ {3 B% p4 k- M3 q9 h: c  a
2.我买光猫后也想shell，telnet，无奈自己技术不行，搞不定。卖家给的原始超密（telecomadmin----nE7jA%5m）进去备份了下配置文件CFG，这个文件很重要，下面是我用到的文件
$ U9 ~) `- n  G9 k
3.选择省份，然后输入loid注册，光猫自动重启，然后可以上网，也可以iptv，不卡顿，很满意
4.断开光纤，按住光猫reset，重置光猫，重启后我发现光猫的超密并没有恢复到之前（telecomadmin----nE7jA%5m），我想可能是电信的itms下发数据改了超密，很无奈
; ~5 p$ j7 ]! M8 _5.输入U盘，将之前的e8_Config_Backup文件夹放置根目录，然后按住reset，插入电源，等一会儿奇迹发生了，光猫的超密恢复到之前的（telecomadmin----nE7jA%5m）此时需要的是确定你的光猫是不是跟我的情况一样，如果能够直接到超密，你就忽略以上步骤



6.根据cfg解密一下配置文件，打开e8_Config_Backup文件夹后只有一个ctce8_HS8145V.cfg文件，将ctce8_HS8145V.cfg文件和CFG解密工具放在同一文件夹内，运行"ctce_cfg.exe 1 ctce8_HS8145V.cfg ctce8_HS8145V.xml.gz"将ctce8_HS8145V.cfg文件解密。文件夹中多出一个tce8_HS8145V.xml.gz文件，用7-zip提取ctce8_HS8145V.xml.gz中的ctce8_HS8145V.xml
" M8 D6 B9 v3 T8 z& X
. J& v- Q: D$ G5 g' O具体参考https://www.chinadsl.net/thread-143488-1-2.html
, V) e8 k: g: I4 W  ]$ A
7.将xml文件用notepad++打开，然后修改X_HW_WebUserInfoInstance InstanceID="1" ModifyPasswordFlag="0" UserName="useradmin" Password="b5qjv" UserLevel="1" Enable="1"/>这一行，将 UserLevel="1"该成0，X_HW_WebUserInfoInstance InstanceID="1" ModifyPasswordFlag="0" UserName="useradmin" Password="b5qjv" UserLevel="0" Enable="1"/>然后保存

8.将xmL文件压缩到.gz文件，然后用cfg解密工具加密到cfg文件，然后重复第5步，进入光猫后发现useradmin----b5qjv这个密码的全新已经是是超级密码权限。
% m2 F% r  H2 I) R! y. K

9.插上光纤，将光猫再次重启，（此时光猫是属于选择了省份，但是里面没有配置文件，也可以认为是新的光猫），进入主页面192.168.1.1，点击设备注册，输入loid，你会发现很快直接到20%，然后到40%提示光猫已注册，请勿重新注册，但是不能上网，使用useradmin----b5qjv进入光猫，权限还是超级密码，光猫里面的数据已经下发，可以看到internet  other tr069等连接都有，但是不能上网，于是在管理里面关闭TR069上传的那个选项。再次通过U盘备份配置文件。

$ t# z$ Z: e4 J& T" |' ]
10.重启光猫，用useradmin----b5qjv进入光猫，发现此时权限没有变化，还是超级密码权限，上网正常，iptv正常，不卡顿，换句话说此时网络一切正常
; U( x) X0 f1 D  V
9 l; Q7 H$ I$ p* N, ?( i& i, l
: C/ z0 N- M8 Y- q  J% u11.再次修改配置文件，也就是连接数那个地方，修改<X_HW_AccessLimit Mode="Off" TotalTerminalNumber="99" TerminalType="1"/>，保存，然后压缩到.gz，然后再加密到cfg，然后到U盘，恢复到光猫，重启后一切正常，普通密码，超密权限，不限制连接数
3 r0 t7 n  P) Y8 v/ y
4 Z. }% ?1 t/ _# b  ~
# i! U* c- ?, X) z3 V3 h7 b

12.还有个大家可能有疑问，cfg文件大小不一致，我发现未配置的是24KB，配置完了是26KB，有的是27KB，只要文件内容没问题就没有多大问题，光买可以识别可以使用
" ]: ]4 J2 f2 ?' N2 A  R4 I



$ I2 m4 ]7 Y+ a, O. M( o: T

' H/ Z0 t7 ]( e8 W' l) ^
0 N: y% H+ O9 }/ I6 C

腿哥已注册

mark一下 参考试试

腿哥已注册

可以用于8546v吗

lxatp

楼主的意思是 你先注册 自动下发后 用没注册的配置文件替换注册过的配置文件，然后再重复注册 自动下发连接，由于再次注册，只会下发连接参数？
个人觉的第5步不是因为你插了U盘恢复原始超密的。
" s: P* N. H  y7 H$ b; _# H, {1 _

shihappy9999

学习学习学习谢谢

hway1981

学习了，收藏备用

yanxp2009

学习了，收藏备用

Danny_QwI5Z

厉害 厉害！

落扬

mark一下 参考试试

chaorana52

先支持再慢慢看看