经历8小时成功破解8347r，感谢各位前辈的经验。

vf21

首先感谢如下几位，还有我不记得名字的无名英雄，正是你们无私的奉献了各种经验，才有了我破解的成功，再次感谢。
https://www.chinadsl.net/forum.php?mod=viewthread&tid=128938
感谢Athenaie，首先是有此贴才激起了我的不屈之心，誓跟联通斗到底。
https://www.chinadsl.net/forum.php?mod=viewthread&tid=151934&highlight=8347r
感谢sgyy，有许多疑惑得到解答。尤其是大方的提供了工具和ROM的下载，救人于水火之中，不过如此了。
https://www.chinadsl.net/forum.php?mod=viewthread&tid=152931&highlight=8347
感谢apache1，正是你的思路，U盘，最终解决了我这光猫的破解。
====================================
好吧，说说我的这次破解。
年初1月，申报安装，没啥可说的，坐标帝都，890，200M一年，
送的光猫大家都知道了哈，8347r。等安装的师傅走了之后不用多说立即上网找法子改桥接，然后就看到了Athenaie的帖子（修改版之前的），动手，卒。这猫是17版的，然后就没有然后了，凑合着用到了今天。
终究不死心，昨天寻思着也该有高人出世破此妖孽了吧？果不其然，
老大更新了，有新办法对付这猫了，OH　YEAH。历经８小时奋战，解决。
感觉我的破解过程与几位都有些区别，虽然是大同小异，但也写出来方便下一位破解者。
降固件，开telnet，然后无论是用telnet还是putty，第一次联进去的时候是在一个奇怪的目录里，本人linux小白，许多命令还是一边破解一边手机百度现学现卖的。此时 cd ..，多来几遍，回到根目录，ls 看一眼，有个mnt目录，cd mnt，再看，jffs2目录，再进，OK，目标hw_ctree.xml 乖乖的躺着呢。
此时，我是死活tftp不出来的，差点放弃了。然后又有高人甩出了U盘大法，
感谢apache1，然后又是百度大法，mount /dev/sda/ /usb，忘了，应该是这样，接着cp hw_ctree.xml usb，（抱歉，确实忘了，刚用完就忘。。。但这个指令不难，大家多试试吧，或者有大能在下面指正），只要拷进U盘，接着就是解密，照着前边的教程照着做既可。
我这个只解了一次密就可以了，用N++来编缉，替换四大段内容，然后上传，至此，破解完成。
最后令我抓狂的是不知道vlan，重新在配置文件里搜vlan关键字，终于试出来3961，瞬间美满度最高，OVER。

vf21

还有一点忘了说，我用的桥接，然后要在LAN那里把4个LAN和SSID都绑上，也就是三层口HG那个选项，打上钩，不然上不了网。试VLAN的时候绕了半天，就是耗在这上面了。

Delta_18

这个猫破解不难。当然前提是现在，所有相关资源已经非常充裕的情况。
北京联通的这个猫现在跟前些年比，大体步骤相同，唯一的区别就是不能用backup命令直接导出配置，要进shell提取文件。
其实如果都能shell了大可不必这么折腾。直接vi配置文件，然后全选复制即可。
然后如果xml已经导出的情况，大可不必手动找信息。还原华为原厂界面后，直接web界面导入回去就成了。

vf21

Delta_18 发表于 2018-9-16 11:27
这个猫破解不难。当然前提是现在，所有相关资源已经非常充裕的情况。
北京联通的这个猫现在跟前些年比，大 ...

昏，还有这种操作，长知识了。确实有些一根筋了。

q30445518

支持一下~~~~~~~你还可以备份MNT文件在修改

Delta_18

vf21 发表于 2018-9-17 00:31
昏，还有这种操作，长知识了。确实有些一根筋了。

不妨换个全千兆猫玩儿。联通给的用起来没意思。

yyaannggg

学习关注下！