重庆联通R16 HG8321R千兆版破解超密改华为界面电信上网

falken

2 b/ I1 ?+ ~3 S" d. a; P内容主要参考ANSLGF（再次感谢大神），帖子链接https://www.chinadsl.net/thread-151051-1-1.html家里用的电信光纤200M，光猫为8145V，但觉得8145V放弱电箱有点大，就在X鱼买了个重庆同城的8321R联通版,8321R原始版本如下：
# D. Z8 C5 H: p1 i默认无法telnet，不知道超密，恢复默认超密使用网上常用的几个也不能登陆，直接输入电信logid，果断不能正常下发配置。破解超密后登陆进去输入logid和internet参数显示internet连接成功但光猫注册失败还是不能上网，看了各种教程，解决方法如下：
: f9 w7 J% v/ ?. W. p# X一.下载最新版本华为使能工具773版本
/ C' q9 ?- u8 e+ u. r二.连接光猫lan1，设置电脑IP:192.168.1.2（实际设置2-255都可以，如果自动获取IP且只联过一台终端获取IP默认应该是2） 掩码255.255.255.0 其它地址可不设置，选择维修使能打开telnet（工具运行中是光猫所有灯全部闪烁，然后常亮，看使能工具左下角显示成功1就可以关电源重启就打开了）
三.按A大的步骤进行shell补全和配置文件导出：

• CMD界面telnet登录光猫，命令telnet 192.168.1.1 提示成功并请登录，账号root密码admin(输入密码无提示直接回车即可）
• 输入su回车，提示成功，此光猫进su模式无密码（很幸运，有些好像还需要算SU密码）
• 输入shell，提示只有退出和显示客户信息两条命令，显然shell命令被阉割的太厉害
• 以下步骤进入关键了，下载A大链接中的附件Cisco TFTP Server和allshell2,解压以后把TFTP整个文件夹放到D盘根目录，解压allshell2，把里面的bin文件放到TFTP软件的文件夹，然后打开TFTP软件，点击红色的按钮，就是那个选项，把tftp根目录设置到allshell2所在的目录
• 关掉CMD界面重新telnet 192.168.1.1，输入账号root密码admin，显示登陆成功后再输入SU
• 输入如下命令load pack by tftp svrip 192.168.1.2 remotefile allshell2.bin,很快显示成功，至此shell补全，tftp工具内也提示传输文件成功
• 然后直接断电重启
• 重启后重复1，2步，然后输入shell，进入shell,输入help会发现很多命令出现（实际我的还是撒子鬼命令都没得，不知道为什么）
• 输入cd mnt回车，输入cd jffs2回车，输入ls回车，这样就列出猫存放配置的文件夹里的文件
• 破解超密（知道超密的可以忽略此步骤）：输入（tftp -p -l hw_ctree.xml 192.168.1.2）导出配置文件，利用华为光猫配置文件加解密工具.exe解密破解超密
• 分别输入括号内（chmod 777 hw_boardinfo 和chmod 777 hw_boardinfo.bak），此步骤是改文件的读写权限，为后期替换文件做准备，可能有人被这个给卡住了，替换文件后重启光猫，界面还是原界面，其实原因就是文件属性禁止写入导致的。
• 输入括号内(tftp -p -l hw_boardinfo 192.168.1.2)命令
• 此时打开TFTP文件夹即可以找到hw_boardinfo文件，用写字板打开，大家仔细观察可以发现里面有SN号 LOID号 所有的MAC地址，大家可以按需更改。
• 现在可以修改参数来恢复华为界面了，找到0x0000001b，修改值为COMMON，找到0x00000031，修改值为CHOOSE_huawei，然后保存退出，另外复制一份hw_boardinfo文件并改名为hw_boardinfo.bak,把这个文件和hw_boardinfo放到一起
• 分别输入括号内并分别回车（tftp -g -r hw_boardinfo 192.168.1.2和tftp -g -r hw_boardinfo.bak 192.168.1.2)命令，上传文件至光猫mnt/jffs2文件夹，然后输入命令reboot重启光猫
• 打开浏览器输入192.168.1.1/cu.html，此时已经恢复到华为界面了，账号和原来的一样的超密（重庆联通的账号密码为cqadmin cqunicom，其他地区可能不同CUAdmin和CUAdmin）
• 输入logid注册成功，然后添加wan 的internet和IPTV连接
  

; n9 A$ u7 e" F流程写的很简单且部分不清不楚，0基础菜鸟爬文弄出来的，请各位大神见谅
PS：附件为使能工具和配置文件工具，经验证可以用于升级固件和打开telnet，我用使能工具将R16版本升级到R17 full

* i4 m8 A3 B3 `5 o

qxyjj

进来学习学习

ghm80

祝贺你                        

dlwjmcf

祝贺你{:7_198:}

seea

改成epon了吗

kmsll

多谢 按照帖子　R17破解出了超密

rubycon

多谢，不错啊。