[. |! O8 D7 j/ h% r: `
) ~8 ^7 i! M4 _+ P& A0 E: d- 破解前准备:使用超级账号密码登录进行备份好LOID(逻辑ID)、宽带账号密码、各个连接的Vlan ID值。
+ q( M' C; J# Z( m+ R0 u( r Z - 操作步骤:" u# A5 F; @$ [! J& x
- 1、 关闭所有的杀毒软件、防火墙!用网线把电脑和光猫的网口1连接好,然后在光猫开机不连接光纤的情况下,启动“华为ONT组播版本配置工具”,如果有多个网卡,那么选择连接光猫的网卡,使用默认的参数,点击启动就行了。(注意观察光猫指示灯,刚开始光信号灯会是红灯闪烁,等到光信号灯不亮,LAN1、LAN2、网络E/G三个灯长亮,这时即可按下工具的停止按钮,关闭工具。)然后插上光纤后重启光猫就可以telnet了。8 V) ]3 z& {2 ~! I7 P
- 2、 获取配置文件(hw_ctree.xml)
$ x: k) o' T9 x& j4 m6 B - 打开tftp32工具:
; f8 t* J: ~+ n+ d2 M0 J& a: q - 设置:Current Directory目录,例如,D:\abc8 ]- b/ M0 ?# S6 H1 a
- 设置网卡下拉列表中的网卡192.168.1.*,例如,192.168.1.2(选择本机IP)& ~. v( { f7 @7 B2 v4 p/ T7 m
- 选择Tftp Server模式2 X- G$ S: q2 ~
0 z: C) `5 {/ x+ L: m- 3,然后Win+R敲入CMD命令行
# P7 f) `0 _0 N1 u+ [, w" l - 输入:telnet 192.168.1.1, 9 L( M# s5 ]9 t% f- u$ Y. ~. f. _
- 输入:root1 g* Z G! W2 \" a5 }% i5 I' \+ w* r
- 输入:adminHW
, O, ^( }. _/ _( t# [ - & V& q3 p, @0 E: X) d
- 进入WAP模式后,/ h$ p; H+ K) Q; }6 r0 v! n( S
- 输入:su6 U8 i7 ^( j" [
- 输入:shell
* E9 q$ n e; |, S. a% B - 最后输入:backupcfg by tftp svrip 192.168.1.2 remotefile hw_ctree.xml(写自己的IP地址)
0 Q; {) A$ a) n# w% O - 然后到刚才tftp32设置的目录下D:\abc是否有”hw_ctree.xml”这个文件(24K大小)有就成功了,然后将此文件多复制几份(数据掉了可以恢复)其中一份放在桌面使用。& r; \% F' G! O
- 继续:这个文件是华为公司加密的文件,我们要进行解密。打开压缩包里面的“加解密工具”输入文件:选择“hw_ctree.xml”输出文件:输入“fcd.gz”点击解密按钮,会得到一个fcd的压缩文件。然后用WinRAR解压,得到hw_ctree.xml用记事本打开。
; J" ]! d2 x/ S6 O# z! e- L - 3、 获取超级密码" b9 n/ e" b1 J; _
5 R( h# H) t, ]6 J+ _1 R ?. u1 K - Ctrl+F查找“telecomadmin”
/ ~& c2 N* E, O( L0 f - 会显示:UserName="telecomadmin"Password="nE7jA%5m"{telecomadmin}超级用户名{nE7jA%5m}这就是超级密码
7 \" c& R% j6 a+ M - 4、 破解连接数限数,这里破解连接数就要改回华为原厂界面(恢复华为原厂设备界面(三思后再执行此操作),因为恢复为华为界面后不可逆,必须重新刷机才能再恢复到电信E家界面。)
' i% ^; E7 }0 `: ]# l. v* a. c - ,进入华为web界面修改。
( R5 m t# X# A1 x, r; p - Win+R敲入CMD命令行
, C: S9 ^: E5 m7 z v: \- @ - 输入:telnet 192.168.1.1; F0 a5 E3 J3 o8 m/ k0 }9 R* f% o
- 输入:root
& m- O6 D6 I7 {% b) j: n8 s - 输入:admin
3 P/ J0 \3 }) m( ^7 i' c - 输入:su4 E' z: ?4 T/ v( l- O
- 输入:shell, v! h# ]& L- L0 B
- 输入:restorehwmode.sh(执行自带脚本),恢复华为原厂设备界面(三思后再执行此操作),因为恢复为华为界面后不可逆,必须重新刷机才能再恢复到电信E家界面。
6 S& b: Q8 y; I - 设置网络连接的IP地址为192.168.100.2,网关192.168.100.1,子网掩码255.255.255.0
! p$ D6 ]; X0 Q' A - 打开浏览器:敲192.168.100.1,访问页面(华为的管理页面,如进不了手动设置IP)
- q/ }3 G# h- x8 ^2 T* I - 用户名:telecomadmin,密码:admintelecom
3 S: ~: g( `# Y8 f P - 登陆后,网络应用—终端个数限制,修改自己想要的连接数。(如果上不了网,选择系统工具-配置文件,里面恢复配置文件“hw_ctree.xml”)
6 @2 m- u# L8 }7 x% O2 I& _6 K - 多拨在WAN-WAN配置-4_INTERNET_R_VID_XXXX里面修改“绑定项,只勾选LAN1+SSID1”然后点击应用;再点新建" u5 p* @- H' e" ?* a2 @
- 按4_INTERNET_R_VID_XXXX的内容一摸一样的修改(只有绑定项不一样,只勾选LAN3,因为LAN2不能勾,用与IT-TV)在不用IT-TV时,最多可以建立4个拨号!而且每个拨号线路都是独享的带宽。
复制代码 我按这个教程,,tftp32下面没有任何文件。。。。
0 E, S' n. q# Y. \" B7 d" P* i |