$ z1 j5 _( z6 o& x
- / i9 E' s$ _& h6 W( B
- 破解前准备:使用超级账号密码登录进行备份好LOID(逻辑ID)、宽带账号密码、各个连接的Vlan ID值。
6 y& { y# d! [6 a& v/ h0 B. a - 操作步骤:
1 r- E. }- q# v5 k3 m* ]: O. v9 T - 1、 关闭所有的杀毒软件、防火墙!用网线把电脑和光猫的网口1连接好,然后在光猫开机不连接光纤的情况下,启动“华为ONT组播版本配置工具”,如果有多个网卡,那么选择连接光猫的网卡,使用默认的参数,点击启动就行了。(注意观察光猫指示灯,刚开始光信号灯会是红灯闪烁,等到光信号灯不亮,LAN1、LAN2、网络E/G三个灯长亮,这时即可按下工具的停止按钮,关闭工具。)然后插上光纤后重启光猫就可以telnet了。# c& {- z. Q$ e I
- 2、 获取配置文件(hw_ctree.xml)
: H* `7 h/ j$ R0 P* d - 打开tftp32工具:
* z+ B" @# H$ J3 n3 Z! t - 设置:Current Directory目录,例如,D:\abc6 J/ F# J* m4 F! j& ~
- 设置网卡下拉列表中的网卡192.168.1.*,例如,192.168.1.2(选择本机IP)/ q$ q& O- g8 j. q
- 选择Tftp Server模式
1 [6 \* T4 y0 w
" r& q+ v$ d2 p2 M# p) O0 H. ]* M- 3,然后Win+R敲入CMD命令行0 g3 U. y) k, |9 o
- 输入:telnet 192.168.1.1, 5 R) a r0 G8 j5 |5 d5 g# a5 p" X
- 输入:root
" G: v( Z5 [ T - 输入:adminHW. {5 n$ t! k% }+ L7 K+ ^$ ?
- " o- p+ g, w9 S& b
- 进入WAP模式后,
4 q7 n9 G- n+ b! d, u - 输入:su; R- U8 A5 L, Z. B9 d9 t( e
- 输入:shell. q1 T) L- n, ?, m1 S& C
- 最后输入:backupcfg by tftp svrip 192.168.1.2 remotefile hw_ctree.xml(写自己的IP地址)2 H$ \. o+ D( O% y5 z8 m1 r5 x4 U% o
- 然后到刚才tftp32设置的目录下D:\abc是否有”hw_ctree.xml”这个文件(24K大小)有就成功了,然后将此文件多复制几份(数据掉了可以恢复)其中一份放在桌面使用。
e s+ k/ u# L - 继续:这个文件是华为公司加密的文件,我们要进行解密。打开压缩包里面的“加解密工具”输入文件:选择“hw_ctree.xml”输出文件:输入“fcd.gz”点击解密按钮,会得到一个fcd的压缩文件。然后用WinRAR解压,得到hw_ctree.xml用记事本打开。 D" k4 {+ h5 s. Y9 K6 P3 F! g+ b5 M4 S
- 3、 获取超级密码" b9 n/ e" b1 J; _
8 N$ p2 y8 ?: Y0 |, ? - Ctrl+F查找“telecomadmin”
7 ~9 ^! I5 {; P$ ?9 { - 会显示:UserName="telecomadmin"Password="nE7jA%5m"{telecomadmin}超级用户名{nE7jA%5m}这就是超级密码& c8 L( n, E& t3 ?
- 4、 破解连接数限数,这里破解连接数就要改回华为原厂界面(恢复华为原厂设备界面(三思后再执行此操作),因为恢复为华为界面后不可逆,必须重新刷机才能再恢复到电信E家界面。)
7 `& o" k& a V( y5 y0 x - ,进入华为web界面修改。
& a2 l8 L# n: K- t8 R - Win+R敲入CMD命令行2 M# I$ c( K* r3 W( m, c# Z3 b
- 输入:telnet 192.168.1.1
9 \5 {+ t$ p- [# { - 输入:root
a* ?) W4 C; ]9 _/ U - 输入:admin
- J6 e% m; \8 S4 V7 |7 f6 Q4 `& W - 输入:su
' @5 W% C ^3 g - 输入:shell. V" X, Q f. f
- 输入:restorehwmode.sh(执行自带脚本),恢复华为原厂设备界面(三思后再执行此操作),因为恢复为华为界面后不可逆,必须重新刷机才能再恢复到电信E家界面。( X2 T% o0 }2 h @
- 设置网络连接的IP地址为192.168.100.2,网关192.168.100.1,子网掩码255.255.255.0
) R" g X7 l! s! l0 b# { - 打开浏览器:敲192.168.100.1,访问页面(华为的管理页面,如进不了手动设置IP)& r* D, V0 r1 J
- 用户名:telecomadmin,密码:admintelecom- Q/ o/ s, q A! S, q
- 登陆后,网络应用—终端个数限制,修改自己想要的连接数。(如果上不了网,选择系统工具-配置文件,里面恢复配置文件“hw_ctree.xml”)
7 J2 a( G0 k2 s- U$ Y& L3 J - 多拨在WAN-WAN配置-4_INTERNET_R_VID_XXXX里面修改“绑定项,只勾选LAN1+SSID1”然后点击应用;再点新建
1 q$ B5 M k% I6 A - 按4_INTERNET_R_VID_XXXX的内容一摸一样的修改(只有绑定项不一样,只勾选LAN3,因为LAN2不能勾,用与IT-TV)在不用IT-TV时,最多可以建立4个拨号!而且每个拨号线路都是独享的带宽。
复制代码 我按这个教程,,tftp32下面没有任何文件。。。。
5 ] `" ]/ G- `, Y6 L |