辽宁联通8321R华为界面改联通定制获取超级密码教程工具

vinn95

) @6 G8 R3 t$ w+ U, F
7 g" Y" Q( i6 H  P      一、HG8321R 华为界面恢复到辽宁联通定制界面
超级账号：CUAdmin
6 c# S3 C- C) ]# a5 y% ^/ T6 M1 T超级密码：CUAdmin
* U* ]+ A0 o: C! m! x3 \9 V超级后台：192.168.1.1/cu.html
安全设置，里面有通过LAN侧TELNET选项，打上对勾，即可开启TELNET。

使能工具是开telnet的吧？我不确定 有时候找不到设备 有可能是电脑系统防火墙的问题，可能是工具版本和光猫版本不合适。
都是我胡乱分析的，如果需要用使能工具是不是代表无法进入后台 没法手动开启TELNET，那您就得使能了哈哈，步骤应该是
( {, T$ G' W- o! d: C5 @光猫拔掉光纤，LAN1直插电脑网口，电脑设置IP192.168.100.2 //255.255.255.0  或者不需要这一步。这个设置多少应该都没关系，个人猜测没试过，毕竟我也不是专门做这个的。
打开使能工具  点V3  选好对应的网卡点启动，如果有效果 光猫全部指示灯都是闪的，成功后右侧设备列表会提示，光猫等也会全亮定住，需要手动重启一下。然后就是正常的按下面步骤来了吧。

) M5 ^# Y% i3 ], ~/ s/ d) J' a+ L0 m5 V7 N      1：设置电脑IP:192.168.1.2 掩码255.255.255.0 其它地址可不设置。
      2：telnet登录光猫，命令
/ {% f/ v; L2 w- k  `4 K( Z1 K

1. telnet 192.168.1.1

复制代码

提示成功并请登录，账号

1. root

复制代码

密码

1. admin

复制代码

(输入密码无提示直接回车即可）
! L9 g+ O7 y8 I$ i* Z4 Q      3：输入
1 C6 H1 j# B( \4 O! c+ F) A

1. su

复制代码

回车，提示成功，此光猫进su模式无密码
% [( q- W% j# L      4：“shell.bin”补全shell文件和思科 TFTP Server解压放到D盘根目录,解压以后把TFTP整个文件夹放到D盘根目录，bin文件必须放到TFTP软件的文件夹（也就是D盘根目录），然后打开TFTP软件，点击红色的按钮，就是那个选项，把tftp根目录设置到shell.bin所在的目录
      5：关掉TELNET,重新打开cmd重复第2和第3步后，也就是su之后输入如下命令

1. load pack by tftp svrip 192.168.1.2 remotefile shell.bin

复制代码

: r* L' \; \0 H9 Y$ ?7 s3 I,很快显示成功，至此shell补全，输入
9 v5 J0 E" {$ O: x! s6 F

1. reboot

复制代码

3 o$ d3 M2 I# M( E$ Y9 {8 m命令重启光猫
7 j9 R* q1 _+ u2 r8 w+ n" I( Z, E' M( K      6：如果成功的话，再次输入

1. shell

复制代码

# P3 ~+ U4 q& Z$ ^' V6 c# ~，进入shell,输入help会发现很多命令都出来了，输入
; |7 d, \1 S0 f/ T: p9 R2 S* j

1. cd mnt

复制代码

回车，输入

1. cd jffs2

复制代码

3 V( S& ]' \% ~回车，输入
, v* Q% u1 x4 m, E  h% w" _* j

1. ls

复制代码

回车，这样就列出光猫存放配置的文件夹里的文件
/ V2 E& K% [! s- P* ^, D      7：分别输入下面5行命令

1. chmod 777 hw_boardinfo
   
2. chmod 777 hw_boardinfo.bak
   , M: y& y# i2 m6 @- G
3. chmod 777 hw_ctree.xml
   $ w* O4 c% b0 W; u' J7 Q
4. chmod 777 hw_ctree_bak.xml
   
5. chmod 777 hw_default_ctree.xml

复制代码

此步骤是改文件的读写权限，为后期替换文件做准备，可能有人被这个给卡住了，替换文件后重启光猫，界面还是原界面，其实原因就是文件属性禁止写入导致的。
      8：分别输入下面5行命令 (将下面5个本地配置文件上到光猫上)

1. tftp -g -r hw_boardinfo 192.168.1.2
   
2. tftp -g -r hw_boardinfo.bak 192.168.1.2
   . X9 T. I9 X" d; S& r. v; |" Z
3. tftp -g -r hw_ctree.xml 192.168.1.2
   # P( `5 x1 T3 t- U) \/ }" b* n
4. tftp -g -r hw_ctree_bak.xml 192.168.1.2
   
5. tftp -g -r hw_default_ctree.xml 192.168.1.2

复制代码

6 W/ j& R* b4 h# A' B6 @( R) `上传文件至光猫mnt/jffs2文件夹，然后输入命令

1. reboot

复制代码

2 P  m/ u5 h( ~4 a2 a! _+ r4 T重启光猫
! d1 y$ f% S4 s: v- y      9：打开浏览器输入192.168.2.1/cu.html，此时已经恢复到辽宁联通定制界面了，初始账号和密码lnadmin和lnadmin
      10：光猫注册页192.168.2.1/cu.html点击页面左边第一个按钮注册设备，输入你的光猫注册LOID(逻辑ID)，等待进度条跑完，注册成功，表示完成。

8 Z/ d( S' v8 N& A/ H' g
( {; `2 R9 \$ s1 m6 Y

9 y; h  Y/ k6 N6 {. v# q. Y      二、HG8321R 辽宁联通定制版注册后获取超级密码
      1：重复上面步骤1-6，直至可以发现下列文件

1 k8 u4 `9 t4 t- i( a6 S, C
------------------------------------------------------------
) ?* a" c+ p2 B) I" |Welcome Visiting Huawei Home Gateway
& n- U! W  Q+ w% J4 m9 [& T* iCopyright by Huawei Technologies Co., Ltd.

" I+ p. _. L2 L9 X% W' I8 e- Q
+ ?/ y. h& n5 U# ELogin:

1. root

复制代码

Password:

1. admin

复制代码

Password is default value, please modify it!
- H. n" S+ t9 Z. \/ p) F; Y, yWAP>
+ H8 `' y3 w. f/ w, P' w

1. su

复制代码

success!
SU_WAP>

1. shell

复制代码

8 n; a- M' |- d- Z( {' ^
BusyBox v1.18.4 (2021-07-11 14:06:24 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.

) o3 b$ u0 X" H* i
profile close core dump
WAP(Dopra Linux) #
4 Z* b$ N; ^. b" i: N. {1 |

1. ls

复制代码

6 V$ F, c0 Z( _' Wbin      etc      libexec  proc     share    uer
/ c  q1 H6 Y6 B8 G: g, ?- O$ U: _boot     html     linuxrc  root     sys      usr
9 y5 G! [. S/ _dev      lib      mnt      sbin     tmp      var
WAP(Dopra Linux) #
$ f( F4 F8 F; c0 Q, X. HWAP(Dopra Linux) #
  V" }$ t3 P! M# k7 Y) B$ v% a1 l

1. cd /mnt/jffs2

复制代码

WAP(Dopra Linux) #
) o, i& E5 n1 F6 ~; n) qWAP(Dopra Linux) #

1. ls

复制代码

( p" p+ k, A! U& ]# E) MCfgFile_Backup           ftvoipcfgstate           module_desc_bak.xml
% @  @( h) j  \0 K" ODHCPlasterrwan1          hard_version             mount_ok
DHCPstatewan1            hw_boardinfo             nffruntimes
" j7 _/ }* x' J5 S7 X7 `! sFTCRC                    hw_boardinfo.bak         oldcrc
4 \  M  K7 h, U% j4 `: w& K2 G6 g, OInformFlag               hw_bootcfg.xml           onlinecounter
ProductLineMode          hw_ctree.xml             ontstatusfile
TelnetEnable             hw_ctree_bak.xml         optic_init_par.bin
USBCfgFlag               hw_default_ctree.xml     optic_par_debug
: a) q9 }2 N& U4 F7 AUpdateflag_bak           hw_equip_hardinfo        panicinfo
ceaseadv.conf            hw_hardinfo_feature      reboot_info
- Z+ `. @: k# u% Q' E" G$ gcfmflag                  hw_hardinfo_feature.bak  recovername
customize                hwnfflog.bin             resetkey
customize.txt            hwontdebuglogctrl.bin    roguestatus
/ u( ?6 F7 R: h* zcustomizepara.txt        hwontdebuglogdata.bin    scflie_0
dhcpc                    hwontlog.bin             scflie_1
emergencystatus          lastsysinfo.tar.gz       xmlcfgerrorcode
equipment                main_version
* J3 I9 Z7 C5 |. b; M. ]fsok                     module_desc.xml
: z! M& h# V3 A

------------------------------------------------------------
0 D( X) s( m0 w- T! x

' k4 D: {: |8 u1 C4 H, g' l, Z$ m$ y      2：复制hw_ctree.xml文件

1. cp hw_ctree.xml myconf.xml.gz

复制代码

7 t5 ?) o5 X' t7 t7 W3 g7 |; h2 |


      3：解密myconf.xml.gz文件

1. aescrypt2 1 myconf.xml.gz tmp

复制代码

: Z  w( S8 }* y( W% U- O0 P- t
  I& D3 G9 u: t- \" o
& p4 F8 d1 [. i) y9 }& l% i/ S
      4：用gzip命令展开压缩文件myconf.xml.gz，得到myconf.xml:
2 D% ]! g! u6 n: C6 d7 Z

1. gzip -d myconf.xml.gz

复制代码

9 ~6 ^2 ?9 z% J      5：使用tftpd将文件导出
6 [. y7 f2 i  ]4 d4 f( L

1. tftp -l myconf.xml -p <你的本地ip>

复制代码

/ G7 Q6 d2 {# k' G$ ?# J
  G! J: B) D6 K' I
      6：然后去打开本地文件（如果按照我的步骤做文件myconf.xml在你D盘根目录），打开文件查到你的超级用户名与密码。ps:ctrf+f  搜索lnadmin 就会找到了
' e) I: }6 e# n

, V4 S+ F" S4 z
3 ^- E8 D4 ~; N" u. ]* x# I" C
; D2 L$ G! ?- _5 Z以上步骤以及部分文件参考了论坛内多为大神的教程，@bxkiter @ANSLGF  @adminus_gga4r 在这里表示感谢
" q1 p6 g/ o( ^7 U* V& @/ @* V1 u7 a! P

另外用到了的文件已经传附件了，附件太大没办法直接传，我用到网盘，连接挂了我会补的。
, l2 P; Z& ^' `$ |& k0 b( j
0 F* @# S1 l1 l/ ~3 a* c$ A9 [( `
最后说一下 我的是小版的HG8321R 硬件9E6.A  固件最早是HG8321RV300R017C10SPC121_china_all  我在网上找了一圈资料  
/ q4 l0 J: w3 M+ h  u最后在华为界面强刷到了HG8321RV300R017C10SPC120_china_all 版本后开始的以上操作，另外R17版的补全shell文件也不同于论坛内的一些文件，也是外站找到的。
+ J8 \: S' N  Z- W! n

$ Y, h: e. N7 X* u" c! Q
. U; f/ m5 P$ d/ v

' s% Z, @7 r9 o3 c1 ^4 c* n, z  |) Q) [% y

zrqlsm22

下一个，这是什么文什

littletao

先看看！！！！！

双通电子

感谢分享。我用里面的全国通用配置恢复了我的小版8321r，是可以下发配置，但连不了网。我用华为界面自己填的参数正常。

wx_Wyq25YVR

步骤很详细 ，

HEBOWEM

步骤很详细 ，

克瑞斯2879

感谢分享这些！

bdjwl

非常详细学习一下

1577388994

( T/ s3 i; V" K3 ?; a  H, {/ M5 h9 [非常详细学习一下，感谢分享这些！

why002

感谢分享！