辽宁联通8321R华为界面改联通定制获取超级密码教程工具

vinn95

) S( d7 b4 `( {% z* B      一、HG8321R 华为界面恢复到辽宁联通定制界面
超级账号：CUAdmin
超级密码：CUAdmin
超级后台：192.168.1.1/cu.html
安全设置，里面有通过LAN侧TELNET选项，打上对勾，即可开启TELNET。
: d2 E9 F8 @5 X1 Z6 P- H0 a* w! O- X; }

使能工具是开telnet的吧？我不确定 有时候找不到设备 有可能是电脑系统防火墙的问题，可能是工具版本和光猫版本不合适。
都是我胡乱分析的，如果需要用使能工具是不是代表无法进入后台 没法手动开启TELNET，那您就得使能了哈哈，步骤应该是
光猫拔掉光纤，LAN1直插电脑网口，电脑设置IP192.168.100.2 //255.255.255.0  或者不需要这一步。这个设置多少应该都没关系，个人猜测没试过，毕竟我也不是专门做这个的。
打开使能工具  点V3  选好对应的网卡点启动，如果有效果 光猫全部指示灯都是闪的，成功后右侧设备列表会提示，光猫等也会全亮定住，需要手动重启一下。然后就是正常的按下面步骤来了吧。

      1：设置电脑IP:192.168.1.2 掩码255.255.255.0 其它地址可不设置。
      2：telnet登录光猫，命令

1. telnet 192.168.1.1

复制代码

, O3 ~' K1 p; `. N" ]: a% L" ]$ \ 提示成功并请登录，账号

1. root

复制代码

密码
; u- ?$ h5 n) O+ ~% I6 W

1. admin

复制代码

(输入密码无提示直接回车即可）
      3：输入
2 x) ^0 @/ d8 S9 l5 N

1. su

复制代码

) r9 x- F- n% d; u5 H. R1 Y2 c7 z回车，提示成功，此光猫进su模式无密码
      4：“shell.bin”补全shell文件和思科 TFTP Server解压放到D盘根目录,解压以后把TFTP整个文件夹放到D盘根目录，bin文件必须放到TFTP软件的文件夹（也就是D盘根目录），然后打开TFTP软件，点击红色的按钮，就是那个选项，把tftp根目录设置到shell.bin所在的目录
% ~8 p5 s2 F3 k      5：关掉TELNET,重新打开cmd重复第2和第3步后，也就是su之后输入如下命令
0 a. \* \, v, e+ e$ K! d

1. load pack by tftp svrip 192.168.1.2 remotefile shell.bin

复制代码

,很快显示成功，至此shell补全，输入

1. reboot

复制代码

命令重启光猫
      6：如果成功的话，再次输入
7 \0 S5 w( ]5 z. f4 Z7 O

1. shell

复制代码

，进入shell,输入help会发现很多命令都出来了，输入
3 w! T* s0 `7 v, H# t

1. cd mnt

复制代码

, d5 Z) F" P; b9 \' w回车，输入

1. cd jffs2

复制代码

回车，输入

1. ls

复制代码

- C/ R$ z5 m2 y' V* [/ L回车，这样就列出光猫存放配置的文件夹里的文件
% x* ~- U8 M! j7 S& B3 L. @3 i. M; v      7：分别输入下面5行命令

1. chmod 777 hw_boardinfo
   ' M/ p5 R, q: @. K0 n& g
2. chmod 777 hw_boardinfo.bak
   1 w6 i/ i9 }, _" d
3. chmod 777 hw_ctree.xml
   5 i2 E$ B) x  _  x
4. chmod 777 hw_ctree_bak.xml
   
5. chmod 777 hw_default_ctree.xml

复制代码

& z, p4 H5 M& v5 C3 {* x此步骤是改文件的读写权限，为后期替换文件做准备，可能有人被这个给卡住了，替换文件后重启光猫，界面还是原界面，其实原因就是文件属性禁止写入导致的。
5 o$ ~) ^2 \! Z8 k( a      8：分别输入下面5行命令 (将下面5个本地配置文件上到光猫上)

1. tftp -g -r hw_boardinfo 192.168.1.2
   
2. tftp -g -r hw_boardinfo.bak 192.168.1.2
   
3. tftp -g -r hw_ctree.xml 192.168.1.2
   * Q6 X, ^+ K- B) Y# b' L: i4 O
4. tftp -g -r hw_ctree_bak.xml 192.168.1.2
   
5. tftp -g -r hw_default_ctree.xml 192.168.1.2

复制代码

上传文件至光猫mnt/jffs2文件夹，然后输入命令

1. reboot

复制代码

& V# E: z2 S$ L1 O7 T5 J  H2 u重启光猫
% j, E1 @# C0 w5 a      9：打开浏览器输入192.168.2.1/cu.html，此时已经恢复到辽宁联通定制界面了，初始账号和密码lnadmin和lnadmin
4 L2 d# V  l# o* S) |3 P5 _      10：光猫注册页192.168.2.1/cu.html点击页面左边第一个按钮注册设备，输入你的光猫注册LOID(逻辑ID)，等待进度条跑完，注册成功，表示完成。
1 C5 C( |+ C$ R) b0 r- t3 ^! o

  c% ]! ^$ C$ r+ L9 U: p4 x, p

      二、HG8321R 辽宁联通定制版注册后获取超级密码
      1：重复上面步骤1-6，直至可以发现下列文件
+ H7 p3 J7 J2 ^0 P' \
+ E! A& h" D+ R% C
# t; _& C( k) e. o( a& O6 R* l------------------------------------------------------------
Welcome Visiting Huawei Home Gateway
Copyright by Huawei Technologies Co., Ltd.
: P2 c8 S0 @' I) L* ]+ L1 B

% Z0 r+ i$ l8 P% [. `' v  |) oLogin:
. [+ N; a2 m6 h$ D2 y  g& e2 c* I

1. root

复制代码

0 `' F! X6 o9 w0 d, h$ UPassword:

1. admin

复制代码

Password is default value, please modify it!
3 t% v, i7 i1 m: w, R  oWAP>

1. su

复制代码

2 N/ n9 p: n$ y) ]4 c& o9 d+ gsuccess!
. E& f3 c5 v+ d: E  ?+ JSU_WAP>
. m/ g0 n7 V' h# M6 W

1. shell

复制代码

; }; R$ K+ X' M  \

BusyBox v1.18.4 (2021-07-11 14:06:24 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.
: f. n$ j8 G' Z$ e: C8 U0 w: y6 {3 [

profile close core dump
WAP(Dopra Linux) #
4 m7 g( i7 `+ P) U" }, j

1. ls

复制代码

. G9 Y' x' l. j  [6 B/ ~bin      etc      libexec  proc     share    uer
boot     html     linuxrc  root     sys      usr
$ U+ s. E2 q, t: G9 fdev      lib      mnt      sbin     tmp      var
WAP(Dopra Linux) #
WAP(Dopra Linux) #
2 l& Q8 b" @# T. |

1. cd /mnt/jffs2

复制代码

WAP(Dopra Linux) #
WAP(Dopra Linux) #
) j9 \: W0 W( x

1. ls

复制代码

$ c5 j2 o2 J( B) d0 zCfgFile_Backup           ftvoipcfgstate           module_desc_bak.xml
DHCPlasterrwan1          hard_version             mount_ok
; {" F" p! o) lDHCPstatewan1            hw_boardinfo             nffruntimes
8 [* R+ y0 `: U- P5 Z+ Q6 QFTCRC                    hw_boardinfo.bak         oldcrc
InformFlag               hw_bootcfg.xml           onlinecounter
ProductLineMode          hw_ctree.xml             ontstatusfile
! Z# I2 |& R- ?1 L3 FTelnetEnable             hw_ctree_bak.xml         optic_init_par.bin
9 X0 t5 }2 G; r' ^USBCfgFlag               hw_default_ctree.xml     optic_par_debug
  r& V( Q" @& R3 t& h* {, iUpdateflag_bak           hw_equip_hardinfo        panicinfo
' X7 p0 G7 z5 K) t/ o6 Pceaseadv.conf            hw_hardinfo_feature      reboot_info
" I, L. p; r) q1 hcfmflag                  hw_hardinfo_feature.bak  recovername
: |, w! Y$ N1 Z) G6 u; Bcustomize                hwnfflog.bin             resetkey
customize.txt            hwontdebuglogctrl.bin    roguestatus
customizepara.txt        hwontdebuglogdata.bin    scflie_0
dhcpc                    hwontlog.bin             scflie_1
+ w: e/ e+ S/ E0 p* j* Qemergencystatus          lastsysinfo.tar.gz       xmlcfgerrorcode
equipment                main_version
) W1 e' y) r: A/ V5 A0 m! _fsok                     module_desc.xml

& y4 X* [3 O  b  y; u7 _; Y
------------------------------------------------------------


      2：复制hw_ctree.xml文件
8 n  O4 S7 M9 G6 J! W; Y6 ?' a

1. cp hw_ctree.xml myconf.xml.gz

复制代码

5 d$ i+ p& \1 q: d


      3：解密myconf.xml.gz文件

1. aescrypt2 1 myconf.xml.gz tmp

复制代码

9 U. b. [" h1 G' [7 A      4：用gzip命令展开压缩文件myconf.xml.gz，得到myconf.xml:

1. gzip -d myconf.xml.gz

复制代码

! M, P; Y8 u2 n5 K% P; I$ V
; h8 ^% Z$ z0 H3 x7 p
: x& ~2 v! _' x1 P7 {$ @# y9 b2 E
5 C( L9 i$ }; e" C1 D$ X      5：使用tftpd将文件导出

1. tftp -l myconf.xml -p <你的本地ip>

复制代码

, ~. }% i# q4 D, V# Q" m" R
5 w3 i3 a% w3 Q* o- s8 S

      6：然后去打开本地文件（如果按照我的步骤做文件myconf.xml在你D盘根目录），打开文件查到你的超级用户名与密码。ps:ctrf+f  搜索lnadmin 就会找到了


* z+ W0 \/ J( u1 j5 }0 H
6 L1 y# k7 z- `: T5 ?
3 F7 G; m. v' w* U: B3 ?' f& c以上步骤以及部分文件参考了论坛内多为大神的教程，@bxkiter @ANSLGF  @adminus_gga4r 在这里表示感谢
' K0 Y. S8 T6 y2 y0 W+ Q& Q( u; }
7 _/ b# r+ v; v" W! @
另外用到了的文件已经传附件了，附件太大没办法直接传，我用到网盘，连接挂了我会补的。
: Z) [& S  i  P) \& I2 N

最后说一下 我的是小版的HG8321R 硬件9E6.A  固件最早是HG8321RV300R017C10SPC121_china_all  我在网上找了一圈资料  
/ x/ y; g; r! b, ~* L最后在华为界面强刷到了HG8321RV300R017C10SPC120_china_all 版本后开始的以上操作，另外R17版的补全shell文件也不同于论坛内的一些文件，也是外站找到的。
  S) Y) e& n3 N3 Q( ~


' \! J& M0 g' _+ {# u8 M0 E# r4 F: ?# p
0 ~0 x* P1 D/ W; U- H0 v2 g

zrqlsm22

下一个，这是什么文什

littletao

先看看！！！！！

双通电子

感谢分享。我用里面的全国通用配置恢复了我的小版8321r，是可以下发配置，但连不了网。我用华为界面自己填的参数正常。

wx_Wyq25YVR

步骤很详细 ，

HEBOWEM

步骤很详细 ，

克瑞斯2879

感谢分享这些！

bdjwl

非常详细学习一下

1577388994

, ?4 h: w3 l7 G3 n& U1 ~非常详细学习一下，感谢分享这些！

why002

感谢分享！