破解RG100A-AA、DCHG-800-A、G120-T、HA910四大设备的电信固件 看了很多教程，都写的有点乱，有些根本就是错误的命令！ 为了新手少走弯路，特别整理补充了破解电信管理员用户名和密码，设备型号，设备标识号，SSID的方法，关TR69！开路由的方法也简单介绍下次，都是前辈们整理的比较成熟的了！！
账号：telecomadmin
密码：nE7jA%5m
在左侧菜单中“网络”选择“宽带设置”
连接名称：选择列表中已有的虚拟通道值，如果没发现本地的随便选取一条
模式：选择Route然后再选择PPPoe（如果你是要用电脑来拔号的话只要把这个模式改为Bridge后设置上VPI与VCI就可以了）
启用PPPoE代理：这个默认不用开启0 _- j1 p4 H) p+ o' [
PPPoE路由桥混合模式：这个一般我们建议都是开启www.chinadsl.net/ ^9 {7 l; q9 I& p$ D# ~
VPI（0-255）：填写当地的（必须填写正确，不然无法上网；可以咨询当地ISP商，也可以上网搜索或在常用的虚拟通道值组合中尝试）3 VCI（32-65535）：填写当地的（必须填写正确，不然无法上网；可以咨询当地ISP商，也可以上网搜索或在常用的虚拟通道值组合中尝试）
服务类型：默认选择UBR WithoutPCRwww.chinadsl.net: M k3 R, Y4 `. p3 c' g
NAT：这个必须开启，不然无法共享上网
启用Vlan：不启用（这个是Vlan的功能，我们默认都不开启，如果你对此了解可以开启设置）
Vlan ID：默认留空（这个和上面的vlan配合使用）# W! K' u+ f8 ?& A" v* |7 z1 _
802.1p：默认留空（无需选择什么）
用户名：填写你的宽带账号
密码： 填写你的宽带密码
服务名称：留空或随便填写
拔号方式：选择“有流量时自动连接”::::: 封装模式：选择默认LLC
服务模式：选择INTERNET
绑定端口：全部留空不选 最后点“保存”按钮提交后再点“重启”，设备重启后就正式生效启用内置的PPPOE共享上网 二。破解电信管理员用户名和密码（liuchengxiao帖子修改）
账号：telecomadmin
密码：nE7jA%5m
3.在网络上下载一个Tftpd32 打开就是不需要设置 4.开始菜单运行
输入 TELNET 192.168.1.1 login: 输入telecomadminWww.ChinAdsl.Net( \! K& \6 [; E. k, h5 @
password:输入nE7jA%5m (在这里输入密码是不显示的输入好后回车)宽 然后就出现“>”提示符按照输入
tftp -p -f cfg.xml -tc 192.168.1.x (这里输入你自己的IP)
这个时候在你的 Tftpd32 软件目录里面就会多出一个cfg.xml的文件出来 5.下载一个UltraEdit-32 来打开这个文件
注意在打开的时候不要转换格式,保持UNIX格式.
这里用别人发在网络上的语言， 这里附上密码admin的密文“YWRtaW4=”替换引号中的密码文，密码就变成admin了！
把系统用户名也改掉,例如把telecomadmin改为admin,让其它人猜不到， <sysPassword value="bkU3akElNW0="/>替换密码为admin就变成了<sysPassword value="YWRtaW4="/> <sysUserName value="telecomadmin"/> --linux系统用户名
<sysPassword value="bkU3akElNW0="/> --加密后的系统密码,原密码为nE7jA%5m
<ctUserName value="telecomadmin"/> --web设置端超级用户名
<ctPassword value="bkU3akElNW0="/> --加密后的超级用户密码,原密码为nE7jA%5m,可能被电信改了
<sptPassword value="xxxxxxxxxxxxx"/>
<usrPassword value="xxxxxxxxxxxxx"/>
<usrUserName value="user"/>
<sptUserName value="support"/> UltraEdit-32 打开的配置文件中找到<factorymode deviceType="I Love MyHome" ssidname="China.Com" ssidkdc="I Love MyHome" userpassword="YWRtaW4=" identifier="China"/> 红色部分I Love MyHome
就是设备型号，想改成什么，什么就是设备型号！ 蓝色部分
China
就是设备标识号，想改什么，按各自的喜好吧！ UltraEdit-32 打开的配置文件中找到<wlMssidEntry enblSsId="1" ssId="ChinaNet-MyeHome" 红色ChinaNet-MyeHome整个可以改掉，想改什么就改什么吧，在IE管理页面里可是改不掉ChinaNet-这个前缀的哟！ 关掉电信的TR69远程控制，其他设置也可以改改不是原来默认的参数的可以！！ 好到这里改完了就准备上传,这里还是用TELNET登陆.记得在登陆之前要打开Tftpd32一样打开不需要设置
开始菜单运行
输入 TELNET 192.168.1.13G共享|网络尖兵,宽带共享,FW,路由 login: telecomadmin
password:nE7jA%5m (在这里输入密码是不显示的输入好后回车)宽带生活 - 因你更然后就出现“>”提示符按照输入
tftp -g -f cfg.xml -tc 192.168.1.x (这里输入你电脑的IP） tftp -g -f cfg.xml -tc 192.168.1.x (这里输入你电脑的IP）
回车后一个几秒钟的上传过程就将目录里面的cfg.xml又回传到了猫里面
猫重新启动,大公告成,这里你就可以用你自己设置的用户名和密码登录了,不受电信控制了一个完全属于你自己的猫了 | 
|Archiver|小黑屋|宽带技术网
|网站地图
发表于 2009-7-16 14:23:09