免拆机破解华为HG527-C新版(绿色界面)的方法

lepton

研究了几天,现在共享出来供参考.

首先,确认你的modem是华为HG527-C新版(登录界面是绿色的), 然后下载以下定制的固件.

http://www.mediafire.com/file/tbmbfubfn4d5f6u/HG527-custom.y

用网线连接自己的modem和电脑.

modem 加电后, 立即按住reset一段时间, 直到从power开始三个灯都一起亮. 这个时候 应该能访问到
http://192.168.1.1/upload.html
点选下载的.y文件. 升级modem, 稍等片刻, 重启完后, 连192.168.1.1确认升级正常.
这个时候继续按住reset 4-5秒, 等到modem重启, 恢复配置.

这个时候modem的telnet和ftp应该已经打开了, telnet 192.168.1.1可以看到登录界面.

用密码!!Huawei /@HuaweiHgw 或者 ll/123456 进去. 剩下的就和ttl线的搞法是一样的了. 查看/var/curcfg.xml,
http://192.168.1.1/CU.html 是管理员登录入口 密码在/var/curcfg.xml里面
需要说明的是, 由于本人在研究的过程中, 不慎丢失了新版的kernel文件. 目前的固件是用老的kernel和新的rootfs混合打包的
也许有稳定问题.

希望用新的kernel的可以在升级后联系我 我可以远程连接你的modem, 得到新版kernel. 然后重新制作新的升级包.


附, 我制作的定制固件的修改列表:

1. 增加了sshd服务, 方便我自己远程调试, 后续版本会删除.
2. 增加了busybox2/strace/flashcp软件.
3. 系统启动后会尝试执行/usr/local/ct/lepton, 如果需要定制功能的可以把自己要启动的服务加到这个里面, 不用重新刷机了,也可以在这个里面停止掉sshd服务.
4. 缺省设置telnet/ftp服务为开, 用户名是ll, 密码是123456, 这样在刷机后恢复出厂后就可以telnet登录了, 不需要ttl线了.

提醒: 刷机有风险, 请风险自负, 本人不对任何变砖负责.

CCBN

为什么不公布这个固件的超级密码？我刷了，没有找到呀。

antitel

这个固件对任何FLASH都有效？

lepton

密码写在帖子里面了啊. 如果恢复出厂后 应该是ll/123456 或者!!Huawei/@HuaweiHgw

CCBN

我是说登录http://192.168.1.1/CU.html 的用户名和密码你为什么没有公布？如果公布了不是就可以直接用了吗？

lepton

我自己试验 发现会换啊.
有时候CU.html的密码是!!Huawei/@HuaweiHgw
有时候是ll/123456
有时候甚至可能是别的.
最方便是自己看/var/curcfg.xml啊 反正telnet已经开了

CCBN

搞定了，普通用户名user,密码123456.超级用户名!!Huawei 密码@HuaweiHgw 。

CCBN

重新来一次吧。。