免拆机破解华为HG527-C新版(绿色界面)的方法

459939506

O(∩_∩)O谢谢楼主分享

hjhboy

围观留脚印  等出了完善的再刷

lepton

update at 2011-8-13:


如果是北京联通送的 还没有接入过网络 可以先试验网上流传的缺省密码, 如果已经接入过网络, 又不想用TTL线破解, 可以使用以下办法.

首先,确认你的modem是华为HG527-C新版(登录界面是绿色的), 然后下载以下定制的固件(需要翻墙).

http://www.mediafire.com/?77wvmver5zfz81c

用网线连接自己的modem和电脑.

modem 加电后, 立即按住reset一段时间, 直到从power开始三个灯都一起亮. 这个时候 应该能访问到 http://192.168.1.1/upload.html
点选下载的.y文件. 升级modem, 稍等片刻, 重启完后, 连192.168.1.1确认升级正常.
这个时候继续按住reset 4-5秒, 等到modem重启, 恢复配置.

提示: 如果是使用linux的用户, 可能会发现不能正常升级, 使用root帐号关掉linux的tcp timestamp和tcp_window_scaling即可.


echo 0 > /proc/sys/net/ipv4/tcp_timestamps
echo 0 > /proc/sys/net/ipv4/tcp_window_scaling
这个时候modem的telnet和ftp应该已经打开了, telnet 192.168.1.1可以看到登录界面.

用密码!!Huawei /@HuaweiHgw或者 ll/123456 进去. 运行start. 然后运行grep pass /var/curcfg.xml可以看到密码了.


http://192.168.1.1/CU.html 是管理员登录入口

附, 我制作的定制固件的修改列表:

1. 增加了sshd服务, 方便我自己远程调试.
2. 增加了busybox2/strace/flashcp软件.
3. 系统启动后会尝试执行/usr/local/ct/lepton, 如果需要定制功能的可以把自己要启动的服务加到这个里面, 不用重新刷机了,也可以在这个里面停止掉sshd服务.
4. 缺省设置telnet/ftp服务为开, 用户名是ll, 密码是123456, 这样在刷机后恢复出厂后就可以telnet登录了, 不需要ttl线了.

提醒: 刷机有风险, 请风险自负, 本人不对任何变砖负责