用TTL获得HG522-C mtdblock3.xml文件为密文时的新解决方法

prince248

       2011年底偶得华为HG522-C一体猫1只，鉴于此前曾成功破解HG526一体猫的经验，将HG522-C开膛破肚接上TTL数据线（只需接RX、TX、GND三根线），设好超级终端，打开电源进入登陆界面，后按照破解HG526的步骤将mtdblock3.xml文件传输到U盘上，用了很多软件均无法明文获取超密。反复设置多遍均未果。遂将此事搁置。
    昨日闲来无事，拍猫上网到处浏览资料，发现另一种方法可获取超密，立即将HG522-C取出连上电脑，进入登陆界面后输入指令导出配置，HG522终被破解。
    不敢自秘，将新方法公布如下，

    当输入login/password获取权限后：
    cd var
       在一体猫的USB接口处插入U盘1只，然后输入：
    cp curcfg.xml /mnt/usb1_1
      把这个文件复制到U盘，然后到电脑上打开它也能在里面找到超级用户和密码。用超级用户登陆以后基本所有的配置都可以修改了。

xuelinjun2005

感谢楼主，看了好多配置方法，你的比较独特！