已找到HG8120C破解方法，但是认证通不过，求教

tomhe666

  ^4 A" r. Y1 v# u# f% U  O
我已经做到telnet登录HG8120C 并且用 hw_default_ctree.xml替换了原来 hw_ctree.xml， 剩下的步骤不知道怎么做了,求高人指点

, b4 w8 r3 g' A% F, B* h* m# h目前已经试用telecomadmin 账号从192.168.1.1登录成功，设置了PPPOE连接后， QQ可以连， 但上网页后会弹出一个LOID认证，LOID装机时我已经抄下来了，那个认证密码不知道怎么弄了。我整理个破解过程，并求各位大大继续研究LOID认证的问题。破解过程：
1.  在PC->开始->运行框输入CMD->回车运行，打开命令行模式
1 m! ^7 e/ h$ s# x! v4 L# E9 K2.  在命令行中输入telnet 192.168.1.1回车，根据提示输入用户root, 密码 admin。如果TELNET不能使用的请自己百度搜索启用telnet, 只需启用telnet客户端
3.  成功后会显示wap> ，此时输入shell，运行linux命令行接口。
4.  输入 cd mnt 回车 -> cd jffs2 回车， 改变当前目录到 mnt\jffs2文件夹。
5.  备份原有设置文件： mv hw_ctree.xml hw_ctree_old.xml回车， 此句意思是把原来的文件改个名称。
( i* i9 H# s( i( ]8 G" s2 }6 F6.  替换文件： cp hw_default_ctree.xml hw_ctree.xml 回车, 用系统自带的文件换回以前有的文件。做完这个密码就找回来了账号为telecomadmin 密码为：nE7jA%5m
7.  输入reboot，重启路由器，然后关掉CMD窗口，等上一两分钟，就可以从网页用超级用户登录HG8120C
2 n! _: T5 B- x6 }, p  ]$ [( O
剩下的就是创建拨号链接，就行了，有一个自动创建的TR_069请删除掉，电信就是靠TR_069来监控用户的设备的，不删除他可以随时改回密码。由于才接触光网，别的流程我不太会，剩下的请各位大大位研究，并将研究结果发出供小弟参考


0 c% K* a2 P: ~+ r& ?# @

3 q. H# T; z$ T* L9 ^

hqboy

tomhe666 发表于 2013-7-13 18:42
我算是弄明白了，没得电信那边的密码，你是没得用的，只要你有TR_069连接，你的密码会自动被改掉，而光纤认 ...

反正成都这边不需要TR069 一样的可以用！ 直接填上LOID 就可以注册成功。

tomhe666

% D5 L# @5 \( }  k8 g
5 {. j) C: k) W) g; y求助，内容已转到1楼，并且标题已修改

luoyu123

网上另一方法---网页上网会弹出LOID注册界面，通过以下方法进行屏蔽：在RG200O-CA上修改（这个方法比较麻烦，不建议在终端上修改，除非ITMS找不到该终端在线才采用这个方法）：
1）、终端上电启动后，在IE地址栏输入IP：192.168.1.1，
通过用户名：telecomadmin    密码：nE7jA%5m   登录终端；
; U2 K6 z7 p  h* T  \+ J$ U+ _0 V2)、在IE地址栏输入备份配置文件页面：http://192.168.1.1/backupsettings.html  ，备份配置文件到电脑
7 ]( I  Y; m4 q$ x- y3)、用wordpad编辑，然后查找并修改备份的配置文件中的下面的字段参数就可以达到关闭弹出注册页面之效果
, R6 A! h  L8 ~9 F& p9 A% D0 t2 Q查找</X_CT-COM_UplinkQoS>
在</X_CT-COM_UplinkQoS>下添加插入下列字段（4行红色字体一条一条分别添加)
: D* l) B( t$ x5 ]7 z! N   <X_CT-COM_UserInfo>
7 z5 M% s1 Q! g1 L0 ?0 N4 [0 \* |      <Status>0</Status>
+ i$ X1 [: I; l      <Result>1</Result>
' r0 L6 Z; L8 b/ Z2 B   </X_CT-COM_UserInfo>
6 ?! [/ c% P6 R* H% j% B( E% E修改完毕，保存退出，再次用word文档打开查看修改后的配置是否正确？正确的修改配置后再次查看结果如下图：
然后更新更改后的配置文件，更新配置文件页面：http://192.168.1.1/updatesettings.html
) T* f9 f4 ^  K% z8 KPS：更新配置文件，终端会重启，需要等待几分钟。 （如该修改配置信息的文档不详细请参考附件“具体修改弹出注册页面配置文件”）



7 G) J  E( W; f5 I) a

tomhe666

我算是弄明白了，没得电信那边的密码，你是没得用的，只要你有TR_069连接，你的密码会自动被改掉，而光纤认证就需要有LOID然后开通TR_069才能认证。所以破解也无用，你认证不了，等你认证好了，密码又被改掉，太流氓了

zhjook

电信太坑爹;了

tomhe666

luoyu123 发表于 2013-7-13 16:25
网上另一方法---网页上网会弹出LOID注册界面，通过以下方法进行屏蔽：在RG200O-CA上修改（这个方法比较麻烦 ...

6 b/ _* y) H0 }这种方法能用到HG8120C上吗？==========================================================================
刚才我试过了，这个方法在8120C上行不通，根本没这个网页

56143575

备份原有设置文件： mv hw_ctree.xml hw_ctree_old.xml回车， 此句意义是把原来的文件改个称号。
6 ?$ B2 ]4 B/ B4 v- pooo

gdd714

这个光猫能开路由吗？

pufer

TR069设计出就是为了方便用户的
3 t, j5 q) l- t, q& s你想啊，如果每个线务员都要进光猫配置一遍lowid，账号密码什么的麻烦啊。
$ x. O/ |) U  ^8 g. h0 ~0 Q# s不过，有些地区不给密码主要是怕用户改错，最后还是他们来维修。
9 Z2 p5 b3 q9 a/ O8 q+ x其实电信稍微人性化点就好了

希、

同问，关注