华为HG8245C 光猫 修改无线用户数限制_图文
华为HG8245C 光猫修改无线用户数限制+hw_ctree.xml 文件解密
这个操作方法是从网上其他人提供的方法和我一个朋友总结出来的，我只是负责整理，并实地在我自己的光猫上操作成功了
风险提示：刷机有风险，操作需谨慎, 备份备份备份！
俺家，俺的新家是电信光纤接入，被迫掏了300买了一个光猫，唉，我的300块啊，
不废话了！
1 猫用户默认是useradmin ，口令在猫的背后从网上获得这个猫的超级用户是
超级用户名：telecomadmin 超级密码：nE7jA%5m（注意大小写）（百度得到）
2 进入后，先在网络->宽带设置中删除电信的后台监视(TR069连接)
3 终端用户显示32个，可是连接5台移动设备后，我的手机上不了网了，NND，把它黑了吧！
4 和电信要斗智斗勇需要胆大心细，我先进入猫用U盘备份了一下，这样，万一搞砸了，restart就恢复了不是，注意上面的红框，勾选后，加电的时候会自动从usb设备恢复备份文件，备份后记得
拔下U盘，注意生成了e8_Config_Backup\ctce8_HG8245C.cfg 这个文件，当然是乱码，华为还不傻
5 下面就开始激动人心的命令行之旅了！在启动菜单下的textbox中输入cmd进行命令行模式
6 telnet在有些win7下没有，百度一下，打开对应的服务即可。telnet 192.168.1.1 用户名root 密码admin ，然后输入shell 命令进入即可
7 进入目录/mnt/jffs2，复制原配置文件hw_ctree.xml到myconf.xml.gz中
这个文件是AES加密的，所以先解密，命令为aescrypt2 1 myconfig.xml.gz tmp。
8 解密后的文件还是被压缩了的，所以要用gzip命令展开压缩文件myconf.xml.gz，得到myconfig.xml。
9 厉害的朋友可以直接用VI改，像我这样半瓶子的，老老实实用ftp传回windows来改，不然，太多了，vi下翻了好几屏都找不到ORZ！（后来发现貌似在999行^^）
10 我用的是tptpserver 将文件传上去的命令是tftp -p -l myconfig.xml -r myconfig.xml 192.168.1.10 如图找
到TotalTerminalNumber，请谨记linux 是区分大小写的，万恶的电信果然是4个的限制啊，我改为32个了，有过分的人改成100 10000的都有，你自己看着办
11 修改后的文件拉下来是tftp -g -l myconfig.xml -r myconfig.xml 192.168.1.10
12 压缩文件：gzip myconfig.xml 压缩后生成文件myconfig.xml.gz，加密文件： aescrypt2 0 myconfig.xml.gz tmp 最后把加密后的文件覆盖原来的hw_ctree.xml： cp -f myconfig.xml.gz hw_ctree.xml
重启路由器即可
此文爆兵乱亦有贡献
淘宝上有人这个操作过程的东西卖50元，真是疯了，如果你也刷机成功了，请给我一个赞美，谢谢^^
telnet 192.168.1.1
用户名root
密码admin
输入shell
1.输入greptelecomadmin /mnt/jffs2/hw_ctree.xml（读取配置文件）
2.输入vi /mnt/jffs2/hw_ctree.xml （修改模式）
3./名称(查找）{比如/telecomadmin 查找telecomadmin用户（默认的超级管理员）
4./TotalTerminalNumber（查找台数限制）
5.S（修改）
6. :x（退出且保存，注意前面有“冒号”哦！）
7.cp /mnt/jffs2/hw_ctree.xml /mnt/usb1_1/hw_ctree.xml （将配置文件复制到U盘，前提是华为HG8245光猫上插了U盘）
8.cp /mnt/usb1_1/hw_ctree.xml /mnt/jffs2/hw_ctree.xml （将配置文件从U盘写回华为HG8245光猫里）
破解HW HG8245电信猫路由功能全攻略2011-09-05 19:17:53| 分类：操作系统及软件| 标签：|举报|字号大
中
小订阅
几个知道：
1. 这路由器只要连接上网，登陆密码会随时变，必须破解掉，下面有介绍
2. 仅适用于EPON设备
3. 修改前务必备份相关的参数，如果不知道的话，用手抄下来，这没坏处
4. Telnet 地址192.168.1.1（或192.168.100.1）
5. Telnet 需要需要用到的帐号及密码：用户名：root 密码：admin
6. 进shell或busybox的指令为shell
7. 密码的字符串为：InstanceID="2"，后面那一串字符。
8. WANConnectionDeviceInstance InstanceID="1"，将这里的1改为0，即可破解电信远程修改你的路由器的管理密码。（大约在87%位置）
大体步骤介绍：
1. Telnet进路由器
2. 查询目前的帐号与密码（指WEB登陆管理那个）
3. 备份目前参数设置
4. 修改hw_ctree.xml文件（破解密码随时更新功能）
小提示：
1. 好些朋友可能对linux下的编辑工具不是很熟悉，建议可以查询下相关的帮助文件，其实无非就是：x（删除一个字符）i（插入）:x（退出且保存，注意前面有“冒号”哦！）
2. 如果还是不熟，那就自己建个FTP服务器，建议使用Xlight这个软件，小巧精致。步骤：下载hw_ctree.xml文件，上传hw_ctree.xml文件。
3. 如果还不熟，这款路由器支持U盘功能，使用如下命令cp /mnt/jffs2/hw_ctree.xml /mnt/usb1_1/hw_ctree.xml 将文件复制到U盘，写回命令反之。
用F460光猫的注意，在telnet 192.168.1.1后，网上很多教程都是用户名root，密码root，但是无锡现在的F460都不是这个密码，试试看用户名root，密码Zte521就能进去了，然后按网上的方法输入指令读取telecomadmin的密码，然后就可以随便改了。
2012年6月家里装的光纤20M宽带，电信送的是中兴ZXA10 F460
这个光纤猫其实带路由功能，但是没有超级用户，是无法开的，现在我自己测试的，教你如何开启路由功能，和增加itv端口号。
===============================================================================
重新编辑整理了下，发现之前几天的方法有点复杂，有人可能不是很懂，所以研究了2天，用另外1个更简单的方法，教给大家。
===============================================================================
一、修改超级用户和密码。
单独使用1根网线链接光纤猫。
1、打开浏览器http://192.168.1.1/web_shell_cmd.gch
2、输入 sendcmd 1 DB p UserInfo (注意空格和大小写）解释：修改保存，这里已经可以看到超级密码了。
3、输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写）解释：修改用户名为admin
4、输入 sendcmd 1 DB set UserInfo 0 Password password (注意空格和大小写）解释：修改密码为password
5、输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存
==========================================================================
二、如何突破4台电脑限制。
单独使用1根网线链接光纤猫。
1、打开浏览器http://192.168.1.1/web_shell_cmd.gch
2、输入 sendcmd 1 DB p CltLmt （注意空格和大小写）解释：查看一下当前的用户数量
3、输入 sendcmd 1 DB set CltLmt 8 Max 10 （注意空格和大小写）解释：修改最大用户数为10，原来是4，可以改成其他数目，建议最大数目不超过255
4、输入 sendcmd 1 DB set CltLmt 8 Enable 0 (注意空格和大小写）解释：去掉限制，部分地区可能有这个检查，为安全起见建议大家将这个值改成0
5、输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存
=======================================================================
三、删除掉电信的远程控制。
因为电信可能会远程控制你的猫，把一些用户自己修改的设置改成电信的默认设置。而且会不时的检查，发现比如4台限制被破解的，会修改回去。所以大家要设置这个选项。
单独使用1根网线链接光纤猫。
1、打开浏览器http://192.168.1.1/web_shell_cmd.gch
2、输入 sendcmd 1 DB p MgtServer （注意空格和大小写）解释：查看一下当前的电信远程控制
3、输入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1（注意空格和大小写）解释：简明的方法是把服务器 URL 改掉
4、输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0 （注意空格和大小写）解释：禁用TR069远程控制
5、输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存
==========================================================================
以上方法已经测试成功的光纤猫：电信中兴ZXHN F420/460 和 ZXA10 F460。
免费, 测试, 中兴
1.jpg(53.05 KB, 下载次数: 0)
新开传奇网站1.76复古传奇https://www.360docs.net/doc/3b8447825.html, O50IZF6l3OlC