华为E8-C光猫HG8245完美破解超级密码

首先打开DOS界面，连接光猫，获取到网关IP，然后在DOS界面输入

telnet 192.168.1.1（或者192.168.100.1）回车

出现个Login（用户名）输入root，回车

出现Password(密码)输入admin然后回车

出现WAP>在这后面输入shell。再回车

出现如下图所示界面

然后输入 grep telecomadmin /mnt/jffs2/hw_ctree.xml回车即可显示MODEM的超级密码如下图

现在光纤普及的越来越多，需要破解光猫的也越来越多，但是一般除非电信提供超级密码，否则就没有办法知道光猫的超级密码。大家都知道电信终端都有一个远程管理通道，一旦联网，变自动变密码。今天我们就来探讨下在不知道超级密码的情况下，怎么获得华为HG8245的超级密码。

首先打开DOS界面，连接光猫，获取到网关IP，然后在DOS界面输入

telnet 192.168.1.1（或者192.168.100.1）回车

出现个Login（用户名）输入root，回车

出现Password(密码)输入admin然后回车

出现WAP>在这后面输入shell。再回车

出现如下图所示界面

然后输入 grep telecomadmin /mnt/jffs2/hw_ctree.xml回车即可显示MODEM的超级密码如下图

图片中用红笔圈出的即为MODEM超级密码，然后192.168.1.1进入

MODEM，输入你家的用户名telecomadmin，密码自己找。

然后点网络，出现如图所示的界面。

其中第一个通道是你不能删除的，电信远程管理通道，传说中的TR069通道，但是也有破解，可以删除，但是建议不要删除，因为以后你要开通新业务，比如提升速率之类的，还需要此通道远程下发数据，删除此通道会造成电信管理不到你的MODEM，无法完成远程下发数据。VOIP-R-VID-42,是你的语音通道，删除此通道，你语音就会不通，就是电话，没什么好解释的。

other_B_VID_43是ITV的通道，看网络电视用的，一般都是远程开通的。一般也没必要倒腾他，我们需要倒腾的就是剩下的最后一个通道，

INTERNET_B_VID_xxx，后面XXX表示你的WLAN值，如需要改路由模式，请一定要记得此VLAN~

下面我们来说下E8-C怎么调试路由，如果你要调试你E8-C路由的话，你一定要点一下你的上网通道，就是上面说的INTERNET_B_VID_xxx通道，然后记得里面的一些数据，下面我用图来给大家圈下来~

因为我家用的是一个机顶盒，所以有可能和大家不一样，但是总体差不多，那些圈下来的数字一定要记得，因为该通道要删除重新建，一定会用到这些的。