华为光猫破解
华为HG8245无线路由光猫越狱终极宝典-绝对有效
华为HG8245⽆线路由光猫越狱终极宝典-绝对有效带WIFI功能ONU配置指引（华为HG8245）⼀、业务模式⼆、⽹络配置规则下图明确规定了CMCC WLAN使⽤桥接模式，PPPoE配置成路由模式：配置前需确定如下参数：1、S VLAN号码，对应ONU上联的OLT；2、C VLAN号码，对应PPPOE和CMCC两个业务VLAN；3、⼊户ONU的认证密码，⽤于ONU⼊⽹密码认证；4、已预设好的两条GPON电路。
对于PPPoE、Portal两种不同的上⽹认证⽅式，由于在OLT上配置了两条不同的业务通道模式，故分配了两种业务模式下对应的CVlan，下⾯举例讲解的PPPoE对应的CVlan是41，Portal对应的CVlan是42，两种CVlan切不可混⽤。
访问ONU WEB页⾯的超级账户是：⽤户名：telecomadmin，密码：admintelecom；普通账户是：⽤户名：root，密码：admin，对于不同的账户，则有不同的修改应⽤权限。
⼀、进⼊ONU管理界⾯1、进⼊ONT终端本地WEB页⾯⽅式：将PC连接到ONT的LAN1⼝，并将PC⽹卡本地连接的IP地址配置为与ONT同⼀⽹段，默认ONT 的地址为192.168.100.1/24，则在PC机上可配置IP：192.168.100.xxx（xxx代表2~254）/255.255.255.0（掩码），DNS⽆需配置。
然后打开IE浏览器，输⼊ HTTP://192.168.100.1,⽤户名：telecomadmin，密码：admintelecom后即可访问ONT WEB页⾯。
注意：若将PC的⽹线从⼀个ONT LAN⼝拔插到另⼀个ONT 的LAN⼝时，需要将PC的ARP表项清空（开始->运⾏->cmd->arp -d），否则会等到PC的ARP表项⽼化后，PC才能连通192.168.100.1进⼊WEB页⾯。
⼆、CMCC Portal认证配置第⼀步：WIFI配置：如图1：点击“⽆线⽹络”菜单进⼊“⽆线⽹络参数配置”，显⽰出了⼀个系统出⼚默认的配置信息，SSID为：WirelessNet。
我的e家,华为HG522C ADSL猫破解路由
首先在浏览器输入：192.168.1.1 进入管理器面，如果不能打开，就进入系统开始菜单-设置-网络连接-右键点击：本地连接-属性-选择列表中的internet协议（TCP/IP)-点属性-修改为使用下面IP地址：192.168.1.X (X代表数字，只要不与192.168.1.1 相同就可以了）子网掩码255.255.255.0 确认修改后再试。
开始破解前只能用默认的用户名密码登陆，在ADSL猫背面。
用户名：useradmin 密码：asqxy 进去破解前的网络设置界面，这个样子是无法让WIFI设备上网的，只能搜到WLAN信号，能连接上但是不能上网。
如何打开超级用户模式？看下面，点击上面的管理项，进入如图位置，左为用户管理，右为设备管理。
如果你速度够快，可以看到如下界面这个界面持续时间很短，你要快速的勾上里面的“使用USB自动恢复配置文件”，如果你速度慢了就看不到这个而是这个如果慢了点击那个选项，那就重复上一步操作。
注意，光点击是没有用的，一定要“在新标签打开”保证勾上USB恢复项后，把ctce8_HG522.rar (3.11 KB)解压放到U盘，拔掉连在MODEM上的电话线，把U盘连到猫侧面的USB接口上，点击恢复出厂设置，过一段时间（等个3分钟左右）重启猫。
如果顺利，这个时候已经破解了超级用户，你可以尝试用“用户名：telecomadmin 密码：nE7jA%5m”登陆了另一种简单的破解方法+自动拨号路由设置：破解根本不用那么麻烦，也可能是猫的版本问题。
1 确定你的超级管理员的密码没有被电信修改，将电脑和它连接好，但不要接宽带，设置电脑的IP，浏览器输入192.168.1.1 输入：用户名：telecomadmin 密码：nE7jA%5m2 进入主页面后点击“网络”，然后选择“宽带连接”把所有连接都删除，在网络上查找自己所在地区的VPI\VCI是多少，然后建立新的连接，这时要注意了，现在设置的连接是连接到华为HG522c的“猫”功能的，设置好后点击“确定”，具体设置如下图：3 建立好上述连接后，再次点击“新建连接”，现在建立的连接时启动它的路由功能。
光猫破解WIF
一、打开浏览器，在地址栏输入网址http://192.168.1.1用光猫后面的用户名和密码登录到路由上。
然后在地址栏输入
http://192.168.1.1/scsrvcntr.cmd?action=view，这时就会打开下面这个页面。
把TELNET后面的框打上勾。
然后点保存。
二、然后下载一个TFTPD32的软件，运行它，这时会出现下面这个页面。
看到图中一条红色线的地方，那里面的IP地址，就是你本机的地址，记住那个IP地址。
（要记你自己本机上显示的地址，不要记我图片上的地址，我的IP段改过了，你们那应该是192.168.1.XXX这个样子的）
三、然后点开始菜单，再点所有程序，再点附件，点击命令提示符。
这时会出现命令提示符窗口。
这时在命令提示符窗口中输入Telnet 192.168.1.1 然后会出现登录提示。
输入用户名：telecomadmin密码：nE7jA%5m（这里输入密码在屏幕上是不会显示的）
按回车登录后，输入tftp -p -f cfg.xml -tc 192.168.1.XXX（就是上面运行TFTD32中红色线中显示的IP）回车。
这时你会发现在TFTD32那个文件夹中多了一个文件cfg.xml。
这个就是路由器有配置文件，超级用户的密码就在这个文件中。
用记事本直接打开cfg.xml这个文件搜索ctPassword value会看到后面一串字符以=号结束的。
这串字符就是密码，是经过Base64加密的，在网上找一个Base64解密的网站，把这串字符复制进去解密就得到了超级用户密码了。
用telecomadmin用户名登录，输入得到的密码，就能设置路由了。
华为HG8245破解路由方法
附件4：华为FTTH终端-HG8245破解设置路由方法步骤一、调通物理路由，接通HG8245终端，打开电脑IE浏览器，点击注册设备（定制终端第一步重要操作，注册后，在资源系统上才会关联）；二、设备注册后，HG8245登陆超级密码会改变，获取登陆密码方法如下：（一）致电2139596（区公司网络部线路中心电话），通过上报设备裸ID号，查询登陆密码；（二）通过电脑在DOS提示符下输入口令获取：1、点击开始-运行，输入CMD回车；2、输入telnet 192.168.1.1（或者192.168.100.1），回车出现Login（用户名）输入root，回车出现Password(密码)输入admin，回车出现WAP> 在这后面输入shell，再回车出现如下图所示：3、然后输入 grep telecomadmin /mnt/jffs2/hw_ctree.xml，回车即可显示MODEM的超级密码如下图：图中用红笔圈出的即MODEM超级密码。
三、配置无线路由模式及无线上网模式：在IE浏览器输入192.168.1.1进入MODEM，输入用户名telecomadmin，密码XXXXXXX。
然后点网络，出现如图所示的界面。
其中第一个通道是你不能删除的，电信远程管理通道，可以删除，但是建议不要删除，因为以后你要开通新业务，比如提升速率之类的，还需要此通道远程下发数据，删除此通道会造成电信管理不到你的MODEM，无法完成远程下发数据。
VOIP-R-VID-42,是你的语音通道，删除此通道，你语音就会不通。
other_B_VID_43是ITV的通道，看网络电视用的，一般都是远程开通的。
一般也没必要调整，我们需要配置的就是剩下的最后一个通道，INTERNET_B_VID_xxx，后面XXX表示你的WLAN值，如需要改路由模式，请一定要记得此VLAN。
下面我们来说下E8-C怎么调试路由，如果你要调试你E8-C路由的话，你一定要点一下你的上网通道，就是上面说的INTERNET_B_VID_xxx通道，然后记得里面的一些数据，下面用图来给大家圈下来，那些圈下来的数字一定要记得，因为该通道要删除重新建，一定会用到这些的。
华为光猫路由 设置。telecomadmin
telecomadminnE7jA%5m华为HG526电信猫破解教程把宜兴家里的电信从旧的4M套餐改为新的4M套餐，每月费用省了40多块，还送了个华为的HG526电信猫和iTV。
拿到HG526后发现它带有无线路由功能，想着是不是可以让它自动拨号，以替换原来的ADSL猫和无线路由器。
网上搜索一下，发现有很多教程，参考着资料经过一番实践，终于把ADSL猫和无线路由器换下来了。
这里做个笔记，把实践中碰到的问题和疑惑记录下来，分享给大家。
破解HG526的核心是获得超级用户telecomadmin的密码。
1、准备U盘，在根目录下建立一个文件夹e8_Config_backup，插入华为HG526；2、用HG526的默认帐号（用户名useradmin）登录路由器192.168.1.1；3、在浏览器地址栏里输入http://192.168.1.1/html/ehomeclient/cfgUSBRestore.cgi?coverusbpath=us b1_1，提示备份成功！注意大小写；4、把U盘插入电脑，e8_Config_backup文件夹下多了一个文件ctce8_HG526.cfg；5、用附件中的工具把配置文件解密，找到telecomadmin帐号的密码。
6、用超级用户telecomadmin登录，把远程管理关闭（不然密码就会被电信更改的）。
路由拨号配置登录后，进入“网络”->“宽带设置”，在“连接名称”右边，选择“INTERNET_R_8_35”，按照下图配置，修改自己的上网账号和密码。
[url=/wp-content/uploads/hg526.png][/url]这里有个问题，某些地方的VPI/VCI值是不一样的，宜兴市区是0/100，成都1/33所以上面应该选“INTERNET_B_1_33”。
其它地方如果刷了不能用建议咨询下电信维护人员是多少。
将破解的配置文件恢复到HG526中在U盘的e8_Config_backup文件夹里放入破解修改后的ctce8_HG526.cfg文件，插入HG526。
光猫F420的破解和ADSL猫HG526的再利用
光猫F420的破解和ADSL猫HG526的再利用电信免费把ADSL升级到FTTH（光纤到户），提供20M的下行带宽（上行仍然是512K，有点不足）。
电信送的是中兴F420光猫，这款光猫还不错，但没有无线功能。
而原来的华为的HG526猫（家庭网关，是有无线功能的）。
为此，经一番交涉，扣下原来的HG526，作为对F420缺少无线功能的补偿。
安装工搞不明白，我为何要这个ADSL专用的HG526（他认为一点用处也没有了）。
而我却另有打算：把HG526配置为无线AP，可以解决家庭无线上网的问题。
安装工走了就开始着手工作。
我的工作分两个方面：一、破解F420。
自己掌握自己的一切，明明白白上宽带；二、破解HG526。
设置其为无线AP。
布设家中无线网络F420的破解比较简单，telnet到192.168.1.1就可以。
用户名和都为密码root。
然后打命令cd /tmpcp db_backup_cfg.xml /home/httpd （就是把xml文件复制到httpd目录下）用浏览器打开：http://192.168.1.1/db_backup_cfg.xml搜索telecomadmin 密码就在后面是telecomadminxxxx（如果这个密码不能登录就重启一下路由再做一遍上面的过程来获取新的配置文件）以外收获是：可以看到后面还有一个超级账户是admin 密码gpon其实这个admin账户就是通用的超级账户了，电信不会改，用admin登陆也可以自主管理。
浏览器打开192.168.1.1登录路由。
然后找出pppoe的拨号密码，在显示pppoe账户的页面上点右键查看源代码，搜索你的账户名，在后面能看到用base64加密的密码。
去百度应用将这个密码解码，解出来的就是8位数字的密码。
在线解码地址是：/base64_decode如果删除TR609，就可以不受电信远程控制了，但可能会影响以后的应用远程配置。
如果你万一有求电信在线重置数据，就无法操作了。
重庆移动光宽带破解手册
重庆移动华为HG8245无线路由光猫越狱手册移动的光纤宽带，配送一个华为HG8245带无线路由功能的光猫，但三层功能被屏蔽，多余的端口不能用，WIFI不能用，只能一个端口拨号上网。
完美越狱办法：1、打开DOS命令运行窗口打开运行窗口telnet 192.168.100.1进入MODEM Login:root password:admin2、获取VLAN ID 用get port vlan portid 1 vlan all 获取VLAN ID，如图。
你网线接那个端口就查那个。
其它端口用同样的命令可查，只需把“1”改为需要查的端口号，但我只需要PORT 1就足够了。
3、获取超级管理员权限输入shell接着输入grep telecomadmin /mnt/jffs2/hw_ctree.xml如图获得超级用户名telecomadmin 密码admintelecom4、用超级用户登陆光猫，从网页浏览器登录，在地址处输入192.168.100.1。
（前面第三步找到的：超级用户名telecomadmin 密码admintelecom）5、先设置LAN口工作模式，第二口好像是VOIP电话接口，但我把全部接口都设置成三层接口，因为我不需要VOIP业务设置完成后一定记得点击“应用”6、再设置WLAN口，配置如图，关键是VLAN ID 和802.1p要填对，VLAN ID 填上面第三步找出来的值，不同地区是不一样的，802.1P项1和2 都可用。
如果需要开启WIFI,则勾选SSID1，如图要是没有这些选项的，按右上角的新建就出来了。
设置完成后一定记得点击“应用”7、应用后，过得半分钟，回状态页面看有没有连上，状态Connected，IP栏有IP则已连上。
8、至于WIFI 的配置，和普通路由配置一样啦。
Flash中）。
华为HG8346R
北京联通华为HG8346R破解软件版本：所需要工具：① 华为光猫ONT维修使能工具由于北京联通华为HG8346R的固件是V300R013C10SPC800，因此需要2015年7月的V300R013C10SPC800的版本，或者更新版本的ONT使能工具了② tftp32用于备份配置文件，可以到： 下载。
③ Windows下的华为配置文件解密和加密工具这个工具可以在Windows下对华为hw_ctree.xml进行处理，可以解密解压缩成为明码的形式，同时也可以加密压缩还原为原始的形式。
相当于华为光猫中的aescrypt2 命令。
破解方法：① 使用华为光猫ONT使能工具打开Telnet点击启动后，等待路由器的灯（光，LAN，wan）变为常亮后，重启路由器2.telnet路由器（telnet192.168.1.1 账号root 密码admin)用backup cfg 命令备份出自己光猫的配置文件hw_ctree.xml （配合tftp32)命令：backup cfg by tftp svrip 192.168.1.XX remotefile hw_ctree.xml备份配置文件对于无损破解光猫，还原你光猫原有设置起非常重要的作用3. 继续命令行输入：sushellrestorehwmode.sh (恢复华为界面) 重启！！4.通过解密工具将hw_ctree.xml 解密解压缩新的NEW.ZIP 获取到新的文件为new将其中的UserLevel="1"修改为UserLevel="0" ，即将user用户变更为管理员权限用户<X_HW_WebUserInfoInstance InstanceID="1" Enable="1" Password="h559fvxj"ModifyPasswordFlag="0" UserLevel="0" UserName="user"/>其中的Password项也可以修改为自己需要的密码。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
5、输入sendcmd 1 DB save (注意空ห้องสมุดไป่ตู้和大小写）解释：修改保存
==========================================================================
4、输入sendcmd 1 DB set CltLmt 8 Enable 0 (注意空格和大小写）解释：去掉限制，部分地区可能有这个检查，为安全起见建议大家将这个值改成0
5、输入sendcmd 1 DB save (注意空格和大小写）解释：修改保存
=======================================================================
重新编辑整理了下，发现之前几天的方法有点复杂，有人可能不是很懂，所以研究了2天，用另外1个更简单的方法，教给大家。
===============================================================================
一、修改超级用户和密码。
单独使用1根网线链接光纤猫。
2012年6月家里装的光纤20M宽带，电信送的是中兴ZXA10 F460
这个光纤猫其实带路由功能，但是没有超级用户，是无法开的，现在我自己测试的，教你如何开启路由功能，和增加itv端口号。
===============================================================================
华为光猫破解
用户名：telecomadmin
密码：nE7jA%5m
telecomadmin23979904
chinanet-jqp7 7p5f2evt
useradmin t7rme
-------------------------------------
本帖最后由天煞鬼见愁于2013-2-11 17:46编辑
1、打开浏览器http://192.168.1.1/web_shell_cmd.gch
2、输入sendcmd 1 DB p UserInfo (注意空格和大小写）解释：修改保存，这里已经可以看到超级密码了。
3、输入sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写）解释：修改用户名为admin
三、删除掉电信的远程控制。
因为电信可能会远程控制你的猫，把一些用户自己修改的设置改成电信的默认设置。而且会不时的检查，发现比如4台限制被破解的，会修改回去。所以大家要设置这个选项。
单独使用1根网线链接光纤猫。
1、打开浏览器http://192.168.1.1/web_shell_cmd.gch
2、输入sendcmd 1 DB pMgtServer（注意空格和大小写）解释：查看一下当前的电信远程控制
二、如何突破4台电脑限制。
单独使用1根网线链接光纤猫。
1、打开浏览器http://192.168.1.1/web_shell_cmd.gch
2、输入sendcmd 1 DB p CltLmt（注意空格和大小写）解释：查看一下当前的用户数量
3、输入sendcmd 1 DB set CltLmt 8 Max 10（注意空格和大小写）解释：修改最大用户数为10，原来是4，可以改成其他数目，建议最大数目不超过255
3、输入sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1（注意空格和大小写）解释：简明的方法是把服务器URL改掉
4、输入sendcmd 1 DB set MgtServer 0 Tr069Enable 0（注意空格和大小写）解释：禁用TR069远程控制
5、
输入sendcmd 1 DBsave (注意空格和大小写）解释：修改保存
==========================================================================
以上方法已经测试成功的光纤猫：电信中兴ZXHN F420/460和ZXA10 F460。