破解北京联通HG8346R

前两天报装了个联通的200M宽带,装机师傅安装过程中告诉我光猫不用动,拨号在光猫中,乱动光猫可能会无法上网。

装完之后我登陆光猫发现联通定制的光猫固件太垃圾了,要啥功能都没有,连端口映射和DMZ都没有。。。。弱鸡

而且我发现不仅我想要的功能没有,还特么有联通的后门!这让我强迫症发作了。。。。。

经检测本人的HG8346R硬件版本是10F7.A(这是什么屌版本?),软件版本为V3R017C10S103(这是网上说的107版本么?),

网上找了一篇帖子如下,爱啥啥,抱着变砖的心态开刷!

请注意:如果你的光猫和我的版本相同,请先进入光猫web页面记住Intelnet_VLAN的ID号等相关参数,新版本的暂时无法导出配置文件!就像如下的配置详单,请自己截屏记录好自己的相关参数(每一个连接都自己截屏一下)!

按帖子的破解流程,请先下载刷机包:点我下载

1.将光猫的lan1口和电脑连接,并将光猫的光纤拔掉!请关掉windows的防火墙,和光猫的防火墙设置!

2.打开压缩包中的 华为光猫破解工具.exe

到这一步时候我发现,这设备根本不按套路走,本来期待的绿勾没有看见。反正执行了大约3分钟,就剩下一个power灯亮了,不管它了,重启光猫!

3.在运行里输入cmd,打开cmd后输入:

telnet 192.168.1.1  (如果提示无法找到telnet命令,则需要到控制面板-->程序和功能-->打开windows功能-->选中telnet客户端,点击确定后待安装完成后无需启动,再次输入前边的命令即可)

此时让输入用户名和密码,分别为 root  admin

当我执行登录,发现光猫的telnet打开了,但是密码不对!经过了艰苦卓绝的破解测试,我发现我这一批的HG8346R的telnet用户名是root,密码是adminHW

登录成功,那就继续往下走。

第4步不用看了,因为根本导不出来,联通新版本8346R阉割了backup这个命令!老版本请继续按第4步执行。

4.打开tftpd32.exe 选择一个能读写的目录(保存光猫配置文件用),Server interface选择你网卡的ip比如 192.168.1.2,下边选项卡选择Tftp Server。

以上步骤完成后,继续在cmd中输入:

backup cfg by tftp svrip 192.168.1.2 remotefile hw_ctree.xml

此命令将会导出hw_ctree.xml(加密的)文件到你在tftp中选择的那个目录。

首先要将此文件解密,打开华为光猫配置文件加解密工具.exe

选择输入文件:hw_ctree.xml

输出文件:x.gz (名字随便)

点解密,然后用7-zip解压出来,将文件x重命名为“联通配置文件解密.xml”

打开这个解密后的xml文件,找到此处配置:

将此处的 UserLevel=”1” 改为 UserLevel=”0”,即将user用户变更为管理员权限用户。

保存修改后的文件,再用华为光猫配置文件加解密工具.exe 对此文件进行加密:

加密后的文件稍后要在华为的管理界面进行导入。

5.继续在cmd中输入如下:

按照5个红色箭头输入,目的是将光猫恢复为华为的管理界面。

6.先设置一下ip

HW默认的ip为192.168.100.1,把电脑设置成和路由器一个网段192.168.100.*。然后访问路由器即可账号密码看下图。

此时光猫的破解完成!

接下来是最关键的一步:恢复配置

如果你是老版本版本的,请按照如下恢复:

新版本的朋友,把你之前的截图拿出来做参照,自己连接和VLAN—ID号码,按照原来的参数填写,保存之后就可以拨号了。

本人internet接口已成功改成桥接,教程完毕,祝各位刷机成功!

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 203,547评论 6 477
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 85,399评论 2 381
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 150,428评论 0 337
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,599评论 1 274
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,612评论 5 365
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,577评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,941评论 3 395
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,603评论 0 258
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,852评论 1 297
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,605评论 2 321
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,693评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,375评论 4 318
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,955评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,936评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,172评论 1 259
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 43,970评论 2 349
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,414评论 2 342

推荐阅读更多精彩内容

  • 先检查光猫固件版本,R017版本请参考另一篇文章《华为HG8347R光猫破解》,本文仅仅适用于R016或更低版本 ...
    雲月冠上阅读 11,192评论 0 0
  • Spring Cloud为开发人员提供了快速构建分布式系统中一些常见模式的工具(例如配置管理,服务发现,断路器,智...
    卡卡罗2017阅读 134,587评论 18 139
  • 1.命令格式:ifconfig [网络设备] [参数] 2.命令功能: ifconfig 命令用来查看和配置网络设...
    Nuuuu阅读 3,695评论 0 12
  • Spring Boot 参考指南 介绍 转载自:https://www.gitbook.com/book/qbgb...
    毛宇鹏阅读 46,724评论 6 342
  • win7 cmd管理员权限设置 net localgroup administrators 用户名 /add 把“...
    f675b1a02698阅读 5,126评论 0 11