侧边栏壁纸
  • 累计撰写 105 篇文章
  • 累计创建 153 个标签
  • 累计收到 55 条评论
标签搜索

目 录CONTENT

文章目录

华为光猫破解定制化固件 以HG8321R为例 开启telnet 双LAN

北纬36度
2022-10-12 / 0 评论 / 0 点赞 / 5,650 阅读 / 1,633 字 / 正在检测是否收录...

纠结了一段时间发不发这个,也不知道坛友们大家是否需要。O(∩_∩)O~
考虑到20M~50M及百兆光纤的普及,光猫越来越多应用,不少运营商定制化的光猫均有不同程
度的功能阉割,禁锢,不方便大家使用。很多省市地区移动、联通、电信也有初装光猫HG8321R
的,所以分享出来,以供大家参考,华为其他型号和其他品牌光猫可能也有些地方类似也可借
鉴。网上流传的超级用户大多都不能用。具体可见后面教程。本人第一次尝试telnet及相关操
作,能力经验有限,欢迎大家指正批评!不胜感激!
还是那句话:以下教程有风险,使用需谨慎,风险自负!
感谢每个工具(工具部分来自chinadsl,CSDN等)的每一位开发者和分享者!感谢论坛各位工作
人员和每一位朋友!以下工具和内容均来自互联网,仅供大家学习交流,如有异议请联系版主和
管理员删帖!
首先所谓的破解定制化需要弄清的第一件事就是:思路
与其说是破解,不如说是通过其他途径,获取光猫的管理权限,从而达到修改光猫配置,实现一
定范围内想要的功能。
第一步开启与光猫“交流的通道”,也就是开启telnet功能。包括HG8321R在内的众多运营商定制
光猫均有不同程度的功能阉割和禁锢。开启telnet才能为继续获取光猫配置铺平道路!image-1665584630496image-1665584656929
image-1665584755553image-1665584686743
image-1665584795200image-1665584803105image-1665584814814image-1665584826335
第二步,备份并导出光猫配置文件。成功连接上telnet后做的第一件事:导出光猫配置文件。这里用到了Tftp32工具(点击下载
image-1665584889300
首先如上图开启Tftp32然后
image-1665584922448输入命令如下:
backup cfg by tftp svrip 192.168.1.99 remotefile hw_ctree.xml(本机IP需要替换成你的)
第三步,解密配置文件。
成功后如上图Tftp32截图中信息提示。并且在Tftp设置的目录下找到文件hw_ctree.xml直接打开
会是乱码,什么情况?被定制化固件加密!
之后就需要光猫配置解密加密工具
image-1665584983213image-1665585008408
image-1665585057070
如图解密后,得到文件x.gz,之后解压缩得到x文件,可用Notepad++(软件见帖子底部下载地
址。本人测试使用的时候偷懒,直接用了Windows记事本。原来我在玩主板
BIOS修改和手机固件修改的时候,曾经遇到过Windows记事本编辑代码造成莫名其妙的错误和变
砖的精力。特此更正为Notepad++)打开编辑,看到里面明码
第四步,查找超级用户及密码。
编辑软件推荐使用Notepad++,帖子下部有下载地址。避免记事本出现莫名其妙的错误image-1665585168367
不同运营商的超级用户名可能不同,通常:
CUAdmin Inadmin 可能为联通
telecomadmin 可能为电信、移动或通用固件
cmccadmin 可能为移动
找到超级用户名,后面Password则是随机密码,如我的超级用户名CUAdmin,密码CUAdmin+几
位随机数字。记录下来备用。
再下面有超级用户允许登陆的Web地址,如我的为:http://192.168.1.1/CU.html,记录下来
打开浏览器输入上面地址,按照超级用户名和密码登陆,见证奇迹的时刻~~
登陆后发现很多设置可以修改了。先别激动,打开系统工具–配置文件–下载配置文件,再一次
备份一下配置文件到本地计算机存好。
至于要不要修改超级密码随个人意愿了。如需修改见下面截图:
第五步,完成各项配置修改,停用关闭TR069连接。
修改各项配置之前,先做好各项参数数据的备份。记住是所有页面,以备不测如重置固件时,很
多项会清空。
开启LAN1+LAN2,两个LAN口都可以用了。
禁用TR069
如何禁用?灰阶无法选择,也无法修改和删除!需在解密并解压缩好的配置文件中,
Notepad++打开找到,改为Enable="0"修改后并保存,然后按照以上修改超级用户名密码的方法
反向加密保存为new.xml,然后登陆超级用户,把新配置文件上传,光猫自动重启后,在登录查
看,发现如图TR069连接前面的选择框内没有勾选了。再看WAN状态,也是Disconnected 离线状
态。
END
后续,如有需要的可以将固件通用初始化,(会清空了运营商定制数据,理论上通用化后可以通
用到各个运营商光纤上,具体没有测试过)。但是个人建议保留运营商定制部分参数,以便光猫
可以稳定运行,仅获取权限获得超级用户即可,修改部分设置比较好。(本人没有做通用化实施
的实验,以下内容转载自chinadsl)
如需要通用化,如下:
telnet连接 光猫之后需要登入SU账号,验证码随机出现,需要SU密码计算器工具 如图:
然后可以开启shell(可惜HG8321R阉割了shell、grep、cd等很多命令都不能使用)输入?可以看到如图:
需要的朋友可以尝试。
现在大功告成了!可惜这款光猫没有wifi功能。光猫开启后就自动上网了,LAN1可以接电脑,网
络盒子,LAN2接其他无线路由器。等等具体按照你的需求使用了。
欢迎大家讨论,交流学习!
相关工具下载 https://cloud.quinntian.com/s/shared

0
博主关闭了当前页面的评论