威望 191 在线时间 36 小时 金币 2518 贡献 959 外快 1198 最后登录 2013-1-20 注册时间 2011-10-25 帖子 精华 1 积分 1062 阅读权限 90 UID 2567 |
现在光纤普及的越来越多，需要破解光猫的也越来越多，但是一般除非电信提供超级密码，否则就没有办法知道光猫的超级密码。大家都知道电信终端都有一个远程管理通道，一旦联网，变自动变密码。今天我们就来探讨下在不知道超级密码的情况下，怎么获得华为HG8245的超级密码。
首先打开DOS界面，连接光猫，获取到网关IP，然后在DOS界面输入
telnet 192.168.1.1（或者192.168.100.1） 回车
出现个Login（用户名）输入root，回车
出现Password(密码)输入admin 然后回车
出现WAP> 在这后面输入shell。再回车
出现如下图所示界面 ![]() 2011-11-23 20:15 上传
然后输入 grep telecomadmin /mnt/jffs2/hw_ctree.xml 回车即可显示MODEM的超级密码如下图
![]() 2011-11-23 20:20 上传
图片中用红笔圈出的即为MODEM超级密码，我家正好用的是华为HG8245，所以显示的就是我家的超级密码咯。
然后192.168.1.1进入MODEM，输入你家的用户名telecomadmin，密码自己找。
![]() 2011-11-24 19:08 上传
其中第一个通道是你不能删除的，电信远程管理通道，传说中的TR069通道，但是也有破解，可以删除，但是建议不要删除，因为以后你要开通新业务，比如提升速率之类的，还需要此通道远程下发数据，删除此通道会造成电信管理不到你的MODEM，无法完成远程下发数据。VOIP-R-VID-42,是你的语音通道，删除此通道，你语音就会不通，就是电话，没什么好解释的。
other_B_VID_43是ITV的通道，看网络电视用的，一般都是远程开通的。一般也没必要倒腾他，我们需要倒腾的就是剩下的最后一个通道，INTERNET_B_VID_xxx，后面XXX表示你的WLAN值，如需要改路由模式，请一定要记得此VLAN~
下面我们来说下E8-C怎么调试路由，如果你要调试你E8-C路由的话，你一定要点一下你的上网通道，就是上面说的INTERNET_B_VID_xxx通道，然后记得里面的一些数据，下面我用图来给大家圈下来~
因为我家用的是一个机顶盒，所以有可能和大家不一样，但是总体差不多，那些圈下来的数字一定要记得，因为该通道要删除重新建，一定会用到这些的。
![]() 2011-11-23 20:35 上传
好了，把该上网通道删除，然后点右上角的新建，新建一个上网通道。如我下图所示即可。
![]() 2011-11-23 20:44 上传
然后点应用，重启MODEM，即可路由模式上网。无线也一样。如若想改无线，自己进无线改即可。
发帖不容易，要保持良好回帖习惯啊~
|
7.jpg (62.02 KB, 下载次数: 879) 2011-11-23 20:43 上传 点击文件名下载附件 [url=] ![]() [/url][url=] ![]() [/url] 4.jpg (102.28 KB, 下载次数: 754) 2011-11-23 20:24 上传 点击文件名下载附件 [url=] ![]() [/url][url=] ![]() [/url] |
发表于 2015-2-2 23:45:07