北京联通光猫华为HN8346V5破解方法介绍

mcgenxsp

北京联通的华为HG8346V5是因为2020年初刚上1000M宽带换上的光猫。此光猫端口为路由模式，客户只能使用普通用户权限，里面的设置就是供你看看，想加点常用的诸如端口映射、开UPnP等都是不行，于是决定破解。

北京联通华为HG8346V5固件基本的情况

固件版本为 V5R019C30S020,硬件版本1960A

准备软件:

1、 华为光猫ONT维修使能工具.exe：开设备端口telnet功能。

2、 华为光猫ONT组播配置工具.exe：补全设备shell命令

3、 tftpd32.exe：用于备份配置文件

4、 putty.exe：远程登陆设备工具

5、 华为配置文件解密和加密工具.exe

这个工具可以在Windows下对华为hw_ctree.xml进行处理，可以解密解压缩成为明码的形式，同时也可以加密压缩还原为原始的形式。相当于华为光猫中的 aescrypt2 命令。

破解步骤：

1、 使用华为光猫ONT维修使能工具打开Telnet功能

选择维修使能，点击启动，此时光猫所有指示灯闪烁，等到所有指示灯灭后，点击停止按钮，关闭工具程序，重新启动光猫。

2、使用华为光猫ONT组播配置工具补全设备shell命令

注意选择右上角那个点，点击启动，此时光猫所有指示灯闪烁，等到所有指示灯一直亮后，点击停止按钮，关闭工具程序，重新启动光猫。

3、备份设备配置文件

通过putty进入Telnet后（用户名:root 密码：adminHW）

然后输入su回车，输入shell回车 ，输入ls回车，看是否能看到路径

进入目录/mnt/jffs2，复制原配置文件hw_ctree.xml到myconf.xml.gz中

输入cp hw_ctree.xml myconfig.xml.gz 回车

这个文件是AES加密的，所以先解密，

输入aescrypt2 1 myconfig.xml.gz tmp回车

解密后的文件还是被压缩了的，所以要用gunzip命令展开压缩文件myconf.xml.gz，得到myconfig.xml。

输入gunzip myconfig.xml.gz回车

把生成的xml用tftp32传回来

先打开tftp32.exe

然后输入tftp -p -l myconfig.xml -r myconfig.xml 你机器的IP

4、恢复华为登录界面

输入restorehwmode.sh 命令回车，光猫将恢复为华为界面。看到提示successful后，重启光猫,就会转为华为原厂界面。光猫的IP变为192.168.100.1 超级账户名：telecomadmin,密码：admintelecom。SSID:  WirelessNET  密码:eeeeeeee

5、重新启动光猫后，已经恢复为华为登录界面，并且有telecomadmin超级用户权限，登录进去以后，使用配置文件导入功能将上面生成的myconfig.xml配置文件导入即可。光猫重新启动后，以前的所有设置全部恢复回来了。

恢复到华为界面后功能强大（同时比联通界面下超级管理员的功能还多一些）。路由和桥接可以自由选择

+

东京的士

神一般的玩家

duroton

我们家里就一个，这么折腾，手残的话，联通师傅上门我咋说，  “啊，那天天降神光打中我家路由，然后就这样了”

faq110

感谢分享，楼主辛苦

mcgenxsp

duroton 发表于 2020-1-14 09:46
我们家里就一个，这么折腾，手残的话，联通师傅上门我咋说，  “啊，那天天降神光打中我家路由，然后就这样 ...

不是刷固件,折腾不坏,不过配置要先保存出来

jcape

不建议用restorehwmode.sh，一般都是改hw_boardinfo

xuzistudio

非常感谢，急需工具

cqh167

急用急用，感谢感谢

79550517

感谢楼主分享。谢谢！

darksx

感谢楼主，这个太需要了

赵北方

我非常想要，怎么挣M币呢

kenliy1

 高手，佩服:smile:

p369029292

今天刚安装了一个联通1000M宽带，就是这个光猫，大神厉害:smile:

cwl1988212

这方法很不错，值得借鉴。

anycallef

大神，太厉害了

zhjook

终于可以破解了:lol:

mcgenxsp

没币想要的留下邮箱地址

aiyujie

感谢分享~~~~支持了

Light79276

正需要，求工具包，510076589@qq.com   万分感谢！

danety

感谢分享，楼主辛苦