华为HG8245C光猫修改无线用户数限制.doc

华为 HG8245C 光猫 修改无线用户数限制+hw_ctree.xml 文件解密这个操作方法是 从网上其他人提供的方法 和我一个朋友总结出来的，我只是负责整理，并实地在我自己的光猫上操作成功了风险提示 ：刷机有风险，操作需谨慎, 备份备份备份！俺家，俺的新家是电信光纤接入，被迫掏了300买了一个光猫，唉，我的300块啊，不废话了！1 猫用户默认是 useradmin ，口令在猫的背后 从网上获得这个猫的超级用户是超级用户名：telecomadmin 超级密码：nE7jA%5m（注意大小写）（百度得到）2 进入后，先在网络-宽带设置 中删除电信的后台监视(TR069连接)3 终端用户显示32个，可是连接5台移动设备后，我的手机上不了网了，NND，把它黑了吧！4 和电信要斗智斗勇需要胆大心细，我先进入猫用U盘备份了一下，这样，万一搞砸了，restart就恢复了不是，注意上面的红框，勾选后，加电的时候会自动从usb设备恢复备份文件，备份后记得拔下U盘，注意生成了e8_Config_Backupctce8_HG8245C.cfg 这个文件，当然是乱码，华为还不傻5 下面就开始激动人心的命令行之旅了！ 在启动菜单下的 textbox中输入 cmd进行命令行模式6 telnet在 有些win7下没有，百度一下，打开对应的服务即可。 telnet 用户名 root 密码 admin ，然后 输入 shell 命令 进入 即可7 进入目录/mnt/jffs2，复制原配置文件hw_ctree.xml到myconf.xml.gz中这个文件是AES加密的，所以先解密，命令为aescrypt2 1 myconfig.xml.gz tmp。8 解密后的文件还是被压缩了的，所以要用gzip命令展开压缩文件myconf.xml.gz，得到myconfig.xml。9 厉害的朋友可以直接用VI改，像我这样半瓶子的，老老实实用ftp传回 windows来改，不然，太多了，vi下翻了好几屏都找不到 ORZ！（后来发现貌似在999行）10 我用的是 tptpserver 将文件传上去的命令是 tftp -p -l myconfig.xml -r myconfig.xml 0 如图 找到 TotalTerminalNumber，请谨记 linux 是区分大小写的，万恶的电信果然是4个的限制啊，我改为32个了，有过分的人改成100 10000的都有，你自己看着办11 修改后的文件拉下来是 tftp -g -l myconfig.xml -r myconfig.xml 012 压缩文件： gzip myconfig.xml 压缩后生成文件myconfig.xml.gz， 加密文件： aescrypt2 0 myconfig.xml.gz tmp 最后把加密后的文件覆盖原来的hw_ctree.xml： cp -f myconfig.xml.gz hw_ctree.xml 重启路由器即可此文爆兵乱亦有贡献淘宝上有人这个操作过程的东西卖50元，真是疯了，如果你也刷机成功了，请给我一个赞美，谢谢 telnet 用户名root密码admin输入shell1.输入greptelecomadmin /mnt/jffs2/hw_ctree.xml（读取配置文件）2.输入vi /mnt/jffs2/hw_ctree.xml （修改模式）3./名称(查找）比如 /telecomadmin 查找telecomadmin用户（默认的超级管理员）4./TotalTerminalNumber（查找台数限制）5.S（修改）6. :x（退出且保存，注意前面有“冒号”哦！）7.cp /mnt/jffs2/hw_ctree.xml /mnt/usb1_1/hw_ctree.xml （将配置文件复制到U盘，前提是华为HG8245光猫上插了U盘）8.cp /mnt/usb1_1/hw_ctree.xml /mnt/jffs2/hw_ctree.xml （将配置文件从U盘写回华为HG8245光猫里）破解HW HG8245电信猫路由功能全攻略 2011-09-05 19:17:53| 分类： 操作系统及软件 | 标签： |举报 |字号大中小 订阅 几个知道：1. 这路由器只要连接上网，登陆密码会随时变，必须破解掉，下面有介绍2. 仅适用于EPON设备3. 修改前务必备份相关的参数，如果不知道的话，用手抄下来，这没坏处4. Telnet 地址 （或）5. Telnet 需要需要用到的帐号及密码： 用户名：root 密码：admin6. 进shell或busybox的指令为shell7. 密码的字符串为：InstanceID=2，后面那一串字符。8. WANConnectionDeviceInstance InstanceID=1，将这里的1改为0，即可破解电信远程修改你的路由器的管理密码。（大约在87%位置）大体步骤介绍：1. Telnet进路由器2. 查询目前的帐号与密码（指WEB登陆管理那个）3. 备份目前参数设置4. 修改hw_ctree.xml文件（破解密码随时更新功能）小提示：1. 好些朋友可能对linux下的编辑工具不是很熟悉，建议可以查询下相关的帮助文件，其实无非就是：x（删除一个字符） i（插入） :x（退出且保存，注意前面有“冒号”哦！）2. 如果还是不熟，那就自己建个FTP服务器，建议使用Xlight这个软件，小巧精致。步骤：下载hw_ctree.xml文件，上传hw_ctree.xml文件。3. 如果还不熟，这款路由器支持U盘功能，使用如下命令cp /mnt/jffs2/hw_ctree.xml /mnt/usb1_1/hw_ctree.xml 将文件复制到U盘，写回命令反之。用F460光猫的注意，在telnet 后，网上很多教程都是用户名root，密码root，但是无锡现在的F460都不是这个密码，试试看用户名root，密码Zte521就能进去了，然后按网上的方法输入指令读取telecomadmin的密码，然后就可以随便改了。2012年6月家里装的光纤20M宽带，电信送的是中兴ZXA10 F460这个光纤猫其实 带路由功能，但是没有超级用户，是无法开的，现在我自己测试的，教你如何开启 路由功能，和增加itv端口号。=重新编辑整理了下，发现之前几天的方法有点复杂，有人可能不是很懂，所以研究了2天，用另外1个更简单的方法，教给大家。=一、修改超级用户和密码。单独使用1根网线 链接 光纤猫。1、打开浏览器/web_shell_cmd.gch2、输入 sendcmd 1 DB p UserInfo (注意空格和大小写）解释：修改保存 ，这里已经可以看到 超级密码了。3、输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写）解释：修改用户名为admin4、输入 sendcmd 1 DB set UserInfo 0 Password password (注意空格和大小写）解释：修改密码为password5、输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存=二、如何突破4台电脑限制。单独使用1根网线 链接 光纤猫。1、打开浏览器/web_shell_cmd.gch2、输入 sendcmd 1 DB p CltLmt （注意空格和大小写）解释：查看一下当前的用户数量3、输入 sendcmd 1 DB set CltLmt 8 Max 10 （注意空格和大小写）解释：修改最大用户数为10，原来是4，可以改成其他数目，建议最大数目不超过2554、输入 sendcmd 1 DB set CltLmt 8 Enable 0 (注意空格和大小写）解释：去掉限制，部分地区可能有这个检查，为安全起见建议大家将这个值改成05、输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存 =三、删除掉电信的远程控制。因为电信可能会远程控制你的猫，把一些用户自己修改的设置改成电信的默认设置。而且会不时的检查，发现比如4台限制被破解的，会修改回去。所以大家要设置这个选项。单独使用1根网线 链接 光纤猫。1、打开浏览器/web_shell_cmd.gch2、输入 sendcmd 1 DB p MgtServer （注意空格和大小写）解释：查看一下当前的电信远程控制3、输入 sendcmd 1 DB set MgtServer 0 URL （注意空格和大小写）解释：简明的方法是把 服务器 URL 改掉4、输入 sendcmd 1 DB set MgtSe