华为HN8346V5破解方法及恢复华为界面

本次用到的华为HG8346V5固件基本的信息如下：
硬件版本:25D3.A
软件版本:V6R020C10S061

所需准备的工具

1.华为光猫ONT维修使能工具，用于开设备端口telnet功能；
2.华为光猫ONT组播配置工具，用于补全设备的Shell命令；
3.tftpd32.exe，用于备份配置文件；
4.putty.exe，用户远程登陆设备；(非必须)，使用Windows10自带的telenet功能也可以；
5.华为配置文件解密和加密工具，这个工具可以在Windows下对华为hw_ctree.xml进行处理，可以解密解压缩成为明码的形式，同时也可以加密压缩还原为原始的形式。相当于华为光猫中的 aescrypt2 命令。

破解步骤

1. 使用华为光猫ONT维修使能工具打开Telnet功能。

选择维修使能，点击启动，此时光猫所有指示灯闪烁，等到所有指示灯灭后，点击停止按钮，关闭工具程序，重新启动光猫。

2. 使用华为光猫ONT组播配置工具补全设备shell命令。

注意选择右上角那个点，点击启动，此时光猫所有指示灯闪烁，等到所有指示灯一直亮后，点击停止按钮，关闭工具程序，重新启动光猫。

3. 备份设备配置文件

方法1 使用telnet
现在就可以通过telnet命令来访问路由器了。如果你使用windows系统，而且没有安装telnet客户端，可以通过“控制面板”-“启用或关闭windws功能”，勾选“Telnet Client”来进行安装。

然后打开cmd命令行，输入:

telnet 192.168.1.1

输入用户名:root 密码：adminHW
进入shell后，输入su命令，输入shell回车 ，输入ls回车，看是否能看到路径。
进入目录/mnt/jffs2，复制原配置文件hw_ctree.xml到myconf.xml.gz中。
输入如下命令回车:

cp hw_ctree.xml myconfig.xml.gz

这个文件是AES加密的，所以先解密，
输入如下命令回车:

aescrypt2 1 myconfig.xml.gz tmp

解密后的文件还是被压缩了的，所以要用gunzip命令展开压缩文件myconf.xml.gz，得到myconfig.xml。
输入如下命令回车:

gunzip myconfig.xml.gz

4. 恢复华为登录界面