游客

华为HN8346V5破解方法及恢复华为界面

一言准备中...

本次用到的华为HG8346V5固件基本的信息如下:
硬件版本:25D3.A
软件版本:V6R020C10S061

所需准备的工具

1.华为光猫ONT维修使能工具,用于开设备端口telnet功能;
2.华为光猫ONT组播配置工具,用于补全设备的Shell命令;
3.tftpd32.exe,用于备份配置文件;
4.putty.exe,用户远程登陆设备;(非必须),使用Windows10自带的telenet功能也可以;
5.华为配置文件解密和加密工具,这个工具可以在Windows下对华为hw_ctree.xml进行处理,可以解密解压缩成为明码的形式,同时也可以加密压缩还原为原始的形式。相当于华为光猫中的 aescrypt2 命令。

破解步骤

1.使用华为光猫ONT维修使能工具打开Telnet功能。

选择维修使能,点击启动,此时光猫所有指示灯闪烁,等到所有指示灯灭后,点击停止按钮,关闭工具程序,重新启动光猫。

2.使用华为光猫ONT组播配置工具补全设备shell命令。

注意选择右上角那个点,点击启动,此时光猫所有指示灯闪烁,等到所有指示灯一直亮后,点击停止按钮,关闭工具程序,重新启动光猫。

3.备份设备配置文件
方法1 使用telnet
现在就可以通过telnet命令来访问路由器了。如果你使用windows系统,而且没有安装telnet客户端,可以通过“控制面板”-“启用或关闭windws功能”,勾选“Telnet 客户端”来进行安装。

然后打开cmd命令行,输入:

telnet 192.168.1.1

输入用户名:root 密码:adminHW
进入shell后,输入su命令,输入shell回车 ,输入ls回车,看是否能看到路径。
进入目录/mnt/jffs2,复制原配置文件hw_ctree.xml到myconf.xml.gz中。
输入如下命令回车:

cp hw_ctree.xml myconfig.xml.gz

这个文件是AES加密的,所以先解密,
输入如下命令回车:

aescrypt2 1 myconfig.xml.gz tmp

解密后的文件还是被压缩了的,所以要用gunzip命令展开压缩文件myconf.xml.gz,得到myconfig.xml。
输入如下命令回车:

gunzip myconfig.xml.gz

把生成的xml用tftp32传回来。
打开tftp32.exe
然后输入:

tftp -p -l myconfig.xml -r myconfig.xml 你机器的IP

4.恢复华为登录界面

输入sudo restorehwmode.sh 命令回车,光猫将恢复为华为界面。看到提示successful后,重启光猫,就会转为华为原厂界面。光猫的IP变为192.168.100.1(需手动设置电脑IP地址才能访问)。超级账户名:telecomadmin,密码:admintelecom。恢复到华为界面后功能强大(同时比联通界面下超级管理员的功能还多一些)。路由和桥接可以自由选择。

  • 本文作者:糖醋李余
  • 本文链接: https://www.vlanl.com/post-10.html
  • 版权声明:本博客所有文章除特别声明外,均默认采用 CC BY-NC-SA 4.0 许可协议。
文章很赞!支持一下吧 还没有人为TA充电
为TA充电
还没有人为TA充电
0
0
  • 支付宝打赏
    支付宝扫一扫
  • 微信打赏
    微信扫一扫
感谢支持
文章很赞!支持一下吧
关于作者
26
2
0
0
内卷太严重,已躺平...

破解联通KD-YUN-811G光猫超级密码

上一篇

烽火HG261G/HG261GU光猫超级密码获取方法

下一篇
评论区
内容为空

这一切,似未曾拥有

  • 复制图片
按住ctrl可打开默认菜单