2024年1月5日发(作者：类天罡)
telecomadmin
nE7jA%5m
华为HG526电信猫破解教程
把宜兴家里的电信从旧的4M套餐改为新的4M套餐，每月费用省了40多块，还送了个华为的HG526电信猫和iTV。拿到HG526后发现它带有无线路由功能，想着是不是可以让它自动拨号，以替换原来的ADSL猫和无线路由器。网上搜索一下，发现有很多教程，参考着资料经过一番实践，终于把ADSL猫和无线路由器换下来了。
这里做个笔记，把实践中碰到的问题和疑惑记录下来，分享给大家。
破解HG526的核心是获得超级用户telecomadmin的密码。
1、准备U盘，在根目录下建立一个文件夹e8_Config_backup，插入华为HG526；
2、用HG526的默认帐号（用户名useradmin）登录路由器192.168.1.1；
3、在浏览器地址栏里输入192.168.1.1/html/ehomeclient/?coverusbpath=usb1_1，提示备份成功！注意大小写；
4、把U盘插入电脑，e8_Config_backup文件夹下多了一个文件ctce8_；
5、用附件中的工具把配置文件解密，找到telecomadmin帐号的密码。
6、用超级用户telecomadmin登录，把远程管理关闭（不然密码就会被电信更改的）。
路由拨号配置
登录后，进入“网络”->“宽带设置”，在“连接名称”右边，选择“INTERNET_R_8_35”，按照下图配置，修改自己的上网账号和密码。
[url=/wp-content/uploads/][/url]
这里有个问题，某些地方的VPI/VCI值是不一样的，宜兴市区是0/100，成都1/33所以上面应该选“INTERNET_B_1_33”。其它地方如果刷了不能用建议咨询下电信维护人员是多少。
将破解的配置文件恢复到HG526中
在U盘的e8_Config_backup文件夹里放入破解修改后的ctce8_文件，插入HG526。
用超级用户登录，在“管理”->“设备管理”页面中，在“启用USB自动恢复配置文件”后面打上钩。然后点击“设备重启”。注意观察HG526以及U盘的指示灯，等HG526上所有的灯稳定了，配置也就刷进去了。
如何删除TR069协议，修改远程管理网址和域名
正常情况下“TR069_R_8_46”连接项在WEB配置页面中无法删除，但我们可以使用Web Developer插件来做到。在安装了Web Developer插件的Firefox中打开192.168.1.1，用telecomadmin登录，进入“网络”—>“宽带设置”，在页面中点击右键，在Web Developer工具栏中选择“表单”->“开启 被禁用的表单”。然后你就可以删除TR069协议了。远程管理的修改与之类似。
关于TR069的解释：TR－069是由DSL论坛所开发的技术规范之一，其全称为“CPE广域网管理协议”。它提供了对下一代网络中家庭网络设备进行管理配置
的通用框架和协议，用于从网络侧对家庭网络中的网关、路由器、机顶盒等设备进行远程集中管理。电信通过TR069协议修改我们的无线猫的配置，比如超级用户名密码，用户权限等，所以我们的配置文件里要关闭TR069,大家注意不要自己打开，否则一旦被改了超级用户名密码就惨了！
/
现在光纤普及的越来越多，需要破解光猫的也越来越多，但是一般除非电信提供超级密码，否则就没有办法知道密码。大家都知道电信终端都有一个远程管理通道，一旦联网，变自动变密码。今天我们就来探讨下在不知道超况下，怎么获得华为HG8245的超级密码。
首先打开DOS界面，连接光猫，获取到网关IP，然后在DOS界面输入
telnet 192.168.1.1（或者192.168.100.1） 回车
出现个Login（用户名）输入root，回车
出现Password(密码)输入admin 然后回车
出现WAP> 在这后面输入shell。再回车
出现如下图所示界面 然后输入 grep telecomadmin /mnt/jffs2/hw_ 回车即可显示MODEM的超级密码如下图
图片中用红笔圈出的即为MODEM超级密码，我家正好用的是华为HG8245，所以显示的就是我家的超级密码然后192.168.1.1进入MODEM，输入你家的用户名telecomadmin，密码自己找。
然后点网络，出现如图所示的界面。
其中第一个通道是你不能删除的，电信远程管理通道，传说中的TR069通道，但是也有破解，可以删除，但是除，因为以后你要开通新业务，比如提升速率之类的，还需要此通道远程下发数据，删除此通道会造成电信管MODEM，无法完成远程下发数据。VOIP-R-VID-42,是你的语音通道，删除此通道，你语音就会不通，就是电话，释的。
other_B_VID_43是ITV的通道，看网络电视用的，一般都是远程开通的。一般也没必要倒腾他，我们需要倒腾的最后一个通道，INTERNET_B_VID_xxx，后面XXX表示你的WLAN值，如需要改路由模式，请一定要记得此VLA 下面我们来说下E8-C怎么调试路由，如果你要调试你E8-C路由的话，你一定要点一下你的上网通道，就是INTERNET_B_VID_xxx通道，然后记得里面的一些数据，下面我用图来给大家圈下来~
因为我家用的是一个机顶盒，所以有可能和大家不一样，但是总体差不多，那些圈下来的数字一定要记得，因为除重新建，一定会用到这些的。
好了，把该上网通道删除，然后点右上角的新建，新建一个上网通道。如我下图所示即可。
然后点应用，重启MODEM，即可路由模式上网。无线也一样。如若想改无线，自己进无线改即可。
发帖不容易，要保持良好回帖习惯啊~
(62.02 KB, 下载次数: 811)
(102.28 KB, 下载次数: 686)
2024年1月5日发(作者：类天罡)
telecomadmin
nE7jA%5m
华为HG526电信猫破解教程
把宜兴家里的电信从旧的4M套餐改为新的4M套餐，每月费用省了40多块，还送了个华为的HG526电信猫和iTV。拿到HG526后发现它带有无线路由功能，想着是不是可以让它自动拨号，以替换原来的ADSL猫和无线路由器。网上搜索一下，发现有很多教程，参考着资料经过一番实践，终于把ADSL猫和无线路由器换下来了。
这里做个笔记，把实践中碰到的问题和疑惑记录下来，分享给大家。
破解HG526的核心是获得超级用户telecomadmin的密码。
1、准备U盘，在根目录下建立一个文件夹e8_Config_backup，插入华为HG526；
2、用HG526的默认帐号（用户名useradmin）登录路由器192.168.1.1；
3、在浏览器地址栏里输入192.168.1.1/html/ehomeclient/?coverusbpath=usb1_1，提示备份成功！注意大小写；
4、把U盘插入电脑，e8_Config_backup文件夹下多了一个文件ctce8_；
5、用附件中的工具把配置文件解密，找到telecomadmin帐号的密码。
6、用超级用户telecomadmin登录，把远程管理关闭（不然密码就会被电信更改的）。
路由拨号配置
登录后，进入“网络”->“宽带设置”，在“连接名称”右边，选择“INTERNET_R_8_35”，按照下图配置，修改自己的上网账号和密码。
[url=/wp-content/uploads/][/url]
这里有个问题，某些地方的VPI/VCI值是不一样的，宜兴市区是0/100，成都1/33所以上面应该选“INTERNET_B_1_33”。其它地方如果刷了不能用建议咨询下电信维护人员是多少。
将破解的配置文件恢复到HG526中
在U盘的e8_Config_backup文件夹里放入破解修改后的ctce8_文件，插入HG526。
用超级用户登录，在“管理”->“设备管理”页面中，在“启用USB自动恢复配置文件”后面打上钩。然后点击“设备重启”。注意观察HG526以及U盘的指示灯，等HG526上所有的灯稳定了，配置也就刷进去了。
如何删除TR069协议，修改远程管理网址和域名
正常情况下“TR069_R_8_46”连接项在WEB配置页面中无法删除，但我们可以使用Web Developer插件来做到。在安装了Web Developer插件的Firefox中打开192.168.1.1，用telecomadmin登录，进入“网络”—>“宽带设置”，在页面中点击右键，在Web Developer工具栏中选择“表单”->“开启 被禁用的表单”。然后你就可以删除TR069协议了。远程管理的修改与之类似。
关于TR069的解释：TR－069是由DSL论坛所开发的技术规范之一，其全称为“CPE广域网管理协议”。它提供了对下一代网络中家庭网络设备进行管理配置
的通用框架和协议，用于从网络侧对家庭网络中的网关、路由器、机顶盒等设备进行远程集中管理。电信通过TR069协议修改我们的无线猫的配置，比如超级用户名密码，用户权限等，所以我们的配置文件里要关闭TR069,大家注意不要自己打开，否则一旦被改了超级用户名密码就惨了！
/
现在光纤普及的越来越多，需要破解光猫的也越来越多，但是一般除非电信提供超级密码，否则就没有办法知道密码。大家都知道电信终端都有一个远程管理通道，一旦联网，变自动变密码。今天我们就来探讨下在不知道超况下，怎么获得华为HG8245的超级密码。
首先打开DOS界面，连接光猫，获取到网关IP，然后在DOS界面输入
telnet 192.168.1.1（或者192.168.100.1） 回车
出现个Login（用户名）输入root，回车
出现Password(密码)输入admin 然后回车
出现WAP> 在这后面输入shell。再回车
出现如下图所示界面 然后输入 grep telecomadmin /mnt/jffs2/hw_ 回车即可显示MODEM的超级密码如下图
图片中用红笔圈出的即为MODEM超级密码，我家正好用的是华为HG8245，所以显示的就是我家的超级密码然后192.168.1.1进入MODEM，输入你家的用户名telecomadmin，密码自己找。
然后点网络，出现如图所示的界面。
其中第一个通道是你不能删除的，电信远程管理通道，传说中的TR069通道，但是也有破解，可以删除，但是除，因为以后你要开通新业务，比如提升速率之类的，还需要此通道远程下发数据，删除此通道会造成电信管MODEM，无法完成远程下发数据。VOIP-R-VID-42,是你的语音通道，删除此通道，你语音就会不通，就是电话，释的。
other_B_VID_43是ITV的通道，看网络电视用的，一般都是远程开通的。一般也没必要倒腾他，我们需要倒腾的最后一个通道，INTERNET_B_VID_xxx，后面XXX表示你的WLAN值，如需要改路由模式，请一定要记得此VLA 下面我们来说下E8-C怎么调试路由，如果你要调试你E8-C路由的话，你一定要点一下你的上网通道，就是INTERNET_B_VID_xxx通道，然后记得里面的一些数据，下面我用图来给大家圈下来~
因为我家用的是一个机顶盒，所以有可能和大家不一样，但是总体差不多，那些圈下来的数字一定要记得，因为除重新建，一定会用到这些的。
好了，把该上网通道删除，然后点右上角的新建，新建一个上网通道。如我下图所示即可。
然后点应用，重启MODEM，即可路由模式上网。无线也一样。如若想改无线，自己进无线改即可。
发帖不容易，要保持良好回帖习惯啊~
(62.02 KB, 下载次数: 811)
(102.28 KB, 下载次数: 686)