2024年1月5日发(作者：柴初珍)

1、 准备工作

1.1、 如果有超级用户名与密码，则直接到第3、步进行设置开启路由与无线功能即可

1.2、 如果已经有破解的配置文件，则直接转到第5、步进行操作

1.3、 如果没有超级用户名与密码，也没有破解的配置文件，则必须从第2、步开始进行操作

2、 华为Echolife HG522-C 是个好东东，可惜电信开展“我的E家”活动送的都是定制阉割版。该型号设备有照片框的，如下图

好好的一个带ADSL及无线路由的机器，被电信阉割的不成样子。用机器后面提供的UserAdmin进去，可以设的东西是少的可怜。

曾经的超级用户：用户名:telecomadmin 密码:nE7jA%5m 现在又没有用了。

2.1、 备份原始数据（在破解成功之前，千万别插电话线）先将一个FAT或FAT32格式的U盘插入路由猫，打开电源，在浏览器中输入 192.168.1.1/ ，用普通帐户

useradmin 和设备后面的随机密码登陆到Echolife

HG522-c 华为路由猫的后台。（如果不能登入，有可能连普通用户及密码都被改过，但只要长按下设备上的reset孔里按钮直至设备重启进行重置后，就可以正常登入了。）

先进入管理页面，再在设备管理上点击鼠标右键选择在新标签页中打开，当屏幕出现“启用USB自动恢复配置文件”，在旁边打勾，并点击备份配置（动作要快，因为一会儿就会消失）；如果打勾与备份操作没有来得及，则再按 F5 键刷新，直到打勾与备份成功为止。

现在可以暂时关闭路由猫的电源了。这样下次设备打开电源后，系统自动会从U盘上读取配置文件并写入设备。

2.2、 现在通过刚才备份到U盘上的配置文件找到超级用户名与密码

将上面的配置文件用记事本打开，并全部选中，复制到进制转换软件中的原码框内 (下面两个软件功能相同)

复制到转换软件中效果图如下

再点击解密。从而得到解密后的代码如下

将解密后的代码复制到记事本中，查找字段："1" username

从而得知超级用户名为：

密码为：

如果喜欢此超级用户名与密码则直接转到第3.1步，即跳过2.3步。

2.3、 如果你不喜欢这个超级用户名与密码，可以自己进行更改，例如我想把它改为如下：

超级用户名为：admin

密码为：telecomadmin

改好后全部选中复制到进制转换软件中的原码框内，再点击加密。

使用上面两个的任何一个软件能达到同样的效果。点击加密后的效果如下两个图

将加密码后的代码全部选中复制到记事本中，并保存为ctce8_这个配置文件，替换U盘中第二步备份的配置文件，这样超级用户与密码就改成自己想要的了。

2.4、 将上面改成自己想要的超级用户名与密码的配置文件写入路由猫。将U盘（含修改好的配置文件ctce8_）插入设备，打开电源。你会发现U盘的灯在闪烁，这个表明已经在从U盘读取数据并写入设备了。此时需要耐心的等一会，估计1~2分钟吧。

2.5、 在浏览器中输入 192.168.1.1/，使用更改好的新的超级用户与密码看能否登入。如果能进入，说明超级用户与密码更改成功。如果已经成功则转到3.1步操作；否则进行2.6步操作。

2.6、 使用原来的即2.2步中获得的超级用户与密码进入，打开设备管理页面，将“启用USB自动恢复配置文件”打上勾。并刷新页面，使其生效。

再关闭设备电源并重新开启电源。你会发现U盘的灯在闪烁，这个表明已经在从U盘读取数据并写入设备了。此时需要耐心的等一会，估计1~2分钟吧。现在再按2.5步操作。看新的改好的超级用户与密码能否进入。

3、 用超级用户及密码登入设置了，从而开启路由与无线功能。

3.1、 用超级用户及密码进入后界面如下

3.2、 下面开始设置你的宽带帐号密码和端口

将连接名称中的带TRo69_R_的链接要删除。其余链接暂时可以保留。

点击新建连接，设置你的宽带帐号密码和端口

按上图设置完后点确定，VPI与VCI，全国各地不同，可以在网上查到。

确定后，则是连接名称中多出下面这个连接

3.3、 以下开始配置DHCP服务，可限定IP，以控制上网电脑台数，我是全开的

以下开始配置DHCP服务，可限定IP，以控制上网电脑台数，默认是开启DHCP的。设置类型默认为STB（机顶盒）。

设置完后点确定。

3.4、 无线网络设置，如果你不用无线，此处可禁用

设置完后点确定。

3.5、 此处设置远程管理服务，可以禁止电信远程控制你的设备

选择“网络“菜单》在“远程管理”选项卡中禁用掉ITMS服务，ITMS即智能交通管理系统，此处不启用那么中国电信就不能自动配置你的设备以及刷HG522的BIOS固件。强烈建议禁用此ITMS服务器，中国电信会使用它来自动配置咱们的HG522，中国电信的自动配置当然是禁止掉咱们使用路由功能，前面之所以需要暂时不插上电话线也是因为这个ITMS服务器的缘故，如图禁止掉ITMS服务，按确定后，就可以连上电话线了。

我这设备禁用了，使电信不能从后台控制，否则电信用后台更改我们的设置，不让使用路由更改无线功能。所以这里一定要禁用。

3.6、 设置QoS，华为HG522路由Qos带宽流量分配设置方法

如果不会此项功能，可以不启用Qos

配置方法一：

在规则模板的下拉菜单中选择“INTERNET,TR069,IPTV”，在启用QOS后面打钩，在提示窗口中点“确认”即完成配置。

配置方法二：手工配置规则。

a、 在规则模板的下拉菜单中选择“DEFAULT”（或“自定义模板”），再选择“启用Qos”，在提示窗口内点“确定”；

b、 在“队列——优先级——使能”列表中使能前三项队列Q1、Q2，在“业务名称——队列——删除——编辑”列表中点编辑列第一行的“Edit”，页面下方出现流分类编辑，业务名称选择“TR069”，分类队列选择“2”，然后点击“添加”，如下图示；

c、 在“分类类型——队列——最小值/源IP——协议类型——DSCP值——802.1p值——删除——编辑”列表中，点击第一行的“Edit”，页面下方出现流分类编辑，流分类编辑按下图所示设置，然后点击“添加”：

d、 添加完成之后配置页面如下图所示，点击“确定”，

添加完成之后点“确定”，Qos配置完成

3.7、 路由配置(也可默认，不用更改)

3.8、 DMZ虚拟主机映射 可提高内网PC与外网的连接效率，安全性降低，也可以不启用。

3.9、 启用UPnP 提高BT和迅雷的速率

3.10、 如果你把设备搞乱了，此处可恢复

3.11、 最后的效果，查看是否成功路由，插上电话线

再放几张附上电信设置的5个连接的图

省的误删了，恢复出厂设置还是没有。

4、 按以上步骤已经完成破解并开启路由及无线功能，重新备份配置文件到U盘上，配置文件备份好后就可以存放在电脑上。供以后破解其它设备。

因为U盘上存放原来备份的配置文件，但没有进行路由与无线开启设置，所以点击确定，从而删除原来的，写进最新的。也可以事先在电脑上删除旧的配置文件，删除后就不会有这个提示了。

5、 如果已经有了破解好的配置文件，通过这一步就可以进行破解了。

5.1、 下载已经破解好的配置文件

使用网上下载的进行写入路由设备。

/file/bev9h1dx#

CONEXANT芯片方案.zip

/file/bev9hbo8#

BCM6358芯片方案.zip

上面两破解的配置文件的超级用户名与密码均为：

我使用的是CONEXANT方案 我的硬件版本是:

HG52MAGS 硬件版本是：BCM6358的话应该是选HG522BBA

接着，准备一个U盘，格式使用FAT或FAT32，不能用NTFS

格式，可能无法识别。在U盘根目录中建立一个文件夹：e8_Config_Backup把下载的配置文件ctce8_放入该目录。

5.2、 将U盘插入路由猫，打开猫的电源开关，在浏览器中输入

192.168.1.1/ ，用普通帐户 useradmin 和设备后面的随机密码登陆到Echolife HG522-c 华为路由猫的后台。（如果不能登入，有可能连普通用户及密码都被改过，但只要长按下设备上的reset孔里按钮直至设备重启进行重置后，就可以正常登入了。）

先进入管理页面，再在设备管理上点击鼠标右键选择在新标签页中打开，当屏幕出现“启用USB自动恢复配置文件”，在旁边打勾，（动作要快，因为一会儿就会消失）；如果打

勾操作没有来得及，则再按 F5 键刷新，直到打上勾为止。打勾生效后，关闭路由猫的电源。

5.3、 重新打开电源，一会儿你会发现U盘的灯在闪烁，这个表明已经在从U盘读取数据并写入路由猫了。此时需要耐心的等一会，估计1~2分钟吧。

5.4、 此时再在浏览器中输入192.168.1.1，使用超级用户名进入，现在的超级用户名为：

密码为：

具体修改内容如下：

本配置已经破解了四台接入限制

默认开启了UPNP功能，TELNET（账号密码为admin），默认配置自动启动自动USB恢复配置的功能。

网页登陆默认高级账号： 密码： 设备ip地址：192.168.1.1/

关闭了TR069的功能并把默认的电信管理地址改为本站的网址，关闭了默认无线加密模式，双SSID，一个是ITV的，默认无线是开放的，需要加密自己设置！

添加了国内常用的VCI、VPI虚拟通道值。

其它相关设置请参考第3、步。

2024年1月5日发(作者：柴初珍)

1、 准备工作

1.1、 如果有超级用户名与密码，则直接到第3、步进行设置开启路由与无线功能即可

1.2、 如果已经有破解的配置文件，则直接转到第5、步进行操作

1.3、 如果没有超级用户名与密码，也没有破解的配置文件，则必须从第2、步开始进行操作

2、 华为Echolife HG522-C 是个好东东，可惜电信开展“我的E家”活动送的都是定制阉割版。该型号设备有照片框的，如下图

好好的一个带ADSL及无线路由的机器，被电信阉割的不成样子。用机器后面提供的UserAdmin进去，可以设的东西是少的可怜。

曾经的超级用户：用户名:telecomadmin 密码:nE7jA%5m 现在又没有用了。

2.1、 备份原始数据（在破解成功之前，千万别插电话线）先将一个FAT或FAT32格式的U盘插入路由猫，打开电源，在浏览器中输入 192.168.1.1/ ，用普通帐户

useradmin 和设备后面的随机密码登陆到Echolife

HG522-c 华为路由猫的后台。（如果不能登入，有可能连普通用户及密码都被改过，但只要长按下设备上的reset孔里按钮直至设备重启进行重置后，就可以正常登入了。）

先进入管理页面，再在设备管理上点击鼠标右键选择在新标签页中打开，当屏幕出现“启用USB自动恢复配置文件”，在旁边打勾，并点击备份配置（动作要快，因为一会儿就会消失）；如果打勾与备份操作没有来得及，则再按 F5 键刷新，直到打勾与备份成功为止。

现在可以暂时关闭路由猫的电源了。这样下次设备打开电源后，系统自动会从U盘上读取配置文件并写入设备。

2.2、 现在通过刚才备份到U盘上的配置文件找到超级用户名与密码

将上面的配置文件用记事本打开，并全部选中，复制到进制转换软件中的原码框内 (下面两个软件功能相同)

复制到转换软件中效果图如下

再点击解密。从而得到解密后的代码如下

将解密后的代码复制到记事本中，查找字段："1" username

从而得知超级用户名为：

密码为：

如果喜欢此超级用户名与密码则直接转到第3.1步，即跳过2.3步。

2.3、 如果你不喜欢这个超级用户名与密码，可以自己进行更改，例如我想把它改为如下：

超级用户名为：admin

密码为：telecomadmin

改好后全部选中复制到进制转换软件中的原码框内，再点击加密。

使用上面两个的任何一个软件能达到同样的效果。点击加密后的效果如下两个图

将加密码后的代码全部选中复制到记事本中，并保存为ctce8_这个配置文件，替换U盘中第二步备份的配置文件，这样超级用户与密码就改成自己想要的了。

2.4、 将上面改成自己想要的超级用户名与密码的配置文件写入路由猫。将U盘（含修改好的配置文件ctce8_）插入设备，打开电源。你会发现U盘的灯在闪烁，这个表明已经在从U盘读取数据并写入设备了。此时需要耐心的等一会，估计1~2分钟吧。

2.5、 在浏览器中输入 192.168.1.1/，使用更改好的新的超级用户与密码看能否登入。如果能进入，说明超级用户与密码更改成功。如果已经成功则转到3.1步操作；否则进行2.6步操作。

2.6、 使用原来的即2.2步中获得的超级用户与密码进入，打开设备管理页面，将“启用USB自动恢复配置文件”打上勾。并刷新页面，使其生效。

再关闭设备电源并重新开启电源。你会发现U盘的灯在闪烁，这个表明已经在从U盘读取数据并写入设备了。此时需要耐心的等一会，估计1~2分钟吧。现在再按2.5步操作。看新的改好的超级用户与密码能否进入。

3、 用超级用户及密码登入设置了，从而开启路由与无线功能。

3.1、 用超级用户及密码进入后界面如下

3.2、 下面开始设置你的宽带帐号密码和端口

将连接名称中的带TRo69_R_的链接要删除。其余链接暂时可以保留。

点击新建连接，设置你的宽带帐号密码和端口

按上图设置完后点确定，VPI与VCI，全国各地不同，可以在网上查到。

确定后，则是连接名称中多出下面这个连接

3.3、 以下开始配置DHCP服务，可限定IP，以控制上网电脑台数，我是全开的

以下开始配置DHCP服务，可限定IP，以控制上网电脑台数，默认是开启DHCP的。设置类型默认为STB（机顶盒）。

设置完后点确定。

3.4、 无线网络设置，如果你不用无线，此处可禁用

设置完后点确定。

3.5、 此处设置远程管理服务，可以禁止电信远程控制你的设备

选择“网络“菜单》在“远程管理”选项卡中禁用掉ITMS服务，ITMS即智能交通管理系统，此处不启用那么中国电信就不能自动配置你的设备以及刷HG522的BIOS固件。强烈建议禁用此ITMS服务器，中国电信会使用它来自动配置咱们的HG522，中国电信的自动配置当然是禁止掉咱们使用路由功能，前面之所以需要暂时不插上电话线也是因为这个ITMS服务器的缘故，如图禁止掉ITMS服务，按确定后，就可以连上电话线了。

我这设备禁用了，使电信不能从后台控制，否则电信用后台更改我们的设置，不让使用路由更改无线功能。所以这里一定要禁用。

3.6、 设置QoS，华为HG522路由Qos带宽流量分配设置方法

如果不会此项功能，可以不启用Qos

配置方法一：

在规则模板的下拉菜单中选择“INTERNET,TR069,IPTV”，在启用QOS后面打钩，在提示窗口中点“确认”即完成配置。

配置方法二：手工配置规则。

a、 在规则模板的下拉菜单中选择“DEFAULT”（或“自定义模板”），再选择“启用Qos”，在提示窗口内点“确定”；

b、 在“队列——优先级——使能”列表中使能前三项队列Q1、Q2，在“业务名称——队列——删除——编辑”列表中点编辑列第一行的“Edit”，页面下方出现流分类编辑，业务名称选择“TR069”，分类队列选择“2”，然后点击“添加”，如下图示；

c、 在“分类类型——队列——最小值/源IP——协议类型——DSCP值——802.1p值——删除——编辑”列表中，点击第一行的“Edit”，页面下方出现流分类编辑，流分类编辑按下图所示设置，然后点击“添加”：

d、 添加完成之后配置页面如下图所示，点击“确定”，

添加完成之后点“确定”，Qos配置完成

3.7、 路由配置(也可默认，不用更改)

3.8、 DMZ虚拟主机映射 可提高内网PC与外网的连接效率，安全性降低，也可以不启用。

3.9、 启用UPnP 提高BT和迅雷的速率

3.10、 如果你把设备搞乱了，此处可恢复

3.11、 最后的效果，查看是否成功路由，插上电话线

再放几张附上电信设置的5个连接的图

省的误删了，恢复出厂设置还是没有。

4、 按以上步骤已经完成破解并开启路由及无线功能，重新备份配置文件到U盘上，配置文件备份好后就可以存放在电脑上。供以后破解其它设备。

因为U盘上存放原来备份的配置文件，但没有进行路由与无线开启设置，所以点击确定，从而删除原来的，写进最新的。也可以事先在电脑上删除旧的配置文件，删除后就不会有这个提示了。

5、 如果已经有了破解好的配置文件，通过这一步就可以进行破解了。

5.1、 下载已经破解好的配置文件

使用网上下载的进行写入路由设备。

/file/bev9h1dx#

CONEXANT芯片方案.zip

/file/bev9hbo8#

BCM6358芯片方案.zip

上面两破解的配置文件的超级用户名与密码均为：

我使用的是CONEXANT方案 我的硬件版本是:

HG52MAGS 硬件版本是：BCM6358的话应该是选HG522BBA

接着，准备一个U盘，格式使用FAT或FAT32，不能用NTFS

格式，可能无法识别。在U盘根目录中建立一个文件夹：e8_Config_Backup把下载的配置文件ctce8_放入该目录。

5.2、 将U盘插入路由猫，打开猫的电源开关，在浏览器中输入

192.168.1.1/ ，用普通帐户 useradmin 和设备后面的随机密码登陆到Echolife HG522-c 华为路由猫的后台。（如果不能登入，有可能连普通用户及密码都被改过，但只要长按下设备上的reset孔里按钮直至设备重启进行重置后，就可以正常登入了。）

先进入管理页面，再在设备管理上点击鼠标右键选择在新标签页中打开，当屏幕出现“启用USB自动恢复配置文件”，在旁边打勾，（动作要快，因为一会儿就会消失）；如果打

勾操作没有来得及，则再按 F5 键刷新，直到打上勾为止。打勾生效后，关闭路由猫的电源。

5.3、 重新打开电源，一会儿你会发现U盘的灯在闪烁，这个表明已经在从U盘读取数据并写入路由猫了。此时需要耐心的等一会，估计1~2分钟吧。

5.4、 此时再在浏览器中输入192.168.1.1，使用超级用户名进入，现在的超级用户名为：

密码为：

具体修改内容如下：

本配置已经破解了四台接入限制

默认开启了UPNP功能，TELNET（账号密码为admin），默认配置自动启动自动USB恢复配置的功能。

网页登陆默认高级账号： 密码： 设备ip地址：192.168.1.1/

关闭了TR069的功能并把默认的电信管理地址改为本站的网址，关闭了默认无线加密模式，双SSID，一个是ITV的，默认无线是开放的，需要加密自己设置！

添加了国内常用的VCI、VPI虚拟通道值。

其它相关设置请参考第3、步。