华为光猫破解说明

具体步骤：

1、开启光猫telnet
2、导出原光猫配置文件
3、解密配置文件
4、恢复华为界面
5、导入新配置文件
6、修改MAC地址

工具软件下载地址：http://download.csdn.net/detail/bodybo/9653444

  
1、开启光猫telnet 
联通定制光猫telnet被屏蔽，用ONT使能工具开启。拔掉光猫光纤，网线接光猫LAN1口，运行【华为光猫破解工具V300R13C10SPC800.exe】，选择网卡为网线连接的192.168.1.*，点启动，光猫信号灯会闪烁，直到信号灯常亮表示开启telnet成功，点停止。重启光猫后就可以telnet了。固件版本分别是，若失败，多试几台机器，并关闭Windows防火墙。 
用此方法成功开启北京联通的HG8321R和HG8346R的telnet 
HG8346R固件版本：V3R013C10S112 
HG8321R固件版本：V3R015C10S109 
  
2、导出原光猫配置文件 
运行【tftpd64.exe】，Current Directory 选择一个能读写的目录，Server interface选择你网卡的ip比如 192.168.1.2，下边选项卡选择Tftp Server； 
打开cmd执行如下命令： （如果不支持telnet去控制面板>程序和功能>打开windows功能>选中telnet客户端） 
telnet 192.168.1.1 
root 
admin 
backup cfg by tftp svrip 192.168.1.2 remotefile hw_ctree.xml 
  
加了密的hw_ctree.xml就到了你在tftp中选择的那个能读写的目录。 
  
3、解密配置文件 
运行【华为光猫配置文件加解密工具.exe】，选择输入文件:hw_ctree.xml，输出文件:xxx.z，点解密，然后用7-zip或WinRar等解压工具解压出来，将文件xxx重命名为“联通配置文件解密.xml”。 
打开解密后的配置文件，将其中的UserLevel="1"修改为 UserLevel="0"，即将user用户变更为管理员权限用户。然后再用【华为光猫配置文件加解密工具.exe】将修改后的配置文件加密，得到hw_ctree_new.xml，便于之后导入光猫。
  
4、恢复华为界面 
回到cmd，执行命令SU，并输入提权密码（用【华为光猫SU密码计算器.exe】计算得带密码），然后执行命令： 
shell 
restorehwmode.sh 
将光猫恢复为华为界面，华为界面功能强大，被联通屏蔽的功能被全部恢复出来。 
  
5、导入新配置文件 
重启光猫，恢复为华为界面后，光猫的地址变为192.168.100.1，电脑也不能自动获取IP了。需要将电脑的IP手动设置为192.168.100.2，默认网关设为192.168.100.1，用超级用户telecomadmin登录，密码admintelecom。
登录后，找到最右侧的系统工具，选配置文件项，在更新配置文件那里选择第3步修改好的配置文件，然后点更新，更新成功后光猫会自动重启，这样原来的各项设置就还原了，连上光纤应该就可以上网了。现在光猫的IP又变回了192.168.1.1，记得把电脑改为自动获取IP或设置为192.168.1.*网段。 
  
6、修改MAC地址（如果需要） 
如果是换光猫，可能需要将新光猫的MAC地址修改为旧光猫的地址，具体操作如下： 
打开cmd，执行命令： 
telnet 192.168.1.1 
root 
admin 
su 
(低版本需要密码，参照步骤4) 
set productmac MAC xx:xx:xx:xx:xx:xx