电信华为 HG526 破解 - 简易启用USB恢复

电信华为 HG526 破解 - 简易启用USB恢复

家里在用华为 HG526的ADSL，最近还是想把它破解出路由功能来

看了很多破解文章，发现关键点就是把他的USB回复功能启用起来

起来后就能用back文件来还原超级管理员密码了。

本来用firefox 的油猴子的,后来发现对javascript的了解太少.并且写的代码运行时一直刷新.就没有再搞.但我相信这一条路一定会通的.

网上搜的好多方法我都试了,可能是水平不够,不行!包括用spy4win.刷新什么的.

网上提供的方法一般如下：

第二步：进入管理/设备管理，鼠标右键点击一下，然后按键盘“R”键。
第三步：不断重复第二步里面鼠标与键盘的操作。
第四步：在页面刷新过渡的时候，该页面内的高级设置内容会隐约看到，其出现的时间不足0.5秒，眼睛瞪大些！
第五步：高级设置里面有个选项“启动USB自动恢复文件”，这句话后面一个小方框，这个小方框需要你用打CS的精神以超级速度在里面打个“小勾”。

这个方法我尝试了一会。。。发现完全无效。。我的电脑太快了吧。

看到这个方法，就估计他是通过对DIV的 display设置为 none来实现的

然后就很简单了。。把那个页面源代码复制下来，保存成html，然后对html主要做了3步修改：

1.把所有的 ../.. 替换成  http://192.168.1.1/html/../..
2.把隐藏那几个DIV的javascript进行修改，删除即可
3.启用 usb恢复实际上是页面的 checkbox 调用了 一个javascript
function usbRestore()
{
var Form = new webSubmitForm();
var i=getCheckVal('usbRestoreFlag');
Form.addParameter('InternetGatewayDevice.DeviceInfo.X_CT-COM_Restore.Enable',getCheckVal('usbRestoreFlag'));
Form.setAction('set.cgi?RequestFile=html/management/reset.asp');
Form.submit();
}
还是要修改路径：
Form.setAction('set.cgi?RequestFile=html/management/reset.asp');
修改为
Form.setAction('http://192.168.1.1/html/set.cgi?RequestFile=html/management/reset.asp');

以上3步完成，即可直接看到该checkbox

 

 

然后要做的事情就很简单了
1.登陆192.168.1.1 ，用默认的用户名和密码进入路由（为了获得session）
2.打开这个网页 怕自己改的就用我上传的附件(解压开即可，如果家里的ADSL地址不是192.168.1.1,请自行修改文件中的地址)

3.轻松勾选即可~~

 

然后:

准备一个U盘，里面内容清空，建立e8_Config_backup文件夹。
在该文件夹内拷贝进入放进新建的文件夹中，该文件我会在附件中提供。
从电脑上拔下U盘，插到HG526的usb接口上。
稍等片刻后关闭HG526的电源，指示灯全部熄灭后再次开启路由。
注意观察HG526以及U盘的指示灯，HG526刚开电源的时候，U盘的指示灯不不亮的，一小会以后路由差不多启动好，这个时候U盘指示灯会闪烁几下，然后持续亮3-5分钟不等，U盘指示灯就会灭了，此时拔下U盘。
注意观察路由，各项指示灯不在变化，工作状态趋于稳定，此时关闭路由电源，并重新启动。
使用华为的出厂超级密码进入路由（超级账号:telecomadmin 密码:nE7jA%5m）注意大小写，复制亦可。
进入设备管理等项.

 

注意VPI/VCI,南京地区为8/35.其它自己找.可能LAN2,SSID2,不能选.其实如果不用来看电视.可以把最后一个的LAN2,ssid2去掉就可以选 了.

来自:(都是看别人的.)

http://tiztm.iteye.com/blog/932179

http://xuger.info/121.html