华为EchoLife HG522-C猫破解过程

注意：本操作适用于华为EchoLife HG522-c猫和中兴的ZXHN F660猫。

问题：今天在测试D-Link路由器+华为HG522-c猫，发现DNS无法正常使用，QQ可以使用，但打开网页时只显示标题，无法打开内容。
解决方案：破解华为HG522-c猫，实现猫自动拨号 + iTV + WIFI + 路由

打开浏览器，登录http://192.168.1.1/，尝试用管理员帐号密码chinadsl.net/chinadsl.net，或者telecomadmin/nE7jA%5m登录。如果成功，直接跳到第二部分：路由器设置。

主要执行以下步骤：
1.把设备管理中的USB自动恢复配置文件那个选项启用…
2.用U盘刷新猫的配置…
3.调试网络以及IPTV…
主要参考<新版华为HG522破解+开路由的详细解说>，但该帖中iTV设置不正确。

第一部分：获取管理员帐号和密码
尝试过网络上默认的telecomadmin都未成功，可能发现的漏洞已经被电信被堵上了。华为HG522的3版内核破解比较麻烦，只能通过U盘加载破解。

1。开启USB功能（感觉这一步好像没用）
由于电信做的太绝，已经将从USB自动恢复的功能也全部去掉了，所以根本不读USB，接下的操作将让大家突破电信。如果USB盘插入时，USB红灯不闪，默认没有开启USB功能，需要启用。

需要安装Firefox 3.6.28，并安装Firefox插件Live HTTP Header 0.17。

参照<华为HG522免线硬拆完美破解>，使用Live HTTP Header打开USB功能。
说明：在第一步中发现我的路由器用户名还是telecomadmin，还得参照第三步操作。不过，我是打开Live HTTP headers界面，选中Capture，然后在http://192.168.1.1/html/management/account.asp重置Useradmin密码，选中POST数据行后，按Replay按钮，在POST Content中填写

InternetGatewayDevice.Services.X_ATP_UPnP.Enable=1

另外，尝试重置管理员密码失败。

2。备份原电信数据：
安装Firefox插件Firebug 1.7.3。
在http://192.168.1.1/html/management/reset.asp中点“设备重启”下面那个线，鼠标右键"Insepct Element"，向下找style="display: none;"，改成style=""。就可以显示出“请选择USB设备分区:”。

找个U盘(只要有100多K的剩余空间就可以了)，格成FAT格式，插到猫的侧面的USB接口。
点“备份配置”按钮，备份完了，取下USB里面有一个文件夹“e8_Config_backup”这就是我的猫里面原来电信的配置。

3。下载破解包：
管理员帐号密码可能是chinadsl.net/chinadsl.net，或者telecomadmin/nE7jA%5m。

先看下你登陆之后的状态页面，注意硬件版本
HG522BBA对应着是BCM6358芯片
HG52MAGS对应着是CONEXANT芯片

本配置只适合BCM6358芯片方案的华为HG522使用
http://www.chinadsl.net/thread-42659-1-1.html

本配置只适合CONEXANT芯片方案的华为HG522使用
http://www.chinadsl.net/thread-29261-1-1.html
http://www.mysticboy.cn/e8_Config_backup.rar

4。用U盘刷新猫的配置
在U盘中建立一个文件夹：e8_Config_Backup 把下载的ctce8_HG522.cfg放入该目录，

参见上面第2步，选中“启用USB自动恢复配置文件”可选框。选上后，将你的U盘插在机器上，拔掉电话线，关闭路由器电源重新开机，你会发现U盘的灯在闪烁，这个表明已经在从U盘恢复数据了。此时需要耐心的等一会，估计1~2分钟吧(过程是指示灯全熄灭，USB的等不断闪烁，闪完后，恢复正常，就是LAN1亮了什么的)。等你看到网络正常连接了，那么表示系统也已经完全恢复成功了。在电脑端，打开http://192.168.1.1，看看能不能打开。提示：如果登陆不进去那就是失败，再重新关电源再开一次，直到可以登陆…

使用“恢复出厂设置”， 初始化一下，这样就无线相关的信息就变成你壳子上面写的那个了。

第二部分：路由器设置
用管理员密码登录http://192.168.1.1/，管理员帐号密码可能是chinadsl.net/chinadsl.net，或者telecomadmin/nE7jA%5m。

1. 宽带设置：
1.1 删除所有连接，新建两个连接
注意VPI/VCI，把8_XX改成你所在地区的VPI/VCI连接（我的是深圳，应该是8/35）

1.2 设置ADSL自动拨号连接

1.3 设置iTV连接
网友Dylan提醒说这里的承载业务好像是要选Other的，我专门去测试了下，发现在选Internet和Other的时候都可以正常使用 IPTV，并且在使用的过程中并没有发现这两个选择对电视流畅度有什么影响，大家可以都试试看，我这里是感觉不到有什么很大的差异…最后再次感谢网友热心的朋友Dylan~

2. 无线网设置

3. 其它设置：（可选）
1、本配置已经破解了四台接入限制。
2、默认开启了UPNP功能，TELNET（账号密码为admin），默认配置自动启动自动USB恢复配置的功能。
3、网页登陆默认高级账号telecomadmin/nE7jA%5m：
4、关闭了TR069的功能并把默认的电信管理地址改为本站的网址，关闭了默认无线加密模式，双SSID，一个是ITV的，默认无线是开放的，需要加密自己设置

5、添加了国内常用的VCI、VPI虚拟通道值。
6、“应用》UPNP”里的启用UPnP打开，便于迅雷，电驴等下载。“应用》IGMP”里面的都打开，第二个勾选iTV那个连接。再把管理里面的用户密码改成猫后面的- -以防出问题忘记……

这样开路由就差不多了，在“管理》设备管理”里面点设备重启。把电话线接上~OK
这样，全部工作完毕！

另外，还参考了实战：自己动手，夺回网络自主权！[兼顾IPTV,华为EchoLife HG522-c猫改动全攻略！]

待解决问题：怎么更改telecomadmin用户密码? 如何启动Telnet server?
华为HG8245修改telecomadmin密码
成功解除电信无线猫限制及修改telecomadmin密码！
电信中兴ZXV10 H608B V1.1.04T04_JS破解+ITV和电脑双无线+多开ssid及加密+寻求帮助
H608B V1.1.04T04_JS型号的破解+SSID1-4全开

=====华丽丽的分割线===========================================================================

最近搬家，新小区使用光纤入户，因此电信更换了中兴的ZXHN F660猫，我发现可以直接使用帐号telecomadmin/nE7jA%5m登录http://192.168.1.1/，并取得了root权限。

只需要保留宽带设置，保留iTV连接。
1. 宽带设置：
1.1 删除Internet连接(删除前最好保留原设置截图，以作对比)，设置ADSL自动拨号连接,模式要选择PPPoE

1.2 iTV连接
原来设置无法使用，电视机顶盒显示“网络帐号端口绑定错误"。

记得修改前在LAN1口可以使用，因此改用以下设置就可以在LAN2使用了。不知道是否与机顶盒设置的问题。

1.3 无线WEP加密