|
|
本帖最后由 lxyeslxlx11 于 2017-5-20 23:24 编辑
前两天刚刚入手了八爪鱼非常开心，准备大刀阔斧的好好玩一玩梅林。结果第二天发现外网访问的所用功能都需要开启DDNS功能，令我泪奔的是家中新装的联通光猫(HG8347R华为)使用的是直接拨号并作为第一路由的方式，而八爪鱼只能委屈求全的变成了二房。
由于开启华硕的DDNS服务必须获得公网IP而作为二级路由的八爪鱼肯定不行，那么我们需要做的就是把光猫改成桥接模式。后万恶的联通又给我出了一道难题，光猫阉割了功能，不能选择桥街模式，无奈打电话给装机的师傅看看能不能有一丝希望，师傅表示也很无奈自己也没有办法修改。看来只能靠自己了，网上倒是有不少教程但是由于工作需要平时经常用的电脑只有一台macbook pro也没有安装windows系统，所以一台有网线接口的windows电脑的条件成了拦路虎，后经小伙伴纷纷表示通过修改网页的disable关键字，可以轻松绕过限制将光猫修改成桥接，而且他们都有很多成功的经验。打开chrome删除对应位置的disable关键字，点击应用，再次打开发现还是失败。打开工作神奇charles map了其中几个JS发现都没有效果，鉴于自己的web开发水平就放弃了。
再次上网求助大神发现这版本的光猫是华为和联通的深度定制版本，没有管理员账户也没有管理员的页面，最后无奈请出老寿星，一台6岁的macbook安装win7操作系统。按照网上的一个教程安装了1个小时第一步都没有走过，后来发现是该教程给出的工具版本较低已经不能使用了。
那现在言归正传开始破解步骤：
一、需要工具
1、华为ONT组播版本配置工具，该工具用来刷开光猫的telnet功能
2、tftp32功能用来从光猫上下载配置文件
3、华为光猫配置文件加密解密工具，用来解密光猫的配置文件
4、网上说的su密码计算器我并没有用到
5、windows开启telnet功能这个由于在断网后没有办法上网查询方法希望没有开启的童鞋开启一下，方法就是在控制面板--程序与功能--打开关闭windows功能中点选telnet客户端和telnet服务器。
二、将光猫刷成华为模式，并添加管理员账户
操作步骤
1：获取定制版的配置文件（hw_tree.xml）
开启光猫的telnet模式
物理准备：使用网线连接到光猫的LAN1端口，拔掉光线（蓝色口）
软件准备：关闭360安全卫士，关闭360杀毒软件
操作过程：打开工具《华为ONT组播版本配置工具.exe》，点一下刷新按钮，选择网卡192.168.1.*，其余参数不动，点击启动
此时光猫上的灯：power绿、LOS红，LAN1绿闪，等待，一直等到所有LAN等绿色常亮，点击停止
直接关闭光猫电源按钮，再开启光猫
获取定制版配置文件
打开tftp64工具
选择tftp32 Current Directory目录，例如,D:\hw
选择网卡下拉列表中的网卡192.168.1.*，例如，192.168.1.3
选择Tftp Server模式
Win+R敲入CMD命令行
打开窗口，
敲代码：telnet 192.168.1.1
用户名：root
密码：admin
进入WAP模式
敲：backup cfg by tftp svrip 192.168.1.3 remotefile hw_ctree.xml，（这里写自己的IP地址）
到D:\hw文件加下就出来这个文件了（24K大小），复制几份最好
这个文件是华为公司加密的文件
打开工具《华为光猫配置文件加解密工具.exe》
选择输入文件输入文件:hw_ctree.xml
输出文件:tmp.gz
点击解密按钮，得到压缩文件
用7-zip解压，得到hw_ctree.xml真正的文件（马上复制100份保存，今后用得到）
修改用户,改为如下内容
<X_HW_WebUserInfo NumberOfInstances="2">
<X_HW_WebUserInfoInstance InstanceID="1" UserName="root" Password="admin" UserLevel="1" Enable="1" ModifyPasswordFlag="0" PassMode="0"/>
<X_HW_WebUserInfoInstance InstanceID="2" UserName="telecomadmin" Password="admintelcom" UserLevel="0" Enable="1" ModifyPasswordFlag="0" PassMode="0"/>
</X_HW_WebUserInfo>
保存文件
2：使用命令将定制版恢复为华为版本
Win+R敲入CMD命令行
打开窗口，
敲代码：telnet 192.168.1.1
用户名：root
密码：admin
敲：su
敲：shell
敲：？
敲：restorehwmode.sh（执行自带脚本），回复华为原厂设备
3：更新配置文件
关闭路由器电源，再开启电源
设置网络连接的IP地址为192.168.100.2，网关192.168.100.1，子网掩码255.255.255.0
打开浏览器：敲192.168.100.1，访问页面（华为的管理页面）
用户名：telecomadmin，密码：admintelecom
在上面“系统工具”中找“配置文件项”
选中第1步骤修改的文件，更新配置即可。
三、将光猫修改为桥接模式
打开192.168.1.1使用你设置的管理员账户登录即第二个账户，将WAN类型改成“桥接WAN”
然后打开路由器将连接模式改成pppoe将用户名密码都设置好，我们将大功告成了至此小八名正言顺的成了大房拨号上网拥有了动态的公网IP。开启DDNS也就点点就好了。鉴于网上大部分工具不可用，放出工具地址
感谢破解方法来自 www.newsmth.net/nForum/#!article/DigiHome/579142
|
|
[复制链接]
京公网安备 11010802022368号 ) 
发表于 2017-5-20 23:13:15
发表于 2017-5-20 23:32:51
楼主
发表于 2017-6-4 23:04:24
