華為HG8245C光貓修改無(wú)線用戶數(shù)限制+hw_ctree.xml文件解密這個(gè)操作方法是從網(wǎng)上其他人提供的方法和我一個(gè)朋友總結(jié)出來(lái)的，我只是負(fù)責(zé)整理，并實(shí)地在我自己的光貓上操作成功了風(fēng)險(xiǎn)提示：刷機(jī)有風(fēng)險(xiǎn)，操作需謹(jǐn)慎，備份備份備份！俺家，俺的新家是電信光纖接入，被迫掏了300買(mǎi)了一個(gè)光貓，唉，我的300塊啊，不廢話了！1貓用戶默認(rèn)是useradmin，口令在貓的背后從網(wǎng)上獲得這個(gè)貓的超級(jí)用戶是超級(jí)用戶名：telecomadmin超級(jí)密碼：nE7jA%5m（注意大小寫(xiě)）（百度得到）2進(jìn)入后，先在網(wǎng)絡(luò)-＞寬帶設(shè)置中刪除電信的后臺(tái)監(jiān)視（TR069連接）3終端用戶顯示32個(gè)，可是連接5臺(tái)移動(dòng)設(shè)備后，我的手機(jī)上不了網(wǎng)了，NND，把它黑了吧！4和電信要斗智斗勇需要膽大心細(xì)，我先進(jìn)入貓用U盤(pán)備份了一下，這樣，萬(wàn)一搞砸了，restart就恢復(fù)了不是，注意上面的紅框，勾選后，加電的時(shí)候會(huì)自動(dòng)從usb設(shè)備恢復(fù)備份文件，備份后記得

設(shè)備重啟恢復(fù)出廠設(shè)置覆蓋備倒文件USB設(shè)備應(yīng)叫取消'US皤愣設(shè)置|USB1_1jJ拔下U盤(pán)，注意生成了e8_Config_Backup\ctce8_HG8245C.cfg這個(gè)文件，當(dāng)然是亂碼，華為還不傻狀態(tài)安全應(yīng)用管理用戶管理在本頁(yè)面上，您可以備份設(shè)備的甄置文件到設(shè)備重啟恢復(fù)出廠設(shè)置覆蓋備倒文件USB設(shè)備應(yīng)叫取消'US皤愣設(shè)置|USB1_1jJ拔下U盤(pán)，注意生成了e8_Config_Backup\ctce8_HG8245C.cfg這個(gè)文件，當(dāng)然是亂碼，華為還不傻狀態(tài)安全應(yīng)用管理用戶管理在本頁(yè)面上，您可以備份設(shè)備的甄置文件到USB存儲(chǔ)設(shè)備上和設(shè)置系統(tǒng)是否從HS8存儲(chǔ)設(shè)備文件?？焖倩窒氖鼓荑彿菡缰梦募SE快禳恢復(fù)使能："膻舍我的e家設(shè)備管理網(wǎng)關(guān)名稱:efl-嗣矣管理卜算機(jī)、:e8_Config_Eackup查看照工<而幫■助如》,新建文件賣(mài)名稱-|修改日期|類型|大小■ctce8_HGS245C..cfg^014-O3t2422:34CF§.交件19KB*|EditPlus-[H：\e8_Con￡iK_Backup\ctce8_HG8245C.c￡e]■FileEditViewSearchDocumentProjectToolsBrowserWindowHelp］J；咨#囪色套章臼|:□幻?田尸n可年|福HxW同盤(pán)'/I西國(guó)區(qū)屈I,l?(H：)DirectoryCliptaJit33(21)34域jC23)(24)37C25)38C26)39但力40C2S)41C29)42'C2A)C2B)t2C)C2D)遂E)遂F)48C30)49C31)C32S(33)(34)(35)(36)C3TJC3S)5TC39)(3A)(3B)60(3061(3D)I3131415161S1920212223(H：)DirectoryCliptaJit33(21)34域jC23)(24)37C25)38C26)39但力40C2S)41C29)42'C2A)C2B)t2C)C2D)遂E)遂F)48C30)49C31)C32S(33)(34)(35)(36)C3TJC3S)5TC39)(3A)(3B)60(3061(3D)I3131415161S19202122232425■26272S29-T-.---.1-t-"-丁4一吐----卜---4十*辛方「*-一-.巳---+----&--4---"一--+.--一日--7--飛§午-+----&-一卜---1--冊(cè)虧-gfcqWH稼節(jié)??S蠡凌鎏碘口？碧早呆ltt=?詰Fl掩褊湮褫植精攜?._祚埋瞬媽仇篌或堆愁Dvp鞍w辱螺用」8?臨瓢癖潰鹿稅炳嬪錨8章胞?門(mén)而即責(zé)廠澈琶?噩襟k；婆容魅皿_舊皺棉E碩俯玨困箱:諛旨束已磋福綿11謂（7）礁3璀悄f.回r■福？-庫(kù)1禳R蘆？H警戢褫「蚌賺蕓湖7?睬2-?P&］「舔西raZ9|50kV?'?R^：g||d?€o??qN<d^mF^橢7「:器聲奏W棘血囂扮娉僦笛g''骨T瞄均口蟀J重鼬神血穿番/凝0R『曜撤令「室則對(duì)派盟金帝口4?''藉植I?我兌喝甑^?丫.?狩叩?融罰礴初？奄?？；如沁醵觥蜴蔑啪澗?炊盎杏T否裁辟番荔攜’榔》吸口if黃否已脆點(diǎn)］諫〃?{?S,1K宣密洲?FIFN費(fèi)魅禧H菌臥缽野+停佃望涅'?槎偷（O刑I丘新孫P揪？唯肝魏輕￡隔?N/-.；=<僚口喘鬻幻籟濘?？慢？豚0^W>Y?］k?_8熄簸:？勤滿？逾狷婚瑾骼》奧血都迭汪漕CW孑撰錐演套源腑硼噩染U??}閶隔額4M物襖8B@zAW朦'I瀛性燹Tv■/建回臃？F醐j=￡?^輜寢瑚榆笈湘Mp撮FH腔擺D濰僧WJV徵肖德"嘲f痔覆答.稽拒淮M5LI?腔洋成菇喃謎偷6碌缸瞅31枷己、、險(xiǎn)8禪1勘姍俺溢L答窟？釧心準(zhǔn)費(fèi)喝頹蛤噎叩潴島藤密偶邏叫褊"!尺擴(kuò)寥閡3?氧聞壟御I；叩壕〔？SH闔3?血表WT卻.=襤v毛I(xiàn)dV襦茉琦回蕓?福*4遣敏V皆加成&禳4藩踢JE舞瓚碳即律K.暖點(diǎn)溫甑澈T'蹄蝎1戚營(yíng)E捂％珠丫匱濮薛畦CCH情廊棺氯W?麒成尚隍葦?質(zhì)檢晦握枳5i?WdQ3fpbTOEiP/$d?碣口映苞燃kdZ?彪i,.鐐nW?.f廣翌井相？wzypkh?!;?業(yè)？著燹bl"?W唁G唳W?J漫峰蛤珀轎元陟X?Q?山始叩讖嚶W??1磔倡速左1福媲挽茱燎釧昭外惹￥簞〔&海，的匚n畏妥丫旅旗？"用？3.凌？€H疸國(guó)+MN謾皿+{!豉蜓：敬首瞬筏肯制x蜓F盹癱演七知衢S［*惜海;G暇頜K"D額翳建?'驪虜祚螃&蜜漏"?蛆瘟d?荷皤?磴5翳~板著踹徊場(chǎng)偵畦-K+M.?哮攙例？蟹濁\?$迷瀕淫^"lRy?'a?+霸的藪撐p痂K通址口3剽W:?帥??q勰你橙黃曾嵋即旖葛富噌菠身丫遇用幡?兼例］噩KJ亙贏q'僧］?Sm固蝠忑礪碑筲嘛？F黯z?>tlEL鹿+湖蜀l|創(chuàng)贍pw4'5k?L!+偉伸1前=歡叩|^曳''■耋z?v?CB］r-!MFfi^r?mBHO犯&南遮?'堀湘祚蜉囑都5?煎二摘拂艦氣頁(yè)遍L(zhǎng)烽蟾$普?銀v〕7u圉頃D開(kāi)瀚c（f?碓觸瞧髡上推旅］喔奇翻&潘噌漏濰舸桃湍瑚醴操源］泌僉培醛？1-詰.棘服M畫(huà)呼嘛K瞰慌虞也喏瞻□蝶擁濾磁？Q齊：城i如墟眠g帽碩瀏1曝港E庚說(shuō)漁可gb網(wǎng)值易皇?濰|_'2□蝶朧岸笠斯悚出曲制跛,？1?pE嚅司1￡?丫FII由已密如戮迎陶31156螳嫩x韌q{|q?.霍的S3W=@?I桃州重禱畫(huà)1W僚N諄糅瓊fI普「’孫迪■■譙M垢X禳；?xU??防礎(chǔ)?湖EM囹r^i/HH+r+?k<■■■tT■-ijn土mc?*=>■乂Bctii土n.cro.?cIh1-?-ilt/H-^-ljI-i-ii-i-rnta-1?HJ.iLi.+.■-ii>tii.+Jnn-■'=*=?、IiiLogin:rootPassword；*****Passwordisdefaultvalue,pleasemodifyit?WfiP>shellBusyBoxul.18.4<2013-08-0717：13：16CST>built-inshell<ash>EnterJhelpfforalistofbuilt-incommandsprofileclosecoredump,flag=WAP<DopraLinux〉it7進(jìn)入目錄/mnt/jffs2,復(fù)制原配置文件hw_ctree.xml到myconf.xml.gz中

這個(gè)文件是AES加密的，所以先解密，命令為aescrypt21myconfig.xml.gztmp。8解密后的文件還是被壓縮了的，所以要用gzip命令展開(kāi)壓縮文件myconf.xml.gz，得到myconfig.xml。9厲害的朋友可以直接用VI改，像我這樣半瓶子的，老老實(shí)實(shí)用ftp傳回windows來(lái)改，不然，太多了乂下翻了好幾屏都找不到ORZ?。ê髞?lái)發(fā)現(xiàn)貌似在999行平：91192193194195：96197190199100101：02!03I04I05I06I07ID8I09I^UIIIILJUiai.lUIIIImenupi.i_-oill-IICUIC—IIClClICUPIUUC—MQIUJVVUaiIUfZ<^_HW_LineTestThresholdThreshold0=''5511Thresholdl^^O11Threshold2=,,20000,1ThresholdThresholdll^WThreshold12="350"Threshold13="50:7>^_H，,-,/._DspTemplate><ServiceNumMapping/>■^Z^_H\V_CfspTemplate>^A/oiceServicelnstance^--'<?-/oiceService>歡HW_IPTVtGMPEnable^'l"ProxvEnable=JI0"SnoopingEnable^'1"Robustnsss^'Z11GenQFlemarklPPrecedence^'-l"RemarkPri^'-l'V^-<X_HW_PortalManagementEnable^'O"DefaultUrl=11u/>:<X_HW_AcceSsLimitMode="GlobalLin^l:TotalTermina!Number="4"/>￡^rVice^l<X_HW_DHCPSLVSERVERDHCPEnable^'O"OptionGO^'MSFT5.0"StartlP^'iaS.IGS.ZZ'E贈(zèng)_H網(wǎng)Pmtln冏齡<EthPortNumberOFlnstances=''5'r>TEthLogicPortID,^'EthLogicPortlD,^'EthLooicPortlD'T'EthLoqicPortlD'^"EthLogicPortlD^EthPortlnitariceInstancelD<EthPortlnstanceInstancelD<EthPortln3tanceInstapcelD^EthPortlrfetanteInslahcelD<EthPortlnstanceIrrstancelD如EthFcirt爻'^"EthPhyPortlD'^"EthPhyPortlD'^"EthPhyPortlD"Z'EthPhyPortID"T'EthPhyPortlD"0x100001"PortType"0x100003"PortType"0x100002"PortType"0x100004"PortType"Oxi00005"PortType"11"01"01"01"0110我用的是tptpserver將文件傳上去的命令是tftp-p-lmyconfig.xml-rmyconfig.xml0如圖找TotalTerminalNumber，請(qǐng)謹(jǐn)記linux是區(qū)分大小寫(xiě)的，萬(wàn)惡的電信果然是4個(gè)的限制啊，我改為32個(gè)了，有過(guò)分的人改成10010000的都有，你自己看著辦修改后的文件拉下來(lái)是tftp-g-lmyconfig.xml-rmyconfig.xml0壓縮文件：gzipmyconfig.xml壓縮后生成文件myconfig.xml.gz,加密文件：aescrypt20myconfig.xml.gztmp最后把加密后的文件覆蓋原來(lái)的hw_ctree.xml：cp-fmyconfig.xml.gzhw_ctree.xml重啟路由器即可此文爆兵亂亦有貢獻(xiàn)淘寶上有人這個(gè)操作過(guò)程的東西賣(mài)50元，真是瘋了，如果你也刷機(jī)成功了，請(qǐng)給我一個(gè)贊美，謝謝八八telnet用戶名root密碼admin輸入shell輸入greptelecomadmin/mnt/jffs2/hw_ctree.xml（讀取配置文件）輸入vi/mnt/jffs2/hw_ctree.xml（修改模式）/名稱（查找）｛比如/telecomadmin查找telecomadmin用戶（默認(rèn)的超級(jí)管理員）/TotalTerminalNumber（查找臺(tái)數(shù)限制）5.S（修改）:x（退出且保存，注意前面有“冒號(hào)”哦！）cp/mnt/jffs2/hw_ctree.xml/mnt/usb1_1/hw_ctree.xml（將配置文件復(fù)制到U盤(pán)，前提是華為HG8245光貓上插了u盤(pán)）---cp/mnt/usb1_1/hw_ctree.xml/mnt/jffs2/hw_ctree.xml（將配置文件從U盤(pán)寫(xiě)回華為HG8245光貓里）...破解HWHG8245電信貓路由功能全攻略2011-09-0519:17:53|分類：操作系統(tǒng)及軟件|標(biāo)簽：|舉報(bào)|字號(hào)大中小訂閱幾個(gè)知道：這路由器只要連接上網(wǎng)，登陸密碼會(huì)隨時(shí)變，必須破解掉，下面有介紹僅適用于EPON設(shè)備修改前務(wù)必備份相關(guān)的參數(shù)，如果不知道的話，用手抄下來(lái)，這沒(méi)壞處Telnet地址（或）Telnet需要需要用到的帳號(hào)及密碼：用戶名：root密碼：admin進(jìn)shell或busybox的指令為shell密碼的字符串為：InstanceID="2"，后面那一串字符。WANConnectionDeviceInstanceInstanceID="1"，將這里的1改為0，即可破解電信遠(yuǎn)程修改你的路由器的管理密碼。（大約在87%位置）大體步驟介紹：Telnet進(jìn)路由器查詢目前的帳號(hào)與密碼（指WEB登陸管理那個(gè)）備份目前參數(shù)設(shè)置修改hw_ctree.xml文件（破解密碼隨時(shí)更新功能）小提示：好些朋友可能對(duì)linux下的編輯工具不是很熟悉，建議可以查詢下相關(guān)的幫助文件，其實(shí)無(wú)非就是:x（刪除一個(gè)字符）i（插入）:x（退出且保存，注意前面有“冒號(hào)”哦！）如果還是不熟，那就自己建個(gè)FTP服務(wù)器，建議使用Xlight這個(gè)軟件，小巧精致。步驟：下載hw_ctree.xml文件，上傳hw_ctree.xml文件。如果還不熟，這款路由器支持U盤(pán)功能，使用如下命令cp/mnt/jffs2/hw_ctree.xml/mnt/usb1_1/hw_ctree.xml將文件復(fù)制到U盤(pán)，寫(xiě)回命令反之。用F460光貓的注意，在telnet后，網(wǎng)上很多教程都是用戶名root，密碼root，但是無(wú)錫現(xiàn)在的F460都不是這個(gè)密碼，試試看用戶名root，密碼Zte521就能進(jìn)去了，然后按網(wǎng)上的方法輸入指令讀取telecomadmin的密碼，然后就可以隨便改了。2012年6月家里裝的光纖20M寬帶，電信送的是中興ZXA10F460這個(gè)光纖貓其實(shí)帶路由功能，但是沒(méi)有超級(jí)用戶，是無(wú)法開(kāi)的，現(xiàn)在我自己測(cè)試的，教你如何開(kāi)啟路由功能，和增加itv端口號(hào)。重新編輯整理了下，發(fā)現(xiàn)之前幾天的方法有點(diǎn)復(fù)雜，有人可能不是很懂，所以研究了2天，用另外1個(gè)更簡(jiǎn)單的方法，教給大家。一、修改超級(jí)用戶和密碼。單獨(dú)使用1根網(wǎng)線鏈接光纖貓。1、打開(kāi)瀏覽器/webshellcmd.gch2、輸入sendcmd1DBpUserInfo（注意空格和大小寫(xiě)）解釋：修改保存，這里已經(jīng)可以看到超級(jí)密碼了。3、輸入sendcmd1DBsetUserInfo0Usernameadmin（注意空格和大小寫(xiě)）解釋：修改用戶名為admin4、輸入sendcmd1DBsetUserInfo0Passwordpassword（注意空格和大小寫(xiě)）解釋：修改密碼為password5、輸入sendcmd1DBsave（注意空格和大小寫(xiě)）解釋：修改保存二、如何突破4臺(tái)電腦限制。單獨(dú)使用1根網(wǎng)線鏈接光纖貓。1、打開(kāi)瀏覽器http://192.168.L1/webshellcmd.gch2、輸入sendcmd1DBpCltLmt（注意空格和大小寫(xiě)）解釋：查看一下當(dāng)前的用戶數(shù)量3、輸入sendcmd1DBsetCltLmt8Max10（注意空格和大小寫(xiě)）