中国电信天翼宽带华为HG526无线猫电信维护帐号密码破解.docx
《中国电信天翼宽带华为HG526无线猫电信维护帐号密码破解.docx》由会员分享，可在线阅读，更多相关《中国电信天翼宽带华为HG526无线猫电信维护帐号密码破解.docx（14页珍藏版）》请在冰豆网上搜索。
中国电信天翼宽带华为HG526无线猫电信维护帐号密码破解
中国电信天翼宽带华为HG526无线猫电信维护帐号密码『破解』
中国电信为了对用户设备的统一管理，减少设备维护人员上门服务的工作量，同时也是基于多数家庭的使用习惯等因素，对电信宽带设备进行了功能限制，只给家庭用户最基本的手动拨号功能。
出于对电信庞大用户群体的设备管理、维护服务工作量的理解，电脑应用能力较强的高级用户希望尽量自己动手解决故障，减少不必要的人力、物力、财力的消耗。
在此，我们诚恳地向中国电信提出建议：
尊重用户的选择权、使用权。
家庭用户的终端设备应当具备自由切换“全功能用户管理模式”和“电信远程管理模式”的功能。
*[*H:
f!
P3f（J 为了让自己的小猫实现自动化，经过搜索教程资料、购买TTL通信模块，一番折腾，终于获得了电信维护帐号的权限，现将经验总结在此，助众多有工具、有耐心、热爱宽带技术的fan们自己掌控，开心使用笔记本电脑、智能设备，体验高速上网的乐趣。
/a）[#h2~:
A0I!
W）s）G:
U0t
一、硬件准备
%f%g+A,O6?
3y!
^华为HG526家庭网关（拆、拆、拆）、USB转TTL串口模块（PL2303HX）、杜邦线3根
（注意：
不可直接使用台式电脑COM口2、3、5针引出的信号线，其信号电压与TTL串口信号电压不同，否则会造成后面介绍的“超级终端”SecureCRT显示乱码）
&]+?
"w;T+@（S$z7r）f%q"q&a*}$_
二、硬件连接
1.安装USB转TTL串口的驱动（先安装驱动，再把TTL小板插入USB2口）
PL2303HX芯片的驱动
在“设备管理器”中对新增的COM口进行设置，端口速率“位/秒”选择"115200"，其它不变
）N&g*U7V%i!
n.k${:
R.u#V
8w,q-s0il*A再来测试下此串口通信是否正常，就用串口调试工具软件
5{1t"?
/T2c（泰康串口调试）
$U,B$^'V1mB.P5t3d
注意：
调试完毕后，请点击“关闭”以释放COM口，否则后面的SecureCRT无法连接至该COM串口
8y*O）R"e']0S+up
2.将HG526上的TTL信号引脚连接至USB小板
HG526
USB转TTL
GND
GND
Rx
TxD
Tx
RxD
1W$T}5Jy*Q"E
%i&M（w+M9a"I-i3~8_6z3.在HG526上插一个空白U盘
x5s（u'M*L
好了，到此处，您已经做好了准备工作，下面来做软件连接
8L8F*p+U8J/p!
FYw3D
m1[1_3?
+?
3v3J.b%B三、访问HG526所用的“超级终端”SecureCRT*_.t2t"h:
f7n9Q!
{%R汉化版
以下以Win7系统做演示，XP系统同样用法
$h"a）p2~（i
）m（n6I5G2T9o%`'{2r!
Y-?
1.启动SecureCRT，选择“协议”要连接至"Serial"（串口）
6Co1G%d）B）i
.
设置完成后，点击“连接”，出现一个命令行模式的控制台
+v.E!
v,b;h）T&G此时，按下HG526上的电源按钮，如果你能看到控制台里显示的信息，那么恭喜你，你已经胜利在握了
*?
8q7g!
sj+
耐心等待HG526启动完毕，请在键盘上直接敲击如下字符"!
!
Huawei"（引号内字符，注意大小写），按回车键，屏幕显示"Password"后直接输入"@HuaweiHgw"（引号内字符，注意大小写），Linux系统输入密码时是不显示的。
/Y1y5O,D!
w0P%W.M
图中Login说明在HG526启动过程中，其嵌入式Linux系统已经要求输入用户名了
'q1P+\5\8H${回车确认后，屏幕显示"ATP>"，再输入命令"sh"以获得管理员权限
.}T2p,Z"J7_/
下面把含有电信维护帐号及登录密码的文件拷贝到U盘
-V'r1Q$i$Z（t;l方法一：
#cat /var/tempconf.xml>/mnt/usb1_1/tempconf.xml2]8F&U!
b$o'D6d:
F
方法二：
#cat /dev/mtdblock3>/mnt/usb1_1/mtdblock3&a;H$e4S6H"a!
u
然后检查下是否拷贝到U盘了：
#ls /mnt/usb1_1
U6m5h8WL6F&q8Z5N;d如果显示了tempconf.xml或者mtdblock3这两个文件名，OK，要获取的密码就在眼前了
7l/O"|%F'k0?
-]最后，请关掉你的HG526，拔下U盘，再插到电脑上，直接打开tempconf.xml，用"Ctrl+F"查找"telecomadmin"，直到你找到密码，祝你好运啦
1VO5_"k!
f
好了，现在用你得到的"telecomadmin"帐号及密码登录HG526吧，要设置自动拨号的路由模式，记住要把"5_Internet_8_35"和"6_Other_8_35"都设置成"Router"路由模式，填入您的宽带帐号和密码。
完成后重启HG526，再登录进来，你会发现“网络侧信息”里两个通道都成功拨号上线
升级会员 