乐者为王

Do one thing, and do it well.

如何破解华为HG526电信猫

把家里的电信从旧的4M套餐改为新的4M套餐,每月费用省了40多块,还送了个华为的HG526电信猫和iTV。拿到HG526后发现它带有无线路由功能,想着是不是可以让它自动拨号,以替换原来的ADSL猫和无线路由器。网上搜索一下,发现有很多教程,参考着资料一番实践,终于把设备给换了下来。这里做个笔记,把实践中碰到的问题和疑惑记录下来,分享给大家。

破解HG526的关键是获得超级用户telecomadmin的密码,通过以下步骤实现:

  1. 准备U盘,在根目录下建立一个文件夹e8_Config_backup,插入华为HG526;
  2. 使用HG526的默认帐号(用户名useradmin)登录路由器192.168.1.1;
  3. 在浏览器地址栏里输入http://192.168.1.1/html/ehomeclient/cfgUSBRestore.cgi?coverusbpath=usb1_1回车(注意大小写),提示备份成功;
  4. 把U盘插入电脑,e8_Config_backup文件夹下多了一个文件ctce8_HG526.cfg;
  5. 用附件中的工具把配置文件解密,找到telecomadmin帐号的密码;
  6. 用超级用户telecomadmin登录,把远程管理关闭(不然密码就会被电信更改的)。

路由拨号配置

登录后,进入“网络” -> “宽带设置”,在“连接名称”右边,选择“INTERNET_R_8_35”,按照下图配置,修改自己的上网账号和密码。

这里有个问题,某些地方的VPI/VCI值是不一样的,本人所在区域值是0/100,所以上面应该选“INTERNET_B_0_100”。其它地方如果刷了不能用建议咨询下电信维护人员。

将破解的配置文件恢复到HG526中

在U盘的e8_Config_backup文件夹里放入破解修改后的ctce8_HG526.cfg文件,插入HG526。用超级用户登录,在“管理” -> “设备管理”页面中,在“启用USB自动恢复配置文件”后面打上钩。然后点击“设备重启”。注意观察HG526以及U盘的指示灯,等HG526上所有的灯稳定了,配置也就刷进去了。

删除TR069协议,修改远程管理网址和域名

正常情况下“TR069_R_8_46”连接项在配置页面中无法删除,但我们可以使用Web Developer插件来做到。在安装了Web Developer插件的Firefox中访问路由器,用telecomadmin登录,进入“网络” -> “宽带设置”,在页面中点击右键,在Web Developer工具栏中选择“表单” -> “开启 被禁用的表单”。然后你就可以删除TR069协议了。远程管理的修改与之类似。

关于TR069的解释:TR-069是由DSL论坛所开发的技术规范之一,其全称为“CPE广域网管理协议”。它提供了对下一代网络中家庭网络设备进行管理配置的通用框架和协议,用于从网络侧对家庭网络中的网关、路由器、机顶盒等设备进行远程集中管理。电信通过TR069协议修改我们的无线猫的配置,比如超级用户名密码,用户权限等,所以我们的配置文件里要关闭TR069,大家注意不要自己打开,否则一旦被改了超级用户名密码就惨了!

HG526配置文件加/解密工具下载:https://github.com/dohkoos/hw-hg526

Comments