加载中…
正文 字体大小:

电信光猫烽火HG226G的破解

(2012-10-07 12:02:09)
标签:

杂谈

HG226的光猫破解可以参照http://blog.sina.com.cn/s/blog_74eb7d6d0100u0ec.html,但是最近电信光纤改造用的是烽火FiberHome_HG226G型号,与原型号HG226所广为流传的管理员帐户密码不通用。首先通过这种方式获取telecomadmin密码;

1、使用useradmin用户登录设备

2、在IE地址栏输入该路径"192.168.1.1/backupsettings.html"

3、点击保存设备备份配置,会得到一个设备配置的XML文件,里面包含了所有的设备配置信息,使用文本工具察看并查找内容,其中包含明文的telecomadmin密码,telecomadmin加8位数字。


有了超级密码后,就可以更改路由器的配置,这个改动和HG226完全一致。但是与HG226不同的是,HG226是用fiberhomehg0x2出厂帐号进去的,因此可以直接关闭电信的TR069服务,这样可以防止电信重新下载配置文件,把你的更改还原。但是HG226G无法用fiberhomehg2x0帐号进去,而且在网络的远程管理配置里面,禁用电信的TR069 inform功能后,居然不能保存生效。


下面来看看为什么原来流传的管理员账户不能用了。打开备份的xml文件,可以看到下面这两行。

电信光猫烽火HG226G的破解
第一行的意思是是否能修改电信远程管理服务TR069的配置,光猫默认是不能修改

第二行的意思是是否启用出厂设置账户,就是那个fiberhomehg2x0,光猫默认也是不启用,所以fiberhomehg2x0不能用了

这个配置文件是光猫第一次注册的时候,由局端管理机下载下来的,目前还没找到如何上传到光猫的办法,否则把这两个地方改一下,就可以启用出厂设置账户。


既然无法启用出厂设置账户,那么只能想办法让禁用TR069能够保存并生效,接下来需要一定的HTML网页基本编程知识。


用超级密码登录光猫,然后打开带调试功能的浏览器,IE9、chrome什么都可以,具体怎么打开调试网页功能,请自行学习。本人用的是OSX+safari,很方便。


下图可以看到TR069的配置页面,在页面装载的时候,执行了一个frmload()的函数,这个函数就是根据相关的配置和权限,生成页面。从代码中可以看到,在读取到TR069配置是否可修改后,把保存按钮给禁用了。

电信光猫烽火HG226G的破解

在选择了TR069的通知禁用后,发现保存/应用按钮无效,点不了,根据上面配置文件的分析,这个功能被禁止了。

电信光猫烽火HG226G的破解

我们查看一下网页的内容,原来这个按钮被disabled了。
电信光猫烽火HG226G的破解

那就方便了,直接在代码中把disabled删除,然后再回到页面上,哈哈,现在按钮可以点了。
电信光猫烽火HG226G的破解

点保存\应用按钮后,TR069的Inform功能就被禁用了,局端可以看到你的光猫,但无法下发配置文件。


很多破解光猫的教程都是用超密进去后,直接删除TR069网络连接,这个方法是彻底将光猫与局端脱钩,局端可能显示的是光猫下线,由于不知道这样会对宽带上网有什么影响,还是选择禁用比较好。

0

阅读 评论 收藏 转载 喜欢 打印举报
已投稿到:
  • 评论加载中,请稍候...
发评论

    发评论

    以上网友发言只代表其个人观点,不代表新浪网的观点或立场。

      

    新浪BLOG意见反馈留言板 不良信息反馈 电话:4006900000 提示音后按1键(按当地市话标准计费) 欢迎批评指正

    新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 会员注册 | 产品答疑

    新浪公司 版权所有