《电信光猫烽火HG226G的破解》由会员分享，可在线阅读，更多相关《电信光猫烽火HG226G的破解（6页珍藏版）》请在金锄头文库上搜索。
1、电信光猫烽火HG226G的破解HG226 的光猫破解可以参照 http:/.en/s/blog_74eb7d6d0100u0ec.htm 1,但 是最近电信光纤改造用的是烽火FiberHome_HG226G型号，与原型号HG226所广为流 传的管理员帐户密码不通用。首先通过这种方式获取telecomadmin密码；1、使用useradmin用户登录设备2、在 IE 地址栏输入该路径192.168.1.1/backupsettings.html3、点击保存设备备份配置，会得到一个设备配置的XML文件，里面包含了所有的设 备配置信息，使用文本工具察看并查找内容，其中包含明文的telecomadmi
2、n密码， telecomadmin 力口 8 位数字。有了超级密码后，就可以更改路由器的配置，这个改动和HG226完全一致。但是与HG226不同的是，HG226是用fiberhomehg0x2出厂帐号进去的，因此可以直接关闭电 信的TR069服务，这样可以防止电信重新下载配置文件，把你的更改还原。但是HG226G 无法用fiberhomehg2x0帐号进去，而且在网络的远程管理配置里面，禁用电信的TR069 inform功能后，居然不能保存生效。下面来看看为什么原来流传的管理员账户不能用了。打开备份的xml文件，可以看到 下面这两行。第一行的意思是是否能修改电信远程管理服务TR069的配置，光
3、猫默认是不能修改第二行的意思是是否启用出厂设置账户，就是那个fiberhomehg2x0,光猫默认也是不启用，所以fiberhomehg2x0不能用了 这个配置文件是光猫第一次注册的时候，由局端管理机下载下来的，目前还没找到如 何上传到光猫的办法，否则把这两个地方改一下，就可以启用出厂设置账户。既然无法启用出厂设置账户，那么只能想办法让禁用TR069能够保存并生效，接下来 需要一定的HTML网页基本编程知识。用超级密码登录光猫，然后打开带调试功能的浏览器，IE9、chrome什么都可以，具体 怎么打开调试网页功能，请自行学习。本人用的是OSX+safari，很方便。下图可以看到TR069的配置
4、页面，在页面装载的时候，执行了一个frmload()的函数, 这个函数就是根据相关的配置和权限，生成页面。从代码中可以看到，在读取到TR069 配置是否可修改后，把保存按钮给禁用了。1科 MS4：B4 am1加理!鲂1耐:OgM Mirs imaaj Wit岀bI 豪*!*TR-OK?=i-RW曰雯空丨盘壬h： f nrriMhim-on iTmLMdD 1密- T卜怙 眩二目厶風j ;WM 中文luncC isfi imLci駅C filth I docuMmt. f nrB4 | FhrWWnsaLBbtffl l L I .iiwHu&tcn.jjjilil?-: f r.n:KiURL
5、ualiw e:?+ahc-e s ：!-： jaM/ACS-iervtr/ACEsacsUterlvalue aciPw加1注cneqijifer ,1此斤IWIP . h監 E4.JS-M iWMiriM STifSi讣尬J钉討 iFKtF rtunJrmacohnqPB-vlut 在选择了 TR069的通知禁用后，发现保存/应用按钮无效，点不了，根据上面配置文件 的分析，这个功能被禁止了。TR-OfiS 户配LOOifil叫AN戏理协迎厲宀囱）允许自劝阮置般勢器申CS谜杼宜动配苣-供应、汇集和诊i劉这于设番“选择期趙值井且点击啤请豊穴换9客戶选动.弗丸迥Mi鲨观;ACSUR1：AES汨户
6、驾.ACS屋碎:-O*.雌在审口上牡赤SOAP迫嚴.连举清求I户帝:IrttpW荊.107-為.il 3 !36005/中国电第中哥件中直与陆务邮耳:上:审应灯脏勞略仃;我们查看一下网页的内容，原来这个按钮被disabled 了。退岀泄彌fl求处码: 速播诗玮呃：黑连吳佰漲认胡址毛昌人坏會Tftfib勺山容关尚甲尽炸、：蛙用中划忡f含TRD5日店旌）T鬥弋二住111村 AJEE5U4|43200|歲硕込工“j 诙 0i忙有应用| 逵帝RF匚育狂轩讣崔敢挺钳理。応闭*. hrnkjKj凹.LEEL.lsc/ /bCackquDie1 13XAptifl-迟世青理I时3fyrciMfl FrmgW
7、 I ched anLod IY:iI.D4T%1.加nr or* 冷他c*S0J, w：t!t (tfoc-jeaL .f |M 口則&CifiA-1glle -qJbb 415 LV Ld1 afinAuLh1ylrtln pipy: bk;5衍* 41V Wdlvr rMDW1 itylpnL-spxJf： Hlcc工7 h-H|tt !#tM69Ut) 丽而一1爭着F皈削:KKlRKa-:氏昙0 0&三Oiwd%K：iM“ElEdCH.vtKKiy nngidYEUMdD,.7. funaion 卅mLzdtl I iMth I tfocun-cnt.1 j匚删曲 昌DQW离 矚htr
8、?J brfy ； Nackqui7te世 心rrp 理ifnrt七 丑 tnb le trtnSImW cellfladJing*? eb I. ipc inglc-ifbrjS-EihLrt tpr?tf-, j!,站11神*讪旷斡jvf 叽討 W f-dlv- PYnDut tpebvttnr*11mi:血I?川恤nApplyW1 勺1叱!乜打阳川“ ttFPflfl?ttfv*viTTU vjltrspjffPT-片K *iiRlldlvCnAch11 &cXt-l!dEis;pLfe： uld.kjm-lvCTMOhT stylEta-dispiayE block | *k. 订 blXkfti曲 I 6疑曲kUkJE 具證 ttHi/hiffllM Ml NqflHUEah伽主HR*hnp i9?JLd. Jcrfigcl-g.lnnfl点保存应用按钮后，TR069的Inform功能就被禁用了，局端可以看到你的光猫，但无 法下发配置文件。很多破解光猫的教程都是用超密进去后，直接删除TR069网络连接，这个方法是彻底 将光猫与局端脱钩，局端可能显示的是光猫下线，由于不知道这样会对宽带上网有什 么影响，还是选择禁用比较好。
