破解北京联通HG8346R

前两天报装了个联通的200M宽带，装机师傅安装过程中告诉我光猫不用动，拨号在光猫中，乱动光猫可能会无法上网。

装完之后我登陆光猫发现联通定制的光猫固件太垃圾了，要啥功能都没有，连端口映射和DMZ都没有。。。。弱鸡

而且我发现不仅我想要的功能没有，还特么有联通的后门！这让我强迫症发作了。。。。。

经检测本人的HG8346R硬件版本是10F7.A（这是什么屌版本？），软件版本为V3R017C10S103（这是网上说的107版本么？），

网上找了一篇帖子如下，爱啥啥，抱着变砖的心态开刷！

请注意：如果你的光猫和我的版本相同，请先进入光猫web页面记住Intelnet_VLAN的ID号等相关参数，新版本的暂时无法导出配置文件！就像如下的配置详单，请自己截屏记录好自己的相关参数（每一个连接都自己截屏一下）！

按帖子的破解流程，请先下载刷机包：点我下载

1.将光猫的lan1口和电脑连接，并将光猫的光纤拔掉！请关掉windows的防火墙，和光猫的防火墙设置！

2.打开压缩包中的 华为光猫破解工具.exe

到这一步时候我发现，这设备根本不按套路走，本来期待的绿勾没有看见。反正执行了大约3分钟，就剩下一个power灯亮了，不管它了，重启光猫！

3.在运行里输入cmd，打开cmd后输入：

telnet 192.168.1.1  （如果提示无法找到telnet命令，则需要到控制面板-->程序和功能-->打开windows功能-->选中telnet客户端,点击确定后待安装完成后无需启动，再次输入前边的命令即可）

此时让输入用户名和密码，分别为 root  admin

当我执行登录，发现光猫的telnet打开了，但是密码不对！经过了艰苦卓绝的破解测试，我发现我这一批的HG8346R的telnet用户名是root，密码是adminHW

登录成功，那就继续往下走。

第4步不用看了，因为根本导不出来，联通新版本8346R阉割了backup这个命令！老版本请继续按第4步执行。

4.打开tftpd32.exe 选择一个能读写的目录（保存光猫配置文件用），Server interface选择你网卡的ip比如 192.168.1.2，下边选项卡选择Tftp Server。

以上步骤完成后，继续在cmd中输入：

backup cfg by tftp svrip 192.168.1.2 remotefile hw_ctree.xml

此命令将会导出hw_ctree.xml(加密的)文件到你在tftp中选择的那个目录。

首先要将此文件解密，打开华为光猫配置文件加解密工具.exe

选择输入文件:hw_ctree.xml

输出文件:x.gz (名字随便)

点解密，然后用7-zip解压出来，将文件x重命名为“联通配置文件解密.xml”

打开这个解密后的xml文件，找到此处配置：

将此处的 UserLevel=”1” 改为 UserLevel=”0”，即将user用户变更为管理员权限用户。

保存修改后的文件，再用华为光猫配置文件加解密工具.exe 对此文件进行加密:

加密后的文件稍后要在华为的管理界面进行导入。

5.继续在cmd中输入如下：

按照5个红色箭头输入，目的是将光猫恢复为华为的管理界面。

6.先设置一下ip

HW默认的ip为192.168.100.1，把电脑设置成和路由器一个网段192.168.100.*。然后访问路由器即可账号密码看下图。

此时光猫的破解完成！

接下来是最关键的一步：恢复配置

如果你是老版本版本的，请按照如下恢复：

新版本的朋友，把你之前的截图拿出来做参照，自己连接和VLAN—ID号码，按照原来的参数填写，保存之后就可以拨号了。

本人internet接口已成功改成桥接，教程完毕，祝各位刷机成功！