新年好礼! 华为HG527-C免拆机完全破解

注：本文系原创，如有朋友想转载，请注明出自本站并添加本站链接，谢谢合作！

刚申请了北京联通的亲情1+的2M宽带，换了个新的ADSL的相框猫，这个相框猫带4个无线SID广播通道，4个有线通道。

不幸的是，这个猫没有自动拔号，自带路由功能，不像以前的阿尔卡特猫很容易设置这两项功能。用Google还是在百度查都说必须要先得到超级管理员帐号和口令，然后登录进入管理页面，才能顺利破解这个型号的ADSL猫，使之有自动拔号 + 路由（无线和有线）的功能，关于得到这个超级管理员的帐号和口令，起初的早期HG527-C型号可以通过http://192.168.1.1/cnc.html进行登录，并在确保未连接电话线的状态下，键入默认的超级用户帐号和口令，如下：

用户名：bjcnchgw

口令：8mCnC@bj

注意，口令的大小写，之后， 你就可以登录进入管理页面，去设置自动拔号了，但是新的绿色沃.家庭版本没法通过这上面的http://192.168.1.1/cnc.html进行登录的，网上很多文章说可以手动拆机，淘宝网购买TTL线去连电脑和ADSL猫，刷固件，然后，用TELNET登录去取用户名和口令，我是不敢试这个的，怕把这个猫给弄残废了，这个策略是针对老鸟的，所以，本人放弃该策略！

现在，这个关键的入口已被找到就是用http://192.168.1.1/CU.html进行登录， 详细步骤是：

1. 电话线与侍破解的ADSL猫断开，接上ADSL猫电源，并将ADSL猫与电脑用自带网线连接。

2. 用个牙签或细针啥的插入Reset小孔10秒左右，直到看到ADSL猫的3个灯全亮，重启成功为止。

3. 打开IE浏览器，键入http://192.168.1.1/CU.html (注意: CU是大写），键入用户名和口令:

用户名：bjcnchgw

口令：8mCnC@bj

4. 成功登录就进入了管理员页面！为了下次登录方便，你可以改掉管理员用户的口令（管理员用户名bjcnchgw不能改），见下图：

5. 去网络设置 > 宽带设置 > Internet连接，删掉TR069链接！这步非常重要，如不删除，当你连电话线上网后，管理员口令可能又被该死的通通过远程控制链路给改回！！

并且口令可能再也不是默认的8mCnc@bj了，可能你只能通过上面说的拆机 + TTL线的办法了，哈哈！

终端网管理议（TR-069）允许自动配置服务器（ACS）对网关执行自动配置，
下发业务，收集状态和统计信息，诊断。明白了吗？当你连接电话线拔号ADSL猫上网后，我们可爱的联通管理员通过TR069链路在内部对这个ADSL猫进行控制和更改管理员密码的！

安全起见，我们还要禁用掉TR069远程管理，见下图：

6. 设置自动拔号 + 路由模式

再回到 网络设置 > 宽带设置 > Internet连接 , 现在你应该看到INTERNET_R_0_35连接，如果看不到，在连接名称中选择，完后，按下图配置：

有一些绑定选项， 我只选了LAN1, LAN2, SID1，意思是，自动拔号上网后，ADSL猫可连接两台电脑通过有线LAN1, LAN2端口上网， 也可以连你的iPhone(或其它

有WIFI功能的电脑，手机，iPad, iTouch..)用无线上网（用SID1),你自已可跟据需要对其它有线和无线端口进行绑定，最后，不要忘了点下面的确定（拉下滚动条可看见）保存！！

7. 其它配置。

喜欢用EMule或BT下载的朋友，需要将防火墙级别设最低（安全 > 防火墙 中配置）， 打开UPNP (应用 > UPNP 复选保存）.

8. 最后， 进入管理 > 设备重启 ， 点击 重启按钮 ，对所有上述设置进行保存。

9. 现在你可以连接电话线， 可爱的华为HG527-C 开始帮您自动拔号上网，拔号成功后，这个ADSL网的LAN1, LAN2, SID1（按上述配置）与您的多台电脑连接进入路由模式，开始享受Internet！

此外， 我本人还有个带自动拔号的无线TP-LINK路由，实际使用中，用这个TP-LINK路由与华为的ADSL猫相接，并在TP-LINK路由中设置静态网关指向华为ADSL猫的内部IP地址 – 192.168.2.1 (我把默认的192.168.1.1改了），然后，我的客户端电脑通过这个无线的TP-LINK路由上网，2M速率没什么变化，也非常稳定， 我这里截了个图， 我的电驴开了一晚上进行测试（8小时以上），一直非常稳定，下载速度在260kb/s，有时峰值可持续280kb/s

如果您有什么问题，可在本文后留言，祝大家新年快乐！网速节节高升！！

  本文出自http://www.likefreelancer.com/?p=213