電信光貓烽火HG226G的破解方法教程

蝦米 · 發(fā)表于 2013-11-26 11:37

最近電信光纖改造用的是烽火FiberHome_HG226G型號，與原型號HG226所廣為流傳的管理員帳戶密碼不通用。首先通過這種方式獲取telecomadmin密碼；
1、使用useradmin用戶登錄設備
2、在IE地址欄輸入該路徑'192.168.1.1/backupsettings.html'
3、點擊保存設備備份配置，會得到一個設備配置的XML文件，里面包含了所有的設備配置信息，使用文本工具察看并查找內容，其中包含明文的telecomadmin密碼，telecomadmin加8位數(shù)字。
有了超級密碼后，就可以更改路由器的配置，這個改動和HG226完全一致。但是與HG226不同的是，HG226是用fiberhomehg0x2出廠帳號進去的，因此可以直接關閉電信的TR069服務，這樣可以防止電信重新下載配置文件，把你的更改還原。但是HG226G無法用fiberhomehg2x0帳號進去，而且在網絡的遠程管理配置里面，禁用電信的TR069 inform功能后，居然不能保存生效。
下面來看看為什么原來流傳的管理員賬戶不能用了。打開備份的xml文件，可以看到下面這兩行。

電信光貓烽火HG226G的破解方法教程

第一行的意思是是否能修改電信遠程管理服務TR069的配置，光貓默認是不能修改
第二行的意思是是否啟用出廠設置賬戶，就是那個fiberhomehg2x0，光貓默認也是不啟用，所以fiberhomehg2x0不能用了
這個配置文件是光貓第一次注冊的時候，由局端管理機下載下來的，目前還沒找到如何上傳到光貓的辦法，否則把這兩個地方改一下，就可以啟用出廠設置賬戶。
既然無法啟用出廠設置賬戶，那么只能想辦法讓禁用TR069能夠保存并生效，接下來需要一定的HTML網頁基本編程知識。
用超級密碼登錄光貓，然后打開帶調試功能的瀏覽器，IE9、chrome什么都可以，具體怎么打開調試網頁功能，請自行學習。本人用的是OSX+safari，很方便。
下圖可以看到TR069的配置頁面，在頁面裝載的時候，執(zhí)行了一個frmload（）的函數(shù)，這個函數(shù)就是根據相關的配置和權限，生成頁面。從代碼中可以看到，在讀取到TR069配置是否可修改后，把保存按鈕給禁用了。
電信光貓烽火HG226G的破解方法教程

在選擇了TR069的通知禁用后，發(fā)現(xiàn)保存/應用按鈕無效，點不了，根據上面配置文件的分析，這個功能被禁止了。
電信光貓烽火HG226G的破解方法教程

我們查看一下網頁的內容，原來這個按鈕被disabled了。
電信光貓烽火HG226G的破解方法教程

那就方便了，直接在代碼中把disabled刪除，然后再回到頁面上，哈哈，現(xiàn)在按鈕可以點了。
電信光貓烽火HG226G的破解方法教程

點保存應用按鈕后，TR069的Inform功能就被禁用了，局端可以看到你的光貓，但無法下發(fā)配置文件。
很多破解光貓的教程都是用超密進去后，直接刪除TR069網絡連接，這個方法是徹底將光貓與局端脫鉤，局端可能顯示的是光貓下線，由于不知道這樣會對寬帶上網有什么影響，還是選擇禁用比較好。

13194128599 · 發(fā)表于 2013-11-26 12:02

不知道有什么用？是能夠提高網速嗎？

kmxmxy · 發(fā)表于 2014-2-15 17:19

感謝分享，ZNDS有你更精彩:)

fjscwkf · 發(fā)表于 2014-2-17 20:29

強烈支持樓主ing……

1360358250 · 發(fā)表于 2016-12-15 15:31

如此折騰，有吊用？

› 智能家居 / NAS / 路由 / 開發(fā) / 音響 › 智能家居論壇

電信光貓烽火HG226G的破解方法教程

電信光貓烽火HG226G的破解方法教程

相關帖子

站長推薦 /1