华为HG526无线猫超级用户密码破解教程

　　华为HG526无线猫超级用户密码破解教程

　　一、 先将华为HG526无线猫配置文件导出到优盘上。

　　将优盘插入华为HG526无线猫的USB接口上，登录猫的WEB配置界面，选“管理”—“配置管理”，点击USB备份配置右侧的“备份配置”按钮，几秒钟后会提示“配置文件保存成功”。这时，优盘里会产生一个名为e8_Config_backup文件夹，文件夹里就是刚才导出的配置文件ctce8_HG526.cfg。这个文件是接下来我们要用的。

　　（图1）

　　二、对配置文件进行解密

　　我们打开ctce8_HG526.cfg文件看看， 如图2

　　（图2）

　　咋是乱码？看不懂！别急！由于导出的配置文件是经过加密的，我们先必须对它进行解密才能修改。这里需要用到HG526代码加解密工具（见附件）

　　1、打开HG526代码加解密工具，点击“打开文件”，选择刚才导出的配置文件ctce8_HG526.cfg，点击“解密”，在下面会显示出解密后代码，保存文件为ctce8_HG526.cfg覆盖原文件， 如图3

　　（图3）

　　2、用文本编辑器（如notepad++）打开解密过的ctce8_HG526.cfg配置文件进行修改即可。部分代码解释如下

　　1） 修改超级用户密码

　　搜索代码

　　查找Userpassord="nE7jA%5m" ，引号内的为超级用户密码，可修改成自己的。

　　2）修改IPTV用的SSID-2无线信号名（上网用的SSID-1名称WEB管理页面可以修改，这里不再赘述）

　　搜索关键词“WLANConfigurationInstance”或直接搜索IPTV用的无线信号名，很容易找到类似SSID="ChinaNet-IPTV " 的代码，修改引号内的名称，如SSID="iTV-MDB"

　　3）修改IPTV用的SSID-2密钥

　　搜索如下代码

　　2" …… >

　　……

　　123888123a"/>

　　……

　　配置文件共有两处代码形如PreSharedKey="XXXX" ，分别为SSID1和SSID2的密钥。注意InstanceID="2"后面跟的才是SSID2密钥，别搞错了！PreSharedKey="123888123a" ，修改红色部分为自己的密钥。

　　4）打开无线猫FTP服务

　　搜索代码FtpEnable="1" FtpUserName="ftp" FtpPassord="ftp" FtpPort="21" FtpPath="/mnt"

　　FtpEnable="1" ，FTP服务功能开关，“1”为打开，“0”为关闭（默认）；

　　FtpUserName="ftp" FtpPassord="ftp" ，FTP登录账号ftp 密码ftp

　　FtpPort="21" ，端口号21

　　FtpPath一般不用改，默认就行。

　　FTP使用方法如果你eb管理地址是192.168.1.1，则在IE浏览器输入ftp://192.168.1.1 ，在弹出的登录对话框中输入账号ftp密码ftp,看到usb1_1文件夹双击进入即可。，你也可以使用FTP客户端软件，这样管理起来更方便。如果你插个大容量优盘或着移动硬盘，你在家庭网关中就多出了一台FTP服务器。可以把经常用到的软件、音乐或电影什么的拷贝到优盘插到无线猫上，不用开电脑，只要打开猫，家里的多台上网设备（包括笔记本，ipad）就可以共享资源了。不错啊！～

　　5) 打开telnet权限

　　搜索代码TelnetEnable="0"

　　关键词TelnetEnable，将值改为“1”。值为“1” 表示开启，“0”表示关闭（默认）。

　　这样如果电信以后把密码改了，只要telnet还能用，你还可以找回密码。具体方法这里不说了，网上很多。

　　3、修改完毕后保存文件。

　　三、对修改好的配置文件进行加密还原

　　修改好配置文件后，利用代码加解密工具，对配置文件进行逆向加密操作。打开代码加解密工具，点击“打开文件”选择修改好的配置文件ctce8_HG526.cfg，点击“加密”，在下面会显示出加密后代码（如图4），保存文件为ctce8_HG526.cfg覆盖原文件。这样配置文件就制作好了。接下来，我们就将修改好的配置文件刷回到华为HG526无线猫中。

　　（图4）

　　四、刷华为HG526无线猫

　　记得刚才导出的优盘中有个e8_Config_backup文件夹吗？将修改好的配置文件ctce8_HG526.cfg复制到优盘的e8_Config_backup文件夹中，插入到华为HG526无线猫USB端口上。

　　关闭无线猫电源，然后重新打开。这时HG526无线猫会自动搜索优盘里的配置进行恢复。等待几分钟后就恢复好了。至此，大功告成！

　　（注意eb管理页面的“设备管理”页面，“启用USB自动恢复配置文件”必须是打勾状态才能自动恢复）