先檢查光貓固件版本蹭睡，R017版本請(qǐng)參考另一篇文章《華為HG8347R光貓破解》，本文僅僅適用于R016或更低版本
破解步驟
一赶么、獲取定制版的配置文件
1、開(kāi)啟光貓的telnet模式
????物理準(zhǔn)備：
????????????使用網(wǎng)線(xiàn)連接到光貓的LAN1端口禽绪，拔掉光纖（藍(lán)色口）
????軟件準(zhǔn)備：
????????????關(guān)閉安全軟件，比如360安全衛(wèi)士印屁、360殺毒軟件等安全類(lèi)軟件。否則破解工具會(huì)被刪除
? ? ? ? ? ? 準(zhǔn)備好華為光貓破解工具雄人，下載并解壓从橘。
????????????下載鏈接: https://pan.baidu.com/s/1cmAUCY 密碼: bqp5
????操作過(guò)程：
????????????????對(duì)于R016及更低版本础钠，用華為ONT組播版本配置工具即可開(kāi)啟
? ? ? ? ? ? ? ?打開(kāi)工具“華為ONT組播版本配置工具.exe”，點(diǎn)一下刷新按鈕旗吁，選擇網(wǎng)卡192.168.1.*，其余參數(shù)不動(dòng)很钓，點(diǎn)擊啟動(dòng)董栽。此時(shí)光貓上的燈：power綠、LOS紅企孩，LAN1綠閃，等待勿璃，一直等到所有LAN等綠色常亮，點(diǎn)擊停止补疑。然后直接關(guān)閉光貓電源按鈕歧沪，再開(kāi)啟光貓
2癣丧、獲取定制版配置文件
????????打開(kāi)tftp32工具
????????選擇tftp32 Current Directory目錄，例如,D:\hw
????????選擇網(wǎng)卡下拉列表中的網(wǎng)卡192.168.1.*胁编，例如，192.168.1.3
????????選擇Tftp Server模式
????????Win+R敲入CMD命令行
?????????打開(kāi)窗口
????????敲命令? telnet 192.168.1.1 嬉橙。按提示輸入用戶(hù)名 root? 和 密碼 admin 早直，進(jìn)入WAP模式?
?????????敲命令：backup cfg by tftp svrip 192.168.1.3 remotefile hw_ctree.xml市框，（這里192.168.1.3改為自己電腦的IP地址）
?????????到D:\hw（先前設(shè)定的tftp32 Current Directory目錄）文件夾下就出來(lái)這個(gè)文件了（24K大小）枫振，復(fù)制幾份最好， 這個(gè)文件是華為公司加密的文件
? ? ? ? ? 打開(kāi)工具“華為光貓配置文件加解密工具.exe” 粪滤，選擇輸入文件輸入文件:hw_ctree.xml 輸出文件:tmp.gz 點(diǎn)擊解密按鈕，得到壓縮文件 用7-zip解壓杖小，得到hw_ctree.xml真正的文件（馬上復(fù)制100份保存肆汹，今后用得到
二予权、使用命令將定制版恢復(fù)為華為版本
????????Win+R敲入CMD命令行
????????敲命令? telnet 192.168.1.1 （如果電腦上沒(méi)有安裝telnet客戶(hù)端，先cd到 華為光貓破解工具目錄下扫腺，執(zhí)行?.\telnet.exe 192.168.1.1）
????????按提示輸入用戶(hù)名 root? 和 密碼 admin
????????敲：su
????????敲：shell
????????敲：？
????????敲：restorehwmode.sh（執(zhí)行自帶腳本），回復(fù)華為原廠(chǎng)設(shè)備
三谴返、更新配置文件
????打開(kāi)第一步獲取的配置文件 hw_ctree.xm
????找到節(jié)點(diǎn)X_HW_WebUserInfo咧织，修改成下面樣子然后保存
????<X_HW_WebUserInfo NumberOfInstances="2">
????????????<_HW_WebUserInfoInstance InstanceID="1" UserName="root" Password="admin" UserLevel="1" Enable="1" ModifyPasswordFlag="0" PassMode="0" />
? ? ????????<X_HW_WebUserInfoInstance InstanceID="2" UserName="telecomadmin" Password="admintelecom" UserLevel="0" Enable="1" ModifyPasswordFlag="0" PassMode="0" />
????</X_HW_WebUserInfo>
????????關(guān)閉路由器電源嗓袱，再開(kāi)啟電源
????????設(shè)置網(wǎng)絡(luò)連接的IP地址為192.168.100.2渠抹，網(wǎng)關(guān)192.168.100.1，子網(wǎng)掩碼255.255.255.0
????????打開(kāi)瀏覽器：敲192.168.100.1闪萄，訪(fǎng)問(wèn)頁(yè)面（華為的管理頁(yè)面）
????????用戶(hù)名：telecomadmin，密碼：admintelecom
????????在上面“系統(tǒng)工具”中找“配置文件項(xiàng)”
????????上面修改的配置文件败去，更新配置即可。
