先檢查光貓固件版本掂恕，R016或更低版本請參考另一篇文章 《華為光貓破解》袖肥，本文僅適用于R017版
破解步驟
一撮抓、獲取定制版的配置文件
1、開啟光貓的telnet模式
物理準(zhǔn)備：
使用網(wǎng)線連接到光貓的LAN1端口栗涂，拔掉光纖（藍色口）
軟件準(zhǔn)備：
關(guān)閉安全軟件知牌，比如360安全衛(wèi)士、360殺毒軟件等安全類軟件戴差。否則破解工具會被刪除
準(zhǔn)備好華為光貓破解工具送爸，下載并解壓。
工具下載鏈接: https://pan.baidu.com/s/1cmAUCY 密碼: bqp5
ROM鏈接: https://pan.baidu.com/s/1htE9a64 密碼: 97x4
操作過程：
打開工具“華為ONT組播版本配置工具.exe”暖释，點一下刷新按鈕袭厂，選擇網(wǎng)卡192.168.1.*，選則"升級"球匕，ONT版本包選對應(yīng)的ROM纹磺，其余參數(shù)不動，點擊啟動亮曹。此時光貓上的燈：power綠橄杨、LOS紅，LAN1綠閃照卦，等待式矫，一直等到所有LAN等綠色常亮，點擊停止役耕。然后直接關(guān)閉光貓電源按鈕采转，再開啟光貓
2、獲取定制版配置文件
打開tftp32工具
選擇tftp32 Current Directory目錄瞬痘，例如,D:\hw
選擇網(wǎng)卡下拉列表中的網(wǎng)卡192.168.1.*故慈，例如，192.168.1.3
選擇Tftp Server模式
Win+R敲入CMD命令行
打開窗口
敲命令 telnet 192.168.1.1 框全。按提示輸入用戶名 root 和 密碼 adminHW 察绷，進入WAP模式 。（如果電腦上沒有安裝telnet客戶端津辩，先cd到 華為光貓破解工具目錄下拆撼，執(zhí)行 .\telnet.exe 192.168.1.1）
敲命令 su 提升權(quán)限
敲命令 shell 進入shell模式
敲命令：tftp -p -hw_ctree.xml -r remotefile 192.168.1.3 ，（這里192.168.1.3改為自己電腦的IP地址）
到D:\hw（先前設(shè)定的tftp32 Current Directory目錄）文件夾下就出來這個文件了（24K大写亍）情萤，復(fù)制幾份最好， 這個文件是華為公司加密的文件
打開工具“華為光貓配置文件加解密工具.exe” 摹恨，選擇輸入文件輸入文件:hw_ctree.xml 輸出文件:tmp.gz 點擊解密按鈕筋岛，得到壓縮文件 用7-zip解壓，得到hw_ctree.xml真正的文件（馬上復(fù)制100份保存晒哄，今后用得到）
二睁宰、使用命令將定制版恢復(fù)為華為版本
Win+R敲入CMD命令行
敲命令 telnet 192.168.1.1 肪获。按提示輸入用戶名 root 和 密碼 adminHW ，進入WAP模式
敲命令 su 提升權(quán)限
敲命令 shell 進入shell模式
敲：su
敲：shell
敲：restorehwmode.sh（執(zhí)行自帶腳本）柒傻，回復(fù)華為原廠設(shè)備
三孝赫、更新配置文件
打開第一步獲取的配置文件 hw_ctree.xm
找到節(jié)點X_HW_WebUserInfo，修改成下面樣子然后保存
<X_HW_WebUserInfo NumberOfInstances="2">
<_HW_WebUserInfoInstance InstanceID="1" UserName="root" Password="admin" UserLevel="1" Enable="1" ModifyPasswordFlag="0" PassMode="0" />
<X_HW_WebUserInfoInstance InstanceID="2" UserName="telecomadmin" Password="admintelecom" UserLevel="0" Enable="1" ModifyPasswordFlag="0" PassMode="0" />
</X_HW_WebUserInfo>
關(guān)閉路由器電源红符，再開啟電源
設(shè)置網(wǎng)絡(luò)連接的IP地址為192.168.100.2青柄，網(wǎng)關(guān)192.168.100.1，子網(wǎng)掩碼255.255.255.0
打開瀏覽器：敲192.168.100.1预侯，訪問頁面（華為的管理頁面）
用戶名：telecomadmin致开，密碼：admintelecom
在上面“系統(tǒng)工具”中找“配置文件項”
上面修改的配置文件，更新配置即可萎馅。
