华为hg526破解

http://hi.baidu.com/wzy0309/blog/item/25634798b0300f1f6e068cf6.html 需要工具：

一个u盘（只要能存下16KB文件的就可以了，貌似现在是个U盘就可以哦，空白的盘）

HG526 备份文件加密解密工具 （下载地址附赠在最后）

OK 下面开始破解工作 1.在路由器上插上U盘 2.访问：

http://192.168.1.1/html/ehomeclient/cfgUSBRestore.cgi?coverusbpath=usb1_1

就是猛击上面的地址。 你会打开一个网页 ：提示配置文件已备份

这样HG526配置文件就能成功被备份出了。不用修改超级密码，也可以通过解密配置文件，找

到超级密码。成为破解路由器的另一钟方法。 这就是被称为完美的原因，不用下载庞大的软

件或者考验自己的手速。O(∩_∩)O~

从解密的配置文件中还能获得pppoe拨号的账户和密码，无需再打电话问10000。

3.现在我们拔下U盘。开始破解这个备份的配置文件。 将U盘插在电脑上。打开U盘，你会看到一个文件夹文件名貌似是 ctce8_HG526 （貌似是这 个） 打开这个文件夹。

你会得到一个文件： ctce8_HG526.cfg

用记事本模式打开这个文件（不要告诉我你不会用记事本模式，那我就。。。。 就是右键打开方式，选择记事本） 然后Ctrl+A 全选这些乱码，复制下来。等下告诉你复制到哪。

4下面破解这些乱码（配置文件，你的超级用户名，SSID2的AP和密码都在这个文件里面）

打开刚才下载的软件:HG526 备份文件加密解密工具

(下载地址：

http://download.csdn.net/source/3243919 )

你会看到这个破解工具的界面，再次声明：HG526 备份文件加密解密工具 是良心软件，全无毒

将刚才HG526配置文件里面的乱码复制进 原码 然后点 解密 你会得到明码的配置文件。 5.寻找你的超级用户名 Ctrl+F 开始搜索

搜索代码：你可能会得到类似下面的文件

Username=\"telecomadmin\" Userpassword=\"nE7jA%5m\" Userlevel=\"2\" Busy=\"0\" LoginIP=\"\"/>

睁大你的眼睛看好了。

引号内的Username为超级用户密码，可修改成自己的。引号内 Userpassword 为超级密码

O(∩_∩)O哈哈~ 得到了 超级用户名和密码

后面就是高阶内容了。 有兴趣可以继续看。

修改IPTV用的SSID-2无线信号名（上网用的SSID-1名称WEB管理页面可以修改，这里不再赘述）

搜索关键词“WLANConfigurationInstance”或直接搜索IPTV用的无线信号名，很容易找到类似SSID=\"ChinaNet-IPTV \" 的代码，修改引号内的名称，如：SSID=\"iTV-MDB\" 修改IPTV用的SSID-2密钥 搜索如下代码：

„„

InstanceID=\"1\" PreSharedKey=\"123888123a\"/> „„

配置文件共有两处代码形如：PreSharedKey=\"XXXX\"

注意InstanceID=\"1\"后面跟的才是SSID2密钥，别搞错了！PreSharedKey=\"123888123a\" ，修改红色部分为自己的密钥。 打开无线猫FTP服务

搜索代码：FtpEnable=\"1\" FtpUserName=\"ftp\" FtpPassword=\"ftp\" FtpPort=\"21\" FtpPath=\"/mnt\"

FtpEnable=\"1\" ，FTP服务功能开关，“1”为打开，“0”为关闭（默认）；

FtpUserName=\"ftp\" FtpPassword=\"ftp\" ，FTP登录账号：ftp 密码：ftp

FtpPort=\"21\" ，端口号：21 FtpPath一般不用改，默认就行。

FTP使用方法：如果你web管理地址是192.168.1.1，则在IE浏览器输入ftp://192.168.1.1

，在弹出的登录对话框中输入账号ftp密码ftp,看到usb1_1文件夹双击进入即可。当然，你也可以使用FTP客户端软件，这样管理起来更方便。如果你插个大容量优盘或着移动硬盘，你在家庭网关中就多出了一台FTP服务器。可以把经常用到的软件、音乐或电影什么的拷贝到优盘插到无线猫上，不用开电脑，只要打

开猫，家里的多台上网设备（包括笔记本，ipad）就可以共享资源了。不错啊！～ 打开telnet权限

搜索代码：TelnetEnable=\"0\"

关键词TelnetEnable，将值改为“1”。值为“1” 表示开启，“0”表示关闭（默认）。

这样如果电信以后把密码改了，只要telnet还能用，你还可以找回密码。具体方法这里不说了，网上很多。

这些文件修改之后再导入就可以恢复设置。也可以用超级用户名和密码去设置。 刷华为HG526无线猫

记得刚才导出的优盘中有个e8_Config_backup文件夹吗？将修改好的配置文件ctce8_HG526.cfg复制到优盘的

e8_Config_backup文件夹中，插入到华为HG526无线猫USB端口上。

关闭无线猫电源，然后重新打开。这时HG526无线猫会自动搜索优盘里的配置进行恢复。等待几分钟后就恢复好了。至此，大功告成！

（注意：web管理页面的“设备管理”页面，“启用USB自动恢复配置文件”必须是打勾状态才能自动恢复）

文件下载地址：HG526 备份文件加密解密工具 (下载地址：http://download.csdn.net/source/3243919 )

（记得把TR069重新设置。我就被电信远程改过密码。555 如果不会留言吧。很简单的）

补充：很多时候，电信会通过远程TR069修改你的超级用户名和密码。我自己就曾经被修改过。

再次严重鄙视中国电信 ，坑爹行为！

修改

TR069，很简单。如下图设置就可以。

只要保证电信不知道你上面填写的地址就可以了。上面这个地址是 常州大学的 IP 端口是下载端口 21 号

这样保证电信无法连接上我们的HG526路由。 保存设置，退出就可以了。

特别提醒，修改过TR069的设置之后，就无法点击那个 电信设备注册。 不过貌似也没有多少人需要这个功能。很bug的功能。

参考文献：

http://email2me.blog.163.com/blog/static/343470332011010111338654/

http://email2me.blog.163.com/blog/static/34347033201121111727173/

http://noob.blog.cd/howto%e5%8d%8e%e4%b8%bahg255d%e6%97%a0%e9%9c%80%e8%b6%85%e7%ba%a7%e5%af%86%e7%a0%81%e7%a0%b4%e8%a7%a3/comment-page-1/ 另 HG526硬件配置：

http://zhouhao2032.blog.163.com/blog/static/121694811201118817996/

（这些博主都是大神，有问题可以去向他们请教。当然我也会很乐意为大家解答的。(*^__^*) 嘻嘻„„） PS：大家可以加入讨论群176283645