上海电信华为指导

上 海 电 信 华 为 指 南 想必有不少人会收到电信阉割版的华为 HG255D 路由器。经过小不2天的研究，已经得出了 无需超级密码进行设置的方法，貌似网上还没有人发布这个方法，所以在此公布。上海正 在大刀阔斧改装光纤。 此方法无需拆机，无需 U 盘，只需坐在电脑前操作即可！ 经过小不再次研究，已经可以任意修改超级密码,实现登录！此继续公布，电信真是太傻了 不过电信送的这个 HG255D 路由器相当烂，如果不看 iptv 话，完全可以把送的这个路由器 砸了 其实此破解方法可以很简单的通过顺序实现，不过鉴于小不的编程水平有限，顺序界面设 计得太丑，不进行编程，希望有能力的童鞋能够以本文为借鉴写一个自动破解工具。 此教程（）应该适用于类似机型。 Apr 08 准备工具 1、 Firefox 3.6.x 2、 火狐插件：Live HTTP headers 注意 Firefox4.0 版本不适用。 开工 打开火狐浏览器，访问 输入路由器底部的 useradmin 用户名及密码登录。 注意：如果在设置中长时间不操作就会重新跳回用户登录界面，如果你不知道怎么办就需要从头来 过，所以看着教程时可以没事点点返回、前进。 点击 安全- 防火墙 （其实访问的地址可以任意，只要能够提交设置即可，目的就是为了获得 post 的信息) 浏览器中先后按 Alt , T （工具菜单），点击应该是最下方的 Live HTTP headers Live HTTP headers 丑陋的界面，注意选中 Capture 在路由器设置网页中点击 确定 在 Live HTTP headers 截取到的数据中，找到包含 POST 的数据，选中，然后点击下方的 Replay 按钮，之后就可以进行设置了。 首先找到 POST，然后点击 Replay replay 界面 从图中可以看到，POST Content 中的字符串，就是用来配置路由器设置的，而这些设置正是写入 cfg 文件中的，通过解密后的 cfg 文件，就能清楚得发现。 下面只需在 POST Content 中填入需要的设置，点击 Replay 重新发送即可。 每一项设置用 & 连接 ，提交设置后需要重新在浏览器中点击返回继续进行设置。 Replay 之后，网页变成这样就说明设置成功了！ 解除 4 台限制 InternetGatewayDevice.Services.X_CT-COM_MWBAND.Mode=0 自定义 SSID 重启路由器后生效 InternetGatewayDevice.LANDevice.1.WLANConfiguration.1.SSID=XiaoBu 彻底关闭 tr069 InternetGatewayDevice.WANDevice.1.WANConnectionDevice.2.WANIPConnection.1.Enable =0&InternetGatewayDevice.ManagementServer.PeriodicInformEnable=0 开启 DMZ 主机 对于 p2p 下载和一些对战游戏有很大的好处，强烈建议开启。IP 地址可按需修改。 InternetGatewayDevice.WANDevice.1.WANConnectionDevice.3.WANPPPConnection.1.X_AT P_DMZ.DMZEnable=1&InternetGatewayDevice.WANDevice.1.WANConnectionDevice.3.WA NPPPConnection.1.X_ATP_DMZ.DMZHostIPAddress= 开启 UPNP 这一项默认是开启的，一般不需要设置。 InternetGatewayDevice.DeviceInfo.X_CT-COM_UPNP.Enable=1 开启 FTP 服务器 InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage.FtpEnable=1 设置 FTP 服务器 用户名： InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage.FtpUserName=ftp 密码： InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage.FtpPassword=ftp 端口： InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage.FtpPort=21 路径： InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage.FtpPath=mnt 自定义超级密码！ 希望童鞋们转载时能注明出处。 什么限制都是浮云了！修改之后通过用户名：telecomadmin，和你自定义的密码即可登陆进行设 置了！ 同时向那些用 ttl 线拿密码，或者用 U 盘刷机的童鞋们致敬。 InternetGatewayDevice.UserInterface.X_ATP_UserInfo.1.Userpassword=fucktelecom 以上是小不自己截取或写出的配置代码，如果我的代码有误，或你研究出了新的设置代码，请在评 论中写出。 操蛋的华为 hg255d Apr 04 Xaob 心情文字 HG255D4 Comments 前天回到家不久，弱弱的安装师傅在我的指导下终于配置好了光纤猫，期盼许 久的 10MB 带宽终于来了。 可惜兴奋只持续了几分钟，在安装师傅走之后，我登上电信赠送的 hg255d 无 线路由器一看，哇擦，就没有几项功能可以设置的。打电话问安装师傅，说不 能换自己的路由器，我不信，用电信送我的 hg255d 盒子上写的帐号和密码拨 号，果然不行。顿时无解了，我受不起阿受不起。 在网上搜索了半天，终于发现要超级密码登录才可以。我用网上的 usb 刷配置 方法，热插拔了无数次也没有用，最后请老爸致电 10000，最终问来了一串 adsl 时代的拨号帐号和密码。 第二天我打报修电话，经过数小时的等待后，“技术人员”终于和我联系了， 我和他说 bt 下载太慢了，要设置端口映射，他就询问我路由器底座上的设备码， 之后就把超级密码给我了，不过他叮嘱我不要修改网络里面的设置，岂不是此 地无银三百两。 用超级密码登陆，发现里面竟然没有端口映射，于是我毅然决定不用这个光有 个高端壳子，底下写着低端路由器的路由器。研究了半天，终于设置好了桥接， 顺便把电信远程控制暂停了。 之后我备份配置文件，自己修改，但是似乎路由器不能恢复 u 盘的配置文件， 几经周折，放弃了。 总结 1 天研究这路由器的经验，我发现众多设置的限制都是在本地进行的，例 如用 CSS 隐藏个输入框，用 JS 判断输入正确与否。于是乎接下来我要做的就 是修改 POST 数据了。 为了装修改 post 数据的插件我去下了个 firefox4.0，装完发现竟然是中国版的， 本来得当的界面被弄得乱七八糟，不知道被搞得和 360 浏览器一样的中国版怎 么还有人会用。 结果悲剧得发现插件不支持 4.0 只能重新装个 3.6.15，这下终于好了。 接下来修改 post,把 ssid 设置成了 x