HG8347R破解

先检查光猫固件版本，R016或更低版本请参考另一篇文章 《华为光猫破解》，本文仅适用于R017版

破解步骤
一、获取定制版的配置文件
1、开启光猫的telnet模式
物理准备：

        使用网线连接到光猫的LAN1端口，拔掉光纤（蓝色口）

软件准备：

        关闭安全软件，比如360安全卫士、360杀毒软件等安全类软件。否则破解工具会被删除

        准备好华为光猫破解工具，下载并解压。

        工具下载链接: https://pan.baidu.com/s/1cmAUCY 密码: bqp5

         ROM链接: https://pan.baidu.com/s/1htE9a64 密码: 97x4

操作过程：

             打开工具“华为ONT组播版本配置工具.exe”，点一下刷新按钮，选择网卡192.168.1.*，选则"升级"，ONT版本包选对应的ROM，其余参数不动，点击启动。此时光猫上的灯：power绿、LOS红，LAN1绿闪，等待，一直等到所有LAN等绿色常亮，点击停止。然后直接关闭光猫电源按钮，再开启光猫

2、获取定制版配置文件
打开tftp32工具

    选择tftp32 Current Directory目录，例如,D:\hw

    选择网卡下拉列表中的网卡192.168.1.*，例如，192.168.1.3

    选择Tftp Server模式

    Win+R敲入CMD命令行

     打开窗口

    敲命令  telnet 192.168.1.1 。按提示输入用户名 root  和 密码 adminHW ，进入WAP模式 。（如果电脑上没有安装telnet客户端，先cd到 华为光猫破解工具目录下，执行 .\telnet.exe 192.168.1.1）

    敲命令 su  提升权限

    敲命令 shell 进入shell模式

     敲命令：tftp -p -hw_ctree.xml -r remotefile  192.168.1.3 ，（这里192.168.1.3改为自己电脑的IP地址）

     到D:\hw（先前设定的tftp32 Current Directory目录）文件夹下就出来这个文件了（24K大小），复制几份最好， 这个文件是华为公司加密的文件

      打开工具“华为光猫配置文件加解密工具.exe” ，选择输入文件输入文件:hw_ctree.xml 输出文件:tmp.gz 点击解密按钮，得到压缩文件 用7-zip解压，得到hw_ctree.xml真正的文件（马上复制100份保存，今后用得到）

二、使用命令将定制版恢复为华为版本
Win+R敲入CMD命令行

    敲命令  telnet 192.168.1.1 。按提示输入用户名 root  和 密码 adminHW ，进入WAP模式 

    敲命令 su  提升权限

    敲命令 shell 进入shell模式

    敲：su

    敲：shell

    敲：restorehwmode.sh（执行自带脚本），回复华为原厂设备

三、更新配置文件
打开第一步获取的配置文件 hw_ctree.xm

找到节点X_HW_WebUserInfo，修改成下面样子然后保存

<X_HW_WebUserInfo NumberOfInstances="2">

        <_HW_WebUserInfoInstance InstanceID="1" UserName="root" Password="admin" UserLevel="1" Enable="1" ModifyPasswordFlag="0" PassMode="0" />

        <X_HW_WebUserInfoInstance InstanceID="2" UserName="telecomadmin" Password="admintelecom" UserLevel="0" Enable="1" ModifyPasswordFlag="0" PassMode="0" />

</X_HW_WebUserInfo>

    关闭路由器电源，再开启电源

    设置网络连接的IP地址为192.168.100.2，网关192.168.100.1，子网掩码255.255.255.0

    打开浏览器：敲192.168.100.1，访问页面（华为的管理页面）

    用户名：telecomadmin，密码：admintelecom

    在上面“系统工具”中找“配置文件项”

    上面修改的配置文件，更新配置即可。