2024年4月28日发(作者：怎么连接第二个路由器)
telecomadmin
nE7jA%5m
华为HG526电信猫破解教程
把宜兴家里的电信从旧的4M套餐改为新的4M套餐，每月费用省了40多块，还
送了个华为的HG526电信猫和iTV。拿到HG526后发现它带有无线路由功能，想
着是不是可以让它自动拨号，以替换原来的ADSL猫和无线路由器。网上搜索一
下，发现有很多教程，参考着资料经过一番实践，终于把ADSL猫和无线路由器
换下来了。
这里做个笔记，把实践中碰到的问题和疑惑记录下来，分享给大家。
破解HG526的核心是获得超级用户telecomadmin的密码。
1、准备U盘，在根目录下建立一个文件夹e8_Config_backup，插入华为HG526；
2、用HG526的默认帐号（用户名useradmin）登录路由器192.168.1.1；
3、在浏览器地址栏里输入
192.168.1.1/html/ehomeclient/?coverusbpath=us
b1_1，提示备份成功！注意大小写；
4、把U盘插入电脑，e8_Config_backup文件夹下多了一个文件ctce8_；
5、用附件中的工具把配置文件解密，找到telecomadmin帐号的密码。
6、用超级用户telecomadmin登录，把远程管理关闭（不然密码就会被电信更改
的）。
路由拨号配置
登录后，进入“网络”->“宽带设置”，在“连接名称”右边，选择
“INTERNET_R_8_35”，按照下图配置，修改自己的上网账号和密码。
[url=/wp-content/uploads/][/url]
这里有个问题，某些地方的VPI/VCI值是不一样的，宜兴市区是0/100，成都1/33
所以上面应该选“INTERNET_B_1_33”。其它地方如果刷了不能用建议咨询下电
信维护人员是多少。
将破解的配置文件恢复到HG526中
在U盘的e8_Config_backup文件夹里放入破解修改后的ctce8_文件，
插入HG526。
用超级用户登录，在“管理”->“设备管理”页面中，在“启用USB自动恢复配
置文件”后面打上钩。然后点击“设备重启”。注意观察HG526以及U盘的指示
灯，等HG526上所有的灯稳定了，配置也就刷进去了。
如何删除TR069协议，修改远程管理网址和域名
正常情况下“TR069_R_8_46”连接项在WEB配置页面中无法删除，但我们可以使
用Web Developer插件来做到。在安装了Web Developer插件的Firefox中打开
192.168.1.1，用telecomadmin登录，进入“网络”—>“宽带设置”，
在页面中点击右键，在Web Developer工具栏中选择“表单”->“开启 被禁用
的表单”。然后你就可以删除TR069协议了。远程管理的修改与之类似。
关于TR069的解释：TR－069是由DSL论坛所开发的技术规范之一，其全称为
“CPE广域网管理协议”。它提供了对下一代网络中家庭网络设备进行管理配置
的通用框架和协议，用于从网络侧对家庭网络中的网关、路由器、机顶盒等设备
进行远程集中管理。电信通过TR069协议修改我们的无线猫的配置，比如超级用
户名密码，用户权限等，所以我们的配置文件里要关闭TR069,大家注意不要自
己打开，否则一旦被改了超级用户名密码就惨了！
/
现在光纤普及的越来越多，需要破解光猫的也越来越多，但是一般除非电信提供超级密码，否则就没有办法知道
密码。大家都知道电信终端都有一个远程管理通道，一旦联网，变自动变密码。今天我们就来探讨下在不知道超
况下，怎么获得华为HG8245的超级密码。
首先打开DOS界面，连接光猫，获取到网关IP，然后在DOS界面输入
telnet 192.168.1.1（或者192.168.100.1） 回车
出现个Login（用户名）输入root，回车
出现Password(密码)输入admin 然后回车
出现WAP> 在这后面输入shell。再回车
出现如下图所示界面
然后输入 grep telecomadmin /mnt/jffs2/hw_ 回车即可显示MODEM的超级密码如下图
发布者：admin，转转请注明出处：http://www.yc00.com/num/1714287935a2417746.html
评论列表（0条）