華為527 寬帶貓破解帶路由功能流程

聯(lián)通送的527，說實(shí)話東西不錯(cuò)，帶無線路由功能，貓，還能不開機(jī)下載，遠(yuǎn)程ftp?？上?lián)通對(duì)其進(jìn)行慘無人道的閹割，用戶到手只剩貓，無線還能用，但是不能路由。所以我只好再上面在加一個(gè)路由器，變成現(xiàn)在這樣，線亂的一團(tuán)糟：

該路由器分兩用戶組，超級(jí)組和普通組，當(dāng)然說明書只有普通組的，超級(jí)組有所有功能，普通組就是被閹割的那個(gè)。該設(shè)備出廠前的默認(rèn)超級(jí)用戶名：bjcnchgw，密碼是：8mCnC@bj （區(qū)分大小寫）。但是只要你把電話線插上，聯(lián)通就會(huì)遠(yuǎn)程控制在你不察覺的情況下更改該密碼（流氓之處）。其密碼基本規(guī)則是bjcnchgw+8位隨機(jī)數(shù)字。初步懷疑這8個(gè)數(shù)字和機(jī)器編碼后六位有關(guān)。對(duì)于剛辦理網(wǎng)絡(luò)，還沒有插電話線的同學(xué)，買回來別插電話線，用網(wǎng)線和貓連接，地址欄打http://192.168.1.1/cnc.html （注意，不是說明書上告訴你的 192.168.1.1 ，這是個(gè)隱藏入口。）鍵入上述的超級(jí)用戶名，密碼，第一步先關(guān)掉遠(yuǎn)程監(jiān)控，然后更改密碼，之后這貓才能算你的。你想，一個(gè)別人可以隨時(shí)控制的東西，這東西還能算你的么？改完密碼，想怎么弄，想路由，想關(guān)掉iptv功能，自己慢慢弄吧。不贅述，不是本文目的。

本文適用于那些拿回來就被神不知鬼不覺的改了密碼的同學(xué)。

破解思路：這種設(shè)備一般都是 內(nèi)核是linux的arm板，然后通過web界面來進(jìn)行配置。配置文件存儲(chǔ)在linux的文件系統(tǒng)里。所以超級(jí)密碼也應(yīng)該在，如果能想法登錄進(jìn)去他的內(nèi)核linux系統(tǒng)，應(yīng)該能找到密碼。而對(duì)于這種系統(tǒng)不像通用操作系統(tǒng)windows，這些密碼他沒必要進(jìn)行加密，反而會(huì)給開發(fā)者帶來不必要的麻煩。

1、 準(zhǔn)備以下工具：不導(dǎo)電工作臺(tái)，十字改錐，USB轉(zhuǎn)TTL線，也叫衛(wèi)星刷機(jī)線，uart線，中九線，還有一種是轉(zhuǎn)接小板，也可以，不過很貴。建議淘寶買線，便宜10大米左右，但是快遞要要10塊。

右邊那個(gè)就是送的，外觀還不錯(cuò)，同時(shí)當(dāng)相框用。

2、 拆開盒蓋，

中間最大處理芯片右邊就是數(shù)據(jù)接口，只有這1個(gè)口很好找。5針，1針是空的。剩下4針從左到右依次是：

TXD，GND，VCC，X，RXD。

鏈接轉(zhuǎn)接線TTL端，線按照 

RXD, GND ,不連，不連，TXD  的順序鏈接。也就是電源不接，rx和tx對(duì)調(diào)。至于你的線哪個(gè)顏色代表哪個(gè)得問賣你線的人。我的是

白色 TX

綠色 RX

黑色 GND

紅色 vcc

信號(hào)線接錯(cuò)沒事，不會(huì)燒板，對(duì)換即可。

3、 連接USB和電腦端，發(fā)現(xiàn)硬件，裝USB轉(zhuǎn)TTL驅(qū)動(dòng)。一會(huì)附上，或者百度下，很容易找到。

4、 資源管理器中找到該硬件，查看分配的串口號(hào)，一般應(yīng)該是 com4。 更改碼率為 19200。無奇偶校驗(yàn)，無硬件流。

5、 打開超級(jí)終端，或者其他串口調(diào)試工具，例如 SecureCRT 就挺好用的。里面的端口設(shè)置同上面的硬件。

6、 加電，窗口應(yīng)該開始跳字，也就是初始化，如果是亂碼，說明碼率不對(duì)，一個(gè)個(gè)試?？梢韵仍囋?8400，我的這個(gè)就不亂碼了。一直等到初始化完畢，窗口不在跳。

中間太投入，后面幾步忘了截屏了。

7、 輸入用戶名密碼登陸 分別是：!!Huawei 和 @HuaweiHgw 

8、 輸入 start，再輸入 ls 你就能看到熟悉的linux文件系統(tǒng)了。

9、 最關(guān)鍵的來了，超級(jí)用戶名密碼應(yīng)該是存在某個(gè)配置文件里，找了我一晚上，終于找到。在 /var/curcfg.XML 里。開始一直死腦筋，以為在/etc里，找了幾個(gè)小時(shí)，一直沒找到。

10、 不會(huì)打開的同學(xué)看這步，老鳥跳過。再start以后，依次輸入 cd var 回車；vi curcfg.xml 回車。

11、 后面的事情就是在里面找密碼了，你會(huì)看到這樣的一段代碼：叉叉叉叉 username=bjcnchgw， password=bjcnchgw12345678 這個(gè) password后面跟的就是你的超級(jí)密碼，不同機(jī)器不一樣。

12、 然后就是關(guān)機(jī)，拿掉數(shù)據(jù)線，插上網(wǎng)線，登陸192.168.1.1/cnc.html ，超級(jí)用戶進(jìn)去，關(guān)掉遠(yuǎn)程監(jiān)控，更改密碼，開啟路由功能，自動(dòng)撥號(hào)（這個(gè)怎么弄，細(xì)節(jié)不在描述，都比較簡單的web操作）

13、 剩下來的事情就是搬著筆記本到任意地方開心的無線上網(wǎng)嘍。想躺床上看電影就看電影，任憑個(gè)人喜好哈！

大功告成，看看成果：就1個(gè)電源線和1個(gè)電話線

再對(duì)比下原來的：

感謝閱讀，希望能幫助到大家，謝謝大家對(duì)本站的支持！