联通2m宽带送的华为527破解流程（原创）

《电子电脑》显示文章详细内容：

swoodx

等级：居民

经验值：50

魅力值：54

龙币：25

积分：54.5

注册日期：2010-08-19

联通2m宽带送的华为527破解流程（原创）

今天拿到线。弄了一晚上终于搞定。
1 送的这个2m家庭网关其实可以实现无线路由，功能。但是联通屏蔽阉割了，只留下一个无线猫的功能。只有超级用户才可以进去配置更改。该设备出厂前的默认超级用户名：bjcnchgw，密码是：8mCnC@bj （区分大小写）。
但是只要你把电话线插上，联通就会远程控制在你不察觉的情况下更改该密码。其密码基本规则是bjcnchgw+8位随机数字。初步怀疑这8个数字和机器编码后六位有关。对于刚办理网络，还没有插电话线的同学，买回来别插电话线，用网线和猫连接，地址栏打该网址不再展示（注意，不是说明书上告诉你的 192.168.1.1 ，这是个隐藏入口。）键入上述的超级用户名，密码，第一步先关掉远程监控，然后更改密码，之后这猫才能算你的。你想，一个别人可以随时控制的东西，这东西还能算你的么？改完密码，想怎么弄，想路由，想关掉iptv功能，自己慢慢弄吧。不赘述，不是本文目的。

2 对于已经插过网线，被联通流氓更改过的同学，还有办法。需要准备以下工具：十字改锥，USB转TTL线，也叫卫星刷机线，uart线，中九线。（论坛传图限制300K，太麻烦，懒得压了，回头想看图解的欢迎访问我校内日志。该网址不再展示）。

3, 拆开盒盖，找到通信端口，4针的，有一个是空的，本来5针，从左到右依次是：
TXD，GND，VCC，X，RXD。
链接转接线TTL端，线按照
RXD, GND ,不连，不连，TXD的顺序链接。也就是电源不接，rx和tx对调。至于你的线哪个颜色代表哪个得问卖你线的人。我的是
白色 TX
绿色 RX
黑色 GND
红色 vcc
信号线接错没事，不会烧板，对换即可。

4 连接USB和电脑端，发现硬件，装USB转TTL驱动。需要的去我校内页面下，或者百度下，很容易找到。

5 资源管理器中找到该硬件，查看分配的串口号，一般应该是 com4。更改码率为 19200。无奇偶校验，无硬件流。

6 打开超级终端，或者其他串口调试工具，例如 SecureCRT 就挺好用的。里面的端口设置同上面的硬件。

7 加电，窗口应该开始跳字，也就是初始化，如果是乱码，说明码率不对，一个个试。可以先试试38400，我的这个就不乱码了。一直等到初始化完毕，窗口不在跳。

8 输入用户名密码登陆分别是：!!Huawei 和 @HuaweiHgw （说白了这个路由器就是一个装linux系统的arm板。）

9 输入 start，再输入 ls 你就能看到熟悉的linux文件系统了。

10 最关键的来了，超级用户名密码应该是存在某个配置文件里，找了我一晚上，终于找到。在 /var/curcfg.XML 里。开始一直死脑筋，以为在/etc里，一直没找到。

11 不会打开的同学看这步，老鸟跳过。再start以后，依次输入 cd var 回车；vi curcfg.xml 回车。

12 后面的事情就是在里面找密码了，你会看到这样的一段代码：叉叉叉叉 username=bjcnchgw， password=bjcnchgw12345678 这个 password后面跟的就是你的超级密码，不同机器不一样。

13 然后就是关机，拿掉数据线，插上网线，登陆192.168.1.1/cnc.html ，超级用户进去，关掉远程监控，更改密码，开启路由功能，自动拨号。

14 生下来的事情就是搬着笔记本到任意地方开心的无线上网喽。想躺床上看电影就看电影，任凭个人喜好哈！

swoodx 原创，转载请注明。有同样烦恼的同学，我可以帮你弄。一个个来，别一下子来个几百台，搞的我周末时间都没了就可以。
(此文由swoodx在2010-08-31 00:08:22编辑过)

2010-08-30 23:15:15