华为 HG8120C 光猫破解 Telnet/shell 功能超级密码获取工具 教程用机是 HG8120C，东西支撑的类型如上图。以上类型 shell 如被阉割，理论通用！ 很多朋友想要免除 LAN2 口和 ITV 的绑定、完成多拨、免除上网设备约束或完成路由主动拨 号的功用，苦于这个版别运营商阉割了 shell，想要获取超密几乎难上加难。 下面为我们带来自创全解析教程，东西为某宝搜刮而来（网上也能找到，可是没有 GG 的帮 忙东西根本找不全），如有雷同实属偶然。 进程总览：开 Telnet、开 Tftp 并导出超密装备文件、解密装备并获取超级密码 

废话不多言，先说怎样给这个版别的猫开 telnet！ 【翻开光猫 telnet 功用】 1、下载本帖中的华为使能修理东西[有必要运用“华为修理使能 1.0.0.1”修改版东西（网 上旧版别无效）] 2、电脑网线直接接猫 1 口，关杀毒软件和安全软件，进控制面板里封闭系统防火墙 3、拔掉光纤，重启光猫。（光纤不要接等全部进程完了再接） 4、运转程序，挑选“修理使能”，并挑选衔接到光猫的网卡，经过改写选项来确认本机 ip 准确，挑选主/备形式，接着点发动即可。 5、比及光信号灯不亮，LAN1、LAN2、网络 E/G 三个灯长亮（等候约 1 分钟左右），按下中 止，封闭东西 6、此刻现已翻开了猫的 telnet 功用 【敞开 Tftp 并导出超密装备文件】 

1、翻开 tfpt32，在 PC 上运转（切换到 Tftp 服务器选项卡上，设置好当前目录即可） 2、win+R 翻开运转程序，输入并翻开 cmd，输入以下指令“[ps：假如在 cmd 里无法操作翻 开 telnet，需求翻开 putty，衔接类型挑选：Telnet；输入猫的地址（ip）；点击翻开后直 接进入下一步] telnet 192.168.1.1 3、Login：root Password：admin WAP> backup cfg by tftp svrip 192.168.1.2 remotefile hw_ctree.xml 4、在 telnet 进入后的窗口，WAP>字符后键入第 3 步中的指令 

5、此刻导出的装备文件现已在方针目录里了（教育中方针途径为桌面） 【解密装备并获取超密】 1、运用解密东西，导入装备并导出格局为.7z 或.gz 的压缩包，解密 2、解密后的压缩包用恣意压缩软件翻开，然后运用编辑器翻开压缩包内的文件，查找要害 字：telecomadmin 3、Password="telecomadminxxxxx"暗码出来了（UserName 对应超级用户名、Password 对应 的值即是暗码） 『对于免除运营商对猫的远控权限』 

禁用远控权限有利有弊，优点即是超密你获取一次今后就不会再变了，不然超密会不定期更 新。 缺陷即是假如今后要处理移机或新装宽带的话，TR069 的数据一旦丢掉无法下发装备，再遇 上个技能不到家的装置师傅就会通知你这个猫废了，不能二次注册要你重新买猫！ 『对于路由形式改桥接』 这个懂得人通常都知道，路由形式即是猫内置主动拨号不需求你在电脑上去手动拨号，缺陷 即是不能改 DNS 地址有的会呈现拖慢网速且不能完成多拨。 『检查 TR069 是不是能与 ITMS 服务器正常通讯』 首先你的参数设置对了是要害，且要在远程管理选项卡下勾选使能周期通知。 状况-网络侧信息，检查 TR069 的衔接状况是不是为 Connected，及是不是获取到内网 ip， 状况-远程管理状况，交互树立是不是能成功上报 “网络-远程管理-获取下 ACS URL 的域名（包含子域部分，不包含端口）”，然后用确诊-ping 测验，方针处输入 ACS URL、wan 称号挑选 tr069 开端 ping 假如呈现下列信息阐明能够和 ITMS 服务器成功树立通讯