荣森网安针对华为HG免线硬拆完美破解.doc

HowTo:华为HG255D无需超级密码完美破解 想必有不少人会收到电信阉割版的华为HG255D路由器。此方法无需拆机，无需U盘，只需坐在电脑前操作即可！ 经过荣森网安对于客户的这款设备再次研究，已经可以任意修改超级密码,实现登录！在此继续公布，电信真是太傻了！ 不过电信送的这个HG255D路由器相当烂，如果不看iptv的话，完全可以把送的这个路由器砸了。 其实此破解方法可以很简单的通过程序实现，不过鉴于小不的编程水平有限，程序界面设计得太丑，不进行编程，希望有能力的童鞋能够以本文为借鉴写一个自动破解工具。 此教程应该适用于类似机型。 准备工具 1、Firefox 3.6.x 2、火狐插件：Live HTTP headers 注意Firefox4.0版本不适用。 开工 第一步：打开火狐浏览器，访问 输入路由器底部的用户名及密码登录。 当务之急得知道你管理员帐号是什么！这很关键 因为网上有很多说法！一种是telecomadmin密码：nE7jA%5m(注:密码比较复杂建议复制粘贴上去)，另外一种是 帐号bjcnchgw 密码8mCnC@bj 如何知道你的路由器帐号是什么呢！先不管密码是啥！首先先用输入路由器底部的用户名及密码登录。登陆后找到管理下面的用户管理界面 在右边的连接的用户管理的那里点击邮件用另外窗口打开！我使用的火狐浏览器！比较实用一些！ 在另外打开的窗口右键浏览源文件 暴露出来了！ var UserInfo = new Array(new stUserInfo(InternetGatewayDevice.UserInterface.X_ATP_UserInfo.1,bjcnchgw,2,null),new stUserInfo(InternetGatewayDevice.UserInterface.X_ATP_UserInfo.4,user,1,1),null); 说明管理员是bjcnchgw而不是网上广为流传的telecomadmin 好！这一步确认了帐号了！那我就用默认的bjcnchgw对应的密码8mCnC@bj试试。如果进去了就省着往下行走看文章了！如果不是的话那就继续往下看！顺便说一下 你用路由器底部的帐号密码进去后也顺便当捎打开一下/downloadconfigfile.conf 看是否能下载！如果能下载也不用往下溜达了！ 荣森网安重要提示：知道管理员密码后不是通过直接ip地址进去一定是/cnc.html地址访问才可用管理员密码进去！切记！ 以下文章网上传播第一手拿手资料 仅供参考！（如上述已经解决直接跳到第二步！否则直接往下看第三步文章） 第二步：1、进入后界面...2.打开网络--宽带设置..... 在连接名称里找到你当地VPI/VCI连接....(是0_35)4.选择你当地VPI/VCI连接后..点删除连接..(注意删除你当地VPI/VCI那连接以后用电脑拨号是拨不上的..删除删除连接以后.新建立个连接...承载业务INTERNET(启用)模式ROUTE(PPPOE)使用NAT输入你上网的帐号密码确定/downloadconfigfile.conf下载一次就知道了！呵呵！ 无线设置就不需要教你了！你都用管理员登陆了！其他的选项自己多看看设置一下即可！这里提供个我的无线网络菜单设置！ 可能还有比较笨的人，网上也是东一句西一句没说详细！我还是把我的downloadconfigfile.conf传上来！你们自己改一下adsl的帐号密码就可以了！ 用管理员进去后，找到管理-配置文件管理 导入配置文件：downloadconfigfile.confbjcnchgw 密登陆进去修改一下adsl帐号密码把！完毕！顺说一下我设置的user的密码也顺便说一下如果你在搞不定你可以快递给我联系QQ快递我把！来回快递当然你出钱！把返回的快递费放到快递中一起把宽带猫快递把！我设置好了给你返回去！小费么！爱给不给！给包烟是个意思！随意！最好自己能搞定我写的很详细了！ 下载配置好的文件请去我站点下载把！ /news/pxbxw/itpxxw/dnjq/2011/0805/6905.html 如下第二步没搞定的看第三步把！继续 COME baby！ 第三步：”注意：如果在设置中长时间不操作就会重新跳回用户登录界面，如果你不知道怎么办就需要从头来过，所以看着教程时可以没事点点返回、前进。 浏览器中先后按Alt , T （工具菜单），点击应该是最下方的Live HTTP headers Live HTTP headers丑陋的界面，注意选中Capture 在Live HTTP headers截取到的数据中，找到包含 POST 的数据，选中，然后