本文共 1152 字，大约阅读时间需要 3 分钟。

纯技术贴，破解光猫后改成桥接模式，这样就能让自己的无线路由器作为一级路由，进行拨号上网，端口映射和动态域名等功能。

一、光猫型号：

设备型号：HG8346R

软件版本：V3R015C10S109

定制信息： 北京联通 二、工具软件： 可在 下载整套工具

三、破解步骤

1：用网线把电脑和光猫的网口1连接好，然后在光猫开机不连接光纤的情况下，打开华为光猫破解工具，如果有多个网卡，那么先选择连接光猫的网卡，然后默认的参数启动就行了。注意观察光猫指示灯，刚开始光信号灯会是红灯闪烁，等到光信号灯不亮，所有LAN灯、网络E/G灯长亮，这时即可按下工具的停止按钮，关闭工具。一定要重启光猫，否则telnet不上。

2：telnet 192.168.1.1

连接上后login输入：root password输入：admin

3: 打开tftp32，Current Directory 选择一个能读写的目录（保存光猫配置文件用），Server interface选择你网卡的ip比如 192.168.1.2，下边选项卡选择Tftp Server

4:回到telnet，输入backup cfg by tftp svrip 192.168.1.2 remotefile hw_ctree.xml加了密的hw_ctree.xml就到了你在tftp32中选择的那个能读写的目录了

5：解密： 运行华为光猫配置文件加解密工具选择输入文件:hw_ctree.xml

输出文件：123.gz (任意.gz后缀的名称) 将输出的文件解压，得到xml文件 用记事本打开 将其中的UserLevel=”1″修改为 UserLevel=”0″ ，即将user用户变更为管理员权限用户其中的Password项也可以修改为自己需要的密码。将这个文件在使用压缩软件打包成.gz格式文件（可以使用7-zip压缩）， 然后再使用华为光猫配置文件加解密工具将配置文件加密压缩还原成为华为光猫里面的文件格式hw_ctree1.xml。

6：回到telnet

依次输入： su shell restorehwmode.sh 等待光猫重启完成，若重启不了，手动重启。

7：有线改成192.168.100.1段

浏览器打开192.168.100.1 用户名 telecomadmin 密码 admintelecom 登录进去以后，使用配置文件导入功能将上面生成的hw_ctree1.xml配置文件导入即可。光猫重新启动后，以前的所有设置全部恢复回来了

8：将有线改回192.168.1.1段，将光猫改完桥接模式在wan配置中，第二个 2_INTERNET_B_VID_3961的wan类型改为桥接wan最后，接自己的路由器WAN口，配置拨号、动态域名等等

转载地址：http://brhci.baihongyu.com/