破解電信HS8145V華為光貓超級(jí)密碼
家里有臺(tái)電信HS8145V光貓，普通賬號(hào)（useradmin）權(quán)限少得可憐，想用點(diǎn)高級(jí)功能？超級(jí)賬號(hào)（telecomadmin）可厲害了，有DDNS動(dòng)態(tài)域名、QoS流量管理，還有一大堆好玩的功能，破解后可以慢慢研究，下面跟著內(nèi)容走一步步搞定！
準(zhǔn)備工作：備份和重置
1. 記下loid信息
翻到光貓，找個(gè)地方記下loid編號(hào)（在標(biāo)簽上），還有寬帶賬號(hào)和密碼。如果賬號(hào)密碼忘了，跑一趟電信營(yíng)業(yè)廳問(wèn)問(wèn)，帶上身份證就行。
2. 重置光貓
先拔掉光纖線！然后在光貓背面找到Reset鍵，用牙簽或者細(xì)針按住，啥都別松，直到所有燈亮了又滅了（大概10秒）。燈全滅才松手，不然重置不徹底，后面改地區(qū)會(huì)卡住。
進(jìn)入管理頁(yè)面和選地區(qū)
1. 等重置完成
光貓重置后，打開(kāi)瀏覽器，輸入 `192.168.1.1`，進(jìn)網(wǎng)關(guān)管理頁(yè)面。重置后會(huì)彈loid和密碼輸入框，暫時(shí)不用管，直接跳過(guò)。
2. 進(jìn)地區(qū)選擇頁(yè)面
在瀏覽器地址欄敲入 `http://192.168.1.1:8080/loidchoosearea.asp`，頁(yè)面會(huì)要求輸密碼。別理它，鼠標(biāo)移到密碼框，右鍵選“檢查”或“審查元素”，找到 `ChooseAreaModule`，把里面的 `display:none;` 刪掉，回車刷新。
3. 挑個(gè)地區(qū)
刷新后，地區(qū)選擇框就出來(lái)了！挑個(gè)你喜歡的地區(qū)，保存后光貓會(huì)自動(dòng)配置，重啟等一會(huì)。如果卡在0% 超5分鐘，可能是地區(qū)不用改，直接跳過(guò)。
備份和解密配置文件
1. 插U盤(pán)備份
在光貓后面插個(gè)U盤(pán)，登錄管理頁(yè)面，用超級(jí)賬號(hào)（telecomadmin）和密碼（nE7jA%5m）進(jìn)去。頁(yè)面可能自動(dòng)跳到loid配置，右上角有返回登錄鏈接，點(diǎn)回去。
2. 備份配置文件
進(jìn)“管理 > 設(shè)備管理”，選U盤(pán)分區(qū)，點(diǎn)“備份配置”。記得勾上“快速恢復(fù)”，別選“覆蓋備份文件”。備份好后拔下U盤(pán)，插到電腦上。
3. 解密文件
打開(kāi)U盤(pán)里的 `e8_Config_Backup` 文件夾，找到個(gè) `.cfg` 文件，這家伙被加密了。下載華為二次密碼破解工具（文章末尾有鏈接），用它打開(kāi) `.cfg` 文件，點(diǎn)解密。
打開(kāi)華為二次密碼破解工具,選擇配置文件,然后解密
解密后會(huì)有兩個(gè)文件，刪掉帶 `old_` 的，留另一個(gè)。
修改和上傳配置文件
1. 改成超級(jí)權(quán)限
用記事本打開(kāi)解密后的 `.cfg` 文件，搜 `X_HW_WebUserInfoInstance InstanceID="1"`，找到 `UserLevel`，改成 `0`。這招把useradmin升級(jí)成超級(jí)用戶，權(quán)限全開(kāi)！
2. 加密回去
保存后，再用破解工具加密文件。加密完，刪掉帶 `old_` 的，留新文件，把U盤(pán)插回光貓。
3. 上傳配置
登錄管理頁(yè)面，進(jìn)“管理 > 設(shè)備管理”，選U盤(pán)分區(qū)，勾“快速恢復(fù)”，點(diǎn)“恢復(fù)默認(rèn)配置”。等光貓重啟，拔掉U盤(pán)，用普通賬號(hào)（useradmin）登錄，這下直接進(jìn)超級(jí)頁(yè)面了！
配置網(wǎng)絡(luò)和注冊(cè)設(shè)備
1. 進(jìn)loid配置
打開(kāi) `http://192.168.1.1:8080/loidgregsuccess.asp`，填上你記下的loid，密碼留空，點(diǎn)確定。等設(shè)備注冊(cè)完，網(wǎng)絡(luò)就連上了，默認(rèn)是橋接模式，得用電腦撥號(hào)。
2. 改成路由模式
進(jìn)“網(wǎng)絡(luò) > 網(wǎng)絡(luò)設(shè)置”，挑個(gè)有internet的連接名稱，選“路由”模式。填上寬帶賬號(hào)和密碼（營(yíng)業(yè)廳查的），撥號(hào)方式選“自動(dòng)”，保存后光貓重啟，就能正常上網(wǎng)了。
遇到問(wèn)題咋整？
1. 登錄不是超級(jí)頁(yè)面
如果用useradmin沒(méi)進(jìn)超級(jí)頁(yè)面，檢查 `.cfg` 文件改沒(méi)改對(duì)，或者重置再來(lái)一遍。
2. 網(wǎng)絡(luò)連不上
寬帶賬號(hào)密碼填錯(cuò)可能連不上，確認(rèn)下?tīng)I(yíng)業(yè)廳給的信息。還不行，查查“網(wǎng)絡(luò)設(shè)置”里的連接狀態(tài)。
3. U盤(pán)沒(méi)反應(yīng)
檢查下U盤(pán)格式是FAT32，插對(duì)方向，換個(gè)U盤(pán)試試。
工具下載
華為二次密碼破解工具.exe
鏈接:https://pan.baidu.com/s/1NRM1z5bMbCaWu7KrNPNwkw提取碼:b57s
搞定啦，HS8145V光貓超級(jí)密碼破解到這就OK了！權(quán)限全開(kāi)，慢慢玩DDNS和QoS這些功能。
