華為527 寬帶貓破解帶路由功能流程

聯通送的527，說實話東西不錯，帶無線路由功能，貓，還能不開機下載，遠程ftp。可惜聯通對其進行慘無人道的閹割，用戶到手只剩貓，無線還能用，但是不能路由。所以我只好再上面在加一個路由器，變成現在這樣，線亂的一團糟：

該路由器分兩用戶組，超級組和普通組，當然說明書只有普通組的，超級組有所有功能，普通組就是被閹割的那個。該設備出廠前的默認超級用戶名：bjcnchgw，密碼是：8mCnC@bj （區分大小寫）。但是只要你把電話線插上，聯通就會遠程控制在你不察覺的情況下更改該密碼（流氓之處）。其密碼基本規則是bjcnchgw+8位隨機數字。初步懷疑這8個數字和機器編碼后六位有關。對于剛辦理網絡，還沒有插電話線的同學，買回來別插電話線，用網線和貓連接，地址欄打http://192.168.1.1/cnc.html （注意，不是說明書上告訴你的 192.168.1.1 ，這是個隱藏入口。）鍵入上述的超級用戶名，密碼，第一步先關掉遠程監控，然后更改密碼，之后這貓才能算你的。你想，一個別人可以隨時控制的東西，這東西還能算你的么？改完密碼，想怎么弄，想路由，想關掉iptv功能，自己慢慢弄吧。不贅述，不是本文目的。

本文適用于那些拿回來就被神不知鬼不覺的改了密碼的同學。

破解思路：這種設備一般都是 內核是linux的arm板，然后通過web界面來進行配置。配置文件存儲在linux的文件系統里。所以超級密碼也應該在，如果能想法登錄進去他的內核linux系統，應該能找到密碼。而對于這種系統不像通用操作系統windows，這些密碼他沒必要進行加密，反而會給開發者帶來不必要的麻煩。

1、 準備以下工具：不導電工作臺，十字改錐，USB轉TTL線，也叫衛星刷機線，uart線，中九線，還有一種是轉接小板，也可以，不過很貴。建議淘寶買線，便宜10大米左右，但是快遞要要10塊。

右邊那個就是送的，外觀還不錯，同時當相框用。

2、 拆開盒蓋，

中間最大處理芯片右邊就是數據接口，只有這1個口很好找。5針，1針是空的。剩下4針從左到右依次是：

TXD，GND，VCC，X，RXD。

鏈接轉接線TTL端，線按照 

RXD, GND ,不連，不連，TXD  的順序鏈接。也就是電源不接，rx和tx對調。至于你的線哪個顏色代表哪個得問賣你線的人。我的是

白色 TX

綠色 RX

黑色 GND

紅色 vcc

信號線接錯沒事，不會燒板，對換即可。

3、 連接USB和電腦端，發現硬件，裝USB轉TTL驅動。一會附上，或者百度下，很容易找到。

4、 資源管理器中找到該硬件，查看分配的串口號，一般應該是 com4。 更改碼率為 19200。無奇偶校驗，無硬件流。

5、 打開超級終端，或者其他串口調試工具，例如 SecureCRT 就挺好用的。里面的端口設置同上面的硬件。

6、 加電，窗口應該開始跳字，也就是初始化，如果是亂碼，說明碼率不對，一個個試。可以先試試38400，我的這個就不亂碼了。一直等到初始化完畢，窗口不在跳。

中間太投入，后面幾步忘了截屏了。

7、 輸入用戶名密碼登陸 分別是：!!Huawei 和 @HuaweiHgw 

8、 輸入 start，再輸入 ls 你就能看到熟悉的linux文件系統了。

9、 最關鍵的來了，超級用戶名密碼應該是存在某個配置文件里，找了我一晚上，終于找到。在 /var/curcfg.XML 里。開始一直死腦筋，以為在/etc里，找了幾個小時，一直沒找到。

10、 不會打開的同學看這步，老鳥跳過。再start以后，依次輸入 cd var 回車；vi curcfg.xml 回車。

11、 后面的事情就是在里面找密碼了，你會看到這樣的一段代碼：叉叉叉叉 username=bjcnchgw， password=bjcnchgw12345678 這個 password后面跟的就是你的超級密碼，不同機器不一樣。

12、 然后就是關機，拿掉數據線，插上網線，登陸192.168.1.1/cnc.html ，超級用戶進去，關掉遠程監控，更改密碼，開啟路由功能，自動撥號（這個怎么弄，細節不在描述，都比較簡單的web操作）

13、 剩下來的事情就是搬著筆記本到任意地方開心的無線上網嘍。想躺床上看電影就看電影，任憑個人喜好哈！

大功告成，看看成果：就1個電源線和1個電話線

再對比下原來的：

感謝閱讀，希望能幫助到大家，謝謝大家對本站的支持！