华为HG255无D需超级密码完美破解.docVIP

华为HG255D无需超级密码完美破解上海正在大刀阔斧改装光纤，想必有不少人会收到电信阉割版的华为HG255D路由器。经过小不2天的研究，已经得出了无需超级密码进行设置的方法，貌似网上还没有人发布这个方法，所以在此公布。 此方法无需拆机，无需U盘，无需ttl线，只需坐在电脑前操作即可！ 经过小不再次研究，已经可以任意修改超级密码,实现登录！在此继续公布，电信真是太傻了！ 不过电信送的这个HG255D路由器相当烂，如果不看iptv的话，完全可以把送的这个路由器砸了，然后接自己的路由器。 其实此破解方法可以很简单的通过程序实现，不过鉴于小不的编程水平有限，程序界面设计得太丑，不进行编程，希望有能力的童鞋能够以本文为借鉴写一个自动破解工具。 此教程适用于类似机型，例如HG526等。小不正在不断完善这篇教程，让它越来越完美。 准备工具 1、Firefox 3.?6.x 2、火狐插件：Live HTTP hea?ders 注意Firefox4.?0版本不适用。 开工 打开火狐浏览器，访问192.168.1.?1 输入路由器底部的useradmin用户名及密码 (或者用电信账户telecomadmin)登录。 点击 安全-防火墙 （其实访问的地址可以任意，只要能够提交设置即可，目的就是为了获得post的信息) 浏览器中先后按Alt , T （工具菜单），点击应该是最下方的Live HTTP ?headers ? Live H?TTP head?ers丑陋的界面，注意选中Capture 在路由器设置网页中点击 确定 然后在Live HTT?P header?s截取到的数据中，找到包含 POST 并且之后有 set.cgi??字样的数据，选中，然后点击下方的 Replay… 按钮，之后就可以进行设置了。 首先找到POST，然后点击Replay ? replay界面 从图中可以看到，POST Content中的字符串，就是用来配置路由器设置的，等号之后即等号前这项数据的值，而这些设置正是写入cfg文件中的，通过解密后的cfg文件，就能清楚得发现。 下面只需在POST Content中填入需要的设置，点击Replay重新发送即可。 每一项设置用 连接 ，提交设置后需要在浏览器中点击返回继续进行设置。 Replay之后，网关名称变为undefinded?就说明设置成功了！ 解除4台限制 Interne?tGateway?Device.S?ervices.?X_CT-COM?_MWBAND.?Mode=0 自定义SSID重启路由器后生效 Internet?GatewayD?evice.LA?NDevice.?1.WLANCo?nfigurat?ion.1.SS?ID=XiaoB?u 开启FTP服务器 InternetGate?wayDevic?e.Device?Info.X_C?T-COM_Se?rviceMan?age.FtpE?nable=1 ?设置FTP服务器 用户名： InternetGa?tewayDev?ice.Devi?ceInfo.X?_CT-COM_?ServiceM?anage.Ft?pUserNam?e=ftp 密码： InternetGatewa?yDevice.?DeviceIn?fo.X_CT-?COM_Serv?iceManag?e.FtpPas?sword=ft?p 端口： InternetGa?tewayDev?ice.Devi?ceInfo.X?_CT-COM_?ServiceM?anage.Ft?pPort=21? 路径： InternetGat?ewayDevi?ce.Devic?eInfo.X_?CT-COM_S?erviceMa?nage.Ftp?Path=mnt? 修改PPPOE拨号MAC地址 Internet?GatewayD?evice.WA?NDevice.?1.WANCon?nectionD?evice.3.?WANPPPCo?nnection?.1.MACAd?dress=00?:00:00:0?0:00:00?Internet?GatewayD?evice.WA?NDevice.?1.WANCon?nectionD?evice.3.?WANPPPCo?nnection?.1.MACAd?dressOve?rride=1 ?修改wlan的MAC地址(BSSID) Inte?rnetGate?wayDevic?e.LANDev?ice.1.WL?ANConfig?uration.?1.BSSID=?00:00:00?:00:00:0?0 自定义超级密码！ 什么限制都是浮云了，用超级密码登录后可以手动进行许多设置。同时向那些用ttl线拿密码，或者用U盘刷机的童鞋们致敬。。