EchoLife HG522-c
6416F0-492006416F0768FE2
HG522BBA
V100R001C08B019SP01_XJCT
BWC8P1.019.B023k.d20h_XJCT
打开网页http://192.168.1.1/
用帐号密码
用户名：telecomadmin
密码：nE7jA%5m(注:密码比较复杂建议复制粘贴上去)
中国电信"我的E家"E8套餐华为EchoLife HG522无线猫设置图解电信封杀路由全部搞定电信送的华为HG522无线MODEM的路由功能开启
当吧设备拿到后，先不要连上电话线，其他全部连接好
打开网页http://192.168.1.1/
用帐号密码
用户名：telecomadmin
密码：nE7jA%5m (注意大小写)
于解决了电信修改了超级用户密码的问题了，也发上来给大家SEE，
不知道电信知道了会不会吐血
帐户为：telecomadmin
有的设备可能被修改了密码，不是初始密码：nE7jA%5m
本人成功测试过...还有一招自已查电信超级管理账号
下面就教你怎么破解超级用户!
可以用useradmin和设备后面的随机密码登陆
然后地址栏输入：http://192.168.1.1/downloadconfigfile.conf
回车 [如图]
保存到硬盘，用记事本打开
CRTL+F搜索Username="telecomadmin" 字段
如图Username="telecomadmin" Userpassword="telecomadmin02769826" telecomadmin02769826既电信修改的密码
大家可以试试，哈哈。
(以上蓝色字全是怎么破解超级用户进入)
1、进入后界面
2、下面开始设置你的宽带帐号密码和端口
当你看到这里的时候已纪很多管理和设置项可以看到了...
跟着一步一步弄..
3、以下开始配置DHCP服务，可限定IP，以控制上网电脑台数，我是全开的
4、无线网络设置，如果你不用无线，此处可禁用
5、此处设置远程管理服务，可以禁止电信远程控制你的设备
本人现目前本机禁用了.
6、设置QoS，可提高ITV速度
7、路由配置
8、DMZ虚拟主机映射可提高内网PC与外网的连接效率，安全性降低
9、启用UPnP 提高BT和迅雷的速率
10、如果你把设备搞乱了，此处可恢复
11、最后的效果，查看是否成功路由
再放几张附上电信设置的5个连接的图
省的误删了，恢复出厂设置还是没有。
电信定制华为Echolife HG522-C家庭网关的破解
2010-11-17 22:46:02| 分类：电脑技术| 标签：电信定制华为echolife hg522-c家庭网关的破解|字号
大中小订阅
在使用下面的方法前，你可以拨打10000号，按2，然后就说要开路由，需要超级密码，通常MM 会要你提供设备标识的后6位，一会就可以告诉你超级密码了，一般是：telecomadmin********（8位数字），然后用用户名：telecomadmin 及你刚刚得到的密码登录，删去TR-069就连接及禁用远程控制就可以摆脱
电信的控制了。
除非上面的方法无效，否则就不要用下面的方法。
电信定制华为Echolife HG522-C家庭网关，有照片框的，如下图
好好的一个带ADSL及无线路由的机器，被电信阉割的不成样子。用机器后面提供的UserAdmin进去，可
以设的东西是少的可怜。
并且网上流传的一组超级用户及密码也已经失效多时，所以这机器在家里放了很久都一直动不了他。最近正好准备新装一个4M的宽带，又想起那玩样，所以拿出来看看，然后网上再找了一找，看看能不能将它破解掉，功能夫不负有心人啊，在学习他人的经验的基础上，终于找到了一个可行的方法。
曾经的超级用户
用户名:telecomadmin
密码:nE7jA%5m
不用试了，新出的机器无一可用。
下面进入正式的破解过程。
当然，去网上下载一个HG522-C的配置文件。我下好了，放在115网盘里了，自己下吧。当然原始网址
也给大家。
本配置只适合BCM6358芯片方案的华为HG522使用
https://www.doczj.com/doc/b32991921.html,/thread-42659-1-1.html
下载：https://www.doczj.com/doc/b32991921.html,/file/f9ae2892bc
本配置只适合CONEXANT芯片方案的华为HG522使用
https://www.doczj.com/doc/b32991921.html,/thread-29261-1-1.html
下载：https://www.doczj.com/doc/b32991921.html,/file/f9204c9527
我使用的是CONEXANT方案，具体如何区分不是很清楚，但我的硬件版本是
硬件版本: HG52MAGS
假如是BCM6358的话好像是HG522BBA这样子的。
接着，准备一个U盘，格式使用FAT，不能用NTFS格式，可能无法识别。
在U盘中建立一个文件夹：e8_Config_Backup 把本帖附件中的ctce8_HG522.cfg放入该目录，然后将U盘插入设备USB中，重新开关电源重启设备等待设备正常启动运行后就可以恢复默认配置了。
假如到此就能成功了，那倒也罢了，实际上，由于电信做的太绝，已经将从USB自动恢复的功能也全部去掉了，所以根本不读USB，接下的操
作将让大家突破电信。
当时参考了
https://www.doczj.com/doc/b32991921.html,/thread-52260-1-2.html
但实际上根本无法看到，地址栏的内容都不变。
所以自己找出了下面的方法。
用UserAdmin登录机器，进入【管理】，你会发现只有一个【设备重启】
及【恢复出厂设置】，并无其它选项。
好了，在IE新开一个标签吧，输入下面的链接。
http://192.168.1.1/html/management/reset.asp
你看到的与刚才的【管理】页面是一样的内容，不要急，见证奇迹的时
候就要来了。
很重要：你需要打开一些应用程序，那些可以使你的机器变慢的程序，如AutoCAD，UG什么的，反正能使机器性能严重下降的，我当时是开了一个Ashampoo Burning Studio 2010 Advanced及Ashampoo Home
Designer才算完事的。
好了，按住你键盘上的R键，然后不断的按鼠标的右键，你是否隐约看
到一行内容：
启用USB自动恢复配置文件及一个可选框
对，你不断的调整鼠标到框的位置，然后及时的选中，一旦选中，那么
破解就差不多了。
此步骤需要耐心的试很多次，假如还是闪的太快，那么请再开一些应用程序，让系统卡一点。我当时有出现一个停顿的，很容易就选上了。
选上后，将你的U盘插在机器上，关闭电源重新开机，你会发现U盘的灯在闪烁，这个表明已经在从U 盘恢复数据了。此时需要耐心的等一会，估计1~2分钟吧。等你看到网络正常连接了，那么表示系统也已
经完全恢复成功了。
此时再输入192.168.1.1登录
记住，密码已经不是机器上给出的了，而是：
网页登陆默认高级账号：https://www.doczj.com/doc/b32991921.html, 密码：https://www.doczj.com/doc/b32991921.html, 设备ip地址：http://192.168.1.1
具体修改内容如下：
1、本配置已经破解了四台接入限制。
2、默认开启了UPNP功能，TELNET（账号密码为admin），默认配置自动启动自动USB恢复配置的功能。
3、网页登陆默认高级账号：https://www.doczj.com/doc/b32991921.html, 密码：https://www.doczj.com/doc/b32991921.html, 设备ip地址：http://192.168.1.17 M; W t%
@, t5 [( l" @0 r Y
4、关闭了TR069的功能并把默认的电信管理地址改为本站的网址，关闭了默认无线加密模式，双SSID，
一个是ITV的，默认无线是开放的，需要加密自己设置！# J$ b! [% }2 X! t t6 b
5、添加了国内常用的VCI、VPI虚拟通道值。
破解成功后的界面，明显多了好多东西
另外有一篇关于解密配置文件的文章：
https://www.doczj.com/doc/b32991921.html,/Cityfire/archive/2010/01/28/5264882.aspx
本人是苏州电信，希望对各位有用。
2011年11月1日关于ITV的配置（苏州电信）
如下图，【新建连接】--承载业务选择【Other】--VPI/VC填入8/85 -- 绑定选项一定要钩上LAN2（也就是猫上标有ITV的端口）--模式【Bridge】--其它就照图就行了--接着就确定就好。重启一下完成。