华为E1308破解资料

华为HG520s完美破解，免拆机打开路由等全部功能华为的EchoLife HG520s，是一款性能强劲的网络设备。

它是集成ADSL modem、宽带路由器、四口交换机、无线AP等功能为一体的，专为家庭上网和家庭办公设计的家庭网关。

中国电信的我的e家业务默认送这个，但出于某种考虑，中国电信版本的HG520s屏蔽了大部分功能，其中就包括最常用的路由功能。

引用内容提供ADSL/ADSL2+接口，为PC、STB、IAD、EPHONE提供4个Ethernet接口。

支持NAT/防火墙技术和TR069，具有灵活的网络配置和QoS策略。

支持家长控制功能。

支持数据、通讯和娱乐服务。

HG520s分为两个版本，早期的使用Conexant芯片，天线在左边，版本是V100R001B010。

这个版本可以直接刷新版本的固件，打开全部功能。

固件和具体方法自行搜索。

本文后面的固件不适合B010版本。

HG520s目前主要发行的是另一个版本，使用Trendchip芯片，天线在右边，版本是V100R001B013和V100R001B015，其中B015版本最麻烦。

破解B013也可以通过直接刷新版本的固件，目前最新版本是B016，是全功能的，在本文后面有下载。

破解B015就麻烦很多了，B015一共有4个子版本，只是日期不同。

一份内部资料表明，中国电信为了彻底屏蔽路由功能，一共要求华为修改了4次固件。

网上目前能搜索到的B015破解方法，多数是通过拆机然后用数据线刷新。

我自己就是通过这种方式刷新的。

可以说这种方法十分的复杂，我自己弄了很久才成功的，很有DIY的乐趣。

这里要介绍的方法是我在chinadsl论坛看到的，并且已经有人成功了。

方法非常有创意，巧妙的利用了华为没有过滤外部提交的漏洞进行刷写固件，估计下个版本又该封掉了。

刷固件前的版本信息：软件版本 V100R001B015 CTB固件版本 3.5.19.9-1.0.7.0批次编号RTC10P3.015.35199发布日期 2007/05/10刷固件后的版本信息：软件版本 V100R001B016固件版本 3.5.19.9-1.0.7.0批次编号RTC11P5.016.35199发布日期 2007/04/27首先正确连接你的HG520s，浏览器进入192.168.1.1，用户名密码默认都是admin，恢复一下出厂设置。

IC卡解卡,复制,写卡资料（芯片类型M1 S50 S70 F08）很高兴能为大家提供服务。

按网友们的要求制作一份使用教程。

希望对大家有帮助一、安装程序库：打开程序库文件夹安装：NET2.0 安装：vcredist_x86二、驱动安装把读卡器接在电脑主机的后面USB接口。

1，安装读卡器驱动程序。

2，驱动安装成功后。

读卡器上的红色LED灯亮起。

3，把一张IC母卡放上读卡器，LED灯变绿色后。

才可进行以下步骤。

注意：WIN7自带驱动不适用。

需要安装此驱动。

三、解卡打开英文解密软件文件夹，运行M1软件。

看到以下操作介面。

并注意红色的地方，安同1234设置。

然后运行Read data (Reader)解完之后，会在解出来文件的路径下生成一个DUMP的文件。

如：四、克隆卡片（放上一张UID卡）打开英文解密软件文件夹，运行密码恢复软件。

UID卡与普通IC卡区别：价格区别，UID卡贵。

普通IC卡便宜。

功能区别，UID卡可以改00区。

也就是可以改序列号，普通IC卡已被厂家固化序更号。

因此，在有些门禁使用到的IC卡序列号做为识别卡片。

必需用UID卡来克隆。

五、写普通IC卡片（换上一张普通IC白卡）普通IC卡就需要借助写卡工具进行抄写了。

运行写卡软件中的PCSC Mifare2软件读出一张空白卡，然后写入UID区的数据即可。

最后点击软件中的写入卡片，选择某个区某个块进行写入即可一张IC卡有16个区。

第个区有4个块，第3块为密码块。

密码块又由A密码+控制位+B 密码组成。

建意一张卡加密了后不要再操作密码块，否则会锁卡或损坏卡片。

读出来的数据.可以核对写入的数据是否一模一样.两张IC 卡.写入数据一模一样说明什么啦呢?。

史上最全的手机指命有一些机器开机输入*#66*#不进测试的。

可以在开机瞬间，在按键灯亮和开机音乐响的时候快速按*#*#............*#就可进入测试有一些机器开机输入*#66*#不进测试的。

可以在开机瞬间，在按键灯亮和开机音乐响的时候快速按*#*#............*#就可进入测试海尔M2000防盗锁解法 #20050209#按确定VK560的解锁指令 *#27# #长按就ＯＫ摩托罗拉V300 V303 V500等解锁不要卡开机，先拨打112，然后按菜单键2次，迅速输入048263*，然后出现一个英文界面，输入18*1主复位就可以解锁SKY系列解锁SKY芯片组不用写资料可以解锁的方法!*#987*99#第一解锁指令 *#2004*#2004#输入即可!一般都可搞定! 搞不定的就看下面的方法了第二利用HEX查到密码的地址! 首先打开HEX软件然后接着调出备份出的有密码的资料!再搜索然后输入16进制码 63 6D 77 61 70 再搜索就出来了一次如果没出来的话就多搜索几次!三星S508解卡锁指令 #*7337#三星S508解卡锁指令 #*7337#解锁指令,很好用包括ＳＫＹ，MTK,新款波岛,夏新,联想亿通用7850CPU,AD,sky，MTK摩托罗拉E680/E680I VK全系列,夏新,联想,波导,金立等．ad芯片万用*746*737381# *01763*737381# *983*737381# MTK的指令：#66# *#3646633#天宇B806 AD6720CPU的解锁通用密码78737793 98777789TY758恢复出厂设置＼清除用户数据：＊＃９５１＃(记住，里面所有资料都会清除，要说明)CECT C600 6850CPU解锁指令＊２００５＊＃２００５＃7850 CPU CECT系列的通用密码装卡输入*#2005#*即可亿通用7850CPU的指令,.解所有锁48774226联想V858指令####3676#格式化就可以了有的是4个#，有的是3个#，摩托指令不插卡**0107# 复位摩托罗拉E680/E680I硬启动用于主清除关机后同时按下音量键+相机快捷键+开/关机键vk解锁VK330~~~~520解锁密集4268#*VK全系列*#27# 注意#要长按（全系列解锁VK520解锁通用密码# 2587 #夏新彩屏手机解锁指令自己新发现:<1>*#1001# <2>##1001#<3>#*1001#联想G630 手解所指令..快来看.2945#*# i360指令解话机按####7777#会显示，是否清除用户数据，按确定OK大显D2600 解锁指令 *01763*737381#波导 M02 测试OK解锁指令*#9999#金立618.528.等手机解所指令 *39*737381#名佳919 929 939 939＋ 728 738 750 758 650 Q510 719等等串号前8位加*#*#5625#可解开或*83786633#联想E700解锁方法####3676#格式化就OKＳＫＹ解锁指令装卡 *#19740829#sky芯片解锁指令*#987*99#用48把资料读出，然后用WINHEX 搜索137。

华为路由器密码忘记了怎么办华为路由器是面向运营商数据通信网络的高端路由器产品，覆盖骨干网、城域网的P/PE位置，帮助运营商应对网络带宽快速增长的压力，那么你知道吗?下面是我整理的一些关于的相关资料，供你参考。

华为路由器密码忘记了的解决方法一WiFi密码忘记了解决办法1、电脑上查看无线wifi密码如果你的笔记本电脑，可以自动连接到华为路由器中的wifi信号，那么这时候可以直接在笔记本电脑中，查看笔保存的wifi密码，查看方法如下所示。

1、点击电脑右下角的无线wifi图标——>然后在列表中找到你的无线wifi名称，然后右键选择“属性”在电脑中选项华为路由器WiFi信号的属性2、选择“安全”——>勾选“显示字符”——>“网络安全密钥”后面的就是无线wifi密码，如下图所示。

在笔记本电脑中，查看华为路由器WiFi密码2、登录到设置界面查看/修改wifi密码1、请在浏览器中输入。

192.168.3.1 并按下回车按键在浏览器中输入。

192.168.3.12、在弹出的登录窗口中输入默认的用户名。

admin，默认密码。

admin，登录。

华为路由器登录页面重要说明A、华为路由器的默认登录用户名、登录密码，也可以在铭牌中查看的，如第一步中的图片所示。

B、如果用默认的密码无法登录，说明你的这台华为路由器，之前已经修改了登录密码;此时，你需要输入修改之后的密码，才能够登录到设置页面。

C、如果你忘记了修改后的登录密码，或者不是你自己修改的，无法登录到该路由器的设置页面，则不适合用此方法来解决。

3、查看/修改wifi密码点击“设置无线网络”点击“设置无线网络”这时候可以看到“WiFi密码”选项后面，全部是一些小黑点，无法看到密码。

勾选“显示密码”选项，“WiFi密码”后面能显示出来了，如下图所示。

同时，如果想修改WiFi密码，只需要在“WiFi 密码”选项后面进行设置即可，然后点击“保存”。

在华为路由器设置页面，查看WiFi密码华为路由器密码忘记了的解决方法二登录密码忘记了解决办法如果用户是忘记了华为路由器的登录密码，可以按照以下2个步骤来解决。

破解电信E8-B终端中兴ZXV10 H608B路由猫本文介绍电信我的E家E8、E9中兴ZXV10 H608B猫破解为路由猫的技术和中兴ZXV10 H608B恢复的问题（就是路由怎么恢复出厂设置）。

电信的我的E家 E8 赠送的猫中兴ZXV10 H608B 是个路由猫，不过已经被电信阉割过了（就是功能不齐全了），已经没有了路由功能，这样就不好几台电脑共享上网了，为了省钱，更为了我们的权益，所以我们要破解电信猫，恢复路由功能，实现共享上网。

破解电信E8 ZXV10 H608B 的解决步骤如下：（以下步骤前提是是要想破解不能先连接电话线）电脑直接连猫，用电信超管（就是超级管理员，不是送的猫后面的电信给的用户）登陆帐户:telecomadmin 密码:nE7jA%5m（如果你使用帐户:telecomadmin和密码:nE7jA%5m不能登陆ZXV10 H608B，那就是被改过了）在浏览器地址栏输入http://192.168.1.1/getpage.gch?pid=1002&submenu=Advanced&n osubmenu=0&nextpage=tools/update_t.gch&title=Ftp&path=Tool s->Ftp&nextgch=tools/update_gch.gch&nextjs=tools/update_js .gch进入一个页面，勾选“使能FTP ”。

OK，MODEM的FTP打开了。

FTP到MODEM 上去找配置文件吧。

(位置是、FTP://192.168.1.1/etc，打开board.conf配置文件,你可以下载下来,把帐户密码都改掉)，改好后再保存回去，之后的就好弄了先脱离电信控制(BSDX)远程管理选中间管理.宽带设置删除TR069连接、远程管理替换ACS 比如 经过以上设置，就已经脱离了电信的控制，也恢复了中兴ZXV10 H608B 路由猫的路由功能了。

华为Mate8 解锁、Root、刷Recovery、刷第三方ROM、救砖、系统升级等图文教程阅读指南零：准备工作一：解锁二：刷Recovery三：ROOT四：刷第三方ROM五：强刷官方包（救砖）刷机之前一定要解锁，只有解锁了才能进行ROOT，刷Recovery，刷第三方ROM等等操作，零：准备工作1：首先保证你的手机电池电量高于60%2：请关闭电脑上的手机管理软件，比如3.6.0 手机管理器，豌.豆.荚等等软件3：需要用到的设备，Mate 8一部，数据线一条，电脑PC一台，理论上，XP，Win7,8,10都可以4：准备好一张外置内存卡5：请务必备份好数据，包括手机内置内存卡的文件数据6：关闭“手机找回”设置7：如提示安装.NET3.5运行库，请自行百度安装，这里不赘述了一、解锁1. 为什么要解锁解锁是为了能刷入第三方recovery，这样就能刷入第三方ROM包（一般为ZIP格式）2 解锁前的准备工作（1）、申请解锁码需要在EMUI官网登陆华为账号，此账号必须在待解锁手机上登陆并使用超过14天，即两周，方可申请解锁码（2）、一个华为账号一年只能申请两台机型的解锁码（3）、解锁BL会自动恢复出厂设置，所以，解锁前务必备份好重要数据！3. 如何申请解锁码华为机型解锁码申请地址/plugin.php?id=unlock&amp;mod=detail 打开网址后，拉到最下面，打钩，点击下一步登录华为账号后，填好以下信息（1），关于填写信息这一块，建议先把信息填到电脑的笔记本TXT，或者WORD，再按部就班复制黏贴进去，这样可以防止不必要的重填等等（2），产品型号：设置-关于手机-型号。

比如楼主手上的设备为HUAWEI NXT-AL10（3），产品S/N号查询：在手机的拨号界面输入*#*#2846579#*#*，进入工程菜单- 单板信息查询- 其他查询，即可看到S/N号（4），IMEI/MEID号：设置-关于手机，就可以看到IMEI和MEID了，如果输入MEID号无法生成解锁码的话，再使用IMEI号测试，可以轮流测试卡1、卡2 的IMEI号（5），产品识别码：在手机的拨号界面输入*#*#1357946#*#*，可以看到8位数字即为识别码（如果不需要填写识别码的话就不用填）最后填写网页验证码，点击确认即可，稍等片刻后即可看到下方显示一串数字，即为你手持设备的解锁码4：解锁教程（1）安装驱动：驱动下载：DriverSetup.rar(7.77 MB, 下载次数: 1828)（2）打开USB调试：设置-关于手机，然后连续点击版本号，5次后即可进入开发者模式，退回到上级，你会看到开发者选项，进入后开启USB调试即可（3）点击左下角WIN图标，在搜索文件处输入cmd ，然后回车，即可弹出cmd命令窗口，输入adb devices，回车，说明adb驱动及工具已成功安装手机会提示信任PC，点击始终信任，然后确定（4）然后输入adb reboot-bootloader，手机将重启并进入一个白色背景的界面，这就是fastboot模式（5）输入fastboot devices，即可类似如下的输出（6）再输入fastboot oem unlock ****************，*号为16位解锁密码，例如：fastboot oem unlock 1234567812345678，回车确认（7）然后看手机界面，如下面截图所示，使用音量上将光标移动选择到Yes，再按电源键确认，然后手机会自动重启，并自动恢复出厂设置，完成后等待自动重启，如果没有自动重启而出现英文的提示界面的话，请长按电源键强制关机，再开机，等待片刻即可进入系统（8）如上图，如果在fastboot模式显示的是phone unlock 的话，就是解锁成功了解锁成功后，开机画面也会加了一个下面的画面，无视即可5，如何重新上锁过程基本同解锁，解锁命令为fastboot oem relock **************** ，回车键确认，手机上将会看到如下界面，同样使用音量键选择Yes选项，电源键确认，等待自动恢复出厂设置并自动重启即可二：刷Recovery注意：如果Rec一键刷入工具提示手机进入REC模式，而手机没反应的话，请重启一下电脑和手机1，刷第三方Recovery 需要解锁，所以没解锁的请务必先解锁2，下载第三方Recovery，解压后，双击运行，XP或者部分不能运行需要安装.NET3.5运行库REC下载地址：/s/1ntTSWo53，打开后，点击刷入TWRP REC，手机将会自动进入fastboot模式，静待刷入完成4，刷入成功后，再用Rec一键刷入工具，点击重启到Recovery，如果出现下面的图示，就是成功了注意：安卓6.0默认开启全盘加密模式。

第一步：准备工作 1. 在PC上正确安装手机驱动程序，驱动请在华为终端官网上下载。 2. 下载Google提供的ADB工具包并在PC上安装，如安装到D:\adb_tools-2.0目录，确认目录中带有fastboot.exe文件。 第二步：解锁操作 1. 手机进入fastboot模式： 先将手机关机（注意需要首先在设置菜单中，关闭“快速启动”功能，或者关机后拔下电池，超过2秒后再重新插入），然后同时按下音量下键以及开机键（平板请同时按下音量上键及开机键），并保持10秒钟以上时间，就可以进入fastboot模式。 2. 连接手机和PC机： 使用USB线连接手机和PC机，打开PC机的命令行窗口，进入ADB安装目录，确认手机与PC连接正常，确认方法为在命令行窗口输入fastboot devices，可以看到正常连接的信息，如：9e42530e fastboot。

3. 执行解锁命令： 在PC机命令行窗口中输入fastbootoem unlock ****************，*号为16位解锁密码，例如：fastbootoem unlock 1234567812345678。

4. 等待手机解锁完成： 输入解锁密码后，手机将自动重启，如果输入密码正确，手机将进入恢复出厂设置模式。恢复出厂设置完成后，手机自动重启，进入待机界面，完成整个解锁操作。如果用户输入密码信息不正确，手机将提示出错信息，并进入待机界面。 5. 查询手机解锁是否成功： 重复1、2步，然后在PC的命令行窗口中输入fastbootoem get-bootinfo，将显示当前手机bootloader的状态信息，例如“Bootloader Lock State: LOCKED”，表示bootloader仍处于锁定状态，请重新进行解锁操作或者确认密码是否正确后再进行；如果显示“Bootloader Lock State: UNLOCKED”，表示手机已经解锁，可以进行刷机操作。

华为完成破解过程，两步搞定。

[复制链接]
gress
七品
UID
375918
积分
1469
经验
1277
金币
1915
注册时间
2009-12-3
最后登录
2011-6-30
1#
发表于 2011-4-1 21:44 |只看该作者|倒序浏览|打印
1.连接华为hg526，输入19
2.168.1.1.用猫后面的用户名和密码进入，进入管理—
件1）,启动use自动回复配置文件勾选如图
选择保存。

2.将附件二解压到一个空的usb中，文件夹为e8_Config_backup，其中包含一个
上，等一段时间关闭hg526，重新打开，等上几分钟（要有耐心，华为的启动时间
计算机显示本地连接后，输入192.168.1.1，用超级用户登录用户名为telecomad
经改掉了）就能进去设置了。

输入口令后能进去就说明你已经载入了我的设置，你设置下密码就可以上网了。

无
itv——open，密码都是8个1，需要的可以自己改
补充内容 (2011-4-2 11:05):
本设置已删除tr069协议，远程管理的密码和用户名均为000，远程管理网址也修
reset[1].rar
3.02 KB, 下载次数: 2806
3.89 KB, 下载次数: 3349。

华为悦盒（EC6108V99U）破解经验分享及恢复出厂状态2016-07-07 作者：hehe520 来源：原创国家授时中心IP为210.72.145.44提醒：破解盒子有电脑版和U盘版两种方式，各地运营商支持情况如下。

U盘版使用极其简单，确认盒子版本的正确方法是进入盒子的系统设置，打开“关于”页面（请不要看盒子背面，无法区分）,芯片版本进入系统设置，打开“更多”-“设备信息”页面。

运营商/硬件版本U盘版电脑版备注北京联通EC6108V9U_pub_bjjlt√√BJL11B014（出厂）重庆电信EC6108V9U_pub_cqydx√√CQD01B016（出厂）广东电信EC6108V9_pub_gdydx √×请先升级固件至GDD03SPC100B011以上版本（目前最新为GDD05B012）福建电信EC6108V9U_pub_fjmdx√×海南电信EC6108V9_pub_hnqdx √×HID01B013（出厂）开机时会出现“系统被纂改”的提示，但不影响使用河南电信EC6108V9_pub_hnydx √×HAD01B011 ROOT后若未出现沙-发桌面，请按信息键运行电信iTV，更新重启即可河南联通EC6108V9_pub_hnylt√×HAL11TB011 开机时会出现“系统被纂改”的提示，但不影响使用湖南电信EC6108V9_pub_hnxdx√×HND11B011 开机时会出现“系统被纂改”的提示，但不影响使用河北电信EC6108V9U_pub_hbjdx √√HED01B012（出厂） \ HED01B014 在最新的HED02B014固件中会无限重启，请先在Recovery选2降级再ROOT江苏电信EC6108V9_pub_jssdx√？JSD11B015（出厂）江西电信EC6108V9U_pub_jxgdx√×宁夏电信EC6108V9U_pub_nxndx√×青岛联通EC6108V9U_pub_qdllt√√QDL01B011（出厂） \ QDL01B013山东联通EC6108V9U_pub_sdllt√√山东移动EC6108V9U_pub_sdlyd√√ SDY01B013上海电信EC6108V9（实测为ca）××四川电信EC6108V9U_pub_sccdx√√SCD11B011（出厂） \ SCD12B011四川电信×√SCD01B015（出厂） \ SCD05B011 严重警告！千万别升级最新固EC6108V9U_ca_sccdx件SCD13B012，如看到升级提示请拔网线重启陕西电信√？SND21B012EC6108V9U_pub_sxqdx天津联通√√开机时会出现“系统被纂改”的提示，但不影响使用EC6108V9U_pub_tjjlt新疆电信√√XJD01B012（出厂）EC6108V9U_pub_xjxdx浙江电信√×ZJD10B013（出厂） \ ZJD10TB013EC6108V9U_pub_zjzdx破解方法如下：1）将update.zip文件复制到U盘上（CA版与PUB版路径略有不同），并将U盘插入盒子的USB接口，（update.zip文件下载地址：/thread-1313895-1-1.html）；CA版：将update.zip文件复制到U盘根目录；PUB版：在U盘根目录上新建一个文件夹“upgrade”，将update.zip文件复制到此文件夹中；2）用盒子背后的电源开关关掉盒子并且拔掉网线（防止开机强制升级），然后重新开机；3）开机时连续按动遥控器上的“待机”按钮，直到盒子进入 Recovery 模式；4）在Recovery菜单中选择第一项“Appy update from external storage”。

1.在路由器上插上U盘
2.访问：http://192.168.1.1/html/ehomeclient/cfgUSBRestore.cgi?coverusbpath=usb1_1
就是猛击上面的地址。

你会打开一个网页：提示配置文件已备份
3.现在我们拔下U盘。

开始破解这个备份的配置文件。

将U盘插在电脑上。

打开U盘，你会看到一个文件夹文件名貌似是ctce8_HG526 （貌似是这个）打开这个文件夹。

你会得到一个文件：ctce8_HG526.cfg
4下面破解这些乱码（配置文件，你的超级用户名，SSID2的AP和密码都在这个文件里面）打开刚才下载的软件:HG526 备份文件加密解密工具
(下载地址：/source/3243919 )
5下载文本编辑器notepad++，打开刚才解密的配置文件。

找到telecomadmin 后面的Userpassword后面的就是超级密码
Username="telecomadmin" Userpassword="nE7jA%5m" Userlevel="2" Busy="0"LoginIP=""/> 6按下图配置进行配置wan连接。

下面说些别人百度中没有的，有兴趣的朋友可以进一步研究。

苏州电信itms平台ip:http://192.168.208.76:8080/贝曼平台。

帐号administrator密码admin67489830
需要建立一条internet的桥
Vpi/vci 8/46如下图
大家可以看到所有上报到平台的用户信息了。