上 海 电 信 华 为 指 南想必有不少人会收到电信阉割版的华为 HG255D 路由器。经过小不2天的研究，已经得出了无需超级密码进行设置的方法，貌似网上还没有人发布这个方法，所以在此公布。上海正在大刀阔斧改装光纤。此方法无需拆机，无需 U 盘，只需坐在电脑前操作即可！经过小不再次研究，已经可以任意修改超级密码,实现登录！此继续公布，电信真是太傻了不过电信送的这个 HG255D 路由器相当烂，如果不看 iptv 话，完全可以把送的这个路由器砸了其实此破解方法可以很简单的通过顺序实现，不过鉴于小不的编程水平有限，顺序界面设计得太丑，不进行编程，希望有能力的童鞋能够以本文为借鉴写一个自动破解工具。此教程（http:/www.sh10000.com.cn）应该适用于类似机型。Apr 08准备工具1、 Firefox 3.6.x2、 火狐插件：Live HTTP headers注意 Firefox4.0 版本不适用。开工打开火狐浏览器，访问 192.168.1.1输入路由器底部的 useradmin 用户名及密码登录。注意：如果在设置中长时间不操作就会重新跳回用户登录界面，如果你不知道怎么办就需要从头来过，所以看着教程时可以没事点点返回、前进。点击 安全- 防火墙 （其实访问的地址可以任意，只要能够提交设置即可，目的就是为了获得 post的信息)浏览器中先后按 Alt , T （工具菜单），点击应该是最下方的 Live HTTP headersLive HTTP headers 丑陋的界面，注意选中 Capture在路由器设置网页中点击 确定在 Live HTTP headers 截取到的数据中，找到包含 POST 的数据，选中，然后点击下方的 Replay 按钮，之后就可以进行设置了。首先找到 POST，然后点击 Replayreplay 界面从图中可以看到，POST Content 中的字符串，就是用来配置路由器设置的，而这些设置正是写入cfg 文件中的，通过解密后的 cfg 文件，就能清楚得发现。下面只需在 POST Content 中填入需要的设置，点击 Replay 重新发送即可。每一项设置用 & 连接 ，提交设置后需要重新在浏览器中点击返回继续进行设置。Replay 之后，网页变成这样就说明设置成功了！解除 4 台限制InternetGatewayDevice.Services.X_CT-COM_MWBAND.Mode=0自定义 SSID重启路由器后生效InternetGatewayDevice.LANDevice.1.WLANConfiguration.1.SSID=XiaoBu彻底关闭 tr069InternetGatewayDevice.WANDevice.1.WANConnectionDevice.2.WANIPConnection.1.Enable=0&InternetGatewayDevice.ManagementServer.PeriodicInformEnable=0开启 DMZ 主机对于 p2p 下载和一些对战游戏有很大的好处，强烈建议开启。IP 地址可按需修改。InternetGatewayDevice.WANDevice.1.WANConnectionDevice.3.WANPPPConnection.1.X_ATP_DMZ.DMZEnable=1&InternetGatewayDevice.WANDevice.1.WANConnectionDevice.3.WANPPPConnection.1.X_ATP_DMZ.DMZHostIPAddress=192.168.1.2开启 UPNP这一项默认是开启的，一般不需要设置。InternetGatewayDevice.DeviceInfo.X_CT-COM_UPNP.Enable=1开启 FTP 服务器InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage.FtpEnable=1设置 FTP 服务器用户名：InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage.FtpUserName=ftp密码：InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage.FtpPassword=ftp端口：InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage.FtpPort=21路径：InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage.FtpPath=mnt自定义超级密码！希望童鞋们转载时能注明出处。什么限制都是浮云了！修改之后通过用户名：telecomadmin，和你自定义的密码即可登陆进行设置了！同时向那些用 ttl 线拿密码，或者用 U 盘刷机的童鞋们致敬。InternetGatewayDevice.UserInterface.X_ATP_UserInfo.1.Userpassword=fucktelecom以上是小不自己截取或写出的配置代码，如果我的代码有误，或你研究出了新的设置代码，请在评论中写出。操蛋的华为 hg255dApr 04Xaob 心情文字 HG255D4 Comments前天回到家不久，弱弱的安装师傅在我的指导下终于配置好了光纤猫，期盼许久的 10MB 带宽终于来了。可惜兴奋只持续了几分钟，在安装师傅走之后，我登上电信赠送的 hg255d 无线路由器一看，哇擦，就没有几项功能可以设置的。打电话问安装师傅，说不能换自己的路由器，我不信，用电信送我的 hg255d 盒子上写的帐号和密码拨号，果然不行。顿时无解了，我受不起阿受不起。在网上搜索了半天，终于发现要超级密码登录才可以。我用网上的 usb 刷配置方法，热插拔了无数次也没有用，最后请老爸致电 10000，最终问来了一串adsl 时代的拨号帐号和密码。第二天我打报修电话，经过数小时的等待后，“技术人员”终于和我联系了，我和他说 bt 下载太慢了，要设置端口映射，他就询问我路由器底座上的设备码，之后就把超级密码给我了，不过他叮嘱我不要修改网络里面的设置，岂不是此地无银三百两。用超级密码登陆，发现里面竟然没有端口映射，于是我毅然决定不用这个光有个高端壳子，底下写着低端路由器的路由器。研究了半天，终于设置好了桥接，顺便把电信远程控制暂停了。之后我备份配置文件，自己修改，但是似乎路由器不能恢复 u 盘的配置文件，几经周折，放弃了。总结 1 天研究这路由器的经验，我发现众多设置的限制都是在本地进行的，例如用 CSS 隐藏个输入框，用 JS 判断输入正确与否。于是乎接下来我要做的就是修改 POST 数据了。为了装修改 post 数据的插件我去下了个 firefox4.0，装完发现竟然是中国版的，本来得当的界面被弄得乱七八糟，不知道被搞得和 360 浏览器一样的中国版怎么还有人会用。结果悲剧得发现插件不支持 4.0 只能重新装个 3.6.15，这下终于好了。接下来修改 post,把 ssid 设置成了 xiaobu,绕过了 chinanet 的限制。然后我又对照着 cfg 文件，把 ftp 服务器也开启了，只不过 telnet 似乎有所限制，开启不了，否则破解超级密码就太容易了。至此 hg255d 已经被我完全搞定，花了我 1 天多的时间，太不爽了！真搞不懂电信弄这么多限制干嘛。电信你敢不敢送个好点的路由器，敢不敢！