聯(lián)通送的527，說(shuō)實(shí)話東西不錯(cuò)，帶無(wú)線路由功能，貓，還能不開(kāi)機(jī)下載，遠(yuǎn)程ftp?？上?lián)通對(duì)其進(jìn)行慘無(wú)人道的閹割，用戶到手只剩貓，無(wú)線還能用，但是不能路由。所以我只好再上面在加一個(gè)路由器，變成現(xiàn)在這樣，線亂的一團(tuán)糟：

該路由器分兩用戶組，超級(jí)組和普通組，當(dāng)然說(shuō)明書(shū)只有普通組的，超級(jí)組有所有功能，普通組就是被閹割的那個(gè)。該設(shè)備出廠前的默認(rèn)超級(jí)用戶名：bjcnchgw，密碼是：8mCnC@bj （區(qū)分大小寫(xiě)）。但是只要你把電話線插上，聯(lián)通就會(huì)遠(yuǎn)程控制在你不察覺(jué)的情況下更改該密碼（流氓之處）。其密碼基本規(guī)則是bjcnchgw+8位隨機(jī)數(shù)字。初步懷疑這8個(gè)數(shù)字和機(jī)器編碼后六位有關(guān)。對(duì)于剛辦理網(wǎng)絡(luò)，還沒(méi)有插電話線的同學(xué)，買(mǎi)回來(lái)別插電話線，用網(wǎng)線和貓連接，地址欄打http://192.168.1.1/cnc.html （注意，不是說(shuō)明書(shū)上告訴你的 192.168.1.1 ，這是個(gè)隱藏入口。）鍵入上述的超級(jí)用戶名，密碼，第一步先關(guān)掉遠(yuǎn)程監(jiān)控，然后更改密碼，之后這貓才能算你的。你想，一個(gè)別人可以隨時(shí)控制的東西，這東西還能算你的么？改完密碼，想怎么弄，想路由，想關(guān)掉iptv功能，自己慢慢弄吧。不贅述，不是本文目的。

本文適用于那些拿回來(lái)就被神不知鬼不覺(jué)的改了密碼的同學(xué)。

破解思路：這種設(shè)備一般都是 內(nèi)核是linux的arm板，然后通過(guò)web界面來(lái)進(jìn)行配置。配置文件存儲(chǔ)在linux的文件系統(tǒng)里。所以超級(jí)密碼也應(yīng)該在，如果能想法登錄進(jìn)去他的內(nèi)核linux系統(tǒng)，應(yīng)該能找到密碼。而對(duì)于這種系統(tǒng)不像通用操作系統(tǒng)windows，這些密碼他沒(méi)必要進(jìn)行加密，反而會(huì)給開(kāi)發(fā)者帶來(lái)不必要的麻煩。

1、準(zhǔn)備以下工具：不導(dǎo)電工作臺(tái)，十字改錐，USB轉(zhuǎn)TTL線，也叫衛(wèi)星刷機(jī)線，uart線，中九線，還有一種是轉(zhuǎn)接小板，也可以，不過(guò)很貴。建議淘寶買(mǎi)線，便宜10大米左右，但是快遞要要10塊。

右邊那個(gè)就是送的，外觀還不錯(cuò)，同時(shí)當(dāng)相框用。

2、拆開(kāi)盒蓋，

中間最大處理芯片右邊就是數(shù)據(jù)接口，只有這1個(gè)口很好找。5針，1針是空的。剩下4針從左到右依次是：

TXD，GND，VCC，X，RXD。

鏈接轉(zhuǎn)接線TTL端，線按照

RXD, GND ,不連，不連，TXD 的順序鏈接。也就是電源不接，rx和tx對(duì)調(diào)。至于你的線哪個(gè)顏色代表哪個(gè)得問(wèn)賣(mài)你線的人。我的是

白色 TX

綠色 RX

黑色 GND

紅色 vcc

信號(hào)線接錯(cuò)沒(méi)事，不會(huì)燒板，對(duì)換即可。

3、連接USB和電腦端，發(fā)現(xiàn)硬件，裝USB轉(zhuǎn)TTL驅(qū)動(dòng)。一會(huì)附上，或者百度下，很容易找到。

4、資源管理器中找到該硬件，查看分配的串口號(hào)，一般應(yīng)該是 com4。 更改碼率為 19200。無(wú)奇偶校驗(yàn)，無(wú)硬件流。

5、打開(kāi)超級(jí)終端，或者其他串口調(diào)試工具，例如 SecureCRT 就挺好用的。里面的端口設(shè)置同上面的硬件。

6、加電，窗口應(yīng)該開(kāi)始跳字，也就是初始化，如果是亂碼，說(shuō)明碼率不對(duì)，一個(gè)個(gè)試?？梢韵仍囋?8400，我的這個(gè)就不亂碼了。一直等到初始化完畢，窗口不在跳。

中間太投入，后面幾步忘了截屏了。

7、輸入用戶名密碼登陸 分別是：!!Huawei 和 @HuaweiHgw

8、輸入 start，再輸入 ls 你就能看到熟悉的linux文件系統(tǒng)了。

9、最關(guān)鍵的來(lái)了，超級(jí)用戶名密碼應(yīng)該是存在某個(gè)配置文件里，找了我一晚上，終于找到。在 /var/curcfg.XML 里。開(kāi)始一直死腦筋，以為在/etc里，找了幾個(gè)小時(shí)，一直沒(méi)找到。

10、不會(huì)打開(kāi)的同學(xué)看這步，老鳥(niǎo)跳過(guò)。再start以后，依次輸入 cd var 回車(chē)；vi curcfg.xml 回車(chē)。

11、后面的事情就是在里面找密碼了，你會(huì)看到這樣的一段代碼：叉叉叉叉 username=bjcnchgw， password=bjcnchgw12345678 這個(gè) password后面跟的就是你的超級(jí)密碼，不同機(jī)器不一樣。

12、然后就是關(guān)機(jī)，拿掉數(shù)據(jù)線，插上網(wǎng)線，登陸192.168.1.1/cnc.html ，超級(jí)用戶進(jìn)去，關(guān)掉遠(yuǎn)程監(jiān)控，更改密碼，開(kāi)啟路由功能，自動(dòng)撥號(hào)（這個(gè)怎么弄，細(xì)節(jié)不在描述，都比較簡(jiǎn)單的web操作）

13、剩下來(lái)的事情就是搬著筆記本到任意地方開(kāi)心的無(wú)線上網(wǎng)嘍。想躺床上看電影就看電影，任憑個(gè)人喜好哈！

大功告成，看看成果：就1個(gè)電源線和1個(gè)電話線

再對(duì)比下原來(lái)的：

最后感謝老婆配合，我弄這個(gè)害得她一晚上都沒(méi)上成網(wǎng)。