聯(lián)通送的527，說實話東西不錯，帶無線路由功能，貓，還能不開機(jī)下載，遠(yuǎn)程ftp?？上?lián)通對其進(jìn)行慘無人道的閹割，用戶到手只剩貓，無線還能用，但是不能路由。所以我只好再上面在加一個路由器，變成現(xiàn)在這樣，線亂的一團(tuán)糟：

該路由器分兩用戶組，超級組和普通組，當(dāng)然說明書只有普通組的，超級組有所有功能，普通組就是被閹割的那個。該設(shè)備出廠前的默認(rèn)超級用戶名：bjcnchgw，密碼是：8mCnC@bj （區(qū)分大小寫）。但是只要你把電話線插上，聯(lián)通就會遠(yuǎn)程控制在你不察覺的情況下更改該密碼（流氓之處）。其密碼基本規(guī)則是bjcnchgw+8位隨機(jī)數(shù)字。初步懷疑這8個數(shù)字和機(jī)器編碼后六位有關(guān)。對于剛辦理網(wǎng)絡(luò)，還沒有插電話線的同學(xué)，買回來別插電話線，用網(wǎng)線和貓連接，地址欄打http://192.168.1.1/cnc.html （注意，不是說明書上告訴你的 192.168.1.1 ，這是個隱藏入口。）鍵入上述的超級用戶名，密碼，第一步先關(guān)掉遠(yuǎn)程監(jiān)控，然后更改密碼，之后這貓才能算你的。你想，一個別人可以隨時控制的東西，這東西還能算你的么？改完密碼，想怎么弄，想路由，想關(guān)掉iptv功能，自己慢慢弄吧。不贅述，不是本文目的。

本文適用于那些拿回來就被神不知鬼不覺的改了密碼的同學(xué)。

破解思路：這種設(shè)備一般都是 內(nèi)核是linux的arm板，然后通過web界面來進(jìn)行配置。配置文件存儲在linux的文件系統(tǒng)里。所以超級密碼也應(yīng)該在，如果能想法登錄進(jìn)去他的內(nèi)核linux系統(tǒng)，應(yīng)該能找到密碼。而對于這種系統(tǒng)不像通用操作系統(tǒng)windows，這些密碼他沒必要進(jìn)行加密，反而會給開發(fā)者帶來不必要的麻煩。

1、準(zhǔn)備以下工具：不導(dǎo)電工作臺，十字改錐，USB轉(zhuǎn)TTL線，也叫衛(wèi)星刷機(jī)線，uart線，中九線，還有一種是轉(zhuǎn)接小板，也可以，不過很貴。建議淘寶買線，便宜10大米左右，但是快遞要要10塊。

右邊那個就是送的，外觀還不錯，同時當(dāng)相框用。

2、拆開盒蓋，

中間最大處理芯片右邊就是數(shù)據(jù)接口，只有這1個口很好找。5針，1針是空的。剩下4針從左到右依次是：

TXD，GND，VCC，X，RXD。

鏈接轉(zhuǎn)接線TTL端，線按照

RXD, GND ,不連，不連，TXD 的順序鏈接。也就是電源不接，rx和tx對調(diào)。至于你的線哪個顏色代表哪個得問賣你線的人。我的是

白色 TX

綠色 RX

黑色 GND

紅色 vcc

信號線接錯沒事，不會燒板，對換即可。

3、連接USB和電腦端，發(fā)現(xiàn)硬件，裝USB轉(zhuǎn)TTL驅(qū)動。一會附上，或者百度下，很容易找到。

4、資源管理器中找到該硬件，查看分配的串口號，一般應(yīng)該是 com4。 更改碼率為 19200。無奇偶校驗，無硬件流。

5、打開超級終端，或者其他串口調(diào)試工具，例如 SecureCRT 就挺好用的。里面的端口設(shè)置同上面的硬件。

6、加電，窗口應(yīng)該開始跳字，也就是初始化，如果是亂碼，說明碼率不對，一個個試?？梢韵仍囋?8400，我的這個就不亂碼了。一直等到初始化完畢，窗口不在跳。

中間太投入，后面幾步忘了截屏了。

7、輸入用戶名密碼登陸 分別是：!!Huawei 和 @HuaweiHgw

8、輸入 start，再輸入 ls 你就能看到熟悉的linux文件系統(tǒng)了。

9、最關(guān)鍵的來了，超級用戶名密碼應(yīng)該是存在某個配置文件里，找了我一晚上，終于找到。在 /var/curcfg.XML 里。開始一直死腦筋，以為在/etc里，找了幾個小時，一直沒找到。

10、不會打開的同學(xué)看這步，老鳥跳過。再start以后，依次輸入 cd var 回車；vi curcfg.xml 回車。

11、后面的事情就是在里面找密碼了，你會看到這樣的一段代碼：叉叉叉叉 username=bjcnchgw， password=bjcnchgw12345678 這個 password后面跟的就是你的超級密碼，不同機(jī)器不一樣。

12、然后就是關(guān)機(jī)，拿掉數(shù)據(jù)線，插上網(wǎng)線，登陸192.168.1.1/cnc.html ，超級用戶進(jìn)去，關(guān)掉遠(yuǎn)程監(jiān)控，更改密碼，開啟路由功能，自動撥號（這個怎么弄，細(xì)節(jié)不在描述，都比較簡單的web操作）

13、剩下來的事情就是搬著筆記本到任意地方開心的無線上網(wǎng)嘍。想躺床上看電影就看電影，任憑個人喜好哈！

大功告成，看看成果：就1個電源線和1個電話線

再對比下原來的：

最后感謝老婆配合，我弄這個害得她一晚上都沒上成網(wǎng)。