2024 HG8020C光猫破解超管密码

之前写了篇如何更换光猫 HS8145C 含破解超管，后来搬家又换光猫了，就找了新的教程，破解一下这个光猫超管密码

准备

1. HG8020C光猫
2. 网线
3. 集成的工具包（ont使能工具，光猫配置文件加密工具，tftpd32）

开始

1. 光猫拔掉光纤，直接网线lan1口直连电脑网线口，开机直到光信号闪烁红灯（开机完成了）
2. 打开ont使能工具，选择“维修使能”，选择有线网卡，点击启动，直到程序右侧显示success，光猫灯全亮，说明维修模式启动成功
3. 重启光猫，直到光信号闪烁红灯（说明正常开机）
4. windows程序开启telnet和tftp服务
5. win+R,打开cmd，按以下输入

   telnet 192.168.1.1（找到路由器的本地ip地址自行更换）

   应该要你输入用户名和密码，用户名root，密码admin 回车，成功的话会显示WAP，就是WAP指令模式，因为我这个地方阉割了shell命令，只能用backup方式把文件备份到本机 输入su进入超级管理员模式

   

6. 打开tftpd32工具，服务器地址选择和光猫同一个网段的192.168.1.3（我这边是本机地址），然后回到命令行中
7. 输入backup cfg by tftp svrip 192.168.1.3(改成你的本机地址) remotefile hw_ctree.xml，显示success!看下一步
8. 如果tftpd32显示接收到文件就成功了
9. 打开工具“华为光猫配置文件加解密工具.exe”
10. 选择输入文件输入文件:hw_ctree.xml
11. 创建一个tmp.gz文件，随便找个不用的文件改名叫这个就好，输出选择文件:tmp.gz 点击解密按钮
12. 得到压缩文件 再解压，得到hw_ctree.xml真正的文件
13. 记事本打开搜索telecomadmin,后面有真正的密码

全部搞定！ 注意步骤，是解密成.gz 再解压出来是配置文件，否者是乱码。

破解软件下载

链接：https://pan.baidu.com/s/1HapfKMhn-DPRq5ox7GiGhA?pwd=lly9 提取码：lly9

解压密码123

参考资料

1. 光猫破解HG8120C 附软件改华为界面 改双模gpon/epon 简单指引
2. hg8020C 破解超级密码总结