原文地址：http://www.xcar.com.cn/bbs/viewthread.php?tid=19728461

老丈人家宽带换成光纤，由于不转套餐，只改接入方式，所以光猫要自己给钱，就要了个最便宜的180元的。工作人员装好之后，我发现这个是华为HG8120C，WIFI被硬件阉割了。闲来无事，找网上教程，把它破解了。
破解目的：
1、删除TR069连接（这个最讨厌，不想让电信远程监控）。
2、解除同时上网设备限制
3、现在新装宽带接入全部改为光猫自动PPPoE拨号，我想自己接路由器拨号实现3拨。（其实这样之后也就不存在第二点的问题了）。

愿意实现上述目的的同学可继续往下看
首先声明：不保证成都所有HG8120C都跟我的一样哈。

1、首先telnet登陆上路由器。windows开始菜单中运行cmd，打开窗口中输入telnet 192.168.1.1（路由器IP），回车。如果提示没有telnet命令，去控制面板里的程序和功能，打开或关闭windows功能中选中 telnet客户端。telnet成功后，输入默认用户名root，密码admin，回车。
2、进入shell，输入shell回车，提示符变成#，如下图所示：

3、进入目录/mnt/jffs2，复制原配置文件hw_ctree.xml到myconf.xml.gz中。如下图所示：


4、这个文件是AES加密的，所以先解密，命令为aescrypt2 1 myconf.xml.gz tmp。（注意：不是把myconf.xml.gz文件解密成tmp文件，解密后的文件名还是myconf.xml.gz）
5、解密后的文件还是被压缩了的，所以要用gzip命令展开压缩文件myconf.xml.gz，得到myconf.xml。如下图所示：


到了这一步，就可以改密码，改同时上网设备个数限制了。
此时两种方式可以改：（1）、熟悉vi命令的用vi改。（2）不熟悉vi命令的，在windows上配置好ftp服务器，允许写入，关闭防火墙，然后在路 由器上用ftp方式把myconf.xml传到windows上来修改。改完后再用ftp传回去。命令分别是ftpput和ftpget。具体参数看帮 助。
6、超级用户名是telecomadmin，找到了它就找到了密码。同时上网限制是TotalTerminalNumber，找到它就可以改了。我的这个HG8120C同时上网设备数是7，基本够用，不改都无所谓。
7、现在有了超级用户密码，可用浏览器登陆路由器，删除TR069连接，把自动拨号改为桥接等。改为桥接后，上网设备个数限制就不用改了。到此结束。
8、如果要仍然使用HG8120C自动拨号，而只是改变上网设备个数限制。改后要做前几步骤的反向操作，即：用gzip压缩配置文件，再用aescrypt2加密，最后覆盖原文件。这里不再详述了。


11-26 补充：
发帖之后结果有同学还在问后面怎么弄，我再说详细一点吧（没在老丈人家，没法截图了）：
第5步完了之后，myconf.xml就已经是明文的xml文件了，如果你只是想找出来超级用户的密码和同时上网设备限制值，并不打算修改这两项，那就可以直接在路由器下用grep命令查找出来。命令如下：
超级用户密码：grep telecomadmin myconf.xml
同时上网设备限制个数：grep TotalTerminalNumber myconf.xml

如果你打算改上述值，懂linux的同学用vi改，不懂的同学，可以把这个文件传到windows上改。如何在windows架设ftp服务器？请自行百度，或者参考这片文章：
http://www.ja818.com/Showhelp.asp?id=2
ftp服务器架设好后，继续在之前的路由器终端窗口上操作：
ftpput 192.168.0.x myconf.xml myconf.xml
上面这个命令的参数的顺序我记不清楚了，可以直接输入ftpput看提示。印象中是上面这样：第一个参数是ftp服务器IP，第二个参数是本地要上传的文件，第3个参数是上传后保存为什么名字。
这样之后，在你ftp服务器设置的根目录下可以找到myconf.xml文件，用记事本打开，找telecomadmin和TotalTerminalNumber，并修改相应值。修改完后，我们要把这个文件重新放回路由器。
继续在之前的路由器终端窗口上操作：
先删除路由器上的myconf.xml：
rm myconf.xml
然后获取ftp服务器上的该文件：
ftpget 192.168.0.x myconf.xml myconf.xml
上面这个命令的参数的顺序我记不清楚了，可以直接输入ftpget看提示。

现在我们要重新压缩并加密该文件：
gzip myconf.xml
压缩后生成文件myconf.xml.gz，然后加密该文件：
aescrypt2 0 myconf.xml.gz tmp
最后把加密后的文件覆盖原来的hw_ctree.xml：
cp -f myconf.xml.gz hw_ctree.xml
重启路由器，打完收工！

根据上述方法破解，得到我的光猫的密码是W0H9x4FL