破解电信HS8145V华为光猫超级密码
家里有台电信HS8145V光猫，普通账号（useradmin）权限少得可怜，想用点高级功能？超级账号（telecomadmin）可厉害了，有DDNS动态域名、QoS流量管理，还有一大堆好玩的功能，破解后可以慢慢研究，下面跟着内容走一步步搞定！
准备工作：备份和重置
1. 记下loid信息
翻到光猫，找个地方记下loid编号（在标签上），还有宽带账号和密码。如果账号密码忘了，跑一趟电信营业厅问问，带上身份证就行。
2. 重置光猫
先拔掉光纤线！然后在光猫背面找到Reset键，用牙签或者细针按住，啥都别松，直到所有灯亮了又灭了（大概10秒）。灯全灭才松手，不然重置不彻底，后面改地区会卡住。
进入管理页面和选地区
1. 等重置完成
光猫重置后，打开浏览器，输入 `192.168.1.1`，进网关管理页面。重置后会弹loid和密码输入框，暂时不用管，直接跳过。
2. 进地区选择页面
在浏览器地址栏敲入 `http://192.168.1.1:8080/loidchoosearea.asp`，页面会要求输密码。别理它，鼠标移到密码框，右键选“检查”或“审查元素”，找到 `ChooseAreaModule`，把里面的 `display:none;` 删掉，回车刷新。
3. 挑个地区
刷新后，地区选择框就出来了！挑个你喜欢的地区，保存后光猫会自动配置，重启等一会。如果卡在0% 超5分钟，可能是地区不用改，直接跳过。
备份和解密配置文件
1. 插U盘备份
在光猫后面插个U盘，登录管理页面，用超级账号（telecomadmin）和密码（nE7jA%5m）进去。页面可能自动跳到loid配置，右上角有返回登录链接，点回去。
2. 备份配置文件
进“管理 > 设备管理”，选U盘分区，点“备份配置”。记得勾上“快速恢复”，别选“覆盖备份文件”。备份好后拔下U盘，插到电脑上。
3. 解密文件
打开U盘里的 `e8_Config_Backup` 文件夹，找到个 `.cfg` 文件，这家伙被加密了。下载华为二次密码破解工具（文章末尾有链接），用它打开 `.cfg` 文件，点解密。
打开华为二次密码破解工具,选择配置文件,然后解密
解密后会有两个文件，删掉带 `old_` 的，留另一个。
修改和上传配置文件
1. 改成超级权限
用记事本打开解密后的 `.cfg` 文件，搜 `X_HW_WebUserInfoInstance InstanceID="1"`，找到 `UserLevel`，改成 `0`。这招把useradmin升级成超级用户，权限全开！
2. 加密回去
保存后，再用破解工具加密文件。加密完，删掉带 `old_` 的，留新文件，把U盘插回光猫。
3. 上传配置
登录管理页面，进“管理 > 设备管理”，选U盘分区，勾“快速恢复”，点“恢复默认配置”。等光猫重启，拔掉U盘，用普通账号（useradmin）登录，这下直接进超级页面了！
配置网络和注册设备
1. 进loid配置
打开 `http://192.168.1.1:8080/loidgregsuccess.asp`，填上你记下的loid，密码留空，点确定。等设备注册完，网络就连上了，默认是桥接模式，得用电脑拨号。
2. 改成路由模式
进“网络 > 网络设置”，挑个有internet的连接名称，选“路由”模式。填上宽带账号和密码（营业厅查的），拨号方式选“自动”，保存后光猫重启，就能正常上网了。
遇到问题咋整？
1. 登录不是超级页面
如果用useradmin没进超级页面，检查 `.cfg` 文件改没改对，或者重置再来一遍。
2. 网络连不上
宽带账号密码填错可能连不上，确认下营业厅给的信息。还不行，查查“网络设置”里的连接状态。
3. U盘没反应
检查下U盘格式是FAT32，插对方向，换个U盘试试。
工具下载
华为二次密码破解工具.exe
链接:https://pan.baidu.com/s/1NRM1z5bMbCaWu7KrNPNwkw提取码:b57s
搞定啦，HS8145V光猫超级密码破解到这就OK了！权限全开，慢慢玩DDNS和QoS这些功能。
