2024年3月25日发(作者：)

电信光猫烽火HG226G的破解

HG226的光猫破解可以参照/s/blog_，但是最近

电信光纤改造用的是烽火FiberHome_HG226G型号，与原型号HG226所广为流传的管理员帐户密码不通

用。首先通过这种方式获取telecomadmin密码；

1、使用useradmin用户登录设备

2、在IE地址栏输入该路径"192.168.1.1/"

3、点击保存设备备份配置，会得到一个设备配置的XML文件，里面包含了所有的设备配置信息，使用

文本工具察看并查找内容，其中包含明文的telecomadmin密码，telecomadmin加8位数字。

有了超级密码后，就可以更改路由器的配置，这个改动和HG226完全一致。但是与HG226不同的是，

HG226是用fiberhomehg0x2出厂帐号进去的，因此可以直接关闭电信的TR069服务，这样可以防止电信

重新下载配置文件，把你的更改还原。但是HG226G无法用fiberhomehg2x0帐号进去，而且在网络的远

程管理配置里面，禁用电信的TR069 inform功能后，居然不能保存生效。

下面来看看为什么原来流传的管理员账户不能用了。打开备份的xml文件，可以看到下面这两行。

第一行的意思是是否能修改电信远程管理服务TR069的配置，光猫默认是不能修改

第二行的意思是是否启用出厂设置账户，就是那个fiberhomehg2x0，光猫默认也是不启用，所以

fiberhomehg2x0不能用了

这个配置文件是光猫第一次注册的时候，由局端管理机下载下来的，目前还没找到如何上传到光猫的办

法，否则把这两个地方改一下，就可以启用出厂设置账户。

既然无法启用出厂设置账户，那么只能想办法让禁用TR069能够保存并生效，接下来需要一定的HTML

网页基本编程知识。

用超级密码登录光猫，然后打开带调试功能的浏览器，IE9、chrome什么都可以，具体怎么打开调试网

页功能，请自行学习。本人用的是OSX+safari，很方便。

下图可以看到TR069的配置页面，在页面装载的时候，执行了一个frmload（）的函数，这个函数就是