先檢查光貓固件版本，R016或更低版本請參考另一篇文章 《華為光貓破解》，本文僅適用于R017版

破解步驟
一、獲取定制版的配置文件
1、開啟光貓的telnet模式
物理準備：

        使用網線連接到光貓的LAN1端口，拔掉光纖（藍色口）

軟件準備：

        關閉安全軟件，比如360安全衛士、360殺毒軟件等安全類軟件。否則破解工具會被刪除

        準備好華為光貓破解工具，下載并解壓。

        工具下載鏈接: https://pan.baidu.com/s/1cmAUCY 密碼: bqp5

         ROM鏈接: https://pan.baidu.com/s/1htE9a64 密碼: 97x4

操作過程：

             打開工具“華為ONT組播版本配置工具.exe”，點一下刷新按鈕，選擇網卡192.168.1.*，選則"升級"，ONT版本包選對應的ROM，其余參數不動，點擊啟動。此時光貓上的燈：power綠、LOS紅，LAN1綠閃，等待，一直等到所有LAN等綠色常亮，點擊停止。然后直接關閉光貓電源按鈕，再開啟光貓

2、獲取定制版配置文件
打開tftp32工具

    選擇tftp32 Current Directory目錄，例如,D:\hw

    選擇網卡下拉列表中的網卡192.168.1.*，例如，192.168.1.3

    選擇Tftp Server模式

    Win+R敲入CMD命令行

     打開窗口

    敲命令  telnet 192.168.1.1 。按提示輸入用戶名 root  和 密碼 adminHW ，進入WAP模式 。（如果電腦上沒有安裝telnet客戶端，先cd到 華為光貓破解工具目錄下，執行 .\telnet.exe 192.168.1.1）

    敲命令 su  提升權限

    敲命令 shell 進入shell模式

     敲命令：tftp -p -hw_ctree.xml -r remotefile  192.168.1.3 ，（這里192.168.1.3改為自己電腦的IP地址）

     到D:\hw（先前設定的tftp32 Current Directory目錄）文件夾下就出來這個文件了（24K大小），復制幾份最好， 這個文件是華為公司加密的文件

      打開工具“華為光貓配置文件加解密工具.exe” ，選擇輸入文件輸入文件:hw_ctree.xml 輸出文件:tmp.gz 點擊解密按鈕，得到壓縮文件 用7-zip解壓，得到hw_ctree.xml真正的文件（馬上復制100份保存，今后用得到）

二、使用命令將定制版恢復為華為版本
Win+R敲入CMD命令行

    敲命令  telnet 192.168.1.1 。按提示輸入用戶名 root  和 密碼 adminHW ，進入WAP模式 

    敲命令 su  提升權限

    敲命令 shell 進入shell模式

    敲：su

    敲：shell

    敲：restorehwmode.sh（執行自帶腳本），回復華為原廠設備

三、更新配置文件
打開第一步獲取的配置文件 hw_ctree.xm

找到節點X_HW_WebUserInfo，修改成下面樣子然后保存

<X_HW_WebUserInfo NumberOfInstances="2">

        <_HW_WebUserInfoInstance InstanceID="1" UserName="root" Password="admin" UserLevel="1" Enable="1" ModifyPasswordFlag="0" PassMode="0" />

        <X_HW_WebUserInfoInstance InstanceID="2" UserName="telecomadmin" Password="admintelecom" UserLevel="0" Enable="1" ModifyPasswordFlag="0" PassMode="0" />

</X_HW_WebUserInfo>

    關閉路由器電源，再開啟電源

    設置網絡連接的IP地址為192.168.100.2，網關192.168.100.1，子網掩碼255.255.255.0

    打開瀏覽器：敲192.168.100.1，訪問頁面（華為的管理頁面）

    用戶名：telecomadmin，密碼：admintelecom

    在上面“系統工具”中找“配置文件項”

    上面修改的配置文件，更新配置即可。