移动光猫[HS8545M5-10]获取超密

1、缘由

最近想折腾一下ipv6+ddns打通内外网，查询资料说是需要将光猫桥接到外网；但是使用光猫后边的用户名密码根本就找不到设置项，查询得知必须使用超密才能有权限看到。于是乎各种找超密，之前固定密码的超密现已经无法使用，需要想办法获取。
办法一：打电话找客服要。
办法二：自己查资料找超密存储位置。

2、前期准备

2.1、确保本地开通telnet客户端功能

2.2、准备好相关软件

序号	软件名称
①	华为光猫ONT维修使能工具V3 V5
②	tftp
③	华为配置加解密工具

软件下载地址：https://download.csdn.net/download/hekaihaw/90033306

3、开始查找超密

1. 网线连接光猫和电脑，手动设置电脑ip为光猫同一网段（如光猫地址192.168.1.1，电脑设置192.168.1.166）
2. 光猫断电，拔除光纤，关闭电脑杀软，防火墙。
3. 光猫通电，待光猫启动完成，打开软件ONT组播配置工具V3-V5 2.0
4. 软件设置选择V5使能，网卡选择手动设置了地址的那个，点击启动
   
5. 启动后光猫所有指示灯会闪烁，完成后会变为常亮，停止软件，关闭程序，重启光猫。
6. 运行cmd，telnet光猫地址，如192.168.1.1

> telnet 192.168.1.1 
用户名：root 
密码 ：adminHW 或 Hw8@cMcc    （区分大小写，输入密码不会显示，输入完成直接回车）

7. 依次输入以下命令，一个命令一次回车

> su
> shell
> cd /mnt/jffs2
> ls
> cp hw_ctree.xml myconf.xml.gz
> aescrypt2 1 myconf.xml.gz tmp
> gzip -d myconf.xml.gz

8. 在解密后的文件中查找密码
   • 直接查看

     > grep -rn ModifyPasswordFlag myconf.xml
     # 找到ModifyPasswordFlag="1"行对应password的值
     

   • 下载到本地查看
     • 打开tftpd32.exe，选择手动设置地址的网卡 否则timeout
     • 
     • 使用tftp下载到本地，地址改为自己设置的地址

       > tftp -p -l  myconf.xml 192.168.1.166
       

     • 在tftpd32程序所在目录找到myconf.xml，记事本打开，搜索ModifyPasswordFlag=“1”
       
     • UserName后为用户名， Password后引号内为加密密码段，复制加密密码段
       
9. 打开华为配置加解密工具，密文解密下粘贴，点击 $2解密
   10. 得到密码。