联通宽带的光猫是华为HG8240F，默认情况下80端口是关闭的，没法通过网页登录，所谓破解就是打开其http服务使其可以登录管理界面。
参考 https://guanggai.org/thread-451-1-1.html
首先把光猫拆下来，接到电脑上，光猫LAN口默认IP为 192.168.100.1，所以电脑 IP 要手动设成相同网段，比如 192.168.100.2。然后启动光猫，用该网页上给出“华为光猫常用工具包”里的“华为ONT组播版本配置工具.exe”进行破解，该过程成功后将会启用 telnet 登录。然后 telnet 192.168.100.1 登录光猫，用户名 root 密码 admin。到这一步都还正常，然而下面要求运行命令
set aclservicesrule HTTPLanEnable 1
set aclservicesrule TELNETLanEnable 1
save data
却执行失败，提示命令不存在！到这时其实 23 端口（telnet服务）已经破解，但是 http 还没有打开，依然无法网页登录管理界面。
接下来按工具包里的 readme.txt 里所说的尝试，其思路是通过 telnet + tftp 把配置文件 hw_ctree.xml 拷出来，修改配置文件，启用光猫的华为默认设置，网页登录管理界面，然后再加载修改后的配置文件。这里有一个问题，既然启用华为默认设置后能网页登录了为何还要加载修改后的配置？我的理解是联通定制的光猫为了适合联通的联网需求修改了华为的默认设置，而华为的默认设置可能无法上网，所以除了打开http服务外，其他设置还得用联通默认的设置，以免无法上网。这是我的理解，不过我并没有去验证华为默认设置能不能上网，懒得折腾。
具体做法要用到该工具包里其他三个工具，步骤如下：
- 首先运行 tftp, 选择一个目录，选择 192.168.100.2 网络。然后 telnet 192.168.100.1 登录光猫运行如下命令把 hw_ctree.xml 文件传到 tftp 指定的目录下
backup cfg by tftp svrip 192.168.100.2 remotefile hw_ctree.xml
- hw_ctree.xml 就是光猫配置文件，不过是加了密的，用工具包里的加密解密工具进行解密，解密完是一个 gz 压缩文件，名字随意，比如 tmp.gz，解压后得到的 tmp 就是明文的 xml 文件了，然后修改该文件，一是改用户名密码：
<X_HW_WebUserInfo NumberOfInstances="2">
<X_HW_WebUserInfoInstance InstanceID="1" UserName="root" Password="admin" UserLevel="1" Enable="1" ModifyPasswordFlag="0" PassMode="0"/>
<X_HW_WebUserInfoInstance InstanceID="2" UserName="telecomadmin" Password="admintelecom" UserLevel="0" Enable="1" ModifyPasswordFlag="0" PassMode="0"/>
</X_HW_WebUserInfo>
更重要的是启用 HTTP 服务 HTTPLanEnable:
<AclServices HTTPLanEnable="1" HTTPWanEnable="0" FTPLanEnable="0" FTPWanEnable="0" TELNETLanEnable="1" TELNETWanEnable="0" SSHLanEnable="1" SSHWanEnable="0" HTTPPORT="80" FTPPORT="21" TELNETPORT="23" SSHPORT="22" HTTPWifiEnable="1" TELNETWifiEnable="1" WebPermanentCloseControl="0"/>
修改好的文件重新压成 gz 文件，然后再用加密解密工具进行加密，得到新的配置文件，比如叫 new.xml，待用。
- telnet 登录光猫，运行 su 命令，会提示输入密码，用工具包里的密码计算器算出密码输入，然后运行 shell 命令，接着执行 restorehwmode.sh 命令即可启用华为默认设置。然后重启路由器，等大约30秒启动后，网页登录 http://192.168.100.1，用户名 telecomadmin， 密码 admintelecom 进入管理界面。然后在上面“系统工具”中找“配置文件项”，使用上面修改后的配置文件 new.xml 更新配置即可。
- 更新完配置路由器会自动重启，之后就可以网页登录 http://192.168.100.1 管理界面了。至此破解完毕。
不过，最后需要指出一下，要想登陆光猫管理界面，电脑必须直接连到光猫的 LAN 口且同处于 192.168.100.x 网段，否则也是无法连接的。而正常上网时，光猫里 LAN 口连出来的是路由器，路由器里拨号上网，电脑直接连的是路由器而非光猫，分配到的 IP 是 192.168.0.x 网段的，还是无法直接连接光猫管理界面。
