成功破解华为HS8545M光猫，获得超级密码

移动光猫HS8545M，让移动给改过桥接，问要超级密码没有给我，今天突然想改些设置，发现没有权限。

淘宝上问了一下远程破解既然要50元！！！如果5元吧，我会考虑一下，这样就自己看看有没有办法拿下权限吧。
google一下果然有方法，虽然是按教程走，但是中间浪费很多时间，自己再精简完善一下。

1.拔掉光纤线-关机重启-开机之后-打开华为ONT维修使能工具

2.选择维修使能-主/备模式-启动 这时候光猫就开始闪烁了
3.等到当前总数为1-然后停止-重启光猫 这时候就开启了telnet
4.在华为ONT维修使能工具-点击升级-导入allshell4.bin（这步非常重要，很多补全shell根本不好用，浪费了大量时间）
5.然后点击启动 光猫灯都不亮的时候点击停止（传输数据是一直闪动，不再闪动证明已经传输完毕）
6.win+R对话框telnet 192.168.10.3（我的移动光猫IP）
telnet功能在win7里需要在控制面板-程序-打开或关闭windows功能中手动打开。
7.账号root
密码adminHW
8.输入 su
输入 shell
输入 cd /mnt/jffs2
输入 ls
显示如下则说明shell补全成功，就可以看到hw_ctree.xml

9.打开tftp64 选择导出目录
10.输入tftp -p -l hw_ctree.xml -r hw_ctree.xml 192.168.10.22（我的电脑IP），tptpd软件多网卡一定选择好网卡。
11.然后就按目录找到 hw_ctree.xml，
12.配置文件是加密的需要使用-配置文件解密工具.exe进行解密，解密后文件名还是hw_ctree.xml，然后查找CMCCAdmin


13.有的密码是加密的，需要密文解密，然后才是真正的密码cmccadmin81500719。

最后花了4个小时获得了超级密码，修改upnp设置，还有配置为什么所有光猫都是默认关闭的？

最后放上最终使用的破解文件