須知：
1.本文是針對上海電信的最新的HG8245C的密碼破解，但並不能完全破解電信的超密，必須拿到一次超級密碼才可。可以問電信小工要。
2.拿到超密后，最好全部修改完再重啟，切記切記。
3.本文參考了以下文章，再次感謝原作者的奉獻：
一、開啟telnet
【前提】必須知道超級密碼，而且只需要知道一次即可。破解后避免以后再找電信問密碼
1.firefox+web developer插件
安裝FireFox和webdeveloper插件，
在安全-ONT訪問權限里用webdeveloper插件顯示隱藏元素
勾選“允許LAN側PC通過telnet訪問”，應用，就可以telnet了。
此步驟只能在超級用戶下完成
二、在開啟telnet的情況下修改界面為原華為界面
1.telnet到設備，如沒有telnet，請百度自行安裝
用戶名密碼：root、admin
2.查看配置
WAP>shell
WAP(Dopra Linux) #cd /mnt/jffs2
WAP(Dopra Linux) #more hw_boardinfo
3.修改為原廠界面,如上圖部分，修改為下圖
記得先備份WAP(DopraLinux) # cp hw_boardinfo hw_boardinfo_bak
修改配置 恢復界面
4.保存重啟即可，此時不要重啟，繼續下一步
三、在開啟telnet的情況下查看超級密碼、修改連接數
1.獲取超級密碼
新版不解密的情況是一堆亂碼。
WAP(Dopra Linux) #cp hw_ctree.xml wy.xml
WAP(DopraLinux) # cp wy.xml wy1.xml.gz
WAP(Dopra Linux) #aescrypt2 1 wy.xml.gz tmp
WAP(Dopra Linux) #gzip -d wy1.xml.gz
WAP(Dopra Linux) # grep telecomadmin wy1.xml
2.破解上網數【vi命令行操作】
WAP(Dopra Linux) #vi wy1.xml
查找TotalTerminalNumber
方法：輸入/TotalTerminalNumber
然后移動光標，刪除原來的5，修改成你想要的數字。本處為64
修改后按ESC，然后輸入:wq,回車，保存成功
重新命名WAP(Dopra Linux) # mv wy1.xml wy2.xml
【這一步無所謂，我只是需要保留原始的文件，所以重命名】
WAP(Dopra Linux) #gzip wy2.xml
加密文件
WAP(Dopra Linux) #aescrypt2 0 wy2.xml.gz tmp
把加密后的文件覆蓋原來的hw_ctree.xml
WAP(Dopra Linux) #cp -f wy2.xml.gz hw_ctree.xml
重啟路由器即可
四、刪除遠程控制，避免被改密碼
顯示的很齊全哦