破解中国电信华为无线猫路由（HG522-c）自动拨号+ipTV
以前破解过另外一个中国电信的路由猫，很容易，是通过U盘恢复默认配置就可以了，中国电信我的E家有个套餐用的是华为HG522-C无线路由猫再加上IPTV，前段时间换了台智能机华为c8812，家里人都用智能，觉得自己家有这样的环境，何必资源浪费去通过数据流量上网，自己家也可以开通，所以开始研究如何做到家里台式电脑、ipTV和无线同时使用，可多次操作后发现要么手动拨号上网，（台式电脑和电视可用，无法使用无线，iPad，iPhone等需下载拨号软件才能使用），要么自动拨号（台式电脑和无线可用，但电视看不了）很麻烦，有时候也弄错。多次研究尝试后终于成功破解了，我欣喜若狂。决定详细分享下我的破解过程，（网络上有很多但很简略，我起初也没弄懂）目标是打开这个路由器的NAT，然后让内网的电脑都不用拨号，也不限制同时上网电脑数，同时以前的IPTV也能用。
弄懂原理就好办多了：其实就是把猫分配一下，无线和电脑使用自动拨号的方式，ipTV使用原来的拨号方式进行，（桥接起来），这样我们所需的要求就可以相互之间不干扰，正常工作。
HG522-C默认被设置成桥接方式，让LAN口的电脑和IPTV都需要拨号才能上网，我们使用路由器背面的用户名密码登陆进去发现配置界面基本没什么可改的，
所以我们得使用高级管理员账户登陆进行设置，详细过程如下：
尝试用网上广为流传的一个用户名密码（用户名：telecomadmin! K"
T0 c5 |& F2 w9 _7 t) G密码：nE7jA%5m）
&&&&&&&&&&
在我这个路由器上登陆不进去，不过大家不妨一试，如果真进去了，就可以跳过好多步骤；
步骤二 如果步骤一失效，就得想着更改其初始管理员账户和密码了，这部分是关键
准备一个FAT格式的U盘，在U盘中建立一个文件夹：e8_Config_Backup
把下载的ctce8_HG522.cfg放入该目录（），然后将U盘插入设备USB中。由于路由器默认没有勾选“启用USB自动恢复配置文件”，而且这个选项所在的页面不给普通用户公开，我们点开“管理”菜单下的“设备管理”会看到如下界面
为了看到下面这个页面
我们***个Firefox（因为这个页面很快就跳转到上个图面的页面，用户没有机会勾选上“启用USB自动恢复配置文件”），然后在Firefox里面打开这个页面，在设备管理上右键选择“在新变标签页打开”，这样你会看到上面这个界面，如果还是没看到，在新打开的这个新标签页上刷新下，不出几次就看到这个页面，勾选上这个选项，点确认，再点“设备重启”。
路由器重启后，由于我们勾选了U盘设备恢复而且插入了有配置文件的U盘，路由器会根据这个配置文件自动恢复配置，等指示灯显示正常以后再次打开登录界面，用账号：chinadsl.net&&&
密码：chinadsl.net&&
便可以登录高级管理界面，我们会看到一个不一样的HG522（这才叫路由器嘛:-)...）
&步骤三 配置
进入“网络”-&"宽带设置"
根据下图所示为上网宽带设置拨号连接
再为iTV设置连接如下
注意该地区的上网和iTV用的VPI/VCI值不一样，这个需要查一查本地的VPI/VCI值，或者打10000号问，当然问的时候要有技巧，因为有些话务员不知道，有些话务员不告诉你。
剩下就是一个常规的路由器设置，不再冗述，大家可以参考下面两张图
点击“管理-设备管理-重启设备”，大功告成。
如需要帮忙的可以和我联系QQ：严禁抄袭本人成果，如随便抄袭又未注明出处，追究法律责任。
参考网址：
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。HG522-C 刷Openwrt记录 - 四喜 - 博客园
随笔 - 156, 文章 - 0, 评论 - 120, 引用 - 0
这是华为的一款路由&ADSL猫一体的机器。默认一个RJ45口，4个Lan口，准备刷个Openwrt玩玩。网上资料很少。经过一番捣鼓，确定了TTL管脚，开刷。TTL管脚定义：接下来是找对应的包，无论是国内论坛还是国外论坛都找不到，只能按照CPU来找了。我的这个是BCM6358系列的，和它比较相近的是RG100A这个路由器，而这个路由器的固件无论是国内还是国外都好找资料。找到对应的而几个。开刷。先刷的这个：目的是为了升级CFE。但是这个是不带web管理界面的，而我又对VLan不太懂，只有划分了VLan，把某个Lan口当Wan口来用（因为这个猫不带Wan口），才能让猫上网才能下载web管理程序。于是笨方法就是刷个带web管理界面的包。接着经过无数次试验，刷了这个包：于是乎，就有啦web界面啦，一切看起来很美好。最悲剧的是E文的，最好能让这破猫能上网，然后就可以更新中文的i18n的包（中文包，貌似linux和java下他们爱这么起名）。openwrt的web界面打开的那一刻，鸡冻，真的是狠鸡冻。悲催的是我不会配置vlan，捣鼓一番还是没弄好，上网找资料，按照一位兄弟的文章配置好之后，本来准备把Lan4(靠近RJ45口&asdl口{插***线的口}&)当wan口的。就是划分了俩VLan（暂时不考虑把WLan加进去），一个是0、1、2、5(cpu)这几个口放vlan0,4、5两个口放vlan1，这样vlan1的4号口作为wan。悲剧的是这样分好vlan后不能ssh上了。我又不懂如何在ttl下reset，当时也忘记了reset按钮了。我悲了个催的，很傻很天真的就直接用ttl进入cfe界面刷机了，刷了好机会都米办法恢复到默认的状态。手贱了一把，把nvram清空了（cfe界面输入e a然后回车，注意，e和a之间有空格）。然后悲剧的就停在了 flash not found 了。其实并没有进入cfe界面。这货肯定是砖了。哥一生气，大手一甩，操起usb鼠标的usb口cpu、网络芯片、电源等各个片子的管脚上依次划过，华丽丽的挂了，彻底的挂了，lan1-4的等长亮，好炫啊。真么一折腾的结果我猜只有两个：1,板载某个或某几个电容挂掉。开关电源挂掉，不过开关电源应该不会太差，华为啊，国内一线品牌啊。默默的找来起子，外壳，包装盒，装好，等待下次处理废品的时候一起称重。PS：感谢大石头提供的USB转TTL/232/485神器。PS：对于想变废为宝的兄弟们，只要刷完那几个包就好，剩下的只是配置下而已。不要养成我这个臭毛病：一不顺心就去短路芯片。反正这玩意儿不值钱。本来就是准备废品处理的。另外，赞一下大石头的神器，防短路。再PS:准备转战X86平台用vm折腾。