注意：本操作適用於華為EchoLife HG522-c貓和中興的ZXHN F660貓。

問題：今天在測試D-Link路由器+華為HG522-c貓，發現DNS無法正常使用，QQ可以使用，但開啟網頁時只顯示標題，無法開啟內容。
解決方案：破解華為HG522-c貓，實現貓自動撥號 + iTV + WIFI + 路由

開啟瀏覽器，登入http://192.168.1.1/，嘗試用管理員帳號密碼chinadsl.net/chinadsl.net，或者telecomadmin/nE7jA%5m登入。如果成功，直接跳到第二部分：路由器設定。

主要執行以下步驟：
1.把裝置管理中的USB自動恢復配置檔案那個選項啟用…
2.用U盤重新整理貓的配置…
3.除錯網路以及IPTV…
主要參考

第一部分：獲取管理員帳號和密碼
嘗試過網路上預設的telecomadmin都未成功，可能發現的漏洞已經被電信被堵上了。華為HG522的3版核心破解比較麻煩，只能通過U盤載入破解。

1。開啟USB功能（感覺這一步好像沒用）
由於電信做的太絕，已經將從USB自動恢復的功能也全部去掉了，所以根本不讀USB，接下的操作將讓大家突破電信。如果USB盤插入時，USB紅燈不閃，預設沒有開啟USB功能，需要啟用。

參照<華為HG522免線硬拆完美破解>，使用Live HTTP Header開啟USB功能。
說明：在第一步中發現我的路由器使用者名稱還是telecomadmin，還得參照第三步操作。不過，我是開啟Live HTTP headers介面，選中Capture，然後在

InternetGatewayDevice.Services.X_ATP_UPnP.Enable=1

另外，嘗試重置管理員密碼失敗。

2。備份原電信資料：
安裝Firefox外掛Firebug 1.7.3。
在http://192.168.1.1/html/management/reset.asp中點“裝置重啟”下面那個線，滑鼠右鍵"Insepct Element"，向下找style="display: none;"，改成style=""。就可以顯示出“請選擇USB裝置分割槽:”。

找個U盤(只要有100多K的剩餘空間就可以了)，格成FAT格式，插到貓的側面的USB介面。
點“備份配置”按鈕，備份完了，取下USB裡面有一個資料夾“e8_Config_backup”這就是我的貓裡面原來電信的配置。

3。下載破解包：
管理員帳號密碼可能是chinadsl.net/chinadsl.net，或者telecomadmin/nE7jA%5m。

先看下你登陸之後的狀態頁面，注意硬體版本
HG522BBA對應著是BCM6358晶片
HG52MAGS對應著是CONEXANT晶片

4。用U盤重新整理貓的配置
在U盤中建立一個資料夾：e8_Config_Backup 把下載的ctce8_HG522.cfg放入該目錄，

參見上面第2步，選中“啟用USB自動恢復配置檔案”可選框。選上後，將你的U盤插在機器上，拔掉電話線，關閉路由器電源重新開機，你會發現U盤的燈在閃爍，這個表明已經在從U盤恢復資料了。此時需要耐心的等一會，估計1~2分鐘吧(過程是指示燈全熄滅，USB的等不斷閃爍，閃完後，恢復正常，就是LAN1亮了什麼的)。等你看到網路正常連線了，那麼表示系統也已經完全恢復成功了。在電腦端，開啟http://192.168.1.1，看看能不能開啟。提示：如果登陸不進去那就是失敗，再重新關電源再開一次，直到可以登陸…

使用“恢復出廠設定”， 初始化一下，這樣就無線相關的資訊就變成你殼子上面寫的那個了。

第二部分：路由器設定
用管理員密碼登入http://192.168.1.1/，管理員帳號密碼可能是chinadsl.net/chinadsl.net，或者telecomadmin/nE7jA%5m。

1. 寬頻設定：
1.1 刪除所有連線，新建兩個連線
注意VPI/VCI，把8_XX改成你所在地區的VPI/VCI連線（我的是深圳，應該是8/35）

1.2 設定ADSL自動撥號連線

1.3 設定iTV連線
網友Dylan提醒說這裡的承載業務好像是要選Other的，我專門去測試了下，發現在選Internet和Other的時候都可以正常使用 IPTV，並且在使用的過程中並沒有發現這兩個選擇對電視流暢度有什麼影響，大家可以都試試看，我這裡是感覺不到有什麼很大的差異…最後再次感謝網友熱心的朋友Dylan~

2. 無線網設定

3. 其它設定：（可選）
1、本配置已經破解了四臺接入限制。
2、預設開啟了UPNP功能，TELNET（賬號密碼為admin），預設配置自動啟動自動USB恢復配置的功能。
3、網頁登陸預設高階賬號telecomadmin/nE7jA%5m：
4、關閉了TR069的功能並把預設的電信管理地址改為本站的網址，關閉了預設無線加密模式，雙SSID，一個是ITV的，預設無線是開放的，需要加密自己設定

5、添加了國內常用的VCI、VPI虛擬通道值。
6、“應用》UPNP”裡的啟用UPnP開啟，便於迅雷，電驢等下載。“應用》IGMP”裡面的都開啟，第二個勾選iTV那個連線。再把管理裡面的使用者密碼改成貓後面的- -以防出問題忘記……

這樣開路由就差不多了，在“管理》裝置管理”裡面點裝置重啟。把電話線接上~OK
這樣，全部工作完畢！

=====華麗麗的分割線===========================================================================

最近搬家，新小區使用光纖入戶，因此電信更換了中興的ZXHN F660貓，我發現可以直接使用帳號telecomadmin/nE7jA%5m登入http://192.168.1.1/，並取得了root許可權。

只需要保留寬頻設定，保留iTV連線。
1. 寬頻設定：
1.1 刪除Internet連線(刪除前最好保留原設定截圖，以作對比)，設定ADSL自動撥號連線,模式要選擇PPPoE

1.2 iTV連線
原來設定無法使用，電視機頂盒顯示“網路帳號埠繫結錯誤"。

記得修改前在LAN1口可以使用，因此改用以下設定就可以在LAN2使用了。不知道是否與機頂盒設定的問題。

1.3 無線WEP加密