上海电信华勤HGU421v3破解

USB转TTL小板，淘宝上有卖，价格10-20元左右，别往了让掌柜，带上杜邦线，不然没法连接板子。
putty.exe，串口/Telent连接用软件。

TTL连接光猫

打开光猫的外壳（去掉背面的４个胶皮踮脚就可以看到螺丝了），用杜邦线连接到板子上
线序为GND，空，TX，RX，空。（空代表什么也不需要接），只需要三根杜邦线就可以了，一根连接USB转TTL小板

与光猫的GND，另两根分别接小板与光猫的TX/RX

打开putty.exe连接到串口，波特率为115200

光猫接通电源，这时候应该就可以在串口界面上看到打印了

登陆串口

接通电源后等待两三分钟，在这一段时间内串口应该会打印很多启动信息，等启动差不多完毕后，敲回车应该就可以看到下面的登陆提示了

账号admin密码v2mprt（密码试试root，或空），这时候基本上就可以完全控制光猫了。

在">"提示符下输入dumpcfg/dumpmdm会打印配置信息出来，查找telecomadmin字符串就可以得到超级用户密码了。


至此为止我们应该就可以用telecomadmin的用户登陆光猫的WEB界面了，设置神马端口影射，DMZ主机，PPPoE用户名密码，终端连接限制数，应该都没问题了。BT/eMule又可以全力开动了。当然还是吸血雷最给力了：）