华为光猫怎么对明文进行$2加密？

why002

华为光猫配置欲断魂加解密工具如下图



此工具可以对华为配置XML文件、CFG文件加密解密，还可以对密文$1解密、$2解密、SU解密，解出明文，但是没有对明文进行$1加密、$2加密、SU加密的功能
说这个的原因就是突然想到一个问题，我们都知道移动的华为光猫使用超密登录后，管理页面就有改CMCCAdmin密码的功能，而这个功能电信华为光猫没有
运营商界面导出jffs2里的hw_ctree.xml文件，解密xml文件后，搜索telecomadmin，得到如下内容

1. UserName="telecomadmin" Password="$2#&q9"zyelF|HQ4WTh[rY3h4xP(xPr4~a'T@^T:n($" UserLevel="0" Enable="1" Alias="cpe-2"/>

复制代码

使用工具对$2解密，解密后为nE7jA%5m
想要改telecomadmin的密码就需要对明文$2加密替换Password=""双引号之间的内容，然后再xml加密，上传到光猫，重启光猫
现在的问题是怎么对明文进行$2加密，有人知道吗？

莫名的快乐

可以改useradmin的密码吗？
改完之后下载配置文件，把密文复制到telecomadmin那里就可以了

why002

莫名的快乐 发表于 2025-6-25 13:53
可以改useradmin的密码吗？
改完之后下载配置文件，把密文复制到telecomadmin那里就可以了

是的，可以这样，算是曲线救国
我想说的是，既然有$2解密工具，那肯定是知道$2加密方法的，那这个加密逻辑是啥呢

why002

自己找到问题解决方法了，其实非常非常非常简单
HW_Dollar软件就可以对明文进行$2加密，欲断魂工具可以对$2解密！
输入明文，右上角计算，就这么简单

2159116639

嗯，真不错，下次可以试试$4字符串加密了。

就好比这个字符串的明文内容是"whywhy002":

1. $4ICIHCQAAAAAAAQACzNR2l2v2PbgUExiF9Kcfu+HEnSFvFny403W/RVYERXLM1HaXa/Y9uBQTGIX0px+7AAAACXfTeqiCSPn4TA==$

复制代码

why002

why002 发表于 2025-6-25 17:23
自己找到问题解决方法了，其实非常非常非常简单
HW_Dollar软件就可以对明文进行$2加密，欲断魂工具可以对$2 ...

最新发现，HW_Dollar这个软件，输入明文，点右上角加密，就变成了$2加密，再点一次就解密了