网站首页 • 路由器光猫 - 第2页

家里有一台联通版G7615,一台G1620（移动版），又在网上买了一台G1610联通版，发现G1610联通版的软件和G7615主网关的WEB界面基本一致，且发现G1610联通版也有设备注册的功能。联通版的7615可以和移动版1620联通版的1610正常配网使用，只是联通版的子网关，在主网关内可以直接绑定IPTV端口，而移动版要在子光猫里手工配置IPTV的VLAN，配置成功后一切正常。...

1.首先在光猫背面记下MAC地址，比如12:34:56:78:AA:BB，这是后续操作的重要信息。 2.用光猫背面的默认用户名和密码登录路由器。路由器的默认登录IP地址为192.168.1.1，在浏览器中输入该地址，并输入与路由器机身标签上的默认用户名和密码进行登录。 3.打开http://192.168.1.1/logoffaccount.html，此网页界面可能不完整，可以使用ctrl+a显示所有页面背景文字，同时打开所有隐藏的用户保存，以便进行下一步操作。...

由于中国移动吉比特 H3-2r 这个光猫是全新型号的，所以网上很少这款光猫的开启telnet 方法。...

电信HG6143F获取超级密码方法 首先打开CMD命令 1、 输入  arp -a 192.168.1.1 查看光猫MAC地址 2、打开浏览器输入http://192.168.1.1:8080/cgi-bin/telnetenable.cgi?key=FH-nE7jA%5mMAC后6位全大写&telnetenable=1 3、CMD中输入：telnet 192.168.1.1 账号：telnetadmin，密码：FH-nE7jA%5mXXXXXX，其中XXXXXX为光猫设备标识MAC后六位全大 4、登录成功后，在#后输入load_cli factory进入工厂模式，然后工厂模式中输入show admin_pwd，显示管理员密码注意下划线 箭头处就是管理员密码了 最后就可以用账号telecomadmin和得到的密码，我这是telecomadmin1104810登录了。    ...

光猫新版F4010C，四川电信版，折腾教程其他地区应该类似，如果你使用F4010c破解失败，请参考此贴。也可以试试中兴新光猫其他型号，献给喜欢折腾的朋友。                       如果老版本的F4010c可以用factorymode_crack.exe打开，就不用看了。请自掘坟墓，自行研究。...

使用华为HN8145X6中，由于内存问题，就选择了刷机，因为没有固件就在网上找到分区固件，刷入6、7、9、10、14后，光纤灯亮红灯，电话不能用。就选择了刷1、2分区，刷入成功重启就是有电源灯亮，这下成砖了。 网上也没有救砖的教程，只找到上编程器。就网购了CH3451A 本不想拆芯片的，结果这芯片是贴片，夹子接触不到。只能拆下芯片后用夹子。 我的芯片是DS35Q2GA，这里刷机软件没有，就选了和这型号差不多的。勾选在备用区读取/写入，不选的话会提示空间不够。 经过漫长的等待，终于写入成功，把芯片焊回 上电，开机，没有任何反应。检查了一下芯片焊接不是很好，就重新焊接了一会，还是没反应。万用表测试芯片脚有电压，电源指示灯也有电压，处理有发热。看样子是彻底成砖了。 大家刷分区的时候千万不要动0、1分区...

本方法来自网友sdwfwmj。 ——————在开始之前先备份plug以备万一出问题———————— 插入u盘后，备份命令: su cd /mnt/jffs2/plug tar -cf /mnt/usb1_1/plug.tar * 备份完成后，当u盘灯不再闪烁后才能取下u盘 如果感觉有问题要恢复，保证plug.tar在U盘根目录： su cd /mnt/usb1_1 tar -xf plug.tar -C /mnt/jffs2/plug ——————————下面开始———————————— 首先是开关kernelapp问题，进入shell命令如下 su cd /mnt/jffs2/plug/app/cplugin cp cpluginstate cpluginstate-bak sed -i 's/ACTIVE/STOP/' cpluginstate 输完命令后确认下： cat cpluginstate 输出内容中没有ACTIVE而有STOP就行了。确认cpluginstate后需要重启 重启命令：reboot 重启后输入top回车，按m后使用↓键来找一找，只要没有./kernelapp就是成功了。 以后如果想用kernelapp的话，命令如下： su cd /mnt/jffs2/plug/app/cplugin rm -rf cpluginstate mv cpluginstate-bak cpluginstate reboot 就好了 ——————————下面是优化apps（电信插件）中日志导致内存飙升问题—————————————— 注意的是，本贴提供的文件在重置中间件后会失效，所以如果哪天不想用了，直接登录光猫的普通用户，选中间件重置即可。下面的两个附件按需下载，根据自己的需求下载其中一个就好。 以下是解决办法及附件(本帖只提供使用u盘传递文件的命令，想用tftp的自己摸索传递文件命令)。 下载本帖的附件并复制到光猫的/mnt/jffs2/plug下解压即可，如果将其复制到u盘内插到光猫上复制，命令如下： (1)想要easymesh正常运行的 如果想把压缩包导入到光猫中解压，命令如下： su cd /mnt/jffs2/plug cp /mnt/usb1_1/apps-easymesh.tar apps-easymesh.tar tar -xf apps-easymesh.tar rm -rf apps-easymesh.tar killall saf-huawei 如果想在u盘上直接解压，命令改成如下： su cd /mnt/usb1_1 tar -xf apps-easymesh.tar -C /mnt/jffs2/plug killall saf-huawei 所有上述命令做完后，用top命令寻找有没有名称为/usr/sbin/crond -c /etc/crontabs进程，有了就代表文件成功运行了 （2）想要关掉easymesh的如果想把压缩包导入到光猫中解压，命令如下： su cd /mnt/jffs2/plug cp /mnt/usb1_1/apps-noeasymesh.tar apps-noeasymesh.tar tar -xf apps-noeasymesh.tar rm -rf apps-noeasymesh.tar killall saf-huawei 如果想在u盘上直接解压，命令改成如下： su cd /mnt/usb1_1 tar -xf apps-noeasymesh.tar -C /mnt/jffs2/plug killall saf-huawei 所有上述命令做完后，用top命令寻找有没有名称为/usr/sbin/crond -c /etc/crontabs进程，查看/sbin/easymesh进程是否已经消失，如果上面两项实现就代表文件成功运行了 确认文件成功运行后，最好重启一下以排除其他程序影响，重启命令：reboot 注意，已经没有了电信插件的，优化apps的附件不起作用，不用白费劲，仅关掉kernelapp就可以了。...

收集于网络，感谢网友的分享！ 第〇部分 准备工作 1、查询老光猫上的 LOID (电信、联通)、Password(移动)。 1.1 用光猫默认账号密码(详见光猫底部铭牌)访问光猫； 状态-状态总览：宽带识别码（LOID）: 网络-远程管理-宽带识别码（LOID）认证-宽带识别码（LOID）: 2、记录老光猫的互联网、IPTV、电话的默认配置数据，截图存档(建议项，一般情况下非必需)； 2.1 使用超级管理员账号和密码(建议自行上网搜索获取方法或咨询运维师傅获取)，登陆管理页面； 2.2 网络-网络设置；连接名称选中后可切换 TR069(光猫运营商远程控制配置)、INTERNET_R(光猫路由模式配置)、INTERNET_B(光猫桥接模式配置)、OTHER_B(光猫IPTV配置)。分别截图留存； 4、电脑安装好 Notepad++ 或 Visual Studio Code 等第三方记事本软件。 第一部分 检查光模信号 1、光猫连接光纤，LAN1连接电脑，接通光猫电源并按开机键开机； 注：也可以在光猫通电后，电脑连接光猫的 SSID ，默认 SSID 和密码详见光猫底部铭牌。 2、使用超级管理员或默认账号和密码登陆； 超级管理员账号：telecomadmin 超级管理员密码：nE7jA%5m 3、状态-状态-状态总览-PON信息。如果“连接状态: ”是未连接，表示当前光猫的工作模式与线路不符，需要更改光猫光模的工作模式，教程后附。 例如 HN8145X6 默认工作在 10G EPON 模式，而线路可能是 GPON 或 XGPON 模式；或者 HN8145X6 已经改成 XGPON 模式，但是线路只支持 GPON 模式； 第二部分 使能 Telnet 和补全 AllShell 1、光猫拔除光纤，LAN1 连接电脑，接通光猫电源并按开机键开机； 注：也可以在光猫通电后，电脑连接光猫的 SSID ，默认 SSID 和密码详见光猫底部铭牌。 2、打开 ONT.exe ，刷入补丁 2.1 选中“升级”； 2.2 网卡选择当前连接光猫的网卡，IP地址为 192.168.1.x。本文以 192.168.1.2 为例； 2.3 ONT版本包，浏览选中文件 echo20_Telnet_Shell.bin； 注： echo20_Telnet_Shell.bin 是补全并使能 Telnet、打开 Telnet 所需的端口 23 、补全 AllShell 一体补丁。感谢网友 anjing8800 提供。 2.4 点击“启动”，发送进度条绿色光条出现。光猫所有灯全亮、全闪烁数次、全灭，使能Telnet 和 AllShell 补全即完成； 注：① 如果光猫指示灯没有上述反应，表示数据发送异常。这时重新按光猫电源开关，重新给猫通电，待光纤指示灯红灯亮起后，一般就会出现光猫所有灯全亮、全闪烁数次、全灭； ② 如果光猫仍旧没有上述反应，建议更换电脑或连接方式(有线连接改无线连接、无线连接改有线连接)重试； ③ AllShell 补充完成后，光猫处于全部灯长亮且没有任何反应的状态。需要重按开关键启动光猫。 补充说明： 恢复华为界面，除非你是联通或移动用户，又或者遇到非要使用原华为界面的情况，否则千万不要轻易尝试！！！！ 非要使用华为界面的情况包括：1、光猫 LOID 注册后，部分地区限制了默认配置的删改，主要表现为一旦删改配置并保存/应用后就退出管理界面；2、当地管理界面屏蔽了太多功能导致自定义功能较少。 第三部分 设备注册 1、返回光猫登陆页面，点击“设备注册”，如果是电信宽带，则将老猫中查询到的逻辑 ID 填入后，点击注册；待 OLT 认证和 ITMS 配置下发完成后，光猫的运营商认证即已完成； 注：如果是联通、移动宽带，需要修改光猫的界面，将电信界面切换成华为界面后再进行注册和手动网络连接、IPTV配置等。无损切换华为界面的教程后附； 有些地区运营商除了验证 LOID 和 Password，还会验证光猫的设备标识号、主 LAN 口的 MAC 地址、 SN 码等。 因此，如果 LOID 、Password 填写后无法完成设备注册，则可能需要修改以上内容中的一项或多项。相关教程后附； 第四部分 光模工作模式、MAC 地址、设备识别码、SN 码的修改 0、确保电脑的 Telnet 功能已开启。详见 Windows操作系统-控制面板-程序和功能-启用或关闭 Windows 功能，勾选 Telnet 客户端； 1、光猫连接光纤，LAN1 连接电脑，接通光猫电源并按开机键开机； 注：也可以在光猫通电后，电脑连接光猫的 SSID ，默认 SSID 和密码详见光猫底部铭牌。 2、打开 Tftpd32 文件夹中的 tftpd32.exe ；服务器地址选中电脑本机网卡的 IP 地址。如果默认 IP 地址不对，则下拉右侧的下三角选中正确的 IP 地址。IP地址为 192.168.1.x，本文以 192.168.1.2 为例； 3、Windows 8 及以上系统，使用 PoweShell 或 CMD (Windows 7及以下系统使用 CMD )按步骤运行以下命令： telnet 192.168.1.1 Login:root Password:adminHW su shell cd /mnt/jffs2 ls 罗列 /mnt/jffs2 路径下各种配置文件； 如果提示 COMMEND NOT EXIT，则表示 AllShell 未能补全。请返回上文补全后重试； 4 备份原版 hw_boardinfo 和 hw_boardinfo.bak 文件(非常重要) tftp -p -l hw_boardinfo -r hw_boardinfo 192.168.1.2 tftp -p -l hw_boardinfo.bak -r hw_boardinfo.bak 192.168.1.2 hw_boardinfo 和 hw_boardinfo.bak 会出现在你的 Tftpd32 文件夹中。复制一份到别的路径悉心保存好。 5 解密 hw_boardinfo 文件并另存为 hw_boardinfo_bak；解密 hw_boardinfo.bak 文件并另存为 hw_boardinfo.bak_bak decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo_bak decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo.bak -d /mnt/jffs2/hw_boardinfo.bak_bak 6、将 hw_boardinfo_bak 和 hw_boardinfo.bak_bak 通过 tftpd32.exe 上传到 tftpd32 文件夹根目录 tftp -p -l hw_boardinfo_bak -r hw_boardinfo_bak 192.168.1.2 tftp -p -l hw_boardinfo.bak_bak -r hw_boardinfo.bak_bak 192.168.1.2 hw_boardinfo_bak 和 hw_boardinfo.bak_bak 会出现在你的 Tftpd32 文件夹中。复制一份到别的路径悉心保存好。 7、电脑上用 Notepad++ 或 Visual Studio Code 打开修改 hw_boardinfo_bak 文件： 7.1 把 10G EPON 改成 XGPON，修改参数 obj.id = "0x00000001" ; obj.value = "5"; obj.id = "0x0000001d" ; obj.value = "5"; obj.id = "0x00000059" ; obj.value = "5"; 7.1 还原 10G EPON，修改参数 obj.id = "0x00000001" ; obj.value = "6"; obj.id = "0x0000001d" ; obj.value = "3"; obj.id = "0x00000059" ; obj.value = "6"; 7.2 将光猫主 LAN 口的 MAC 地址改成老光猫的 MAC 地址(部分地区需要，如果设备注册无障碍，则跳过)： 注：改完后尝试注册设备成功的话，跳过 设备标识号和 SN 码的修改 obj.id = "0x0000000a" ; obj.value = "5C:XX:57:7B:5A:74"; obj.id = "0x00000025" ; obj.value = "5C:XX:57:7B:5A:74"; 7.3 将光猫设备标识号改成老光猫的设备标识号(少数地区需要，以设备标识号 5C9157-43XXXXC91577B5A74 为例，其前 6 位字符串其实是主 LAN 口 MAC 地址的前 6 位，因此需要 MAC 一并修改才能完成全部设备识别码的修改)： 注：改完后尝试注册设备成功的话，跳过 SN 码的修改 obj.id = "0x00000019" ; obj.value = "43XX05C91577B5A74"; 7.4、将光猫 SN 码改成老光猫的 SN 码 (极少数地区需要)： obj.id = "0x00000002" ; obj.value = "48XX5443CE88DDA6"; 8、将电信界面切换至华为界面(无损、可逆)，使联通、移动宽带可以手动配置使用光猫： 8.1 切换成华为界面 obj.id = "0x0000001a" ; obj.value = "COMMON"; obj.id = "0x0000001b" ; obj.value = "COMMON"; obj.id = "0x00000031" ; obj.value = "NOCHOOSE"; 8.2 切换回电信界面 obj.id = "0x0000001a" ; obj.value = "E8C"; obj.id = "0x0000001b" ; obj.value = "SCCT"; obj.id = "0x00000031" ; obj.value = "CHOOSE_XINAN"; 其中，AHCT 为安徽电信地区代码。其他地区代码请自行搜索。 9、修改完成并保存后，用 HW Dollar2.exe 软件打开 hw_boardinfo_bak 文件，选择 “V5” 再点击“计算”，形成加密文档后，保存为 hw_boardinfo 文件； 10、使用 tftpd32.exe 将刚才修改后的 hw_boardinfo 文件上传到光猫； tftp -g -l hw_boardinfo -r hw_boardinfo 192.168.1.2 11、重启光猫。 reboot 第六部分 超级管理员密码的读取、修改；添加超级管理员账号 1 超级密码的读取(适用于超级管理员账号密码被运营商 TR069 配置远程篡改的情况) 1.1 超级管理员账号和密码在 hw_ctree.xml 文件里。将其通过 tftpd32.exe 上传到 Tftpd32 文件夹根目录； tftp -p -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2 1.2、用 华为配置加解密工具 1.0 正式版.exe XML 解密 hw_ctree.xml 文件后，用 Notepad++ 或 Visual Studio Code 打开并修改文件； 1.3、搜索超级管理员账号关键词 telecomadmin ，定位到 Password 得到一串乱码，这是超级管理员密码的加密形态。例如： UserName="telecomadmin" Password="$2$2DA.CXxv'Im"qVMN",0>)]1T[iyQS66@Q82,eR=$" 1.4、将加密字符串完整复制到 华为配置加解密工具 1.0 的 密文解密对话框中，点击 $2 解密，密码就破译出来了。 2、超级密码的修改。有时候，Password="" 双引号中的字符串可能经过特殊加密，使之破译出来的密码仍旧是乱码。这时，你可以修改 Password="你的密码" 并保存； 3、超级管理员账号的添加。 <X_HW_WebUserInfo NumberOfInstances="3"> 此处表示账号数量，与下方账号配置的行数相同。默认是 2，改成 3。 <X_HW_WebUserInfoInstance InstanceID="1" ModifyPasswordFlag="0" UserName="useradmin" Password="$2_kDt2%`N30Cp]L/+E__RH%3;,r~<FG{>BnTL(RVF$" UserLevel="1" Enable="1" Alias="cpe-1" PassMode="0"/> <X_HW_WebUserInfoInstance InstanceID="2" ModifyPasswordFlag="0" UserName="telecomadmin" Password="$2$2DA.CXxv'Im"qVMN",0>)]1T[iyQS66@Q82,eR=$" UserLevel="0" Enable="1" Alias="cpe-2" PassMode="0"/> //新添加下面行 <X_HW_WebUserInfoInstance InstanceID="3" ModifyPasswordFlag="0" UserName="新账号" Password="密码" UserLevel="0" Enable="1" Alias="cpe-3" PassMode="0"/> 4、华为配置加解密工具 1.0 正式版.exe XML 加密 hw_ctree.xml 后，用 tftpd32.exe 上传到光猫； tftp -g -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2 5、重启光猫后，配置生效。 reboot 第七部分 设备注册卡在 40% ITMS 下发的解决办法 如果 MAC 地址、设备标识号、SN 码均修改后仍旧无法通过设备注册，卡在 40% ITMS 下发，修改 hw_ctree.xml 文件 定位至 <X_HW_UserInfo UserName="LOID 的加密字符串" UserId="" Status="99" Limit="5" Times="0" Result="99" X_HW_InformStatus="0" X_HW_AcsCnnctSatus="0" ForceSupport="1" SameWithPonInfo="1" X_HW_RegisterMode="1" /> 整行改成 <X_HW_UserInfo UserName="" UserId="" Status="0" Limit="10" Times="0" Result="1" X_HW_InformStatus="0" X_HW_AcsCnnctSatus="0" ForceSupport="1" SameWithPonInfo="1" X_HW_RegisterMode="1" /> 加密 hw_ctree.xml 文件并上传至光猫，重启光猫后生效 obj对应信息 hw_boardinfo和hw_boardinfo.bak obj.id = "0x00000001" ; obj.value = "1"; 1、GPON 2、EPON 4、双模 obj.id = "0x00000002" ; obj.value = "48575443000A4C0A"; //标签上的 PON NO obj.id = "0x00000003" ; obj.value = "$2VkbZLTl@`A0`,"3Jr=JQT/>]7@G)~A+y5:&'Br'=$"; //这些乱码部分不要动为电信下发的相关密码 obj.id = "0x00000004" ; obj.value = "$2WW8PP]|._,V0390K9^6]e@zw&1Y$"; obj.id = "0x00000005" ; obj.value = "$2`~5/9p}dYF@l;u$.m4lJ~C{JPG-KF*186xBogs@P{tSaC$z#/F9=4{Gq8~j5m|GUDOEw]:C$1$GE~,.K$"; obj.id = "0x00000006" ; obj.value = "$2cXCqRQVG14)D)kLX5n^K3K\".Z6$z7~u12-z:7q9$"; obj.id = "0x00000007" ; obj.value = "024BTK2SH7000415"; //此处可以不修改要修改也可以根据(S)SN后的数字来修改，但只取最后几位，注意位数 obj.id = "0x00000008" ; obj.value = "21500834102SH7601000"; //标签上的 PROD ID obj.id = "0x0000000a" ; obj.value = "A4:C6:88:88:52:AE"; //下面这些MAC地址可以根据标签上的改(注意是十六进制的) obj.id = "0x0000000b" ; obj.value = "A4:C6:88:88:52:B4"; obj.id = "0x00000022" ; obj.value = "A4:C6:88:88:52:B5"; obj.id = "0x00000023" ; obj.value = "A4:C6:88:88:52:B6"; obj.id = "0x00000024" ; obj.value = "A4:C6:88:88:52:B7"; obj.id = "0x0000002d" ; obj.value = "A4:C6:88:88:52:B8"; obj.id = "0x0000002e" ; obj.value = "A4:C6:88:88:52:B9"; obj.id = "0x0000002f" ; obj.value = "A4:C6:88:88:52:BA"; obj.id = "0x00000030" ; obj.value = "A4:C6:88:88:52:BB"; obj.id = "0x0000000c" ; obj.value = "A4:C6:88:88:52:AF"; //跟下面的MAC地址对应 obj.id = "0x0000000d" ; obj.value = "A4:C6:88:88:52:B0"; obj.id = "0x0000000e" ; obj.value = "A4:C6:88:88:52:B1"; obj.id = "0x0000000f" ; obj.value = "A4:C6:88:88:52:B2"; obj.id = "0x00000010" ; obj.value = "A4:C6:88:88:52:B3"; obj.id = "0x00000011" ; obj.value = "A4:C6:88:88:52:BC"; obj.id = "0x00000012" ; obj.value = "A4:C6:88:88:52:BD"; obj.id = "0x00000013" ; obj.value = "A4:C6:88:88:52:BE"; obj.id = "0x00000025" ; obj.value = "A4:C6:88:88:52:AE"; obj.id = "0x00000016" ; obj.value = "$2@XTi$m$^-7H3!yTyv/T; obj.id = "0x00000018" ; obj.value = "0"; //电信移动为 0，联通为 2 obj.id = "0x00000019" ; obj.value = "3D811A4C6888852AE"; //设备标识 - 后面的 不要最后一位(取中间那段，注意位数) obj.id = "0x0000001a" ; obj.value = "E8C"; //中国电信为E8C ，移动为 CMCC，联通为 COMMON ，华为为COMMON obj.id = "0x0000001b" ; obj.value = "HUBCT"; //湖北电信HUBCT ，移动为 BJCMCC_RMS，联通为 SHCU ,华为为COMMON obj.id = "0x0000001c" ; obj.value = "0"; obj.id = "0x0000001d" ; obj.value = "1"; obj.id = "0x0000001e" ; obj.value = "1"; obj.id = "0x0000001f" ; obj.value = "1"; obj.id = "0x00000020" ; obj.value = ""; obj.id = "0x00000021" ; obj.value = "0"; obj.id = "0x00000031" ; obj.value = "CHOOSE_XINAN"; //电信为CHOOSE_XINAN，移动为CHOOSE_CMCC_RMS2，联通为CHOOSE_UNICOM , 华为为CHOOSE_XINAN，跟customize.txt里的对应 obj.id = "0x00000034" ; obj.value = "00:00:00:00:00:0C"; obj.id = "0x00000035" ; obj.value = ""; // 移动为 SMART ，电信、联通，华为为空 obj.id = "0x00000039" ; obj.value = "0x00102001"; obj.id = "0x0000003a" ; obj.value = ""; obj.id = "0x0000003c" ; obj.value = "0x00102001"; obj.id = "0x0000003d" ; obj.value = "0x00000000"; obj.id = "0x0000003e" ; obj.value = "0x00000000"; obj.id = "0x0000003f" ; obj.value = "0x00000000"; obj.id = "0x00000040" ; obj.value = ""; obj.id = "0x00000041" ; obj.value = ""; obj.id = "0x00000042" ; obj.value = "0"; obj.id = "0x00000043" ; obj.value = ""; obj.id = "0x0000000c" ; obj.value = "A4:C6:88:88:52:AF"; //跟上面的MAC地址对应 obj.id = "0x00000044" ; obj.value = ""; obj.id = "0x00000045" ; obj.value = ""; obj.id = "0x00000046" ; obj.value = "0"; obj.id = "0x00000047" ; obj.value = "0"; obj.id = "0x00000050" ; obj.value = ""; obj.id = "0x00000051" ; obj.value = ""; obj.id = "0x00000052" ; obj.value = "";...

电信光猫中兴通讯中兴通讯天翼4.0光学猫破解和获取超级密码教程。中兴中兴通讯天翼4.0光调制解调器已经很久没用了，现在破解的方法也不多。破解原理：通过软件用8080端口打开TELNET并读取临时帐户密码，然后通过TELNET读取光调制解调器的超级密码。使用条件：。1：需要一台WIN计算机，并且该计算机已安装TELNET服务。2: 电信中兴天翼4.0光调制解调器。3：：下载软件，解压缩后放到桌面上。步骤：1：打开CMD并转到桌面目录。CD C：\用户\您的用户名\桌面。这个位置是factorymode_crack.exe工具所在的位置，并由您自己修改。然后进入。工厂模式_crack.exe-lxxx打开-I 192.168.1.1-p 8080。 这样，我们就启用了telnet并获得了一个临时telnet帐户和密码。接下来我们打开另一个CMD窗口进行输入。telnet 192.168.1.1。确保您的Windows上安装了telnet服务。具体来说，你可以从百度下载。使用临时帐户和密码登录到telnet。 登录后，我们需要获得光调制解调器的配置。我们需要获得telnet的永久帐号和密码。然后打开TFTP软件并在telnet中输入它。TFTP-p-l userconfig/cfg/db_user_cfg.xml-r db_user_cfg.xml 192.168.1.2。根据TFTP软件中的ip对ip进行修改。 这样，我们就得到了光调制解调器的配置文件，不过这个配置是加密的，我们需要解密这个Telnet窗口，不要关闭它，以后还会用到。使用CMD打开ztecfg.exe软件所在的位置。ztecfg.exe和光调制解调器配置放在同一个目录中。.可执行文件AESCBC -i .\db_user_cfg.xml -哦break.cfg。 完成后，我们将得到一个break.cfg文件。打开文件并搜索关键字以找到TelnetCfg。 获得一个永久的Telnet帐户和密码。使用者。使用者。ZTEGC4813648。ZTEGC4813648。但是，这个帐户和密码还不能登录到Telnet。接下来，您需要打开轻型调制解调器的永久Telnet，并返回Telnet窗口输入命令。将数据库设置为0局域网_启用1。将数据库设置为0局域网_启用1。Sendcmd 1 DB SET TelnetCFg 0 InitSecLvl 3。发送1数据库设置TelnetCfg 0最大连接数5。发送1个数据库保存。重新启动。重新启动。 https://nctoro.com/sort/192-168-1-1依次输入命令行，然后光端机会重启再重启，再插上光纤注册光端机提示浙江地区不需要重新输入LOID，恢复出厂LOID将被保留，如果重新进入，配置将自动发出并覆盖，Telnet端口将被阻止。现在光猫可以访问互联网，并已更改了你的超级密码。然后获取超级密码。打开一个CMD窗口进入。电话网192.168.1.1。使用刚才获得的Telnet帐户密码登录并再次获得光调制解调器配置。此配置包含修改后的超级密码。TFTP-p-l userconfig/cfg/db_user_cfg.xml-r db_user_cfg.xml 192.168.1.2。解密方法看上面的步骤是一样的 这里就不再多说了 解密完成我们搜索 telecomadmin Pass就是超级密码了此方法只支持中兴光猫 电信光猫获取超级密码的方法比这个更简单但是可能会被电信修复漏洞工具下载： [wv] 本地下载：[中兴破解工具](http://download.nctoro.com/f/21340179-841139517-7d065f "中兴破解工具") 百度网盘：中兴破解工具链接: https://pan.baidu.com/s/1DK0Hs2tBxrh3ixkXQqUJ3A 提取码: ktxv [/wv]...

ZXHN F650A光猫用TTL线获取超级权限 这个方法需要有动手能力的 拆机这些就不说了，看拆机后的图片 需要短接R60,R61，然后用TTL线连接 1、先用切区地址切换地区为默认地区。 地......