新版中兴F4010C破解，Telnet，超密，语音鉴权密码，内网组播设置
光猫新版F4010C，四川电信版，折腾教程
其他地区应该类似，如果你使用F4010c破解失败，请参考此贴。也可以试试中兴新光猫其他型号，献给喜欢折腾的朋友。
如果老版本的F4010c可以用factorymode_crack.exe打开，就不用看了。请自掘坟墓，自行研究。
下面是新光猫这个型号，打开telnet，获取超密方法。
打开Telnet：拔掉光纤，按住reset，光猫重启后登录192.168.1.1:8080，确保用户名：telecomadmin，密码：nE7jA%5m可以进入管理页面。 （如果不想重置，可以找鱼里面的人查一下超密），新版本肯定有超密破解。
确保安装了python环境，直接从微软商店下载即可。 Usage: .\zte_factroymode.exe --user username --pass password -- 192.168.1.1 8080 telnet 开启。这里的用户名和密码一定要超级保密，参考第一步。获取用于 telnet 的临时用户名和密码。谢啦。之前发布的factorymode_crack.exe大法不适合新版光猫，打不开。
还有ZTE ONUtelnet 1.5.0和ZTE TelnetONU1.2.1_cracked_fix_full。可能最新的版本没问题，就是下不了，大家别踩坑。
使用上面的临时用户名密码telnet进光猫：
然后打开TFTP软件，在telnet中输入tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2，其中“192.168.1.2”ip是根据修改TFTP软件中的ip。这里有个坑，最好先关掉防火墙再打开tftp。顺利的话，我们会得到光猫的配置文件db_user_cfg.xml，但是这个配置是加密的，我们需要解密。
CMD打开另一个命令窗口，不要关闭上面的Telnet窗口，后面会用到。确保ztecfg.exe和光猫配置放在同一个目录，
输入.\ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o break.cfg。完成后我们将有一个 break.cfg 文件。
打开文件，搜索关键字找到TelnetCfg，里面有telnet的永久账号和密码，已知四川版：用户名：用户密码：Zte521@SC。电信研究院版用户名：telnetadmin 密码：telnetadmin。
但是这个帐号和密码还不能登录Telnet。接下来，您需要打开 light modem 的永久 Telnet。回到telnet窗口，输入命令
- sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
- sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3
- sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5
- sendcmd 1 DB set TelnetCfg 0 TS_Enable 1
- sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1
- sendcmd 1 DB save
- reboot
一条一条输入命令，最后光猫会重启。重启完成后，插上光纤，注册光猫。风险提示：注册下发配置可能会导致Telnet端口被阻塞。我是四川电信，注册后telnet还是可以的。
这时候超密已经变了，使用永久Telnet进去按照第三步获取超密，
解密文件，搜索telecomadmin。
下面是这种新光猫，四川电信开通内网组播，获取语音认证密码的问题：
川版很便宜，端口绑定设置是灰色的，不能选或者不取消。四川地区要实现内网组播，只有换地区。
更改区域前在浏览器中输入192.168.1.1:8080，输入，先把所有相关配置截图。更不用说网络设置了。注意在IGMP设置里有一个组播vlan号，四川是3990，这个和PTV在网络设置里的vlan号是不一样的。如果不设置，后面用IPTV机顶盒看直播，会卡顿10秒左右。然后是语音认证密码。老版本可以直接用sendcmd 1 DB p VoIPSIPLine查看。新版本需要按照上述方法获取break.cfg。打开找到自己的固话号码，下面有语音认证。密码，写下来。这将在稍后的配置中使用。
然后telnet进去，命令upgradetest sdefconf [序列号]，更改区域，234是电信研究院。光猫会重启。
重启后，手动把配置移到那边，看似很多其实不多，主要是网络和语音部分。
然后就就是取消端口绑定，做vlan绑定，网上教程很多。组播内网流也正常。你可以愉快地使用igmpproxy和udpxy。
避坑：一切准备就绪后，我在internet部分改了bridge连接，然后奇怪的事情发生了。光猫正常运行，路由器拨号正常，无法上网。我ping了所有域名，返回192.168.1.1。
telnet输入sendcmd 1 DB set PDTCTUSERINFO 0 Status 0sendcmd 1 DB set PDTCTUSERINFO 0 Result 1sendcmd 1 DB save
完美的结局。另外，sendcmd 1 DB all可以查看广贸所有表，sendcmd 1 DB p [表名]，可以看到每个表的配置，没事研究一下，不要盲目改。
参考：电信光猫中兴ZTE天翼4.0光猫破解获取超级密码方法
以上工具下载：
微信扫描二维码或搜索【nctoro路由通】 发送【验证码】
发表评论