[转] 中兴F460光猫破解超级管理员（2）

转自: http://www.myxzy.com/post-422.html

最近问的人比较多，前面的教程《中兴F460光猫破解超级管理员》http://www.myxzy.com/post-337.html , https://www.cnblogs.com/ramlife/articles/10817878.html 由于技术的更新，很多新出的光猫上已经屏蔽上面的种种方法。上面种种方法不行，请用下面的方法。

方法一：跟安装工程师套套近乎，要到他们的电话，他们可以跟服务台联系报出光猫的设备号算出超级密码的。

方法二：查看配置文件法

1.浏览器输入http://192.168.1.1/manager_dev_config_t.gch，打开网页后点击“导出配置”，导出配置文件config.bin。

1.jpg

2.读取超级账号密码

Update：2017-11-17 23:09:34

RouterPassView和Offzip & Packzip UI软件：百度网盘

（1）使用RouterPassView软件打开config.bin文件，直接搜索telecomadmin，可以直接找到超级密码。

11.jpg

（2）使用Offzip & Packzip UI软件打开config.bin文件，解密后生成6个xxx.dat的文件。

用记事本(最好是其他一些文本工具格式比较正确，如EditPlus、Notepad++等)打开这几个文件，搜索telecomadmin，其中telecomadminxxxxxxx就是管理员密码（xxxx为一串数字）

3.jpg

offzip的使用方法：

注意：OffzipPackzip UI只能在WinXP 32bit及以下系统中（装有Microsoft .NET Framework）运行，不然软件直接报错无法运行；路径不能包含中文字符（一些特殊符号，比如空格也会报错），否则会出现没有解压文件的情况。

其他系统比如win 7 64bit，可以使用CMD命令：offzip.exe -a config.bin . 0

2.jpg

3.我这里使用EditPlus搜索“telec”找到下图红色框框内的就是超级帐号和密码。

4.jpg

方法三：（慎用）TLL连接线破解，专业方法。

这方法简单写写了，既要买工具又要拆机，大部分人估计没心情去破解了，我自己也闲麻烦没有去搞，以下是网上找的图片。

1、首先准备一个USB转TLL转接器（如下图）。

5.jpg

2、拆开猫连好TLL接线（如下图）

只需连接TxD、RxD、GND三根线，波特率是设置为115200。连接后帐号和密码一般为root和root

注意：接线不要接错，后果自付，最好找个懂的人来帮忙。

6.jpg

7.jpg

3、连接好后就和Telnet连接一样的破解方法，这里不一一说了。

经过千百次的失败，我找到了打开telnet的途径，在此分享给大家。

前提：需有超级账号（可通过楼主的方法去获取）

注意：这种方法会导致部分开通电话服务的路由失去电话信息，建议先备份后再来看此教程

第一步：拔掉猫通往外界的网线，用超级账号登陆猫。

第二部：依次点击 网络---- 远程管理---- LOID 记下你的LOID （有LOID密码的需修改网站源代码，将type=password 改成type=text，然后抄下密码）然后退出猫

第三步：打开http://192.168.1.1/hidden_version_switch.gch 选择“Default Version”并确定，光猫自动重启 选择你所在省份的版本（我是Shanghai Version），并等待光猫重启

第四步：telnet到光猫，用户名root，密码Zte521（两个例外：福建telecomadmin，四川Zte521@SC） 就是打开cmd 输入 telnet 192.168.1.1（一般是这个，如果你特殊设置过，请用你设置时的IP）

第五步：关键一步到了，万恶的电信会在olt注册成功后关闭telnet，我们要坚决抵制，我的光猫我做主。如下几条命令： sendcmd 1 DB set TelnetCfg TS_Enable 1 sendcmd 1 DB set TelnetCfg Lan_Enable 1 sendcmd 1 DB set TelnetCfg Lan_EnableAfterOlt 1 sendcmd 1 DB save

接着重启光猫，插上光纤，用刚才记下的LOID注册

配置下发成功后，再次telnet到光猫，运行sendcmd 1 DB p DevAuthInfo即可看到超级用户telecomadmin的密码 搞定收工！

后面就一样了！！