获取超级密码的改桥接模式可以发挥出宽带的所以性能。{多拨理论网速翻倍}
以下是获取telecomadmin超级用户密码的方法，理论通用。
改桥接模式和多拨我这里就不写了。(博主用的是华为的路由器刷不了固件)
型号版本都相同，获取不成功的建议拔掉光纤，不要插光纤重启后再试
一、首先一定要先检查版本号匹配再操作
设备类型: GPON天翼网关(4口单频)
产品型号: ZXHN F650
软件版本号: V2.0.0P1T1

设备类型: GPON天翼网关(4口单频)
产品型号: ZXHN F660
软件版本号: V10.0.0XXX
其它版本不保证一定通用。可以尝试。

二、准备需要的工具和软件
1、一个U盘，U盘大小不限（小一点好，文件不能太多），不用格盘，最好是Fat32格式，理论的没问题。
2、软件RouterPassView ，可以百度，也可以从下面下载。
RouterPassView

三、详细过程
1、电脑网线直连光猫网口，最好连第一个千兆口，检查一下本地连接的ip是192.168.1.X网段，如果不是，自己设置成静态ip到这个网段即可。
Ps：只有可以访问路由器的管理界面192.168.1.1。此步可以忽略。

2、打开192.168.1.1 登陆，用户名和密码在光猫后面可以看到。

3、查看版本号，确认版本号正确。

 如果你的硬件和软件版本都一样。那就按如下大胆方法操作吧。（不一样也可以试试，不会损坏设备）

4、将U盘插入光猫的ＵＳＢ口，查看“存储管理”是否识别Ｕ盘，如果没识别出，多刷新几下，实在识别不出就只有换个U盘再试，直到正确识别如下图。

1224654654.png

5、关键点到了：确保浏览器正常登陆光猫网关，复制以下网址到浏览器地址栏并回车。（建议拔掉光纤）

http://192.168.1.1/cgi-bin/luci/admin/storage/copyMove?opstr=copy|/userconfig|/mnt/USB_disc1|cfg&fileLists=cfg/&_=0.5060406976503316

如果浏览器输出以下内容，说明操作成功。

{"setRes":true,"filePath":"/userconfig","percent":100,"transId":0,"fileNum":0}

6、转到光猫网页，“存储管理”-“存储设置”，查看是否有下图的cfg文件夹，
6874569687498.png

打开这个文件夹，查看是否有db_user_cfg.xml这个文件，如果有，说明你已经成功了，可以拔下U盘了。

7、将U盘插入电脑的USB口并打开cfg文件夹。同时打开RouterPassView软件，将db_user_cfg.xml文件拖动到RouterPassView软件窗口即可看到解密的配置文件，输入telecom进行查找。

你将看到超级密码如下图，赶快记下来吧
53265463256.png

四、完成破解

    这个超级密码有些动态生成的，重启会变化，如果不想让它变化，就继续往下看，我个要干掉TR069这个连接和这项服务，让光猫不接受服务器控制就行了。

用上面你查到的超级管理员登陆光猫。
hgjgh54255.png

点击“网络”-“网络设置”-“网络连接”，选择带有TR069的这个连接，点击下面的删除。
点击“网络”-“远程管理”-“ITMS服务器”，如下图
hbgnhf5365635.png
取消“启用周期上报”，将“ITMS认证地址”清空或改动几个数字。最后点下面的保存按钮，完成设置保存。到此破解完成，把密码记下来，以后再也不会变了。

Ps：有些版本不能删除，也不能改，获取到超级账号密码可以忽略此步。