[技术]中兴光猫ZXHN-F650-660 不拆机获取超级密码 改桥接模式
获取超级密码的改桥接模式可以发挥出宽带的所以性能。{多拨理论网速翻倍}
以下是获取telecomadmin超级用户密码的方法,理论通用。
改桥接模式和多拨我这里就不写了。(博主用的是华为的路由器刷不了固件)
型号版本都相同,获取不成功的建议拔掉光纤,不要插光纤重启后再试
一、首先一定要先检查版本号匹配再操作
设备类型: GPON天翼网关(4口单频)
产品型号: ZXHN F650
软件版本号: V2.0.0P1T1
设备类型: GPON天翼网关(4口单频)
产品型号: ZXHN F660
软件版本号: V10.0.0XXX
其它版本不保证一定通用。可以尝试。
二、准备需要的工具和软件
1、一个U盘,U盘大小不限(小一点好,文件不能太多),不用格盘,最好是Fat32格式,理论的没问题。
2、软件RouterPassView ,可以百度,也可以从下面下载。
RouterPassView
三、详细过程
1、电脑网线直连光猫网口,最好连第一个千兆口,检查一下本地连接的ip是192.168.1.X网段,如果不是,自己设置成静态ip到这个网段即可。
Ps:只有可以访问路由器的管理界面192.168.1.1。此步可以忽略。
2、打开192.168.1.1 登陆,用户名和密码在光猫后面可以看到。
3、查看版本号,确认版本号正确。
如果你的硬件和软件版本都一样。那就按如下大胆方法操作吧。(不一样也可以试试,不会损坏设备)
4、将U盘插入光猫的USB口,查看“存储管理”是否识别U盘,如果没识别出,多刷新几下,实在识别不出就只有换个U盘再试,直到正确识别如下图。
5、关键点到了:确保浏览器正常登陆光猫网关,复制以下网址到浏览器地址栏并回车。(建议拔掉光纤)
如果浏览器输出以下内容,说明操作成功。
{"setRes":true,"filePath":"/userconfig","percent":100,"transId":0,"fileNum":0}
6、转到光猫网页,“存储管理”-“存储设置”,查看是否有下图的cfg文件夹,
打开这个文件夹,查看是否有db_user_cfg.xml这个文件,如果有,说明你已经成功了,可以拔下U盘了。
7、将U盘插入电脑的USB口并打开cfg文件夹。同时打开RouterPassView软件,将db_user_cfg.xml文件拖动到RouterPassView软件窗口即可看到解密的配置文件,输入telecom进行查找。
你将看到超级密码如下图,赶快记下来吧
四、完成破解
这个超级密码有些动态生成的,重启会变化,如果不想让它变化,就继续往下看,我个要干掉TR069这个连接和这项服务,让光猫不接受服务器控制就行了。
用上面你查到的超级管理员登陆光猫。
点击“网络”-“网络设置”-“网络连接”,选择带有TR069的这个连接,点击下面的删除。
点击“网络”-“远程管理”-“ITMS服务器”,如下图
取消“启用周期上报”,将“ITMS认证地址”清空或改动几个数字。最后点下面的保存按钮,完成设置保存。到此破解完成,把密码记下来,以后再也不会变了。
Ps:有些版本不能删除,也不能改,获取到超级账号密码可以忽略此步。
本作品采用 知识共享署名-相同方式共享 4.0 国际许可协议 进行许可。