解鎖電信光貓?zhí)煲砭W(wǎng)關(guān)4.0超級(jí)密碼
解鎖電信光貓?zhí)煲砭W(wǎng)關(guān)4.0（中興光貓版）的超級(jí)密碼，拿到超級(jí)賬號(hào)telecomadmin和它的隨機(jī)密碼，這個(gè)方法只適合天翼網(wǎng)關(guān)4.0中興光貓，其他型號(hào)別亂試，免得搞亂設(shè)備。超級(jí)密碼一般是telecomadmin加8位隨機(jī)數(shù)字，斷電或重啟可能變，咱們得動(dòng)手拿最新的。
步驟1：恢復(fù)光貓?jiān)O(shè)置并準(zhǔn)備環(huán)境
拔掉光纖，按光貓上的恢復(fù)按鈕，將設(shè)備恢復(fù)出廠設(shè)置。接著打開電腦的命令提示符（CMD），切換到工具所在目錄：
cd C:\Users\Yunan\Desktop示例路徑請(qǐng)根據(jù)factorymode_crack.exe的實(shí)際存放位置調(diào)整。
運(yùn)行以下命令啟動(dòng)工具：
factorymode_crack.exe -l xxx open -i 192.168.1.1 -p 8080
步驟2：開啟Telnet功能
運(yùn)行工具后，光貓的Telnet功能會(huì)被激活，并生成一個(gè)臨時(shí)帳號(hào)和密碼。打開另一個(gè)CMD窗口輸入：
telnet 192.168.1.1檢查你的Windows系統(tǒng)已啟用Telnet服務(wù)，具體方法可以自行查詢。
步驟3：提取光貓的配置文件
使用臨時(shí)帳號(hào)登錄到Telnet后，在光貓中運(yùn)行以下命令提取配置文件：
tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2其中，IP地址需要根據(jù)TFTP軟件中顯示的IP進(jìn)行修改。
步驟4：解密配置文件
將下載的配置文件與解密工具ztecfg.exe放在同一目錄，然后運(yùn)行解密命令：
.\ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o break.cfg
解密后會(huì)生成break.cfg文件，用文本編輯器打開，并搜索TelnetCfg。大約在12842行，你會(huì)找到光貓的永久帳號(hào)和密碼
永久賬號(hào)：user
永久密碼：ZTEGC4813648
步驟5：激活永久Telnet
返回Telnet窗口，依次輸入以下命令來激活永久Telnet：
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5
sendcmd 1 DB save
reboot
光貓會(huì)重啟，等待重啟完成后插上光纖。如果你在浙江地區(qū)，恢復(fù)出廠后LOID會(huì)被保留，無需重新輸入。
步驟6：獲取超級(jí)密碼
再次登錄Telnet，運(yùn)行以下命令提取新的配置文件：
Telnet 192.168.1.1tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2按照上一步的解密方法，重新解密配置文件并搜索關(guān)鍵詞telecomadmin，就能找到超級(jí)密碼。
示例超級(jí)密碼：telecomadmin05786905
注意，每臺(tái)光貓的密碼后8位是隨機(jī)的。
工具下載鏈接
相關(guān)工具可通過以下鏈接下載：
工具地址：https://pan.baidu.com/s/11eo-Jvv5LhK6n3jtRsGwXQ?pwd=evhb提取碼：evhb
將鏈接復(fù)制到瀏覽器打開即可操作。
