解鎖電信光貓?zhí)煲砭W(wǎng)關(guān)4.0（中興光貓版）的超級(jí)密碼，拿到超級(jí)賬號(hào)telecomadmin和它的隨機(jī)密碼，這個(gè)方法只適合天翼網(wǎng)關(guān)4.0中興光貓，其他型號(hào)別亂試，免得搞亂設(shè)備。超級(jí)密碼一般是telecomadmin加8位隨機(jī)數(shù)字，斷電或重啟可能變，咱們得動(dòng)手拿最新的。

步驟1：恢復(fù)光貓?jiān)O(shè)置并準(zhǔn)備環(huán)境

拔掉光纖，按光貓上的恢復(fù)按鈕，將設(shè)備恢復(fù)出廠設(shè)置。接著打開電腦的命令提示符（CMD），切換到工具所在目錄：

cd C:\Users\Yunan\Desktop

示例路徑請(qǐng)根據(jù)factorymode_crack.exe的實(shí)際存放位置調(diào)整。

運(yùn)行以下命令啟動(dòng)工具：

factorymode_crack.exe -l xxx open -i 192.168.1.1 -p 8080

步驟2：開啟Telnet功能

運(yùn)行工具后，光貓的Telnet功能會(huì)被激活，并生成一個(gè)臨時(shí)帳號(hào)和密碼。打開另一個(gè)CMD窗口輸入：

telnet 192.168.1.1

檢查你的Windows系統(tǒng)已啟用Telnet服務(wù)，具體方法可以自行查詢。

步驟3：提取光貓的配置文件

使用臨時(shí)帳號(hào)登錄到Telnet后，在光貓中運(yùn)行以下命令提取配置文件：

tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2

其中，IP地址需要根據(jù)TFTP軟件中顯示的IP進(jìn)行修改。

步驟4：解密配置文件

將下載的配置文件與解密工具ztecfg.exe放在同一目錄，然后運(yùn)行解密命令：

.\ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o break.cfg

解密后會(huì)生成break.cfg文件，用文本編輯器打開，并搜索TelnetCfg。大約在12842行，你會(huì)找到光貓的永久帳號(hào)和密碼

永久賬號(hào)：user

永久密碼：ZTEGC4813648

步驟5：激活永久Telnet

返回Telnet窗口，依次輸入以下命令來(lái)激活永久Telnet：

sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5
sendcmd 1 DB save
reboot

光貓會(huì)重啟，等待重啟完成后插上光纖。如果你在浙江地區(qū)，恢復(fù)出廠后LOID會(huì)被保留，無(wú)需重新輸入。

步驟6：獲取超級(jí)密碼

再次登錄Telnet，運(yùn)行以下命令提取新的配置文件：

Telnet 192.168.1.1

tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2

按照上一步的解密方法，重新解密配置文件并搜索關(guān)鍵詞telecomadmin，就能找到超級(jí)密碼。

示例超級(jí)密碼：telecomadmin05786905

注意，每臺(tái)光貓的密碼后8位是隨機(jī)的。

工具下載鏈接

相關(guān)工具可通過(guò)以下鏈接下載：

工具地址：https://pan.baidu.com/s/11eo-Jvv5LhK6n3jtRsGwXQ?pwd=evhb提取碼：evhb

將鏈接復(fù)制到瀏覽器打開即可操作。