日电信宽带开始光纤入户了，作为家庭终端，电信提供了一台中兴F460光猫。该设备集全家上网,电视,电话于一体。然而这个提供了四个有线接口（包括端口而iTV）和无线功能的All in One设备居然不支持路由功能，也就是说无法实现多人共享上网。其实该设备具有很强大的功能，然而电信通过软件手段限制其功能，想要开启这些功能，你就需要获取超级帐号telecomadmin的密码，这个教程就是帮助获取超级密码。
网上有很多方法，然而目前很多已经在新版本的程序中被电信屏蔽，今天介绍的方法是最简单，并在一台10月份出厂的中心F460上测试通过。
一、开启Windows的Telnet客户端（XP默认开启，可以跳过）
依次点击“开始”→“控制面板”→“程序”，“在程序和功能”找到并点击“打开或关闭Windows功能”进入Windows 功能设置对话框。找到并勾选“Telnet客户端”和“Telnet服务器”，最后“确定”稍等片刻即可完成安装。除此之外，我们也可通过该向导安装“TFTP客户端”、“Internet 信息服务”等。
二、获取超级密码
1、开始->运行->输入CMD回车
2、输入如下命令：telnet 192.168.1.1
3、依次输入账号密码：root
root
4、登陆成功后，会提示busybox的版本，这里输入sendcmd 1 DB p UserInfo
出现下面的东西，看"telecomadmin"这个下面的就是密码。
[html]view plainc opy
1.
2.
3.
4.
5.
6.
telecomadmin"/>
7.
nE7jA%5m"/>
8.
9.
三、进入光猫配置网络
1、浏览器，输入192.168.1.1
用刚才获取的用户名和密码登录。
2、点登录，你会发现登录到后台了，和useradmin 的是不是不一样的啊，里面多了很多功能菜单，其中包括相应的管理设置。
3、路由的配置
在“网络”->“宽带设置”
4、先看在“连接名称”下面“1_INTERNET_B_VID_XXX” 这个后面的数字，每个片区都不一样的，自己一定要记好这个数字，关系到能否正常拨号。
路由配置方法：
1、连接名称：新建WAN连接
2、VLAN ID：刚才记下的数字
3、用户名：你的宽带账号
4、密码：你的宽带密码
5、点“创建”。
好了，这样路由就配置好了。
注意：如果你使用拨号的话，可能会马上断掉，不用怕，直接退掉拨号。你现在可以用路由方式上网了。
说明：之前的教程发布后，发现有的地区没有VLAN ID，解决办法很简单，在创建新连接的时候按下图设置：
红框中“VLAN模式”选UNTAG ，这样就不用Vlan id 了，如果提示建立不成功的，可以将桥接的那个删掉，然后再建立路由连接。
5、无线的设置：
改SSID名称，在“网络”->WLAN配置->ssid名称修改后面框内的内容，点保存。
如果要关iTV的无线连接，只要选SSID2 然后将“SSID使能”的勾勾选掉。
HG8321R光猫开路由破解详细步骤，吉林长春试验成功 在吉林长春，联通光纤宽带使用较为广泛，联通提供的免费光纤猫型号多为HG8321R，默认状态下是没有开启路由功能的，用户只能再接一个路由器来PPPOE来拨号上网，而且宽带安装人员要求路由器必须接光猫的LAN1口，LAN2口不能使用，其实HG8321R虽然没有无线功能，但光猫已经自带路由功能，适当破解，就可以达到以下几个目的： （1）光猫自动拨号上网，电脑或路由器不用拨号即可上网。 （2）让HG8321R上的2个LAN口像普通路由路器的LAN口一样，即插即用。 （3）让HG8321R上的LAN1或LAN2口直接PC电脑，让另一个LAN口来接无线路由器，实现电脑、手机、PAD等设备接入网络。 （4）让HG8321R上的LAN1或LAN2口，分别接一个无线路由器（路由器的WAN 口设置为动态IP或静态IP），让无线信号更强、覆盖的区域更大，PC电脑可以无线或有线连接到无线路由器上。
工具/原料 ? 电脑 ? ? HG8321R光猫 ? 方法/步骤 . 一、准备工作，获得HG8321R的两个重要的用户名和密码及设置好电脑的IP . （1）找到WEB登录HG8321R光猫的超级用户入口IP以及超级用户的用户名和密码，经试验默认的超级用户入口IP：192.168.1.1/CU.html，超级用户的用户名:telecomadmin,密码是:admintelecom，有的地区的运营商可能会更改这个用户名及密码，请看第二步； . 本次破解的华为光猫HG8321R的标签信息如下：型号：FTTH终端（WO-27s），默认网络地址：192.168.1.1，默认用户名：user，默认用户及密码：***不能说的***，这个USER账号，只有对光猫配置的查看权限，不能修改光猫的配置，怎么办呢？？？ .
方法/步骤 1.首先，需要开启Windows“Telnet”远程登陆服务： 打开“控制面板”，依次进入“程序和功能”-“启动或关闭Windows功能” 界面，勾选“Telnet客户端”项，点击“确定”以完成“Telnet客户端”服务的更新安装操作。 2.接下来进入“命令提示符”界面，输入“Telnet 192.168.1.1”并按回车键以 登陆电信光猫后台。 Telnet用户名：root 密码：admin
3.登陆电信光猫后台成功后，输入“shell”命令并按回车键以进入Linux命令 行执行界面，如图所示： 4.接下来输入命令“cd/mnt/jffs2”进入jssf2目录 输入命令“cp hw_ctree.xml myconf.xml.gz"，复制配置文件hw_ctree.xml 并重新命名为myconfig.xml.gz。 如图所示：
5.由于“myconfig.xml.gz”是经过AES加密的压缩文件，因此我们需要对此文 件进行解密操作。输入命令“aescrypt2 1 myconfig.xml.gz tmp”并按回车键即可。 6.接下来需要对“myconfig.xml.gz”文件进行解压操作，输入命令“gzip -d myconfig.xml.gz”并按回车键即可。
7.解压后的配置文件名为“myconfig.xml”，由于电信光猫超级管理员账户和密 码信息存放在此“myconfig.xml”文件中，因此我们可以借助“vi”命令来查看此文件的内容。 8.待进入“myconfig.xml”文件编辑界面后，一直向下移动光标，直到“1050" 行处，就可以看到电信光猫超级管理员账户和密码，如图所示：
上个月升级了电信的FTTH，升到10M爽歪歪，上礼拜又升级到了20M，可是上传依旧是操蛋的512K,（反正家里还有一条联通的4M对等光纤，玩PT足够了，今年到期升级到30M对等，想到这个还是有点小兴奋的）但是给的OUN，即我们俗称的光猫却是电信定制的，在用户账户下（帐号密码见自己设备的后面），什么都不能操作，只能看看基本的信息 很不爽（虽然能不能用自己路由器拨号对我来说已经没那么重要，因为光纤只通到了客厅，用2个941N组WDS扩展到每个房间）电信很操蛋，还设置了一个超级密码，而这个OUN直接连接在了电信机房，电信每隔一段时间，一般是一个礼拜就会更新一次密码，而这个超级密码的帐号是telecomadmin，密码是telecomadminXXXXXXXX，只要用这
个超级密码进入OUN，就能任意的修改设置，就比如把内置拨号删除，改成桥接模式，用自己路由器拨号，帐号密码还是原先的，拨号模式仍然为PPPOE。 但是生命在于折腾，本着这个原则，还是自己鼓捣了一下，破解了超级密码，现在分享一下过程。 我是在WIN7下操作的，XP用户请掠过此步骤 WIN7默认是关闭了TELNET功能，所以我们先要打开TELNET 开始-控制面板-程序-打开或关闭WINDOWS功能，把telnet服务器和telnet客户端选上 然后打开运行-cmd，打开命令提示符 输入 telnet 192.168.1.1 输入帐号和密码，都是root
这时你就进入了光猫 接着输入cd /tmp 进入tmp目录 接着，输入cp_db_backup_cfg.xml home/httpd 回车，把db_backup_cfg.xml拷贝到web目录 最后，打开浏览器，输入http://192.168.1.1/db_backup_cfg.xml，Ctrl+F，查找telelcomadmin，这个就是超级管理员帐号，下面的那个就是超级密码了
破解上海贝尔e8-C RG200O-ca 路由一体光猫超级密码 上海贝尔 e8-C RG200O-CA路由一体光猫破解 超级用户 telecomadmin 密码 nE7jA%5m，路由拨号或自动拨号。 先用机器背面的账号登陆 http://192.168.1.1 登陆成功后在地址栏“http://192.168.1.1/”后面的去掉，改成“backupsettings.conf” 改后变成 http://192.168.1.1/backupsettings.conf （或者点前面这个链接，会自动下载文件“backupsettings.conf”）下载后用 记事本打开。找到“telecomadmin+8位数字”（大约在第13排）。这个就是光猫的密码。 用户是“telecomadmin”。密码就是“telecomadmin+8位数字”。 接着把
首先打开DOS界面，连接光猫，获取到网关IP，然后在DOS界面输入 telnet 192.168.1.1（或者192.168.100.1）回车 出现个Login（用户名）输入root，回车 出现Password(密码)输入admin然后回车 出现WAP>在这后面输入shell。再回车 出现如下图所示界面 然后输入 grep telecomadmin /mnt/jffs2/hw_ctree.xml回车即可显示的超级密码如下图 MODEM． 上传2011-11-23 20:20 下载附件(54.95 KB) 图片中用红笔圈出的即为MODEM超级密码，我家正好用的是华为HG8245，所以显示的就是我家的超级密码咯。
然后192.168.1.1进入MODEM，输入你家的用户名telecomadmin，密码自己找。 然后点网络，出现如图所示的界面。 通道，但是也TR069其中第一个通道是你不能删除的，电信远程管理通道，传说中的有破解，可以删除，但是建议不要删除，因为以后你要开通新业务，比如提升速率之类的，无法完成远程下，还需要此通道远程下发数据，删除此通道会造成电信管理不到你的MODEM是你的语音通道，删除此通道，你语音就会不通，就是电话，没VOIP-R-VID-42,发数据。什么好解释的。的通道，看网络电视用的，一般都是远程开通的。一般也没必是ITV other_B_VID_43表，后面XXX要倒腾他，我们需要倒腾的就是剩下的最后一个通道，INTERNET_B_VID_xxxVLAN~ 值，如需要改路由模式，请一定要记得此示你的WLAN路由的话，你一定要点一怎么调试路由，如果你要调试你E8-C下面我们来说下E8-C通道，然后记得里面的一些数据，下 INTERNET_B_VID_xxx下你的上网通道，就是上面说的~ 面我用图来给大家圈下来，所以有可能和大家不一样，但是总体差不多，那些圈下来的机顶盒因为我家用的是一个数字一定要记得，因为该通道要删除重新建，一定会用到这些 的。．
HG8321R光猫开路由破解详细步骤,吉林长春试验成功 在吉林长春,联通光纤宽带使用较为广泛,联通提供的免费光纤猫型号多为HG8321R,默认状态下就是没有开启路由功能的,用户只能再接一个路由器来PPPOE来拨号上网,而且宽带安装人员要求路由器必须接光猫的LAN1口,LAN2口不能使用,其实HG8321R虽然没有无线功能,但光猫已经自带路由功能,适当破解,就可以达到以下几个目的: (1)光猫自动拨号上网,电脑或路由器不用拨号即可上网。 (2)让HG8321R上的2个LAN口像普通路由路器的LAN口一样,即插即用。 (3)让HG8321R上的LAN1或LAN2口直接PC电脑,让另一个LAN口来接无线路由器,实现电脑、手机、PAD等设备接入网络。 (4)让HG8321R上的LAN1或LAN2口,分别接一个无线路由器(路由器的WAN口设置为动态IP或静态IP),让无线信号更强、覆盖的区域更大,PC电脑可以无线或有线连接到无线路由器上。
工具/原料 电脑 HG8321R光猫 方法/步骤 一、准备工作,获得HG8321R的两个重要的用户名与密码及设置好电脑的IP (1)找到WEB登录HG8321R光猫的超级用户入口IP以及超级用户的用户名与密码,经试验默认的超级用户入口IP:192、168、1、1/CU、html,超级用户的用户名:telecomadmin,密码就是:admintelecom,有的地区的运营商可能会更改这个用户名及密码,请瞧第二步; 本次破解的华为光猫HG8321R的标签信息如下:型号:FTTH终端(WO-27s),默认网络地址:192、168、1、1,默认用户名:user,默认用户及密码:***不能说的***,这个USER账号,只有对光猫配置的查瞧权限,不能修改光猫的配置,怎么办呢？？？ 通过百度、QQ群查找资料,可以搜索到好多关于这个猫的超级用户的登录入口与密码,因为这款猫的硬件与软件因为联通、电信定制的原因,软件设置上就是不同的,我的总结了如下: ①超级用户入口IP: 192、168、1、1/CU、html【好用】
电信光猫破解流程： 一、获取超级管理员密码 以电信光猫中兴F650A为例，使用超级用户telecomadmin登陆web界面，密码是缺省的nE7jA%5m。 如果缺省密码不对请参考sendcom科普篇的查看超管和修改超管密码的内容 二、记录光猫相应的设置参数 抄下宽带识别码（LOID）和网络配置信息。网络配置信息关键是上Internet的VLAN ID和802.1p ID，以及iTV的VLAN ID和802.1p ID，TR069是电信远程管理用的，VLAN ID和802.1p ID也可以抄下来，当然，这些信息同一个小区应该是一样的。 三、打开telnet的权限 拔掉光纤拔掉光纤拔掉光纤，重要的事情说三边 光猫直连电脑然后按照以下操作： 1、先用切区地址切换地区为默认地区。 地区切换： http://192.168.1.1:8080/hidden_version_switch.gch 如果无法进入就去掉:8080 http://192.168.1.1/hidden_version_switch.gch 2、然后运行telnet et 192.168.1.1 登陆账号root 密码Zte521 3、执行删除TR069及itms相关设置命令（注意命令大小写）： sendcmd 1 DB delr WANC 0 删除TR069协议 sendcmd 1 DB delrMgtServer 删除itms远程设置 sendcmd 1 DB save 保存设置 4、修复注册跳转，桥接模式也建议修复以下。 sendcmd 1 DB set PDTCTUSERINFO 0 Status 0 修改为已注册 sendcmd 1 DB set PDTCTUSERINFO 0 Result 1 修改为已授权 sendcmd 1 DB save 保存设置 以上操作完毕输入reboot重启光猫，光猫重启正常后手工建立桥接协议，电信在后台就无法控制了。 四、更改光猫的连接模式（不使用电信光猫进行PPPOE拨号的执行此操作） 使用超级管理员登陆web界面将新建网络连接并将连接模式改为网桥，将VLAN ID和802.1p ID进
华为HG8245光纤猫最完美破解（超级密码、台数限制、远程控制） 首先说下，HG8245设备任何修改后都要先保存配置，设备重启后生效。 在做任何修改前最好先用U盘备份一下配置文件，要备份配置文件就必须要知道超级用户的用户名与密码，用户名一般是：telecomadmin，密码在设备可以上网后会自动修改密码，下面看下怎样获取修改后的密码：通过telnet连接光猫（每行输入完成后按回车） telnet 192.168.1.1（或192.168.100.1） 用户名root 密码admin
输入shell 输入greptelecomadmin /mnt/jffs2/hw_ctree.xml 下面显示的就是超级用户名与密码，我的密码已经修改为admin（修改用户名与密码下面会讲到）。 用找到的超级密码登录设备的设置页面 先把U盘插入设备的侧面USB口处
下面讲下怎样修改超级用户名与密码：
讲之前必须稍微提一下几个要用到的linux vi命令通过telnet连接光猫（每行输入完成后按回车）telnet 192.168.1.1（或192.168.100.1） 用户名root 密码admin 输入shell 输入vi /mnt/jffs2/hw_ctree.xml
回车后到下面的状态 直接输入要查找的内容，这里是要修改超级用户名与密码，那么就输入/telecomadmin
输入好后按回车注意事项：找到要修改的地方，用方向键把光标移动到要修改地方，按一下键盘上面小写的s，就可以使用删除键或者是输入要输入的内容，修改好后，特别要注意：一定要按一下键盘上面的ESC键，退出s键修改命令，以后其它的修改也要如此。输入冒号加x（:x）保存当前文件并退出。 输入vi /mnt/jffs2/hw_ctree.xml 回车 修改其中TotalTerminalNumber=5 中的5 为你要的数字比如说100之类的 改好后按下Esc键 然后输入：wq保存退出 最后一步，重启你的光猫，体验多人分享的光速下载吧
西安电信华为HG8245光猫开路由完美破解 (2012-08-10 20:58:26) 转载▼ 标签： 西安 电信 华为hg8245 光猫 完美破解 分类： 网络技术 首先打开DOS 界面，连接光猫，获取到网关IP ，然后在DOS 界面输入 telnet 192.168.1.1（或者192.168.100.1） 回车 出现个Login （用户名）输入root ，回车 出现Password(密码)输入admin 然后回车 出现WAP> 在这后面输入shell 。再回车 出现如下图所示界面:
然后输入grep telecomadmin /mnt/jffs2/hw_ctree.xml 回车即可显示MODEM的超级密码如下图: 图片中用红笔圈出的即为MODEM超级密码，我家正好用的是华为HG8245，所以显示的就是我家的超级密码。 然后192.168.1.1进入MODEM，输入你家的用户名telecomadmin，密码自己找。 然后点网络，出现如图所示的界面:
其中第一个通道是你不能删除的，电信远程管理通道，传说中的TR069通道，但是也有破解，可以删除，但是建议不要删除，因为以后你要开通新业务，比如提升速率之类的，还需要此通道远程下发数据，删除此通道会造成电信管理不到你的MODEM，无法完成远程下发数据。VOIP-R-VID-42,是你的语音通道，删除此通道，你语音就会不通，就是电话，没什么好解释的。 other_B_VID_43是ITV的通道，看网络电视用的，一般都是远程开通的。一般也没必要倒腾他，我们需要倒腾的就是剩下的最后一个通道，INTERNET_B_VID_xxx，后面XXX表示你的WLAN值，如需要改路由模式，请一定要记得此VLAN~ 下面我们来说下E8-C怎么调试路由，如果你要调试你E8-C路由的话，你一定要点一下你的上网通道，就是上面说的INTERNET_B_VID_xxx通道，然后记得里面的一些数据，下面我用图来给大家圈下来~ 因为我家用的是一个机顶盒，所以有可能和大家不一样，但是总体差不多，那些圈下来的数字一定要记得，因为该通道要删除重新建，一定会用到这些的。 注意: 西安电信INTERNET中VLAN ID及组播VLAN ID项如果空白,请在下面重建这个项时,不要勾选使能VLAN
联通HG8321R光猫开路由破解详细步骤 ——根据《HG8120R光猫开路由破解详细步骤》试验整理 在吉林长春，联通光纤宽带使用较为广泛，联通提供的免费光纤猫型号多为HG8321R，默认状态下是没有开启路由功能的，用户只能再接一个路由器来PPPOE来拨号上网，而且宽带安装人员要求路由器必须接光猫的LAN1口，LAN2口不能使用，其实HG8321R虽然没有无线功能，但光猫已经自带路由功能，适当破解，就可以达到以下几个目的： （1）光猫自动拨号上网，电脑或路由器不用拨号即可上网。 （2）让HG8321R上的2个LAN口像普通路由路器的LAN口一样，即插即用。 （3）让HG8321R上的LAN1或LAN2口直接PC电脑，让另一个LAN口来接无线路由器，实现电脑、手机、PAD等设备接入网络。 （4）让HG8321R上的LAN1或LAN2口，分别接一个无线路由器（路由器的WAN口设置为动态IP 或静态IP），让无线信号更强、覆盖的区域更大，PC电脑可以无线或有线连接到无线路由器上。 一、准备工作，获得HG8321R的两个重要的用户名和密码及设置好电脑的IP （1）找到WEB登录HG8321R光猫的超级用户入口IP以及超级用户的用户名和密码，经试验默认的超级用户入口IP：http://192.168.1.1/CU.html，超级用户的用户名:telecomadmin,密码是:admintelecom，有的地区的运营商可能会更改这个用户名及密码，请看第二步； 本次破解的华为光猫HG8321R的标签信息如下：型号：FTTH终端（WO-27s），默认网络地址：192.168.1.1，默认用户名：user，默认用户及密码：***不能说的***，这个USER账号，只有对光猫配置的查看权限，不能修改光猫的配置，怎么办呢？？？ 通过百度、QQ群查找资料，可以搜索到好多关于这个猫的超级用户的登录入口和密码，因为这款猫的硬件和软件因为联通、电信定制的原因，软件设置上是不同的，我的总结了如下： ①超级用户入口IP： http://192.168.1.1/CU.html【好用】 http://192.168.2.1/cu.html http://192.168.1.1 http://192.168.100.1 ②超级用户的用户名和密码： 管理用户名：telecomadmin ，密码：admintelecom 。【好用】 管理员帐户：CUAdmin ，密码：CUAdmin 。注意字母大小写。 管理员帐户：lnadmin ，密码：lnadmin 。 （2）Telnet登录的超级用户和密码是root和admin，关于Telnet是什么，怎么安装（win7下），有哪些参数，怎么使用还是自己百度搜索吧。 （3）为让电脑WEB登录管理HG8321R光纤猫，需要先把自己电脑的IP 设置一下，具体设置为与光纤猫在同一IP段的即可，比如IP：192.168.1.123，子网掩码：255.255.255.0，网关：192.168.1.1。【其实，如果你的电脑能WEB登录光猫的话，设置电脑IP这一步骤可以省略】 一定要注意的是，当光猫的所有配置步骤完成后，将自己的PC电脑IP设置回自动获取，这点千万不要忘了。 试验成功的这款HG8321R光猫，超级用户登录后的界面和设备信息如下：
手把手教你如何自己更 换电信光猫 Company number：【WTUT-WT88Y-W8BBGB-BWYTT-19998】
手把手教你如何自己更换电信光猫 笔者单位上有个2口的百兆电信光猫，最近想换成一个千兆猫，但是营业厅问了下更换千兆猫需要280元，于是自己在网上花了90元买了一个二手千兆猫（四川天邑500E），其实是原用户用了几个月销户没用了，还非常的新，收到后就准备更换光猫了。看到网上很多教程，都是在旧光猫里面记住很多参数，然后在新光猫里面录入参数，其实完全没必要，因为光猫业务配置参数都是自动下发的，只需几步轻松搞定。准备工作：首先确认光猫是当地电信集采型号，如果不清楚可以去当地营业厅了解下，因为电信光猫都需要在当地光猫设备系统入库，如果你购买的是外地的或者没有在电信设备系统库里面的型号，基本可以确定无法使用。一，获取光猫超级密码光猫有一个普通密码和一个超级密码，超级密码用于电信维护人员使用，一般用户用不到，而且电信系统会远程控制，每过一段时间就会更新一次超级密码，最简单的就是直接打电话问电信装机师傅，他们手机上可以查询，让他直接提供。但是有些装维人员是不会提供超级密码给用户的，主要害怕用户进去搞出问题，然后出故障。如果拿不到，拿只有破解了！这里是以四川电信光猫为例，其他地区请自行研究，方法基本一致。“网络”-“远程管理”-“逻辑ID认证”，这里找到自己
宽带的逻辑ID，其实就是LOID号，这个非常关键，破解超级密码也只是为了找到逻辑ID。 “设备注册” 请点击此处输入图片描述,2，输入刚才找到的逻辑ID，密码留空，点击确认。3，业务数据下发成功，这个时候就可以上网了 是不是很简单呢简单的说就是在旧光猫里面找到逻辑ID，也叫LOID，在新光猫里面注册即可。 注意问题：如果遇到注册失败的情况，请先确认该光猫型号及设备串码是否已经在当地电信入库，可以打10000号咨询或者找当地营业厅帮你查询，如果确定没问题还是注册失败，需要联系装维人员或者营业厅对你的宽带业务在系统里面走一遍“常规资源维护”的流程即可。
破解电信限制，配置电信无线猫和IPTV机顶盒教程 （本教程适用于新疆ADSL用户，其它地区用户仅供参考） 目的：要实现路由自动拨号，打开电脑不用拨号就可以直接连入互联网，同时，IPTV 能够正常观看，互不影响；解除4台电脑同时上网限制；开启双无线信号，笔记本无线连接可以直接上网，当然还有我的I909也能通过WIFI直接上网。 电信工作人员一再强调不可以路由，否则IPTV机顶盒无法拨号。经过我几天的摸索发现，既可打开电信猫的无线功能，也可以同时实现IPTV机顶盒的流畅播放。下面我就把具体实施方法介绍给大家。 （本文以电信赠送的华为HG526无线猫和华为EC1308 IPTV机顶盒为例） 电信送的HG526无线猫是被阉割过的。默认路由功能被屏蔽了，无线屏蔽了SSID2信号，即使打开无线功能，也只能搜索到一个无线信号，也无法上网。我们必须打开它。 （屏蔽的IPTV无线信号看不到） 第一步：开启HG526无线猫优盘恢复功能 用下面的超级用户密码登录。 打开IE浏览器， 输入：http://192.168.1.1
帐号：telecomadmin 密码：nE7jA%5m (注意大小写) 注：如果无法进入，则是电信将超级用户的密码修改了，我们必须破解之。 因为这些改造统统都有一个前提，就是你必须知道HG526无线猫的超级用户密码才行，否则，你无计可施。道理很简单，华为HG526无线猫出厂时，“启用USB自动恢复配置文件”功能默认是关闭的。如果你不知道超级用户密码或者超级用户密码被人修改过，你就无法开启USB自动恢复配置文件功能，也就无法通过恢复配置文件进行破解。 网上曾流传过很多破解方法，比如：拆机后TTL线超级终端破解法、快速刷新页面法等。拆机破解显然太专业，不适合普通家庭用户；采用笨办法快速刷新网页的方法我始终没有试出来（可能我电脑运算速度太快了吧^_^）。那有没有更简单的破解方法呢？我可以很负责任的告诉你答案：有！不但有，而且不用你拆机，不需要你懂太多的硬件知识，甚至简单到你连超级用户密码都不需要知道就可以破解。怎么样？想看看吧！下面我就把这个破解方法拿出来与大家分享： 第一步：下载并安装Firefox火狐浏览器。（官方地址：https://www.doczj.com/doc/ae11229291.html,/） 第二步：给Firefox火狐浏览器装上webdeveloper插件。（插件下载见后） （一）打开Firefox火狐浏览器，在下列菜单中选择“工具”—>“附加组件”，如下图： （二）将webdeveloper插件拖进“附加组件”窗口中，会出现安装提示，选择“立即安装”。
华为E8-C光猫HG8245完美破解超级密码和具体方法 首先打开DOS界面，连接光猫，获取到网关IP，然后在DOS界面输入 telnet 192.168.1.1（或者192.168.100.1）回车 出现个Login（用户名）输入root，回车 出现Password(密码)输入admin 然后回车 出现WAP> 在这后面输入shell。再回车 出现如下图所示界面 然后输入 grep telecomadmin /mnt/jffs2/hw_ctree.xml 回车即可显示MODEM的超级密码如下图
图片中用红笔圈出的即为MODEM超级密码，我家正好用的是华为HG8245，所以显示的就是我家的超级密码咯。 然后192.168.1.1进入MODEM，输入你家的用户名telecomadmin，密码自己找。 然后点网络，出现如图所示的界面。
其中第一个通道是你不能删除的，电信远程管理通道，传说中的TR069通道，但是也有破解，可以删除，但是建议不要删除，因为以后你要开通新业务，比如提升速率之类的，还需要此通道远程下发数据，删除此通道会造成电信管理不到你的MODEM，无法完成远程下发数据。VOIP-R-VID-42,是你的语音通道，删除此通道，你语音就会不通，就是电话，没什么好解释的。 other_B_VID_43是ITV的通道，看网络电视用的，一般都是远程开通的。一般也没必要倒腾他，我们需要倒腾的就是剩下的最后一个通道， INTERNET_B_VID_xxx，后面XXX表示你的WLAN值，如需要改路由模式，请一定要记得此VLAN~ 下面我们来说下E8-C怎么调试路由，如果你要调试你E8-C路由的话，你一定要点一下你的上网通道，就是上面说的INTERNET_B_VID_xxx通道，然后记得里面的一些数据，下面我用图来给大家圈下来~ 因为我家用的是一个机顶盒，所以有可能和大家不一样，但是总体差不多，那些圈下来的数字一定要记得，因为该通道要删除重新建，一定会用到这些的。
1.运行CMD，输入telnet 19 2.168.1.1
中兴F412 2.连接成功后，会出现F412/F460 login:提示 登陆帐号和密码，帐号root密码root或Zte521（以前是root 现在很多都是Zte521了），输入密码的时候不会有字符提示 输入root回车Zte521回车 3.登陆成功后，会提示busybox的版本，这里可以进行shell操作了
4.输入sendcmd 1 DB p UserInfo （如无效用 sendcmd 1 DB p DevAuthInfo 试） 出现下面的东西说明成功了，有的地区密码不同要自己查看。
一.获得超级用户密码 路由背面的用户名和密码是一个限制账户，只能实现一些鸡肋功能。而超级用户可以实现大部分的功能，为什么是大部分，我不说，大家懂得。 首先电脑连猫就不用我说了吧。 1.查看网关，打开命令提示符， XP用户开始-运行-输入cmd-回车 win7用户同上，要是找不到运行，请开始-所有程序-附件。 （实在找不到的话，按住windows功能键+R也可以打开运行对话框） 命令提示符，打开 键入?ipconfig /all（这些字母前面的“点”都不用打进去） |回车 在刚刷过的字符里找到，本地连接，在该项目下查看默认网关default gateway，记录后面数字，一般为192.168.1.1 2.telnet命令（win7下默认是禁用telnet服务的重新启动Telnet方法如下：1、如果你直接到控制面板的管理工具里的服务项里去找telnet的话，那是徒劳无功的，因为默认根本就没有这一服务。当然，你可以通过如下方式搞定。控制面板-程序-打开或关闭windows功能，在里面你可以看到许多服务项，选择“telnet 服务器”和“telnet客户端”确定打开即可。这样你再回“服务项”或者services.msc 里面就可以看到telnet啦。） 打开刚才的命令提示符窗口，键入 ?telnet 192.168.1.1 回车。192.168.1.1为网关，请改为你自己实际网关 这时会清屏并出现一个新窗口，login继续键入， ?root 回车。 ?admin 回车 此时屏幕WAP>键入 回车。
继续键入 ?cd /mnt/jffs2 回车，屏幕无明显变化， 继续键入 ?grep telecomadmin hw_ctree.xml 回车 出现好几排字幕，找到 UserName="XXX"。XXX即为用户名 Password="XXX"。此处为密码 二.拨号 打开浏览器，地址栏键入网关。例如192.168.1.1 输入刚才获得的超级用户名，密码，登录。 此时你可以为所欲为了，不过自己乱改设置会导致上不去网，呵呵，轻易最好别动。 想要自动拨号的请继续 网络-宽带设置 点击2_INTERNET_XXXXXX项 记下这里面的所有数据，以便后面使用，即使不成功，再按照这个设置补救（我开始就是，一开始不会弄，后来按照这个数据恢复到以前了） 勾选2_INTERNET_XXXXXX项前的复选框，删除此项 新建 使能WAN连接：勾上 连接类型：路由 服务列表:internet 使能VLAN：勾上 VLAN ID:填上刚才记下的 802.1p:填刚才记下的的，优先级问题高于其他3项即可，我的为0（非必须）组播VLAN ID:填上刚才记下的 获取IP方式: PPPOE 使能NAT:勾上 用户名&密码:即用电脑拨号的用户名&密码 拨号方式：自动 绑定项:能勾的全勾上 OK，应用。
电信光猫贝尔RG201O-CA破解详解2013年4月 型号：RG201O-CA2 硬件版本：RG201O-CA_V1A2 软件版本：E201OCAA2V11S 首先，要解除电信远程监控和5台电脑的限制就要知道光猫的超级密码！ 一、如何获得光猫的超级密码： 1.地址栏输入19 2.168.1.1 用户名：光猫背面密码：光猫背面 进入管理界面：再次输入http://192.168.1.1/backupsettings.txt 找到超级密码
第一步：首先打开DOS界面，连接光猫，获取到网关IP，然后在DOS界面输入telnet 192.168.1.1（或者192.168.100.1 具体视光猫网关而定）回车 出现个Login（用户名）输入root，回车 出现Password(密码)输入admin 然后回车 出现WAP> 在这后面输入shell。再回车 出现如下图所示界面 第二步：然后输入 grep telecomadmin /mnt/jffs2/hw_ctree.xml 回车即可显示MODEM 的超级密码如下图
图片中用红笔圈出的即为MODEM超级密码，我家正好用的是华为HG8245，所以显示的就是我家的超级密码咯。 第三步：然后192.168.1.1进入MODEM，输入你家的用户名telecomadmin，密码自己找。然后点网络，出现如图所示的界面。
其中第一个通道是你不能删除的，电信远程管理通道，传说中的TR069通道，但是也有破解，可以删除，但是建议不要删除，因为以后你要开通新业务，比如提升速率之类的，还需要此通道远程下发数据，删除此通道会造成电信管理不到你的MODEM，无法完成远程下发数据。VOIP-R-VID-42,是你的语音通道，删除此通道，你语音就会不通，就是电话，没什么好解释的。 other_B_VID_43是ITV的通道，看网络电视用的，一般都是远程开通的。一般也没必要倒腾他，我们需要倒腾的就是剩下的最后一个通道，INTERNET_B_VID_xxx，后面XXX表示你的WLAN值，如需要改路由模式，请一定要记得此VLAN~ 最后，下面我们来说下E8-C怎么调试路由，如果你要调试你E8-C路由的话，你一定要点一下你的上网通道，就是上面说的INTERNET_B_VID_xxx通道，然后记得里面的一些数据，下面我用图来给大家圈下来~ 因为我家用的是一个机顶盒，所以有可能和大家不一样，但是总体差不多，那些圈下来的数字一定要记得，因为该通道要删除重新建，一定会用到这些的。
电信华为光猫破解
电信华为光猫破解
一.获得超级用户密码 路由背面的用户名和密码是一个限制账户，只能实现一些鸡肋功能。而超级用户可以实现大部分的功能，为什么是大部分，我不说，大家懂得。 首先电脑连猫就不用我说了吧。 1.查看网关，打开命令提示符， XP用户开始-运行-输入cmd-回车 win7用户同上，要是找不到运行，请开始-所有程序-附件。 （实在找不到的话，按住windows功能键+R也可以打开运行对话框） 命令提示符，打开 键入?ipconfig /all（这些字母前面的“点”都不用打进去） |回车 在刚刷过的字符里找到，本地连接，在该项目下查看默认网关default gateway，记录后面数字，一般为192.168.1.1 2.telnet命令（win7下默认是禁用telnet服务的重新启动Telnet方法如下：1、如果你直接到控制面板的管理工具里的服务项里去找telnet的话，那是徒劳无功的，因为默认根本就没有这一服务。当然，你可以通过如下方式搞定。控制面板-程序-打开或关闭windows功能，在里面你可以看到许多服务项，选择“telnet服务器”和“tel net客户端”确定打开即可。这样你再回“服务项”或者services.msc里面就可以看到telnet啦。） 打开刚才的命令提示符窗口，键入 ?telnet 192.168.1.1 回车。192.168.1.1为网关，请改为你自己实际网关 这时会清屏并出现一个新窗口，login继续键入， ?root 回车。 ?admin 回车 此时屏幕WAP>键入 回车。
继续键入 ?cd /mnt/jffs2 回车，屏幕无明显变化， 继续键入 ?grep telecomad min hw_ctree.xml 回车 出现好几排字幕，找到 UserName="XXX"。XXX即为用户名 Password="XXX"。此处为密码 二.拨号 打开浏览器，地址栏键入网关。例如192.168.1.1 输入刚才获得的超级用户名，密码，登录。 此时你可以为所欲为了，不过自己乱改设置会导致上不去网，呵呵，轻易最好别动。 想要自动拨号的请继续 网络-宽带设置 点击2_INTERNET_XXXXXX项 记下这里面的所有数据，以便后面使用，即使不成功，再按照这个设置补救（我开始就是，一开始不会弄，后来按照这个数据恢复到以前了） 勾选2_INTERNET_XXXXXX项前的复选框，删除此项 新建 使能WAN连接：勾上 连接类型：路由 服务列表:internet 使能VLAN：勾上 VLAN ID:填上刚才记下的 802.1p:填刚才记下的的，优先级问题高于其他3项即可，我的为0（非必须）组播VLAN ID:填上刚才记下的 获取IP方式: PPPOE 使能NAT:勾上 用户名&密码:即用电脑拨号的用户名&密码 拨号方式：自动 绑定项:能勾的全勾上 OK，应用。
破解电信光猫RG2010-CA超级管理员账号 身在上海，只能使用电信的设备，比较不爽的是，安装完成后，不告诉超级管理员账号和密码，就给了一日常管理账号！就这他还能远程控制你路由器，让人感觉非常的不爽，总觉得有人在监视自己！做运维的，一直都是咱们监视别人，啥时候轮到他们监视咱了？ 废话不多说，直接上破解方式！ 网上找了一下，贝尔RG2010-CA的破解方法，一堆一堆的，不过内容都是一样的，无非是从猫后面获得useradmin账号权限，然后登录路由器，访问http://192.168.1.1/backupsettings.html，就可以下载配置文件，然后就可以获得超级用户权限，尽扯蛋，哥哥弄了快一下午了，每一次登录之后，下载配置文件，都被打回登录界面！ 首先获得useradmin的权限，从光猫后面自己找，每个设置的密码都不一样，我这是 https://www.doczj.com/doc/ae11229291.html,eradmin 2.5cbkx 然后访问猫的IP，登录，登录之后如下图！
这只是useradmin的权限，我们使用一个有开发人员工具的浏览器来分析一下，这里用了google的chrome 首先打开chrome，然后按F12进入到开发人员模式，再打开路由器开始登录
准备好之后，如上图！登录之后如下！
点到Network上面，然后点main.html，点后如下图。
用户名明明是useradmin，但是这里的cookie确是0useradmin，在前面加了个0！ 超级用户我们大家都知道telecomadmin，如果把cookie改成 1telecomadmin会变成什么样子，会不会就直接切换到了管理员的身份？想到这，呼吸开始变重，心跳开始加速，忍不住想搞一把！哈哈进入chrome的WEB STORE，找一个可以修改cookie的工具。
很高兴为你作答： 1、你提出的要求我的理解就是不再需要计算机拨号，连上去就能用，并且无线功能可以实 现，主要为了手机等移动终端的上网，如果是请继续往下看！ 2、目前你的HG8245，是上网正常的，但无论是有线还是无线方式都是通过拨号连接来实 现的，即每次上网需要拨号，如果是请继续！ 3、、你第一条的需求，就是俗称的开路由！目前中国电信提供的HG8245终端一共提供了 4条通道（这个你登陆设备后可以看到）其中包括（1）远程管理通道（2）VOIP语音通道（3）宽带上网通道（4）ITV通道。你其中对你密切相关的是（2）（3）（4），你所希望修改的实际上市（3），目前如果你是通过拨号方式来上网的，即（3）是的模式是桥接（BRIDGE),如果想是想不拨号上网，如手机等移动终端连接上就能用，此时需要把（3）的模式改为路由，这个修改一般是先删除后创建！ 4、4、如果需要做上述修改，你需要使用超级用户名和密码进入终端，超级用户名为 telecomadmin，密码出厂的为nE7jA%5m(字母区分大小写），但设备一般上过线后，这个密码会变为telecomadmin+8位随机数，这个一般2种途径获得（1）问电信要或者电信有人可以查（一般不可能）（2）破解。你可以先试出厂密码，如果不行往下看，如果可以直接看第6步。 5、破解超级密码：找一根网线连接HG8245的LAN1\3\4任意端口和计算机，计算机上：开始——运行——cmd,确定。弹出窗口，输入： telnet 192.168.1.1 login:root回车 password:admin(不显示）回车 wap>shell回车 wap