破解电信DB120-WG无线猫

教你破解无线猫的路由限制电信送的无线猫是有带路由功能的，只要破解它我们的路由器就可休息了。

1. 首先，访问http://192.168.1.1，用户名：telecomadmin，密码：nE7jA%5m 这是超级管理权限的用户，电信是不会说给你的。

2. 选择“网络”－“宽带配置”，你会发现一张很长的列表。

这张列表和我们开始抄下来的网络连接有直接关系。

它相当于在路由器中开多个通道。

从理论上说，这个路由器拥有8个网络端口（4个有限LAN，4个无线），每个端口竟然都可以单独绑定（或组合绑定）不同的网络协议和账号！举个例子：我们可以要求1号口上的电脑以PPPOE的方式，使用ABC账号上INTERNET，我们同样可以让2号口上的电脑以XYZ的账号上网，而这里的ABC和XYZ都是电信ADSL的账号！这不禁让我猜想：那么IPTV规定使用LAN2口，是不是因为LAN2口上需要绑定IPTV专属的ADSL宽带账号呢？（答案是否定的，请先往下看）我们看最上面的下拉菜单，连接名称里面最多允许有8个不同的连接通道。

凡是标有INTERNET、TR069等字样的，都是已经设定好的连接。

凡是W AN连接_2，3，4之类的，都是尚未设定的连接。

路由器这方面的代码设计得很不“人道”－－我们只能创建和删除连接，而不能随心所欲地修改连接。

尽管底下有修改按钮，可它根本就不是这个意思。

目前我们需要做的，是逐一选择已经设定好的所有连接，然后删除掉。

（选择一个连接，然后点击下面的删除；再选择一个，再删除，直到下拉菜单里面只有W AN连接，共8个）为什么要删除呢？因为这里面的连接，都是错误的，是提供那个补丁的电信公司使用的，肯定和我们的实际情况不一样。

另外，所谓TR069连接，就是电信用来监控的协议，删了，它们就不能监控了（还有其它几个地方需要删才能彻底摆脱）好，我们现在再来创建连接。

请把前面准备工作中，抄下来的网络连接参数找出来。

（别说忘记了哦！忘了就完了）我们选择第一个wan连接。

打开你的浏览器，键入http://192.168.1.1/web_shell_cmd.gch
在please input shell command: 【空白方框】输入sendcmd 1 DB p UserInfo 然后点submit 就会出现一大片代码在中间找到
<DM name="Username" val="telecomadmin"/>
<DM name="Password" val="telecomadminXXXXXX"/>
打开浏览器，浏览http://192.168.1.1，用上面获得的帐号和密码登录
具体设置在网上都搜的到
在“网络”->“宽带设置”
先看在“连接名称”下面“1_INTERNET_B_VID_XXX” 这个后面的数字，每个片区都不一样的，自己一定要记好这个数字，关系到能否正常拨号。

路由配置方法：
1、连接名称：新建WAN连接
2、VLAN ID：刚才记下的数字
3、用户名：你的宽带账号
4、密码：你的宽带密码
5、点“创建”。

好了，这样路由就配置好了。

超级帐号是telecomadmin 密码nE7jA%5m。

这是我的破解环境运营商: 中国电信设备型号: ZXV10 H608B设备标识号: 002293-33200002293043BF8硬件版本: V1.1.02软件版本: V1.1.02T13_E1、千万不要把电话线插入H608B，因为会自动连接电信服务器，自动更改超级用户的帐户和密码。

2、只用网线连接网卡和H608B，先看http://192.168.1.1用帐户:telecomadmin密码:nE7jA%5m是否能进入，能进入往下看。

不能进入请看*条。

3、在浏览器地址栏输入http://192.168.1.1/getpage.gch?pid=1002&submenu=Advanced&nosubmenu=0& nextpage=tools/update_t.gch&title=Ftp&path=Tools->Ftp&nextgch=tools/u pdate_gch.gch&nextjs=tools/update_js.gch进入一个页面，勾选“使能FTP ”，等待页面自动刷新。

刷新后，H608B的FTP功能就打开了。

4、在资源管理器（也就是打开“我的电脑”）地址栏中输入：FTP://192.168.1.1/etc，将board.conf配置文件复制到本地，记事板打开，找到telecomadmin和nE7jA%5m，将它们分别改成自己的用户名和密码。

保存后，复制到FTP://192.168.1.1/etc，将原文件替换。

5、重启H608B，用你改好后的密码进入http://192.168.1.16、网络==〉远程管理，将ACS URL：后面的网址改成或“确定”。

(原来的网址是电信远程控制的服务器地址，所以一定改掉)7、网络==〉宽带设置，将“连接名称”下拉菜单中的所有连接，全部删除！（有些连接自动连接电信服务器，来操控你的H806B的）8、管理==〉远程管理方式，将“TR069远程管理”改称“中间件管理”（TR069，其全称为“CPE广域网管理协议”。

破解电信无线猫及路由器功能刚装IPTV时，工作人员说只能把外网进线及IPTV网线都连接到无线路由器的Lan口上才能实现IPTV和无线路由器同时连接网络，因为无线路由器和IPTV机顶盒都有独立的拨号程序，如果将外网进线连接到无线路由器的Wan口上，路由器联网倒是没问题，连接在Lan口上的台式机也能实现开机自动联网（之前路由器已经连好了的），但是，IPTV则不能正常拨号联网，自然也就看不了IPTV了，所以要采取工作人员告知的办法才能实现即上网也能看IPTV电视，也就是各播各的号，可是，麻烦的是，这样连接拓扑的话，有线或是无线设备想要联网都要手动拨号才能联网，这样都多了一道“工序”。

更郁闷的是一些没有内置宽带拨号程序的终端，比如手机、PSP就不能上网了，这样就不能在被窝里看小说逛论坛了，原因是它们是连接到了无线路由器上，但无线路由器始终无法自动拨号上网（因为外网进线没连在Wan口上），所以这些设备接收不到来自网络的数据。

为了解决这些麻烦事，我们可以这样做，既不耽误IPTV的拨号，也能让路由器开机后自动拨号联网，方法如下：这里拿我家的TPLINK无线路由器为例，其他型号的网络设备雷同。

1、一般市面出售的无线路由器都有一个Wan口和四个Lan口，而且它们之间一般都会用颜色区分开，找到对应接口后，将Wan口和Lan①号口用一根普通网线相连；2、再将外网进线或宽带猫的网线（如果说你家里的拓扑类型里有宽带猫的话）连接在你路由器的Lan②号口上；3、将台式机网线连接在Lan③号口上；4、将IPTV网线连接在Lan④号口上；OK，到此就大功告成了，IPTV和路由器可以同时自动拨号联网，其他无线设备也照常接收路由器的无线信号，只不过这回它们能收到来自因特网的数据了。

原理其实是这样的，简单点说就是将Wan口的拨号功能映射到其他4个Lan口上，让4个Lan口除了具备数据交换功能外再通过第一步的操作增加一项拨号的功能。

这样一来，理论上路由器那4个Lan口就都能独立拨号而不发生拨号冲突了。

上个月升级了电信的FTTH，升到10M爽歪歪，上礼拜又升级到了20M，可是上传依旧是操蛋的512K,（反正家里还有一条联通的4M对等光纤，玩PT足够了，今年到期升级到30M对等，想到这个还是有点小兴奋的）但是给的OUN，即我们俗称的光猫却是电信定制的，在用户账户下（帐号密码见自己设备的后面），什么都不能操作，只能看看基本的信息很不爽（虽然能不能用自己路由器拨号对我来说已经没那么重要，因为光纤只通到了客厅，用2个941N组WDS扩展到每个房间）电信很操蛋，还设置了一个超级密码，而这个OUN直接连接在了电信机房，电信每隔一段时间，一般是一个礼拜就会更新一次密码，而这个超级密码的帐号是telecomadmin，密码是telecomadminXXXXXXXX，只要用这个超级密码进入OUN，就能任意的修改设置，就比如把内置拨号删除，改成桥接模式，用自己路由器拨号，帐号密码还是原先的，拨号模式仍然为PPPOE。

但是生命在于折腾，本着这个原则，还是自己鼓捣了一下，破解了超级密码，现在分享一下过程。

我是在WIN7下操作的，XP用户请掠过此步骤WIN7默认是关闭了TELNET功能，所以我们先要打开TELNET开始-控制面板-程序-打开或关闭WINDOWS功能，把telnet服务器和telnet客户端选上然后打开运行-cmd，打开命令提示符输入 telnet 192.168.1.1输入帐号和密码，都是root这时你就进入了光猫接着输入cd /tmp进入tmp目录接着，输入cp_db_backup_cfg.xml home/httpd回车，把db_backup_cfg.xml拷贝到web目录最后，打开浏览器，输入http://192.168.1.1/db_backup_cfg.xml，Ctrl+F，查找telelcomadmin，这个就是超级管理员帐号，下面的那个就是超级密码了OK，接下来你就可以为所欲为了记得把TR69删掉，免得电信又定期修改密码。

如何破解电信光纤猫的超级密码第一步：首先打开DOS界面，连接光猫，获取到网关IP，然后在DOS界面输入telnet 192.168.1.1（或者192.168.100.1 具体视光猫网关而定）回车出现个Login（用户名）输入root，回车出现Password(密码)输入admin然后回车出现WAP>在这后面输入shell。

再回车其中第一个通道是你不能删除的，电信远程管理通道，传说中的TR069通道，但是也有破解，可以删除，但是建议不要删除，因为以后你要开通新业务，比如提升速率之类的，还需要此通道远程下发数据，删除此通道会造成电信管理不到你的MODEM，无法完成远程下发数据。

VOIP-R-VID-42,是你的语音通道，删除此通道，你语音就会不通，就是电话，没什么好解释的。

other_B_VID_43是ITV的通道，看网络电视用的，一般都是远程开通的。

一般也没必要倒腾他，我们需要倒腾的就是剩下的最后一个通道，INTERNET_B_VID_xxx，后面XXX表示你的WLAN值，如需要改路由模式，请一定要记得此VLAN~最后，下面我们来说下E8-C怎么调试路由，如果你要调试你E8-C路由的话，你一定要点一下你的上网通道，就是上面说的INTERNET_B_VID_xxx通道，然后记得里面的一些数据，下面我用图来给大家圈下来~因为我家用的是一个机顶盒，所以有可能和大家不一样，但是总体差不多，那些圈下来的数字一定要记得，因为该通道要删除重新建，一定会用到这些的。

好了，把该上网通道删除，然后点右上角的新建，新建一个上网通道。

如我下图所示即可。

然后点应用，重启MODEM，即可路由模式上网。

无线也一样。

如若想改无线，自己进无线改即可。

中国电信"我的E家"E8套餐华为EchoLife HG522无线猫设置图解电信封杀路由全部搞定电信送的华为HG522无线MODEM的路由功能开启
当吧设备拿到后，先不要连上电话线，其他全部连接好
打开网页http://192.168.1.1/
用帐号密码
用户名：telecomadmin
密码：nE7jA%5m (注意大小写)
于解决了电信修改了超级用户密码的问题了，也发上来给大家SEE，
不知道电信知道了会不会吐血
帐户为：telecomadmin
有的设备可能被修改了密码，不是初始密码：nE7jA%5m
本人成功测试过...还有一招自已查电信超级管理账号
下面就教你怎么破解超级用户!
可以用useradmin和设备后面的随机密码登陆
然后地址栏输入：http://192.168.1.1/downloadconfigfile.conf
回车[如图]
保存到硬盘，用记事本打开
CRTL+F搜索Username="telecomadmin" 字段
如图Username="telecomadmin" Userpassword="telecomadmin02769826" telecomadmin02769 826既电信修改的密码大家可以试试，哈哈。

(以上是怎么破解超级用户进入)。

电信光猫破解流程：一、获取超级管理员密码以电信光猫中兴F650A为例，使用超级用户telecomadmin登陆web界面，密码是缺省的nE7jA%5m。

如果缺省密码不对请参考sendcom科普篇的查看超管和修改超管密码的内容二、记录光猫相应的设置参数抄下宽带识别码（LOID）和网络配置信息。

网络配置信息关键是上Internet的VLAN ID和802.1p ID，以及iTV的VLAN ID和802.1p ID，TR069是电信远程管理用的，VLAN ID和802.1p ID也可以抄下来，当然，这些信息同一个小区应该是一样的。

三、打开telnet的权限拔掉光纤拔掉光纤拔掉光纤，重要的事情说三边光猫直连电脑然后按照以下操作：1、先用切区地址切换地区为默认地区。

地区切换：http://192.168.1.1:8080/hidden_version_switch.gch如果无法进入就去掉:8080http://192.168.1.1/hidden_version_switch.gch2、然后运行telnet et 192.168.1.1登陆账号root 密码Zte5213、执行删除TR069及itms相关设置命令（注意命令大小写）：sendcmd 1 DB delr WANC 0 删除TR069协议sendcmd 1 DB delr MgtServer 删除itms远程设置sendcmd 1 DB save 保存设置4、修复注册跳转，桥接模式也建议修复以下。

sendcmd 1 DB set PDTCTUSERINFO 0 Status 0 修改为已注册sendcmd 1 DB set PDTCTUSERINFO 0 Result 1 修改为已授权sendcmd 1 DB save 保存设置以上操作完毕输入reboot重启光猫，光猫重启正常后手工建立桥接协议，电信在后台就无法控制了。

四、更改光猫的连接模式（不使用电信光猫进行PPPOE拨号的执行此操作）使用超级管理员登陆web界面将新建网络连接并将连接模式改为网桥，将VLAN ID和802.1p ID进行设置后，重启路由器。

破解电信限制，配置电信无线猫和IPTV机顶盒教程（本教程适用于新疆ADSL用户，其它地区用户仅供参考）目的：要实现路由自动拨号，打开电脑不用拨号就可以直接连入互联网，同时，IPTV 能够正常观看，互不影响；解除4台电脑同时上网限制；开启双无线信号，笔记本无线连接可以直接上网，当然还有我的I909也能通过WIFI直接上网。

电信工作人员一再强调不可以路由，否则IPTV机顶盒无法拨号。

经过我几天的摸索发现，既可打开电信猫的无线功能，也可以同时实现IPTV机顶盒的流畅播放。

下面我就把具体实施方法介绍给大家。

（本文以电信赠送的华为HG526无线猫和华为EC1308 IPTV机顶盒为例）电信送的HG526无线猫是被阉割过的。

默认路由功能被屏蔽了，无线屏蔽了SSID2信号，即使打开无线功能，也只能搜索到一个无线信号，也无法上网。

我们必须打开它。

（屏蔽的IPTV无线信号看不到）第一步：开启HG526无线猫优盘恢复功能用下面的超级用户密码登录。

打开IE浏览器，输入：http://192.168.1.1帐号：telecomadmin密码：nE7jA%5m (注意大小写)注：如果无法进入，则是电信将超级用户的密码修改了，我们必须破解之。

因为这些改造统统都有一个前提，就是你必须知道HG526无线猫的超级用户密码才行，否则，你无计可施。

道理很简单，华为HG526无线猫出厂时，“启用USB自动恢复配置文件”功能默认是关闭的。

如果你不知道超级用户密码或者超级用户密码被人修改过，你就无法开启USB自动恢复配置文件功能，也就无法通过恢复配置文件进行破解。

网上曾流传过很多破解方法，比如：拆机后TTL线超级终端破解法、快速刷新页面法等。

拆机破解显然太专业，不适合普通家庭用户；采用笨办法快速刷新网页的方法我始终没有试出来（可能我电脑运算速度太快了吧^_^）。

那有没有更简单的破解方法呢？我可以很负责任的告诉你答案：有！不但有，而且不用你拆机，不需要你懂太多的硬件知识，甚至简单到你连超级用户密码都不需要知道就可以破解。