中兴F460光猫破解超级管理员（2）

最近问的人比较多，前面的教程《中兴F460光猫破解超级管理员》http://www.myxzy.com/post-337.html 由于技术的更新，很多新出的光猫上已经屏蔽上面的种种方法。上面种种方法不行，请用下面的方法。

方法一：跟安装工程师套套近乎，要到他们的电话，他们可以跟服务台联系报出光猫的设备号算出超级密码的。

方法二：查看配置文件法

1.浏览器输入http://192.168.1.1/manager_dev_config_t.gch，打开网页后点击“导出配置”，[break]导出配置文件config.bin。

2.读取超级账号密码

Update：2017-11-17 23:09:34

RouterPassView和Offzip & Packzip UI软件：百度网盘

（1）使用RouterPassView软件打开config.bin文件，直接搜索telecomadmin，可以直接找到超级密码。

（2）使用Offzip & Packzip UI软件打开config.bin文件，解密后生成6个xxx.dat的文件。

用记事本(最好是其他一些文本工具格式比较正确，如EditPlus、Notepad++等)打开这几个文件，搜索telecomadmin，其中telecomadminxxxxxxx就是管理员密码（xxxx为一串数字）

offzip的使用方法：

注意：OffzipPackzip UI只能在WinXP 32bit及以下系统中（装有Microsoft .NET Framework）运行，不然软件直接报错无法运行；路径不能包含中文字符（一些特殊符号，比如空格也会报错），否则会出现没有解压文件的情况。

其他系统比如win 7 64bit，可以使用CMD命令：offzip.exe -a config.bin . 0

3.我这里使用EditPlus搜索“telec”找到下图红色框框内的就是超级帐号和密码。

方法三：（慎用）TLL连接线破解，专业方法。

这方法简单写写了，既要买工具又要拆机，大部分人估计没心情去破解了，我自己也闲麻烦没有去搞，以下是网上找的图片。

1、首先准备一个USB转TLL转接器（如下图）。

2、拆开猫连好TLL接线（如下图）

只需连接TxD、RxD、GND三根线，波特率是设置为115200。连接后帐号和密码一般为root和root

注意：接线不要接错，后果自付，最好找个懂的人来帮忙。

3、连接好后就和Telnet连接一样的破解方法，这里不一一说了。