F450G TTL 破解成功

y04232000

最近升级了家中的宽带，上海电信免费升级到200m下行，20m上行，送到F450G光猫，装上后各种不好，WiFi有一个设备下载，别的设备直接停掉，没办法，破解吧，看了https://www.chinadsl.net/forum.php?mod=viewthread&tid=126463&highlight=F450G&_dsign=022af6c9大大的帖子，按照提示基本成功
8 R8 \3 i( k: K# [/ M0 P; M# w  W附大大的命令：2.0版本中兴F450G光猫的破解
0 e1 V2 r0 s) X" ?+ I0 F- d全新光猫是默认打开telnet的，只要没有链接光纤，telnet就不会关闭，可以直接用telnet登录192.168.1.1，帐号密码均为用户名root，密码Zte521（两个例外：福建telecomadmin，四川Zte521@SC），如果telnet已经关闭了，那么只有TTL大法了。
A、telnet被关后进TTL重新打开及设置telnet用户名密码
' K1 P9 ?3 G  E, U/ Csendcmd 1 DB set TelnetCfg 0 TS_Enable 1     打开telnet
sendcmd 1 DB set PortControl 3 PortEnable 1   打开23端口
% O0 W& \* W8 Q" dsendcmd 1 DB set TelnetCfg 0 Lan_Enable 1    局域网登录允许
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1     插上光纤后不自动关闭telnet
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5     最多能够登录5个用户，避免被锁死
( F6 a, T3 \9 w9 y6 yB、破解打开网页自动跳转LOID注册页面（适用于手工配置，无法LOID注册的同学）
sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
9 t' ]; {2 @- G0 }sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
C、破解最大用户数(本例设置为32，当然你可以直接把这个限制关了)
sendcmd 1 DB set CltLmt 8 Max 32    设置32用户
sendcmd 1 DB set CltLmt 8 Enable 0    直接关闭限制
$ y: O6 d) {9 g D、查看telecomadmin帐号的密码
sendcmd 1 DB p DevAuthInfo
E、无论进行了任何指令设置，需要使用以下命令保存配置
* S' h; Y% m  ?; ksendcmd 1 DB save
5 O0 }7 x4 w4 Rsendcmd 1 DB reboot

: v. m+ a' O2 ]3 Q, h- S- a基本顺利，TTL连接由网口往下1 NG  2 接地  3TX  4 RX  5 3.3v电源，如果不通3,4交换一下     用户名密码   root   root
6 R' I5 f! Y$ d
! p8 \9 B6 b! C5 b8 N0 a

y04232000

写的有点乱。将就看看，telnet图片

sharks

谢谢楼主经验共享

y04232000

超级密码是明码的，比较方便，求CFG解密

zc027

感谢分享，羡慕楼主网速

cjt200685

看起来这个缩水了

seanchin

楼主这个是2.0版本的F450G？ 第一次看到。什么时间出厂的？

oyster2000

+ _6 Y$ V; J( r$ A- K
" D" G3 D0 b' V/ l$ z- M我也是这个2.0版本的。与1.0版机器相比，至少在内部的做工上要差不少。硬件能力应该是持平或有所提高，结合本坛信息，可知的提高是flash容量由1.0版的128MB提高到2.0版的256MB。
7 s( Z0 L0 r* B, r, @! n1 x% O; _
% c6 ?; J# a* m+ p/ b8 h1.0版机器内部图片参见下图：
% |  m5 R; r8 Q* J（图片来源：  中兴ZXHN F450G怎么破解？    https://www.chinadsl.net/forum.php?mod=viewthread&tid=123243&extra=&page=1 ）
9 s% i$ D. `8 Q) K- J6 Y0 s
( T: n' Q6 b7 A4 d1 P
+ k/ J7 @5 _% F. ?" |, G4 O2 Z( v

on2003

折腾两天了， 必修留点作业

. |( ^/ I' P; ^$ q第一步：拔掉光纤
0 Y/ [' `: x# G# n* l% w/ k

第二步：
6 z1 i% F4 ?* @- `: Z9 ftelnet 192.168.1.1
用户名：root 密码：Zte521
0 J& w5 N# n- z4 t% O3 p& g
' |/ K; |" s/ b! V' ^- L5 ?. i1 D
第三步：
sendcmd 1 DB p DevAuthInfo
查看telecomadmin 密码


第四步：
sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1
6 k# M; D, M- jsendcmd 1 DB set MgtServer 0 PeriodicInformEnable 0
sendcmd 1 DB save
sendcmd 1 DB reboot
reboot
* ~$ j) d+ v9 u) @  |

oyster2000

2.0版本：RAM：512MB，Flash：256MB，CPU:800MHz。
! {0 q; H+ m) M4 [
. V* ~* b! q: |( f. A# W5 Y
# I9 c8 g7 }* }0 N" C