造福大家，免拆机免TTL破解中兴F450G与贝尔贝尔E-140W-P，及相关指令研究
本帖最后由 dd2ka 于 2016-5-26 15:19 编辑前提：本方法适用于全新未注册光猫或者有能力手工配置的童鞋，现网试验通过中兴F450G与贝尔贝尔E-140W-P两款同维代工的光猫(硬件完全一样，软件也差不多，估计硬件软件都是同维做的)。其他地区不知道重新注册LOID后会不会关闭已经打开的telnet权限，仅供各位同学试验，若要捅菊花需谨慎！！！，当然，终极解决方法还是TTL大法，本文提供的指令在TTL模式下亦可使用，简单方便可靠。
需要注意的是，中兴F450G目前已出2.0硬件版本的机型，CPU为中兴自主研发（芯片有ZTE的LOGO），shell配置为sendcmd方式而非同维的MDM指令，2.0硬件的F450可直接TTL进shell配置，方法与F460基本一致。
1、不要连接光纤，用超级密码登录telecomadmin密码：nE7jA%5m登录（已经被电信改了密码的，在知道自己的LOID，各VLAN及帐号密码、电话鉴权参数的，可以捅菊花重置机器，密码会恢复为nE7jA%5m）
2、登录telecomadmin后原网页打开http://192.168.1.1/scsrvcntr.html，启用telnet或者SSH
3、测试：开始运行cmd，输入telnet 192.168.1.1，帐号密码均为：telnetadmin/telnetadmin（PS：SSH登录为：sshdadmin/sshdadmin，TTL登录为admin/admin），能登录进去就OK了
4、登陆web使用LOID注册了，注册后使用下面第D点的指令就能够查询到telecomadmin的密码了
5、相关指令研究，均为shell下直接执行
A、破解打开网页自动跳转LOID注册页面（适用于手工配置，无法LOID注册的同学）
mdm set InternetGatewayDevice.X_CT-COM_UserInfo Status 0
mdm set InternetGatewayDevice.X_CT-COM_UserInfo Result 1
B、破解最大用户数
mdm set InternetGatewayDevice.Services.X_CT-COM_MWBAND TotalTerminalNumber 32
C、telnet被关后进TTL重新打开及设置telnet用户名密码
mdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetEnable TRUE
mdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetUserName root
mdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetPassword admin
D、查看telecomadmin帐号的密码
show mdm InternetGatewayDevice.DeviceInfo.X_CT-COM_TeleComAccount
E、无论进行了任何指令设置，需要使用以下命令保存mdm配置
mdm save
附：2.0版本中兴F450G光猫的破解
全新光猫是默认打开telnet的，只要没有链接光纤，telnet就不会关闭，可以直接用telnet登录192.168.1.1，帐号密码均为用户名root，密码Zte521（两个例外：福建telecomadmin，四川Zte521@SC），如果telnet已经关闭了，那么只有TTL大法了。
A、telnet被关后进TTL重新打开及设置telnet用户名密码
sendcmd 1 DB set TelnetCfg 0 TS_Enable 1 打开telnet
sendcmd 1 DB set PortControl 3 PortEnable 1 打开23端口
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1 局域网登录允许
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1 插上光纤后不自动关闭telnet
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5 最多能够登录5个用户，避免被锁死
B、破解打开网页自动跳转LOID注册页面（适用于手工配置，无法LOID注册的同学）
sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
C、破解最大用户数(本例设置为32，当然你可以直接把这个限制关了)
sendcmd 1 DB set CltLmt 8 Max 32 设置32用户
sendcmd 1 DB set CltLmt 8 Enable 0 直接关闭限制
D、查看telecomadmin帐号的密码
sendcmd 1 DB p DevAuthInfo
E、无论进行了任何指令设置，需要使用以下命令保存配置
sendcmd 1 DB save
sendcmd 1 DB reboot
祝好运~
PS：求华为SA1456C R016、中兴F450G（1.0版本硬件同维代工）最新的固件，万分感谢各位老大~，邮箱：xsdd0916@sina.com
PS2：同维代工的中兴和贝尔悦me光猫，无法新建第二个同vlan的Internet接口实现双拨，这个大家有办法么？中兴F450 2.0的就可以支持，头疼。
很奇怪我e-140w-p 1.2s固件复位后超级用户和密码不是telecomadmin nE7jA%5m。没插光纤 湖北地区的，双拨是不行滴，我试了N遍。 光猫不自动拨号 ！只有借助多拨路由器叠加。上行：220M 下行：420M ！ VLAN建一个就成把端口隔离就OK dd2ka 发表于 2016-5-26 15:19
同维代工的中兴和贝尔悦me光猫，无法新建第二个同vlan的Internet接口实现双拨，这个大家有办法么？中兴F450 ...
同问如何 新建第二个同vlan的Internet接口 另外现在好像没办法免拆机获取超密（机器是通用密码的除外） 好贴子！ 中兴用的是自已家CPU？？？ 请问下，贝尔和中信的这个悦me有办法支持GPON吗 F450G与E-140W-P，前段时间都买过，两个都有不同程度的限速，怎么修改？ 谢谢分享！！等这个好久了！！ 贝尔，悦ME固件已经发你邮箱了，华为没有，你找到的话，麻烦传我一份~~ 我也需要中兴F450G（1.0版本硬件同维代工）最新的固件，邮箱：602730928@qq.com。非常感谢！ yxwyzh520 发表于 2016-5-25 10:39
贝尔，悦ME固件已经发你邮箱了，华为没有，你找到的话，麻烦传我一份~~
固件可以的话也传我一份吧，正好有台e-140w-p，3692041@qq.com
谢谢！