新版I-240W-Q破解，亲测已成功
本帖最后由 凤凰小子 于 2013-4-20 12:43 编辑首先要感谢一下@lishibing1 ，提供了Zlib解压工具，只是。。。那个帖子被删掉了。大家可以百度搜offzip就好。
===============================分割线来了============================
先看下I-240W-Q的硬件和软件：
我们使用
https://www.chinadsl.net/thread-87951-1-1.html 中提供的方法1
一、简单版
插入U盘，打开192.168.1.1/usb.cgi?backup页面，进行备份。得到ctce8_I-240W-Q.cfg
得到了ctce8_I-240W-Q.cfg用记事本打开，是乱码无疑，因为被压缩了。下面就要使用一开始提到的工具了。
offzip.exe是cmd命令工具，offzipPackzip UI则是图形化界面。
下面说这个解压过程
方法一：
此方法不适用win7 64-bit系统（本人亲测，打不开），xp使用正常
打开那个UI.exe，在input中选择ctce8_I-240W-Q.cfg的存放路径，在output中选择输出位置（这里推荐C盘跟目录或桌面）
特别提醒，此路径不可包含空格，否则报错。
剩下的保持默认即可，点击那个“开始类似物”（我真的忘记那个叫什么了，昨天在xp下操作的）
秒转换完毕（图稍后上），在你选择的输出文件夹下会得到一个.dat结尾的文件，就像
方法二：
所有系统下都适用。
cmd进入offzip存放的文件夹（这里有个简单操作，不需要百度，在offzip文件夹下，按住shift,单击右键，有个“在此处打开命令窗口）
键入命令 格式为
offzip -a <input> <output> 0
我的是这样的 （最后那个0千万不要忘记哦）
回车得到如下：
至此，我们就得到了解压缩以后的ctce8_I-240W-Q.cfg
用记事本打开.dat然后搜索"telecomadmin"吧，会得到"telecom+数字"密码的。
好了，超密获得成功，大家自己捣鼓下面的吧。
补充内容 (2013-5-7 22:28):
帖子不能编辑了，这里要特别地感谢@lishibing1，这是他原帖，https://www.chinadsl.net/thread-88099-1-1.html，我只不过把步骤写了一下 本帖最后由 凤凰小子 于 2013-4-20 09:49 编辑
下面再来谈谈延生的东西。
@qwg也发现了如下代码
也就是说，telnet端口还是23，账号密码都是"admin"，只不过被禁用了。
如何打开呢？
这里给两个思路，我还没实践过
思路一：去找打开telnet功能的页面，这种页面都是隐藏页面啦，就像大海捞针一样了，看运气。之前的帖子中提到的
[*]http://192.168.1.1/restoreremotetest
[*]http://192.168.1.1/ote
[*]http://192.168.1.1/otetest 这些都不行啦
至于哪个行，有空了慢慢找。
思路二：把这个配置文件修改了，用packzip重打包。
里面有个快速恢复，不知道这个功能是怎么用的。
是把打包好的文件放到U盘，插到猫上，然后等自动完成么。
这个有待测试了。
补充内容 (2013-5-6 16:29):
快速恢复已经被证明无用，会把光猫恢复到出厂状态，真正的出厂状态，超密就是百度经常出现的那个，要重新loid认证 这里感谢楼主的分享思路，再次谢谢！ 操你妈逼，一点技术都曝光了，还要不要人活！ 感谢分享学习了！！！！！！！！！！！ 给贝尔240复位能恢复电信设置吗 中国奥巴马 发表于 2013-4-23 12:41 static/image/common/back.gif
给贝尔240复位能恢复电信设置吗
这个没试过，但是一连上光纤，密码还是会改掉的 凤凰小子 发表于 2013-4-23 21:10 static/image/common/back.gif
这个没试过，但是一连上光纤，密码还是会改掉的
获取超密有意义吗 谢谢楼主，已经成功了. 学习了～～～谢谢～