中兴ZXHN F450G获得telecom密码教程

145257369

教程在2楼
先说一下ttl连接f450g的辛路历程，这对ttl连接没反应的朋友有帮助
ttl板买的比较早好多年了可能也没用过一直放着，几个月前刚拿到450的时候就尝试过一次ttl连接，结果因为连接没反应而终止计划，
不过最近又翻出ttl线把一比较要紧的路由器救砖还魂，自然是比较顺利，也验证了ttl板没故障。
于是又连一次450，结果你们懂的，但是这次我并没有直接关上450盒子，而是给弄了个辫子，
几番尝试无奈之下马云地摊又买了个ft232的高级ttl板，
就在地摊已经发货的时候我偶然搜索到这一帖子，
度娘关键词是“2303 兼容“，虽然最后帖子是chinadsl，但是居然是从sougou走过来的，
这个世界真奇怪，那么多带路党
http://wenwen.sogou.com/z/q441771942.htm
https://www.chinadsl.net/forum.php?mod=viewthread&tid=55369
于是按帖子中提到的思路，直接用指甲刀剪下d1和d3两个灯

直接高大上，瞬间连接成功
在此我大胆推荐所有使用pl2303芯片usb2ttl的朋友，回去都剪了吧，不然你连接没反应都不知道哪里出了问题

等ft232高级ttl板来了，我再发下测试，几年前据说pl2303芯片是2元钱的货，ft232是20元的货

145257369

一直以来f450g的帖子，大家几乎都是说打电信问
偶尔有贴有人发ttl信息的，最后也都是不了了之，没有一个完整的获取密码教程，昨天顺利连接ttl，顺便写写方法，大家参考
首先光猫是自己的，是自己地区的，因为跨区的我也没的来测试
同类型悦me可能可以参考

方法是拆开，ttl连接
连接过程省略一大串
连接教程和入门，请大家去补习ttl使用部分，可以搜索前辈机420 460等等的ttl部分，关键词“f420 ttl“

以下是连接后的情况，按回车提示登陆

Launch app consoled
BCM99999 Broadband Router
VosLogin: admin
Password: admin
S304#



第一块，无需语音电话和iptv的情况可以直接在s304下输入linuxshell
S304# linuxshell


BusyBox v1.17.2 (2015-02-02 15:23:55 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.

#

进入shell，然后输入s回车查看s命令
s
Usage:
s BootImage [0|1]
s PonData <offset(hex:e.g 0xXX)> <number of byte(1)> [value(hex:e.g 0xXX)]
s SpiCtl init <spi clock>
s SpiCtl read <addr> <unitsize> <spi clock>
s SpiCtl write <addr> <data> <unitsize> <spi clock>
s GponSn [ABCDXXXXXXXX]
s GponPwd [XX:XX:XX:XX:XX:XX:XX:XX:XX:XX]
s FactoryMode [0|1]
s RestoreMode [0|1]
s CodeClass [0xXXXXXXXX]
s CodeHwInfo [0xXXXXXXXX]
s CodePortMap [0xXXXXXXXX]
s CodeExtend [0xXXXXXXXX]
s ProductClass [0-64]
s Mac [XX:XX:XX:XX:XX:XX]
s Ssid [0-32]
s WlanKey
s UserPwd
s DeviceId
s EquipmentId [0-20]
s OntgVer [0-14]
s Loid [0-24]
s LoidPwd [0-12]
s Ip [X.X.X.X]
s GatewayIp [X.X.X.X]
s ServerIp [X.X.X.X]
s RamDiskKernel [e.g: vmlinux]
s RamDiskFs [e.g: ramdisk]
s RamDiskAddr [e.g: 0x80800000]
s RamDiskRun [e.g: c]
s BootMode [e.g: f/h/c]
s SfCfgName [0-64]
s SzBoardId [0-16]
s UponMode [0|1]
s Clear <Name>
s Version
s Show: list total params info
......

然后输入s FactoryMode 1回车

就可以工厂模式telecomadmin密码会恢复成nE7jA那个，ssid可以自由修改，且telnet服务自动打开，但是目前不知道root密码
此时可以改wan口连接设置成bride，由自己的路由器拨号

第二块，不修改工厂模式，需要用到语音电话和iptv业务的只能这样，能查看telecomadmin密码，ssid不能修改前缀，不能开启telnet
在s304下输入show mdm config回车，会出现一大串，马上用鼠标拖住进度条，密码在前50行里，红色部分的就是telecomadmin密码，如果开启了工厂模式，密码会变成nE7jA那个，自动刷会不下上百行
show mdm config

<?xml version="1.0"?>
<DslCpeConfig version="3.0">
  <InternetGatewayDevice>
    <LANDeviceNumberOfEntries>1</LANDeviceNumberOfEntries>
    <WANDeviceNumberOfEntries>1</WANDeviceNumberOfEntries>
    <X_CU_POTSDeviceNumber>0</X_CU_POTSDeviceNumber>
    <X_CT-COM_Mgt>
      <X_TWSH_COM_Vendor>ZTE</X_TWSH_COM_Vendor>
    </X_CT-COM_Mgt>
    <X_BROADCOM_COM_RouteMacFilterObj>
      <Enable>TRUE</Enable>
    </X_BROADCOM_COM_RouteMacFilterObj>
    <DeviceInfo>
      <Manufacturer>ZTE</Manufacturer>
      <OltManufacturer>ZTE</OltManufacturer>
      <ModelName>ZXHN F450G</ModelName>
      <OltModelName>450G</OltModelName>
      <Description>ZXHN F450G</Description>
      <ProductClass>ZXHN F450G</ProductClass>
      <HardwareVersion>V1.0</HardwareVersion>
      <OltHardwareVersion>V1.0</OltHardwareVersion>
      <SoftwareVersion>V1.0.0P1T2</SoftwareVersion>
      <OltSoftwareVersion>V1.0.0P1T2</OltSoftwareVersion>
      <FirstUseDate>2015-12-10T10:38:25+00:00</FirstUseDate>
      <VendorConfigFileNumberOfEntries>0</VendorConfigFileNumberOfEntries>
      <DeviceType>E8C-E141</DeviceType>
      <AccessType>EPON</AccessType>
      <X_CT_COM_DeviceName>E8C 4+2 AP</X_CT_COM_DeviceName>
      <X_CT-COM_Ping>
        <PingConfig instance="1">
          <FinishRepetitions>0</FinishRepetitions>
        </PingConfig>
        <PingConfig instance="2">
          <FinishRepetitions>0</FinishRepetitions>
        </PingConfig>
        <PingConfig instance="3">
          <FinishRepetitions>0</FinishRepetitions>
        </PingConfig>
        <PingConfig nextInstance="4" ></PingConfig>
      </X_CT-COM_Ping>
      <X_CT-COM_ServiceManage>
        <FtpUserName>useradmin</FtpUserName>
        <FtpPassword>kgc7n</FtpPassword>
        <Lan>
          <FtpUserName>useradmin</FtpUserName>
          <FtpPassword>kgc7n</FtpPassword>
        </Lan>
      </X_CT-COM_ServiceManage>
      <X_CT-COM_ALGAbility>
        <FTPEnable>TRUE</FTPEnable>
      </X_CT-COM_ALGAbility>
      <X_CT-COM_TeleComAccount>
        <Password>EcXrrdd8</Password>
      </X_CT-COM_TeleComAccount>
      <X_CT-COM_UPNP>
        <Enable>TRUE</Enable>
一般情况下，如果不幸破坏了什么设置导致不能Loid注册，就用管理员密码登陆了，恢复出厂，再寻找一次telecom密码



有朋友买来的别的地区光猫，无法上网，可能是已经开启了工厂模式，而本地可能第一次连接必须使用loid注册，请尝试关闭工厂模式再恢复出厂试试看

145257369

FT232的ttl板买来了，能连，但是pl2303有个好处是win10有驱动，其实2303剪灯完事之后似乎就应该直接点退款

145257369

已找到telnet用户名密码
工厂模式下可以telnet
telnetadmin
telnetadmin
非工厂模式下telnet直接关闭的

zhou138

谢谢楼主的分享~~~

kzxqgg

留个标记，okok

zjalone

感谢楼主分享经验，虽然已经问来了超密，回去验证下，不知道楼主那个地区的。

145257369

zjalone 发表于 2016-2-17 13:00
感谢楼主分享经验，虽然已经问来了超密，回去验证下，不知道楼主那个地区的。

上海青浦的

zjalone

145257369 发表于 2016-2-18 16:41
上海青浦的

非常感谢，空了拆机ttl。我用的ttl和你一样

369908633

朋友，怎么修改台数限制