中兴F652求破解（猫粮不足）

kkman2008

telnet没开通，通过修改缺省模式 192.168.1.1/hidden_version_switch.gch 的方式可以得到超级密码。
$ @$ b! w  M7 B: ]3 @! J( T& m执行下列命令开放telnet，没有修改其他设置。
---------------------
4 o; F# P4 X. y; n8 V5 c9 Y( C. Isendcmd 1 DB set TelnetCfg 0 TS_Enable 1
sendcmd 1 DB set PortControl 3 PortEnable 1
, q$ ]; c: l" Z" _, Vsendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1
sendcmd 1 DB save
9 w& S& x8 h( z. i( treboot
---------------------
重启后，执行sendcmd 1 DB pDevAuthInfo 能获得超级密码。但是不能上网了。
9 V5 l8 s; v/ a' B. j用浏览器（手机电脑都一样）停止在注册设备那里（管理IP取得了，TISM有问题）。
, v. ]6 Z. [+ X. A) }+ L6 i这样该怎么办呢？
! w8 _- s3 {# n5 t5 Z7 t8 m我目的是想不用电信的这个路由器，用自己家里的千兆路由器(这样就自由了)。
不知道怎么破解和设置桥接。。。
3 Q8 S  K9 S. R  J2 U新人一枚，谢谢了。
) p& z# M# {- o8 D/ D4 Q$ O5 C---------------------

kkman2008

我是杭州电信200M的光宽带(16年12月升级的），下面是F652的信息。
0 X4 L% h! r, M- N- q
  i/ _* H1 z' o6 i5 n+ b$ S设备型号：F652
软件版本：V1.0.0P1T1zj
; l7 K- E/ m% S9 [+ FRAM：214 MB
FLASH：256 MB
局域网地址：
2 Q; h5 u# c: {/ z192.168.1.1
4 a( N: {) S8 J6 T# ^, u$ vWIFI协议：2.4G
NFC协议：不支持

setttt

8 t) m4 _8 ^+ U* V, a4 ~

kkman2008 发表于 2017-2-4 17:32
我是杭州电信200M的光宽带(16年12月升级的），下面是F652的信息。
5 |4 h. ^# w+ p6 i6 e! g; D
) S0 G0 J9 D* L8 ]: Z# Y& ?$ `设备型号：F652

; Y5 ]' a- P9 W# h: f/ i0 H2 E未入库！！！！！！
! ]% q8 n( @0 I找个当地的四囗中兴，修改MAC，SN、设备标识到F652上，telnet命令参考F452的，F660V6.0的破解(百度搜telnet命令)
! y9 @4 O' f* {
# r) L1 ?, \& ]8 l最关键的是修改设备标识，
telnet下修改MAC：(看附图)
& J- ^" J: I3 v& x" h6 r0 J, s2 K256是sn
256是mac
) v. z4 Q( v" D) F& P$ ~512是标识后17位
5 ~. h4 [; ?5 q6 @4 W" T9 v% k768是标识前6位
中兴F650G v2.0 要输入两个命令sn，一个不带G，一个带G，除了2177还要输入2178(标识后17位后面多个G)
! M* U# s9 M, d  n$ a6 L
此方法适用电信天翼网关修改成当地入库设备，
' v; A8 M5 _( h" e/ ]  E8 a
也支持中兴v6.0系列光猫：中兴F451、中兴F452、中兴F651、中兴F450G v2.0、中兴F650G v2.0

; y# H# Y6 |, F, _7 p8 e* ~

* }# ~5 n; Z/ K) F/ l- e

, E& w* n8 I- \6 J- O: G$ A
5 H7 p6 i; X0 q* U) H


8 Y% W! l. [; h, `* \  u- B8 B

3 G7 @. k. G4 l- E* s# l# S) V

kkman2008

谢谢 setttt ！
怕家里人上不了网，暂时不能试验了。

' g! G: @# W5 d" H9 P8 g对于光猫我不懂，MAC不是指网卡物理地址吗？
2 U. Q" G  s% G  @! a我现在在windows下命令"arp -a"得到光猫的MAC为 98-13-xx-xx-xx-xx-xx 和光猫
底座上的MAC地址一致。还有两个SN:  S/N 和 GPON SN （一个不带G?一个带G?）
$ c. _" w1 |  j9 R另：上面的SN是否底座上的S/N，是12个字母，不是8个。

setttt

* g: N8 ^/ r3 k. s" @

kkman2008 发表于 2017-2-4 18:08
3 F( r/ n) @6 M0 M/ P  g谢谢 setttt ！
: F& Z) m  D, g  i' z9 h: p( {怕家里人上不了网，暂时不能试验了。

) n& Q; U  ~6 E1 s4 K, `2 f4 U$ W# I关于F652没实机试验过，但中兴F650G v2.0 是实机操作改当地电信的入库设备成功，注册、下发都成功，所有信息都在光猫背面标签上，MAC，SN、设备标识都有！至于标签上的SN是2177的命令，等于650G v2.0要多一个2178命令(2177的命令后方多一个英文G)

这要谢谢武汉的一位网友，他到电信营业厅把展示区的光猫拍下来，再改F650G上，解决了入库，还解决了设备标识的输入命令(就是512、768)！！！！

butterfly_6

好方法值得学习一下！

AK480

学习下.....

tvro888

还很迷糊。。。不大懂。

dellssk

好东西要分享

goodboy2015

setttt 发表于 2017-2-4 17:47
. Y: k6 g; R" b; i/ D0 }6 h( J未入库！！！！！！
) @0 d( R% x1 Y1 d找个当地的四囗中兴，修改MAC，SN、设备标识到F652上，telnet命令参考F452的，F660V ...

没有猫粮了怎么办？想下载东西没猫粮！充值也充不了！！