中兴F652求破解（猫粮不足）

kkman2008

telnet没开通，通过修改缺省模式 192.168.1.1/hidden_version_switch.gch 的方式可以得到超级密码。
4 Y. q; ^# U- ~2 [; p9 E: M8 t  x$ t执行下列命令开放telnet，没有修改其他设置。
---------------------
( [/ q9 ^' ~9 J- Hsendcmd 1 DB set TelnetCfg 0 TS_Enable 1
8 }4 y1 Z1 I/ e! o4 nsendcmd 1 DB set PortControl 3 PortEnable 1
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
  q9 f% r! r( _$ Q2 I1 j; |2 msendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1
2 G$ q; x; H  f4 c1 L) o4 @sendcmd 1 DB save
& N' b: Q3 T7 n4 W$ i4 H" ^reboot
6 A: \  }. `5 P, p9 j' W/ c  I---------------------
) m' S. R) A7 i) a8 r重启后，执行sendcmd 1 DB pDevAuthInfo 能获得超级密码。但是不能上网了。
6 e/ L- T; T! f/ @0 |用浏览器（手机电脑都一样）停止在注册设备那里（管理IP取得了，TISM有问题）。
这样该怎么办呢？
5 N/ d7 L/ G# J6 e5 Y0 k我目的是想不用电信的这个路由器，用自己家里的千兆路由器(这样就自由了)。
5 l- P3 x; d0 z% c% w6 d5 J" x; y不知道怎么破解和设置桥接。。。
新人一枚，谢谢了。
  z5 L+ J, g* x  @  ]* q---------------------

kkman2008

我是杭州电信200M的光宽带(16年12月升级的），下面是F652的信息。
9 ^3 j( N& z' ?, f* W2 C4 |7 {9 s
9 o' L' L3 }9 q设备型号：F652
8 [" Y6 x+ V8 l2 ?: ]+ o软件版本：V1.0.0P1T1zj
( s2 l4 n, U) h. s3 sRAM：214 MB
FLASH：256 MB
7 }! M, ~, Y6 h; v局域网地址：
: l) \; U) r1 f, [( y+ x192.168.1.1
" ]! F" T& {" k5 w5 C! |5 Y3 P7 MWIFI协议：2.4G
. z& Y5 i6 X/ ^9 h3 _% H; ~NFC协议：不支持

setttt

kkman2008 发表于 2017-2-4 17:32
2 r2 ?* f* v0 w. w. w8 \% k我是杭州电信200M的光宽带(16年12月升级的），下面是F652的信息。

9 N7 c/ O3 I* e  D6 A' u! B设备型号：F652

未入库！！！！！！
找个当地的四囗中兴，修改MAC，SN、设备标识到F652上，telnet命令参考F452的，F660V6.0的破解(百度搜telnet命令)

) B' C* ~9 M  ?7 o, h最关键的是修改设备标识，
telnet下修改MAC：(看附图)
6 ~  u, n3 _. [: P' A, _! n256是sn
256是mac
( k. g/ `  z- C7 f) ~4 W1 W512是标识后17位
5 z+ _4 a, X. ~& L768是标识前6位
. B; ]/ }6 b/ B! L# u中兴F650G v2.0 要输入两个命令sn，一个不带G，一个带G，除了2177还要输入2178(标识后17位后面多个G)
4 q: W! U. m0 D8 Y: f- ^; @
6 O7 j3 X) B+ r: t2 K0 r2 ~此方法适用电信天翼网关修改成当地入库设备，
  P8 q) P/ I0 v9 B5 s) A  Z
2 n$ G- \7 y- ?0 }; J, E( d也支持中兴v6.0系列光猫：中兴F451、中兴F452、中兴F651、中兴F450G v2.0、中兴F650G v2.0

3 u  r' U+ D4 y
! ]+ P; r- |' s
) u7 ]( f/ Z! S2 O
& x9 M" `0 C" Q
5 I. w* K9 G$ Z: _; }4 O
- M4 V- R; `, f7 L3 k, ?" U# K" v
, [5 k  F9 v( L: R3 [+ I

kkman2008

谢谢 setttt ！
怕家里人上不了网，暂时不能试验了。

, ]" G) K3 Z/ K, L* C对于光猫我不懂，MAC不是指网卡物理地址吗？
我现在在windows下命令"arp -a"得到光猫的MAC为 98-13-xx-xx-xx-xx-xx 和光猫
底座上的MAC地址一致。还有两个SN:  S/N 和 GPON SN （一个不带G?一个带G?）
另：上面的SN是否底座上的S/N，是12个字母，不是8个。

setttt

kkman2008 发表于 2017-2-4 18:08
5 v6 t! N3 y! S. A) r1 P- \谢谢 setttt ！
怕家里人上不了网，暂时不能试验了。

- ?5 H1 D9 W1 k关于F652没实机试验过，但中兴F650G v2.0 是实机操作改当地电信的入库设备成功，注册、下发都成功，所有信息都在光猫背面标签上，MAC，SN、设备标识都有！至于标签上的SN是2177的命令，等于650G v2.0要多一个2178命令(2177的命令后方多一个英文G)
& c; g) c( }1 L* @! E5 \
$ [) Y. f# m6 r& i& [6 d0 p2 G这要谢谢武汉的一位网友，他到电信营业厅把展示区的光猫拍下来，再改F650G上，解决了入库，还解决了设备标识的输入命令(就是512、768)！！！！

butterfly_6

好方法值得学习一下！

AK480

学习下.....

tvro888

还很迷糊。。。不大懂。

dellssk

好东西要分享

goodboy2015

setttt 发表于 2017-2-4 17:47
未入库！！！！！！
找个当地的四囗中兴，修改MAC，SN、设备标识到F652上，telnet命令参考F452的，F660V ...

7 y4 Y* Q: r' f* c7 S: ~没有猫粮了怎么办？想下载东西没猫粮！充值也充不了！！