全网首发，中兴 F450,不是450G,不是450A焊接TTL线直接修改超级密码（福建光猫）

zhb236623z

# \0 `1 X% ^1 y9 t3 h, v" e* P
( F) h3 d6 X2 i' ^  u3 X; K$ A_{今天周末，又是下雨，于是有空就开搞喽。。。。}
温馨提示：焊接的时候要把那个针拆成一个个焊接，不要一个连排焊接，对于大部的新手来说，这样一，不好焊接，二，焊得不牢固，容易掉。
2 l# |0 x! Y5 P+ ~# R& B9 d        焊接的时候先取一小段焊丝，插在一个孔里面，然后用电烙铁加热，这样焊丝加热后就掉进孔里面了，再用镊子夹住单根的焊针放进去，这样比较容易，而且相对焊得更牢固。
3 M7 k+ O) C% k  \1 U" k
焊接好后，接好线，如图（画了个草图示意更直观）：


下面开始破解密码喽：
1.光猫接好TTL线，并在端口(COM4)处更改串口波特率
+ e! M0 s3 t& t, Q2.打开putty.exe，软件，
9 I: \: _% T: h7 s# M. i$ @3.给光猫上电，然后等待，直到黑色界面不闪烁的时候按回车，这时候输入用户名，root,密码root   接着进入到root@F450:~ # 接着输入：sendcmd 1 DB set DevAuthInfo 0 Pass abc123456   这样就可以直接把超级密码修改为  ：abc123456   
" u9 m' M8 H/ l# c4 c& T最后记得保存修改： sendcmd 1 DB save   好了，这时候就可以用超级密码登陆了。其他的参数修改配置自己进去修改哦。上传一张利用超级管理员登入后的截图。

7 N: H3 ]! n6 N3 u& A! D其实还有很多命令自己百度，本人也是第一次搞，不是很清楚。
sendcmd 1 DB set TelnetCfg 0 TS_Enable 1    打开TELNET（可用），但是试了，不知道 TELNET 密码。
9 Y/ ~$ R9 y% m2 ysendcmd 1 DB set PortControl 3 PortEnable 1  打开23端口（可用）
/ B! C& c- b! \0 |# xsendcmd 1 DB set TelnetCfg 0 Lan_Enable 1    好像没用
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1  好像没用
sendcmd 1 DB p DevAuthInfo     （利用这个命令查看不出密码，都是带*号，所以直接修改掉密码）

3 {8 b& |7 |" `: @* }* b

fjxsd

最好不用拆机！！

zhb236623z

& |: I8 O* Y. X
自己沙发，留下。
192.168.1.1
用户名telecomadmin，密码：abc123456    (自己修改的密码）
  _" a6 m, {  A* [
第一次发帖，有点凌乱。
4 c2 D/ s/ x3 U/ Z顺便问下高手，有没有懂得福建龙岩的ITV光猫参数设置的共享 下。
! E. i$ p! W5 T: F9 e


后面看到这个帖子，可以参考下，有删除TR069 远程控制的命令。不过还没测试。
https://www.chinadsl.net/thread-129215-1-1.html
2 d2 I: f9 G9 u& c0 P9 D$ h
6，执行下面命令
   sendcmd 1 DB p MgtServer 查看一下当前的电信远程控制0
9 p0 c/ p% M6 c( [% [6 D   sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1  改成本地地址
- c0 J; ]& l/ [& `0 |5 Q   sendcmd 1 DB set MgtServer 0 tReqIP http://127.0.0.1 这条不是必须
   sendcmd 1 DB set MgtServer 0 PeriodicInformEnable 0  关闭定时上报
   sendcmd 1 DB set MgtServer 0 Tr069Enable 0 禁用TR069远程控制
7 [9 o$ v" ~& h$ y   sendcmd 1 DB set DevAuthInfo 0 Pass yjd  设置超级密码为yjd
   sendcmd 1 DB set TelnetCfg 0 TSLan_UPwd yjd 设置telnet登入密码为yjd
% E6 F  u% O5 T# `4 d( q/ Z+ O   sendcmd 1 DB p TelnetCfg  看下telnet当前信息
   sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1 注册时已被关闭重新启用
$ P. D2 p$ y4 N& s4 a$ F   sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1 重要必须
. P5 R) t( x3 O% Y) W9 n% u
7 C+ R8 N' c( `; V( l   sendcmd 1 DB save    保存回写到/userconfig/cfg/db_user_cfg.xml
   sendcmd 1 DB saveasy  保存回写到/userconfig/cfg/db_backup_cfg.xml
/ O! Q3 K' V( x- |4 {" [


. f& t  q4 j+ [

maomaololo

你这个工程比较大了
: d) e" H3 h4 g3 O# M# u$ a我自认为自己没有你那个动手能力哈.

liufubiao2015

谢谢，楼主分享宝贵的经验，顺便来赚个猫粮

a112358

楼主为啥不弄单排的针,折一个五针的焊上

zhb236623z

第一次焊接，技术不好，用联排五针焊接了不到位，有松动，经常掉线，所以只好一个个焊接，这样比较牢固。

wyl25866

不错能改就行，最好不用拆机！！！

wxfff

拆了不好搞啊，有没有别的办法啊