7. **劫持 ITMS 注册**
- `sendcmd 1 DB set PDTCTUSERINFO 0 Status 0`
- `sendcmd 1 DB set PDTCTUSERINFO 0 Result 1`
- **保存更改并重启**: `sendcmd 1 DB save && reboot`
9. **注册跳转修复**
- `sendcmd 1 DB set PDTCTUSERINFO 0 Status 0`
- `sendcmd 1 DB set PDTCTUSERINFO 0 Result 1`
- **保存设置**: `sendcmd 1 DB save`
### 用户和连接数限制配置
10. **用户限制设置**
- 查看当前限制: `sendcmd 1 DB p CltLmt`
- 修改最大用户数为 200: `sendcmd 1 DB set CltLmt 8 Max 200`
- 禁用限制: `sendcmd 1 DB set CltLmt 8 Enable 0`
- **保存更改**: `sendcmd 1 DB save`
11. **连接数限制设置**
- 查看连接数设置信息: `sendcmd 1 DB p FWBase`
- 禁用连接数限制: `sendcmd 1 DB set FWBase 0 FwConnMaxEnable 0`
- 设置最大连接数为 65535: `sendcmd 1 DB set FWBase 0 FwConntrackMax 65535`
- **保存更改**: `sendcmd 1 DB save`
### 恢复出厂设置与管理员配置
12. **恢复出厂设置**
- 命令: `sendcmd 1 DB rreset`
13. **关闭远程管理 TR069 功能**
- 查看远程控制状态: `sendcmd 1 DB p MgtServer`
- 修改远程管理 URL: `sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1`
- 禁用 TR069: `sendcmd 1 DB set MgtServer 0 Tr069Enable 0`
- **保存设置**: `sendcmd 1 DB save`