找回密码
 注册

QQ登录

只需一步,快速开始

查看: 15822|回复: 14

E200OCAA2V10S 破解

[复制链接]
发表于 2012-9-26 00:20:40 | 显示全部楼层 |阅读模式
本帖最后由 lovetvb 于 2012-9-26 00:35 编辑 2 U* o9 k+ t. k2 ?6 I

1 Y$ g3 P, c9 X5 R! W& t( v/ K
version:E200OCAA2V10S
date:Aug 16 2012 23:06:58
flash:
. K$ k, h6 U2 H3 a& p0 ~6 k! `
Release Version:GEWV4.4L30A-B2-ASB.HUNAN-E200OCAA2V10S_HNXA_2012033103_R1B01D56368-13294

) _& F+ V/ F, [. a. S4 _5 c( ^$ ^/ P! q8 z: V0 \3 A9 y
设备基本信息) t% j; ~" G# R# P
        
. I/ c$ z# K5 ?/ g, n                        
设备型号: RG200O-CA
设备标识号:  . o, g% c1 z  R& q2 ~9 l
硬件版本: RG200O-CA_V1A2
软件版本: E200OCAA2V10S
PON注册状态: MPCP已注册 CTC已注册
/ x/ A3 I3 ~( O

& `. t6 ^& b* v$ b  L
4 t( G4 }% R8 u% W5 Y/ T破解方法 看看注册状态是不是已注册 再改tr069,算掉tr069,这样就没有远程了,# s! [1 F+ b4 ^+ v) O
按照 广州电信贝尔光猫200O-CA破解开启路由WIFI 方法做。
7 j1 W- T+ v4 l* m* _; |
: v. g9 w4 G) l) y不算掉tr069就破不了,可惜电话没有了 itv还在~~~~~~~~

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
 楼主| 发表于 2012-9-26 00:28:07 | 显示全部楼层
折腾一天得出结果
. D( G, c3 P! _4 Q* Q# `/ q: V$ _3 _# Z! Y. d
/ q3 E1 t. G( ]1 p- c
7 o9 g3 r  V8 K. U" q4 r9 ^
贝尔RG200o-ca开路由技术贴,亲试已破解连接数(本坛最详细)4 q5 O2 h6 {0 H, D

/ `2 C7 T* M# c
9 q2 F9 [( V- E) |1、首先,在附件里下载timmie修改过的后门固件,如果你不想有后顾之忧的话,我劝大家还是先升级为好。以防电信自动下发工单或复位时覆盖掉你修改过的设置。
1 Q: @1 q+ v( x5 F. a5 v) T
5 T. ~0 q( V! E6 G) d7 q2、本型号光猫的通用超密帐号: telecomadmin 密码: nE7jA%5m  升级固件的后门帐号及密码:e8ehome。两个都可以用,没有冲突。我自己是用后面的那个,方便又好记。
+ n- [4 Z( `1 w; M. ]# S# D! _5 j # a5 W0 P: r& E: H, G, `
3、相关配置的下载及配置介面的进入地址,这里要说明一下,总有些童鞋说输入后又会跳回原来的介面。只是你的到步骤不对而已。先是输入:192.168.1.1,输入帐号密码登陆后。再按你自己的想修改的配置,http://192.168.1.1/main.html把IP后面的后缀修改才会跳转到相应的配置介面。2 u& d1 D- L8 m: O0 ?( B

' x7 _, P( {- g# w: e5 y4 K& ~- I4 W2 _7 c[url]http://192.168.1.1/backupsettings.conf
  读出备份-& z1 }! r! y* P" }8 n4 P
http://192.168.1.1/updatesettings.html   写入备份
4 D* [% F( B, x) d9 d http://192.168.1.1/wancfg.cmd            编辑WAN方案) A& r7 _- Z" n3 U; R2 S; K
http://192.168.1.1/ctwancfg1.html        修改wan 连接界面(登陆此条链接介面删除)4 ^( Y- T* U+ u. s- W0 x
http://192.168.1.1/scsrvcntr.cmd         服务控制列表) G! i' N; F2 x* s' p
http://192.168.1.1/cctupload.cgi         固件升级  ! T" x9 O0 D( Q- {! r

5 s2 A9 i1 B" P0 T' u7 O. f

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
 楼主| 发表于 2012-9-26 00:29:54 | 显示全部楼层
本帖最后由 lovetvb 于 2012-9-26 00:30 编辑   u! D! {; l6 x3 U- X% n2 D
7 _" T$ Z$ X8 k1 f  N3 {: G
搞了一天 成功破解
* _- |# ^4 K) d. B! j
) D# |4 O4 u1 |# R! t# s0 J- i4 @' \. Z
2 T. }4 u6 o" Z  Y+ D
6 e& N, c3 Y9 m电信光纤入户,免费提供了贝尔e8-C终端RG200O-CA(俗称“光猫”),据产品简介称,该终端具有自动拨号、无线路由等功能。可是,施工的小师傅不肯为光猫开启自动拨号和无线路由功能,非要我另接一只无线路由器——不仅麻烦,而且常年开着,明显多耗电,不符合低碳要求。撤除外加的无线路由器,开启光猫的自动拨号和无线路由功能才是王道。0 @4 M* b! X2 a  E, Y* _

; ~. H  H; m% u9 y7 S1 \+ ]求人不如求己。网上逛了一圈,找了些资料和教程。但有的教程说得不明确,有的步骤有错误。下面将本人的实践过程以图解形式发布给大家共享,希望各位喜欢。
8 j; o; Q) [! u" w) Z# |$ i8 ~# @/ P! j9 ~5 f- f: G8 R2 w8 Y: S
以下操作过程均以WINDOWS 7平台为例。( x- @" H! D) C& R- f

0 Q' |7 J( a) [; `一、获取贝尔e8-C终端RG200O-CA的超级管理员密码5 B7 I7 U8 S; l- ~9 }2 b2 h
4 Y8 S% s6 A6 M8 h
有的教程说“用光猫背后的useradmin 帐号和密码登录 192.168.1.1,然后IE输入http://192.168.1.1/backupsettings.conf下载conf文件。用记事本打开,找到telecomadmin+8位数,这个就是你光猫telecomadmin的超级密码。”
  t5 V1 r5 e0 {& R  J. V3 R, b7 [, q+ g1 ^$ {% R' A5 ~; _$ l
可是我用默认的useradmin 帐号和密码登录192.168.1.1后,只要IE输入http://192.168.1.1/backupsettings.conf,就重复出现登录页面,再次要求输入账号和密码,根本没法下载这个conf配置文件。没有超级密码,就不能登录http://192.168.1.1/backupsettings.conf下载conf文件,就找不到超级密码……由此陷入无限循环。
8 q2 j' m3 z" ]- e2 Z$ }# g( l" W$ m1 p2 @" P$ p8 A5 l" [
实践证明,我的光猫必须用超级用户及其密码登录,才能下载conf文件。- A! ~$ ^, R, b% `

) F& A! _- x1 k2 R& c1 m1、下载贝尔e8-C终端RG200O-CA的超级管理员密码破解工具:
* X8 @- j% ^3 B$ X% o
( Z! t! h" Z2 Q3 O2 e% PRG200O-CA破解超级密码工具\telecomadmin.rar3 a) X/ Y% ^  \

+ g, X- |' `, C, L; {( h1 ^1 S$ `下载后解压得到管理密码破解工具telecomadmin.exe。
. M3 x/ _3 i6 [) a+ t$ e+ U. X
/ s' Q3 u3 s4 B8 T3 q* {2、用网线连接贝尔e8-C终端RG200O-CA的网口1和电脑的网口。3 x- P' {/ H4 }7 B
6 C1 j7 X3 Z5 \) k8 r4 H
3、双击运行telecomadmin.exe,在“管理密码破解工具”的IP地址栏中输入“192.168.1.1”(引号不要输入,下同),并在相应的位置输入你的RG200O-CA光猫背后标签上的默认终端配置账号(一般是useradmin)和默认终端配置密码,点击“上帝保佑,手气不错”按钮,破解工具读出超级管理员密码,将超级管理员密码复制、保存在记事本中:
$ R: R, t! K8 K4 F6 B2 h
1 v% I2 J6 ~3 K+ {* x2 Q1 y! D以下操作均保持电脑与光猫的网线连接。  l" C  P; l4 u1 ^

' S" ~* ^2 f% b3 ~% O% F二、下载保存光猫配置文件备用4 q: T+ y( s; x- H  K

9 f$ C5 Y$ }. V: K& r, d! s! g5 M# R1、打开IE浏览器,在地址栏输入“192.168.1.1”后回车,出现光猫用户登录界面,在账号栏中输入telecomadmin,在密码栏输入你刚才破解获取的超级管理员密码,点击用户登录按钮:
2 Y' n; `) |$ H0 r; f/ D+ k
1 }7 g- K- ]* C
* e0 U, d. [# Z4 ?" I2、登录后报告光猫的基本信息:. S8 @' D7 {) f5 i3 E$ l3 O' s
' ^' ]; g: p5 I! d5 E

* F. i, |1 @0 W- ?3、在IE地址栏输入
& N3 n: Q7 q! H: m4 z
0 G: `' m, R, k+ T1 @http://192.168.1.1/backupsettings.conf
* b: n0 _- A" c8 u, n
. j# d5 e: V2 ?6 @+ L, E) M- h回车后,自动下载光猫配置文件 backupsettings.conf 选“另存为”将它保存在合适可靠的文件夹内作为备份。$ V  e+ O- c" }% y/ J0 q. h

; G0 e) l" K( l7 t9 ?, b+ N
" h* H# i' Y& i* P7 J, e
: B) a4 P) X. A, e三、解除电信远程控制
  e+ d& `; J0 E+ ~, S  K$ v4 m( O0 _& z
1、将刚才下载的backupsettings.conf配置文件复制到另一个位置(例如C:\根目录下),用写字板打开backupsettings.conf配置文件,再用“查找”功能查找“telecomadmin”字段,找到telecomadmin+8位数字的字符段,这个就是你光猫telecomadmin的超级密码,可以跟刚才破解得到的密码对比一下:
- M9 b9 `8 s( y
$ [6 U8 p$ ^, ?+ ~ 9 q5 j# r3 r: z' e9 {9 G5 g

! e) N4 _5 [& W0 J2用“查找”功能查找“devacs.edatahome.com:9090”字段,将“devacs.edatahome.com:9090”改为“devacs.edatahome.com.disable:9090”,使光猫无法连接电信的远程管理服务器被修改密码或配置。. d0 u% y* I6 i
3 Q0 G+ ?8 }2 f8 @& }

! Y. s$ D( A' O6 Q" S) y' o0 g& u2 w9 r
修改前:
: c0 p* U, ]3 R# h' j
/ Z% y- S0 T0 O, }& d修改后:
( N4 q$ y2 v, M$ K$ E2 D! Z# e7 a5 J+ }! U
3、将修改后的conf配置文件保存备用。
! Z4 m# `1 T; ~
1 I' v' K3 n  ] 4 J& V( i1 ^4 e3 }

6 k( w2 ^- T, V" I4telecomadmin 帐号和你刚才找到的超级密码(telecomadmin+8位数字)登录192.168.1.1后,在IE地址栏输入$ f; Z! W0 ^$ l. x5 X: l

5 p$ `$ Y( e3 E
) t* Q+ p; S5 m+ S, S( F+ Q& Z) w5 {
http://192.168.1.1/updatesettings.html4 _% _. z2 A5 j% |; u2 u8 h

2 }0 y0 k7 z" i, Z2 X ( @' M+ t" Z, j$ a6 L' v( I5 u
6 j) C8 A! E: }: R
回车后出现升级页面,点击“浏览”选择刚才修改好的backupsettings.conf 配置文件,点击“升级配置”,系统开始导入新的配置文件,这个时间约有2分多钟,要耐心等待哦!当IE浏览器自动退出升级页面后,配置升级完成。
: B8 H9 D6 P& t: H" z, }/ }- \8 L6 Z# A/ P+ f9 A% }0 B( n

( W5 \7 d7 P" h/ U2 l3 _7 ?! l" D5 f; ?  [7 h
5、关闭光猫电源并重启光猫。  g! ?' l3 [& Q1 c( \
6 S  y/ u  f( X0 V. a6 g
1 _% F4 o) Y8 X8 g

; \+ p8 b4 ~  k) _ 8 F5 W) x: R5 e: B
( E, i- L, G0 y) U* {! _7 Y
四、开启自动拨号和无线路由功能
5 \% B: c( j4 G: v9 y8 r; N" |9 v2 q+ h' o

7 a( _# h8 o9 N+ {; Q1 u* h8 n1 |9 o9 g
1、重新在IE浏览器中用telecomadmin 帐号和超级密码(telecomadmin+8位数字)登录192.168.1.1# _; z. L; l" c( Z1 S, v
% y) x5 I# f" \/ s

8 Q7 o$ Z1 k  P- ^8 d9 \9 x+ R! Z: y7 L- @1 n
2、点击打开网络页面,按照以下各图的顺序和说明,设置开启光猫的自动拨号和无线路由功能:
* ^& e$ B% F6 H1 C. h; o! d- g0 v# S( `# |, o6 L& O7 ~6 r

6 m7 U4 {1 G+ G, s* G4 e
' x9 t8 A- j- A% P* F. u: f8 |下拉选4_INTERNET_R_VID_442" W  \0 j* [! v# m+ u

6 U. }$ u4 I2 X% ^' D) m3 {: E9 @  K9 `$ w
下拉选Route,点选PPPoE和图示其它选项:
0 R( E# u$ R$ B8 d3 ~! h/ }
% S$ K( u3 h; Z8 u
  h& N8 O( y& t/ |6 N

% _7 N4 f3 y8 d. Y) L3 W( o输入宽带上网的用户名密码,服务模式选INTERNET,绑定端口选134和无线(SSID1),配置好后点击保存/应用
# f! C5 `) Y* |% I- L
( G9 N0 B+ W& `: b$ u% Z! P五、修改无线网络安全密钥
/ L7 e( q0 j5 g. W% U# L* }/ r6 L, y$ Y" H2 x- T! {8 j

9 R/ D7 I- K, D) L+ ^# F( A/ k  E7 G* ~. L
1、点击打开“WLAN配置页面:
7 q, o# k. Y9 m; e9 {
% g2 Q' l- e3 i; w: f( f2、点击页面下面的高级按钮:
7 T1 `7 o8 h! ]: `9 K$ o
8 C- `% p& ^  D7 N' H
8 b) z  f  O6 F0 l7 L6 ]# u; p/ H! ~% t2 Z! I, ~  M& W# l

; Y6 j: g: ?) v) F! M
5 N% V+ Z& M. E! }( O# P3、在“WPA预共享密钥中输入自己的无线网络安全密钥,修改密钥后要记得点击保存/应用3 y2 p* Z. a: }- j# ?

: V5 ]7 d8 {; [8 L
5 t% a+ ^" E1 z+ ^6 P. K$ _" y1 i4 T' d- J, Y( y
3 ]" \4 c- a* Q1 L

7 D0 ~. q( d  y" H4点击这里显示的密钥:
+ N- j9 E' i% }! C2 y
; B4 J+ r% s7 [  M' g3 C' t1 i6 ^: W9 Z5 k7 L- S& [; g1 Q7 a
2 T& v8 z- t& }5 ]% k# \/ J
六、配置完成后,点击页面右上角退出。重新启动光猫,尽情享受光猫带来的自动拨号和无线上网的乐趣吧!$ c2 R& ~+ B, X

2 w8 k1 B" C8 F0 i8 t" O% `, u

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2012-9-27 08:59:33 | 显示全部楼层
广东电信的密码是统一的、目前不会变更的,tr069 voip是同一vlan,因此删除会致电话失效
沃克儿-刘 该用户已被删除
发表于 2012-11-19 21:01:21 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2012-11-20 21:56:44 | 显示全部楼层
哪位高手来解释一下
rootech 该用户已被删除
发表于 2012-11-21 08:29:03 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
沃克儿-刘 该用户已被删除
发表于 2012-11-21 11:40:18 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2012-12-17 15:32:05 | 显示全部楼层
很好的帖子啊
ngd9651 该用户已被删除
发表于 2013-1-3 01:16:26 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-4-28 14:50 , Processed in 0.027502 second(s), 6 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表