新版I-240W-Q破解，亲测已成功

凤凰小子

首先要感谢一下@lishibing1 ，提供了Zlib解压工具，只是。。。那个帖子被删掉了。大家可以百度搜offzip就好。
===============================分割线来了============================
先看下I-240W-Q的硬件和软件：

我们使用
https://www.chinadsl.net/thread-87951-1-1.html 中提供的方法1

一、简单版
插入U盘，打开192.168.1.1/usb.cgi?backup页面，进行备份。得到ctce8_I-240W-Q.cfg

得到了ctce8_I-240W-Q.cfg用记事本打开，是乱码无疑，因为被压缩了。下面就要使用一开始提到的工具了。

offzip.exe是cmd命令工具，offzipPackzip UI则是图形化界面。
下面说这个解压过程
方法一：
此方法不适用win7 64-bit系统（本人亲测，打不开），xp使用正常
打开那个UI.exe，在input中选择ctce8_I-240W-Q.cfg的存放路径，在output中选择输出位置（这里推荐C盘跟目录或桌面）
特别提醒，此路径不可包含空格，否则报错。
剩下的保持默认即可，点击那个“开始类似物”（我真的忘记那个叫什么了，昨天在xp下操作的）
秒转换完毕（图稍后上），在你选择的输出文件夹下会得到一个.dat结尾的文件，就像

方法二：
所有系统下都适用。
cmd进入offzip存放的文件夹（这里有个简单操作，不需要百度，在offzip文件夹下，按住shift,单击右键，有个“在此处打开命令窗口）
键入命令 格式为

offzip -a <input> <output> 0

我的是这样的 （最后那个0千万不要忘记哦）
回车得到如下：

至此，我们就得到了解压缩以后的ctce8_I-240W-Q.cfg
用记事本打开.dat然后搜索"telecomadmin"吧，会得到"telecom+数字"密码的。
好了，超密获得成功，大家自己捣鼓下面的吧。

补充内容 (2013-5-7 22:28):
帖子不能编辑了，这里要特别地感谢@lishibing1，这是他原帖，https://www.chinadsl.net/thread-88099-1-1.html，我只不过把步骤写了一下

凤凰小子

下面再来谈谈延生的东西。
@qwg也发现了如下代码

也就是说，telnet端口还是23，账号密码都是"admin"，只不过被禁用了。
如何打开呢？
这里给两个思路，我还没实践过
思路一：去找打开telnet功能的页面，这种页面都是隐藏页面啦，就像大海捞针一样了，看运气。之前的帖子中提到的

• http://192.168.1.1/restoreremotetest
• http://192.168.1.1/ote
• http://192.168.1.1/otetest   这些都不行啦
  

至于哪个行，有空了慢慢找。

思路二：把这个配置文件修改了，用packzip重打包。

里面有个快速恢复，不知道这个功能是怎么用的。
是把打包好的文件放到U盘，插到猫上，然后等自动完成么。
这个有待测试了。

补充内容 (2013-5-6 16:29):
快速恢复已经被证明无用，会把光猫恢复到出厂状态，真正的出厂状态，超密就是百度经常出现的那个，要重新loid认证

一路发财

这里感谢楼主的分享思路，再次谢谢！

山里娃子

操你妈逼，一点技术都曝光了，还要不要人活！

繼續い菰簞

感谢分享  学习了！！！！！！！！！！！

中国奥巴马

给贝尔240复位能恢复电信设置吗

凤凰小子

中国奥巴马 发表于 2013-4-23 12:41
给贝尔240复位能恢复电信设置吗

这个没试过，但是一连上光纤，密码还是会改掉的

中国奥巴马

凤凰小子 发表于 2013-4-23 21:10
这个没试过，但是一连上光纤，密码还是会改掉的

获取超密有意义吗

巴萨/尤文

谢谢楼主，已经成功了.

海边吹风

学习了～～～谢谢～