破解电信中兴F460光猫

获取telecomadmin超级管理员信息

开始之前，用光猫背后标签上的默认帐号密码进入后台，在 网络 ------ 远程控制 找到LOID号码，并记下LOID，记下LOID，记下LOID，重要的事说三遍

1.打开

先拔掉光纤，在浏览器中打开http://192.168.1.1/hidden_version_switch.gch，选择 “Default Version” 并确定，光猫会自动重启

2.再次打开

当光猫重启完成后，再次打开http://192.168.1.1/hidden_version_switch.gch，选择你所在省份的版本，并等待光猫再次重启

3.telnet登录光猫

用户名：root，密码：Zte521，因为电信会在olt注册成功后关闭telnet，所以我们登录到telnet后输入如下几条命令：

sendcmd 1 DB set TelnetCfg 0 TS_Enable 1
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1
sendcmd 1 DB save
reboot

4.获取telecomadmin超级管理员信息

重启之后，先用telnet登陆，之后再插入光纤。等待几分钟之后，随便打开一个网页，会跳转到LOID验证页面，输入你记下的LOID，然后再次等待几分钟，就会提示注册成功，配置下发成功后，运行：

sendcmd 1 DB p DevAuthInfo

找到写有 telecomadmin 的条目处，便是超级管理员帐号密码

5.修改超级管理员帐号密码

用拿到的超级管理员帐号密码登录后台后，你肯定会发现很多新的功能设置，我们需要对其中的一些功能设置做修改，但是电信的超级管理员密码会不定期的修改，为了方便，可以输入以下命令修改超级管理员帐号密码：

sendcmd 1 DB set DevAuthInfo 0 User XXXXXX
sendcmd 1 DB set DevAuthInfo 0 Pass XXXXXX
sendcmd 1 DB save

6.解除电信远程控制

我们需要解除远控，来防止电信后台修改我们自己的设置，但在 网络 ------ 远程控制 的地方，所有的选项都是灰色的，我们并不能直接进行修改。我们可以通过Chrome F12开发者模式的HTML标签，或者火狐的firebug插件，删除对应选项框的对应参数，可以直接修改，但这种方法对于网页不太熟悉的小白来说过于复杂，经过实验发现F420的命令页同样适用于F460，那么，我们可以在telnet中输入以下命令来去除远控：

sendcmd 1 DB p MgtServer
sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1
sendcmd 1 DB set MgtServer 0 Tr069Enable 0
sendcmd 1 DB save

再次查看远程控制中的选项，发现已经被我们修改成功

7.其他

因为我的习惯是用路由器拨号，所以在 网络 ------ 宽带设置 中删除光猫的拨号上网，并新创建一个桥接模式已方便我们的路由器拨号。在修改这些设置之前，为了保险起见，最好截图或者拍照，记录下原来的配置，以防在操作失误的时候恢复，这一步不必跟着我的方法做，因为有些地区会存在不同的 VLAN 号，所以具体教程可以自己百度，网上一大堆