您好,欢迎访问本站博客!登录后台查看权限
  • QQ群:华硕无线路由器①群:242249405 / ②群:258260683

记电信中兴F650光猫破解及去限制

第三方教程 bingge 2019-12-01 41 次浏览

记电信中兴F650光猫破解及去限制

https://koolshare.cn/thread-135551-1-1.html

(出处: KoolShare)

机缘巧合的遇到一个浙江的网友想要更换光猫,手里的是电信送的中兴F650。电话给电信死活就是不给LOID也不给光猫超密,从而导致无法远程破解。朋友无奈只能拆了光猫邮寄到我这里拆机上TTL进行破解,顺便配置好新猫给一并发回去。于是才有了今天破解及折腾帖子。

其实自己之前就有一台F450A 2.0版的机器因为TTL短接的地方给焊接糊了,没法正常调试破解。姜总那里也没有EPON的线路所以发我这里让我试试看能否搞定,机器回来拆机飞线奇迹般的救回来了。


这是这是浙江网友的机器照片和操作都在单位做的,办公室内光线不太好大家将就着看看吧。

机器正面图片,有点惨不忍睹:


机器背面信息,有点惨不忍睹:


拆机相对比较简单背面就一个螺丝孔被铭牌挡住了,借了同事的吹风机吹了几分钟轻轻揭开。用拆机片划一圈就开了。当然我手里的这台因为3M胶粘盒子内的直接拿出了壳就自己开了。相对应的TTL顺序也备注在图片中了:


哦!TTL线排针都已经给焊好了,我带的烙铁等工具完全不用了,这个好评。拿出准备好的杜邦线用热熔胶枪固定一下:


外壳挖孔,没仔细看不应该粘在电话口这边的,醉了:


组合好了之后还好不影响美观,外接排针方便调试:


PS:TTL顺序以USB接口那里标记的1口开始依次是:VCC、RX、TX、GND 空。对应TTL小版依次是:RX对应工具TX,TX对应工具RX、GND对应工具GND,波特率115200跑码开始。

光猫配置信息CPU为中兴自家的CPU型号是ZX279127双核800MHZ,闪存128M,内存256M:
 

继续跑码就出现3秒倒计时,如果点回车可以进入中兴的Uboot,相关命令一览:
 

如果跳过或是输入reset重启之后输入账号root密码root即可正常登陆中兴的光猫:
 

中兴系列的光猫从F450A开始TTL及telnet模式下查询到的密码看到的都是星号了:


那么要破解这种密码是星号的猫方法也有好几种,第一种提升普通用户等级为超级用户。第二种直接执行修改超密保存重启。第三种就是直接导出配置文件解密查询。我这里采用的是第三种因为我需要的不仅仅是超密还有光猫相关的其它信息:
 

顺手再打开了被关闭的telnet,并且发现默认的telnet密码是光猫的SN号,顺手一并改之:
 

等待光猫重启的时间解密刚刚导出的配置文件查询超密还有语音鉴权码等相关信息:


利用超密登陆,光猫破解到此为止:


再登陆telnet看看,登陆正常但是发现使用命令全部显示拒绝,是用户等级不够还是因为密码被我改了?不去研究这些了,目前已知在默认区域下无此限制:
 

应网友的要求提取了相关数据之后在TTL下做相关的清理。

先去掉TR069限制:


再去掉ITMS远程控制:


再去掉DDNS相关配置:

011DDNS清理.png (78.95 KB, 下载次数: 48)

下载附件

2018-3-23 15:50 上传



光猫破解到此结束,希望大家能够喜欢!

Loading...