【技术贴】破解电信的艸蛋光猫...

　　　　------我是毅丝 我为百万D8毅丝代言。我就是我，是颜色不一样的焰火。

最近电信开始在我们西宁普及FTTP（光纤入户）了，很多都给了一个光猫 但是你会注意到，这东西提供了无线网络，但是他喵的得靠电脑拨号才能上得去网，手机神马的连上以后上不了网......
　　　　------我是毅丝 我为百万D8毅丝代言。我就是我，是颜色不一样的焰火。

于是乎，打开光猫背面提供的管理账号于是就有了下面

挺萌的！！…说好的路由界面呢。尼玛根本没有办法配置上网账号啊！
　　　　------我是毅丝 我为百万D8毅丝代言。我就是我，是颜色不一样的焰火。

其实是电信的维护怪蜀黍们有个超级账号，只有那个才能配置网络连接，那…账号是什么内？
有两个办法得到：
1、 有一个通用的：账号telecomadmin 密码
nE7jA%5m
2、 如果不行的话，说明电信的怪蜀黍通过TR069的远程管理把你的光猫超级用户密码改了…别担心 还有救
　　　　------我是毅丝 我为百万D8毅丝代言。我就是我，是颜色不一样的焰火。

下面就是超技术环节了
下载PUTTY 最好是中文版。压缩包里的文件有好多，打开putty.exe就行
界面如图：

按图中的配置就行了，光猫的内核是linux 所以我们将用到root权限，没错，就是你手机的root权限，是一个东西。安卓也是linux，所以会有root，这里也不例外。
　　　　------我是毅丝 我为百万D8毅丝代言。我就是我，是颜色不一样的焰火。

输入root 后会要求输入密码
高潮来了，这个密码一直是在淘宝上卖的，秘不示人，川吧吧友的话就只好无偿公开了…密码是 Zte521 注意大小写
　　　　------我是毅丝 我为百万D8毅丝代言。我就是我，是颜色不一样的焰火。

进入后界面：出现这个你就成功了大半
　　　　------我是毅丝 我为百万D8毅丝代言。我就是我，是颜色不一样的焰火。

现在照输命令即可：
（注意空格哦 最前面没有空格大小写尤其注意）
sendcmd 1 DB set UserInfo 0 Username 新用户名 （注释：重置超级用户的用户名）
sendcmd 1 DB set UserInfo 0 Password 新密码 （注释：重置密码）
sendcmd 1 DB save (注释：保存)
为了防止电信把账户再改回来 我们把它的ITMS设置搞乱
sendcmd 1 DB p MgtServer
sendcmd 1 DB set MgtServer 0 URL http://这儿随便写个IP地址
sendcmd 1 DB set MgtServer 0 Tr069Enable 0
sendcmd 1 DB save
大功告成！
　　　　------我是毅丝 我为百万D8毅丝代言。我就是我，是颜色不一样的焰火。

我去，吊炸天
不给你加精我都没脸在川吧混了
往死里赞，我最近正纠结于这个东西

用刚才重置的超级账号（或者说你很幸运直接可以用nE7jA%5m）登陆
这才是光猫的完全形态
按照下图填就可以了
至此…你就可以用你的光猫当无线路由咯
　　　　------我是毅丝 我为百万D8毅丝代言。我就是我，是颜色不一样的焰火。

就是它，我还给搞坏过一个。。 电信确实太黑了！