[转]移动GM220-S光猫获取超级管理员密码教程

276080758

本文转自：https://www.anidays.com/2023/72/  写的比较细，我自己测试成功了，所以转过来。
===========================================
本文主要是想教大家如何获取移动GM220-S光猫的超级管理员密码，同时也算是教大家如何打开GM220-S的Telnet权限和光猫重置下的恢复等，我就以我所在海南省来举例，其他省份理论上是相同的，但还是要注意备份原始资料，最好早上弄，弄不好下午可以打电话让人来修。

1、开始前的准备工作
操作前你需要知道你的宽带账号、宽带密码、移动光猫注册Password、VLAN ID这几个关键数据后再操作，下面我讲下这几个参数如何获取。
（1）宽带账号可以通过下载移动和家亲，绑定光猫，通过光猫的网管详情查询到，包括MAC、SN号。

（2）宽带密码，如果是自己的宽带，打10086查就行，如果是其他人的，可以暂时不用，后面实在要用，可以打电话给本人，海口移动一般是kd123456。
（3）VLAN ID通过光猫的普通账号（机器背面）登录后台，从上网中可以看到，框起来的那个数字就是，我是88，每个人都不一样。

（4）移动光猫注册Password这个只能通过你自己打10086。可以先把光猫断电，报修说光猫弹出注册页面了上不了网，然后客服会说安排师傅，等一下就会有师傅给你打电话，你就说弹出Password注册界面的，你给他说宽带手机号就可以，一般师傅都会给你说Password，是一串数字。


2、光猫恢复出厂设置
注册后的光猫无法通过后台【图片】的恢复出厂设置把下发的超级密码恢复默认的，只能通过光猫的复位键来彻底清除，具体操作如下：
（1）拔掉光纤：手指抓住下图标注的位置轻轻向里推一下，然后向外拔，稍稍用力就可以拔出光纤了。

（2）拿个取卡针，在通电状态下一直捅住复位键（下图位置），大约过10秒左右，所有灯全亮之后立马灭了，继续按别放手，等到所有灯又再次变亮后又闪了俩遍后，注册灯一直闪红光就可以松手了，这时光猫已经恢复出厂设置了，全程最少25秒!

（3）重新上电后，就可以通过192.168.1.1，账号：CMCCAdmin，密码：aDm8H%MdA登录超管后台了，然后通过

1. http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch

复制代码

这个链接直接打开光猫telnet，一般网页会提示success。
（4）现在我们找一个U盘，格式化成FAT的格式，否则识别不了。插到光猫后面USB口，然后回到超管界面，找到下图位置：

选择备份配置到U盘，然后把U盘拿到电脑上，里面就会有个cmcc_128g.cfg，然后使用routerpassview_1.9.0

1. 官网：http://www.nirsoft.net/utils/router_password_recovery.html
   
2. 备份下载地址：https://wp.mcobt.com/index.php?share/file&user=1&sid=SM5QPfg6  
   
3. 提取密码：nw3ip

复制代码

查看，搜索"TS_UName"，如下图：

这一行是光猫Telnet登录名CMCCAdmin，下一行就是密码了M9rUA6y$@C1，Telnet密码一般是你光猫背面user的密码+@C1
端口默认的，测试一下可以登陆，注意每个人的密码不一定一样。
（5）现在可以断电把光纤插回去了，注意光纤口的防呆接口，稍稍用力往里面推，直到白线和边缘对齐，现在可以上电了。



3、光猫注册
（1）登录超管后台，按下图查看下光功率，一般在-20~-16之间都是ok的。

然后我们登录Telnet，现在千万不要关闭Telnet，我们等下注册的时候，移动可能会下发新的超密，到时候可能会修改Telnet密码，所以现在先登上，等下通过Telnet来获取新的超密。
（2）退出超管后台，点击注册安装：

进入页面后，输入移动光猫注册Password，点击立即生效就可以了，海口这边注册码和手机号没啥关系，部分地方是手机号去掉第一位数字，所以要提前要注册码，1分钟内就注册好了。
（3）我这边注册好后，后台超密没有改变，宽带账号密码都不用输入，全部下发配置好，蛮方便的。
至此，光猫重置后的恢复工作就全部完成了，对于一般用户来说就可以正常使用了，但是我们还是要考虑超密被更改的情况。


4、重新获取超密
虽然本次超密没有变，但是不代表以后不变，说不定重启光猫就变了，下面我来讲解获取超密、宽带密码的操作
（1）我们先获取宽带密码：因为注册时Telnet我让大家先登上不要关闭，从刚才的Telnet窗口，输入命令

1. sidbg 1 DB p WANCPPP

复制代码

显示如下

1. Password: ~ $ sidbg 1 DB p WANCPPP
   
2. <Tbl name="WANCPPP" RowCount="2">
   
3.         <Row No="0">
   
4.                 <DM name="ViewName" val="IGD.WD1.WCD1.WCPPP1"/>
   
5.                 <DM name="UserName" val="1888990****"/>
   
6.                 <DM name="Password" val="kd123456"/>
   
7.                 <DM name="ConnTrigger" val="0"/>
   
8.                 <DM name="AuthType" val="0"/>
   
9.                 <DM name="IdleTime" val="1200"/>
   
10.                 <DM name="AutoDisconnTime" val="0"/>
    
11.                 <DM name="WarnDisconnTime" val="0"/>
    
12.                 <DM name="MaxMRU" val="1492"/>
    
13.                 <DM name="MTU" val="1500"/>
    
14.                 <DM name="EchoTime" val="30"/>
    
15.                 <DM name="EchoRetry" val="20"/>

复制代码

可以看到
name="UserName"后面是账号，我用*号代替了
name="Password"后面就是宽带密码了
（2）然后获取新的超密：光猫先插上U盘，然后从Telnet窗口，输入命令

1. cp /userconfig/cfg/db_user_cfg.xml /mnt/usb1_1/

复制代码

这是复制移动下发的配置文件到U盘，然后插到电脑上，使用routerpassview_1.9.0，查找U盘中的db_user_cfg.xml文件，搜索如下关键字：

1. DM name="User" val=

复制代码

这个后面就是超密账号，下面的就是下发的密码，我这个是没变，和默认的一样。
也可以通过这个查宽带密码，方法还是搜索关键字：

1. name="UserName" val=

复制代码

这个要多搜几下，相同关键字比较多。到此，教程全部结束，对于租房子又不好意思问房东宽带密码的人来说还是蛮方便的，后面改桥接啥的教程太多我就不献丑了。

参考文献：
https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=7453017&extra=&highlight=GM220&page=2
https://www.right.com.cn/FORUM/thread-783813-1-1.html
https://gist.github.com/killbus/22c046544f7fd666eded280e1feb13ac
https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=4064985&highlight=GM220

lst344

感谢楼主分享

vip319888

技术流。

3550387095

楼主牛逼克拉斯66666

tongxunlu

难道网关管理就是tr069？

276080758

tongxunlu 发表于 2024-1-2 15:11
难道网关管理就是tr069？

我没有删他的爱好，我一般保留telnet，随他改。

ezozo

我想问一下，在已有超密的情况下，如何在光猫重启后重新再次获取新超密？

nbao

先收藏。我的是 GM219-S，下次要试一下看看

276080758

ezozo 发表于 2024-1-4 19:29
我想问一下，在已有超密的情况下，如何在光猫重启后重新再次获取新超密？ ...

已有的话可以直接开telnet了啊，开了后就不需要恢复出厂设置了以后也可以查

276080758

nbao 发表于 2024-2-7 21:39
先收藏。我的是 GM219-S，下次要试一下看看

目测差不多，都是一个系列的

当当噶了

请问 光猫恢复出厂后，不继续后续操作，还能和原来一样自动拨号上网使用吗?担心没整好，也不能上网了。

276080758

当当噶了 发表于 2024-2-28 00:53
请问 光猫恢复出厂后，不继续后续操作，还能和原来一样自动拨号上网使用吗?担心没整好，也不能上网了。 ...

填好PASSWORD就会下发，一般没啥问题，实在不行就报修呗

Darcy_Wu

为什么我用routerpassview打不开备份的cfg文件

276080758

Darcy_Wu 发表于 2024-3-5 20:05
为什么我用routerpassview打不开备份的cfg文件

我文件里提供的版本是最新版，我自己也亲子实验了的，应该没问题。