本帖最后由 1M0re 于 2022-3-20 17:47 编辑
本来想着拿到了公网IP,结果还是NAT3,但是在网上找来找去都找不到方法,默认密码都试了。最后还是靠着看大神的只言片语然后自己慢慢探索整出来的方法,第一次整这些琢磨了6 7个小时,因为忘记记下来LOID,结果就是今天装的宽带隔天就报障。。
操作之前一定要记住光猫的LOID 操作之前一定要记住光猫的LOID 操作之前一定要记住光猫的LOID 用普通用户登录即可
准备的工具有Tftpd64百度就有,以及吾爱破解大神yulinsoft的中兴光猫配置文件解密工具(https://www.52pojie.cn/thread-1005978-1-1.html)如有吾爱论坛可以去那边下载支持作者。
拔光纤用恢复到出厂设置,参照mayi5147大神的贴子https://www.right.com.cn/forum/thread-8159475-1-1.html (如果提示获取失败尝试用管理员权限运行,右键 属性 兼容性 以管理员身份运行 三个exe文件都是这样。
获取到之后,如果自动跳转是失败的话 自己打开telnet.exe 输入open 192.168.1.1注意空格。然后输入刚刚获取到的临时telnet账号密码 (注意&不是账户,密码照打就行 不会显示出来。
登陆上去后输入以下命令
- sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
- sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3
- sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5
- sendcmd 1 DB save
- reboot
命令一个一个输入,复制之后在telnet 右键即可粘贴。此时光猫会重启,重启完成插入光纤,等待注册完成后,打开telnet,用账户root登录 密码就是光猫的SN码
打开Tftpd64
然后输入这个命令
- tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2
再打开解密工具对TFT目录下生成的db_user_cfg进行解密,完事保存在任意路径,用记事本方式打开搜索"User" val=,cuadmin后面一串数字的就是超密。
请不要胡乱输入以及粘贴、复制等方式灌水
请尊重作者、并共同维护网站的正常阅读,否则账户将会被限制发帖、回帖,站内短信以及阅读权限等都会受到影响,谢谢。
具体限制方式:https://www.right.com.cn/forum/thread-8307840-1-1.html
|