彻底玩转新一代小弱电箱神器中兴F410GV9四口全千兆光猫
本帖最后由 mayi5147 于 2022-1-29 11:59 编辑多年前本人写过一篇关于联通HG8321R大版代替曾经小弱电箱神器的MA5671企业光猫的帖子但是随着KS论坛的关闭此贴也就再也看不到了。伴随着网络速度的不断飞升和设备的不断更新迭代，各种WIFI6,万兆光猫也是层出不穷。对于用户来说较好的光猫体验甚至可以代替一般的家用路由器，但是对于较小的弱电箱来说则是比较难受的。
要说到小光猫之前我就写过联通的HG8321R（大版）。还有一代神器MA5671,及新版本的HS8145C5这些。但是这些除了MA5671拥有四个千兆口外其余的都是百兆口了，包括后续中兴出的F663NV9（型号记得不太清了，两个千兆口）都并不是四个千兆口。
图片中从上到下依次为HG8321R(大版本)、F410GV9、UBNT ER-X这货就不用我多做介绍了吧?
正面体积大小对比，还是UBNT ER-X最小：
光猫拆解硬件部分先上光猫正面样子：
这是反面相关的信息：
拥有四个全千兆接口：
拆掉上盖之后：
所有的部件都在反面集中：
可以看到应该是F450(F650)的PCB板去掉了无限芯片部分和USB部分得到的。这也够精简的了。
拆机后上TTL线可以看到具体的硬件配置信息：
CPU ZTE ZX27912S 单核1G 256M闪存 512M内存。
硬件拆机及展示部分就到此为止了，下面开始我们的破解部分。
中兴系的光猫从2.0开始就做了较大幅度的限制之前的切换地区的网页和恢复出厂的网页全部进行了阉割。并且封死telnet端口，又从4.0开始连TTL的入口也一并进行封死，直接让你无从下手。所以目前中兴的F系光猫只能通过中兴的专用工具telnetONU来进行连接和调试。
使用telnetONU工具连接上F410GV9查看下CPU及内存信息与之前的H2-2做个对比：
不难看出F410GV9单核1G，H2-2双核1G。闪存和内存都是一样的。所以F410GV9更加适合桥接，H2-2更加合适做主路由。
正常连接进入后进入配置文件目录配合tftp32工具将配置文件导出，进行解密即可得到此光猫的超级密码。
解密之后搜索telecomadmin即可看到对应的超密：
使用超密登录发现里面的全部配置信息都没有丢失，不难看到我这台是江苏版本：
查看了下内置地区代码，跟H2-2一样支持全国地区这个好评：
再然后就是使用地区切换代码切换到自己所需要的地区就行了。重启后就可以根据自己的需要进行注册使用了。
选购意见及总结：
如果对此猫非常有意但是又并不符合自己的线路需要那么这里详细讲解一下和这个光猫类似的几个型号及大三运营商定制的版本，以供大家进行选购。
**** Hidden Message *****
这里提供帖子里提到的相关命令和jarvisw大神提供的中兴破解工具。
命令及工具下载地址：
PS：鉴于某些朋友认为我是骗币的说什么TelnetONU没有放在包里。这里特别说明几点：
1、此贴的目的主要在于分享，我并没有权利和义务手把手教谁去如何破解光猫。
2、如果工具真是随手点下1恩币就能轻松下载得到，那么网上各种几百块一机一码并以此为生的人是不是也应该全部1恩币下载？
3、我不想动谁的蛋糕，更不想动谁的利益。工具我有但是我也要遵守相应的协议，希望大家理解~！
4、我写贴晒图只是想告诉大家有这么个工具和方法，没有逼着谁非要去购买工具。很多时候给装维小哥打个电话就可以解决的事情，非要搞的是要靠这个谋生一样。
5、文中也提供了jarvisw大神提供的中兴破解工具下载地址，配合我提供的命令是完全可以自己搞定的，有些东西点到为止，自己不懂不愿研究，发现没有就不开心了，难道我还要手把手教，教会为止么？
6、jarvisw大神提供的中兴破解工具，反馈连接不上的请手动捅复位键复位后再进行连接就可以了。
xiongwang 发表于 2022-1-29 10:30
是的，工具包里就一个tftp32网上多的是，中兴TelnetONU工具没有放进去，但是在别人的帖子里晒图，可能 ...
新注册的朋友不要上来就喷，为你我今天专门写了说明，都是成年人，理性点，谢谢！
PS：鉴于某些朋友认为我是骗币的说什么TelnetONU没有放在包里。这里特别说明几点：
1、此贴的目的主要在于分享，我并没有权利和义务手把手教谁去如何破解光猫。
2、如果工具真是随手点下1恩币就能轻松下载得到，那么网上各种几百块一机一码并以此为生的人是不是也应该全部1恩币下载？
3、我不想动谁的蛋糕，更不想动谁的利益。工具我有但是我也要遵守相应的协议，希望大家理解~！
4、我写贴晒图只是想告诉大家有这么个工具和方法，没有逼着谁非要去购买工具。很多时候给装维小哥打个电话就可以解决的事情，非要搞的是要靠这个谋生一样。
5、文中也提供了jarvisw大神提供的中兴破解工具下载地址，配合我提供的命令是完全可以自己搞定的，有些东西点到为止，自己不懂不愿研究，发现没有就不开心了，难道我还要手把手教，教会为止么？
6、jarvisw大神提供的中兴破解工具，反馈连接不上的请手动捅复位键复位后再进行连接就可以了。
2001225354 发表于 2022-1-28 22:05
下了，就是个骗币的
没有工具就不开心了是么？看看我今天补充的说明，都是成年人，理性点！
PS：鉴于某些朋友认为我是骗币的说什么TelnetONU没有放在包里。这里特别说明几点：
1、此贴的目的主要在于分享，我并没有权利和义务手把手教谁去如何破解光猫。
2、如果工具真是随手点下1恩币就能轻松下载得到，那么网上各种几百块一机一码并以此为生的人是不是也应该全部1恩币下载？
3、我不想动谁的蛋糕，更不想动谁的利益。工具我有但是我也要遵守相应的协议，希望大家理解~！
4、我写贴晒图只是想告诉大家有这么个工具和方法，没有逼着谁非要去购买工具。很多时候给装维小哥打个电话就可以解决的事情，非要搞的是要靠这个谋生一样。
5、文中也提供了jarvisw大神提供的中兴破解工具下载地址，配合我提供的命令是完全可以自己搞定的，有些东西点到为止，自己不懂不愿研究，发现没有就不开心了，难道我还要手把手教，教会为止么？
6、jarvisw大神提供的中兴破解工具，反馈连接不上的请手动捅复位键复位后再进行连接就可以了。
PS C:\Users\Administrator\Desktop> factorymode_crack.exe -l xxx open -i 192.168.1.1 -p 8080
factorymode_crack.exe : 无法将“factorymode_crack.exe”项识别为 cmdlet、函数、脚本文件或可运行程序的名称。请检查名称的
拼写，如果包括路径，请确保路径正确，然后再试一次。
所在位置 行:1 字符: 1
+ factorymode_crack.exe -l xxx open -i 192.168.1.1 -p 8080
+ ~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : ObjectNotFound: (factorymode_crack.exe:String) [], CommandNotFoundException
+ FullyQualifiedErrorId : CommandNotFoundException
非常感谢分享了，谢谢 哇，大神换地方玩了。
工具下载看看， lllllllllllllllllllll
学习学习感谢大神分享
蚂蚁大佬，感谢分享 感谢大佬的分享， 谢谢分享，正好有这台 感谢分享，支持一下。 感谢分享，支持一下。 哇，感谢分享
感觉好简陋的配置 厉害了，谢谢分享 感觉好简陋的配置感觉好简陋的配置