友华光猫pt92x系列破解攻略一：改路由、桥接、ipv6

supp***

本教程预计在20190217日前全部编辑完成
写这边帖子之前，先说点声明，一直都是伸手党，拿各种大拿的固件，很少做贡献，因此我打算在工作不太忙的时候写点东西出来，分享给大家用。另外一方面是淘宝要钱太多，破解个光猫要我50块，我感觉还是写出来分享比较好
本次分享的是友华光猫破解攻略，将分几个阶段来写，不知道是否帖子可以重编。
废话不多说了
一、拿telecomadmin
1、小白最佳方式：最快的方式是联系电信小哥，抱怨光猫不好用，要改桥接什么的，可以发个红包加强下感情，麻烦人发个小红包我认为没问题，我和电信的关系就好。如果电信小哥查，请把背面的设备号后8位或者后6位给他。

不想发红包的抠抠们，我们非常简单，友华光猫不像华为做的各种限制，阉割、加密，采用本方法非常简单。

首先声明的是截至到2019年，此方法有效。
测试设备：友华PT92x(pt924、920测试通过)
测试环境：win7、Win10网络环境：江苏电信
2、技术模式一：通过useradmin登录设备，直接下载配置文件，获取telecomadmin
本人测试环境下telnet/浏览器插件无效插上网线LAN口，打开192.168.1.1，网页自动跳转到192.168.1.1/cgi-bin/luci
把网址改为http://192.168.1.1:8080/cgi-bin/index2.asp，出现登录界面，使用useradmin登录，密码在光猫后面
登录成功后，输入网址 http://192.168.1.1/romfile.cfg  ，浏览器自动下载，下载后用文本编辑器或notepad等编辑打开搜索，ctrl+f 查找telecomadmin，得到密码，OK
3、技术模式二：ttl拆机大法（时间推移，如果第2种方法，）首先你要有烙铁，并且会简单的焊接，网上有教程要看下
淘宝购买编程器ch340、341，USB转ttl，或者有老的USB转com，从com口引出3根线就可以了
然后拆开光猫，卸掉螺丝，在找到主板上的GND、tx、rx、vcc

从别的废弃原件上拆卸针脚或者用回形针代替，也可以淘宝上购买，焊接上GND、tx、rx即可，插上杜邦线3pin就可以，vcc不插
下载软件putty，这个很好用，选择serie，波特率115200
把线都连接好后点击OPEN，如果弹出对话框，说明你的COM口不对，请到设备管理里查看COM口，然后路由器开机，如果开机画面黑色无数据显示，请调换RX\TX，即RX接tx，tx接RX
如果还是无数据跳动，请检查线是否连接好。
都OK了，重新开机，等20秒 代码跑完了，按回车，出现登录
输入admin，密码1234，如果密码错，可以试下TeleCom_1234
好了，然后登录成功。输入命令 show mdm config
就可以找到telecomadmin的密码了。
二、改桥接、路由、ipV6在修改任何配置之前，我觉得把备份先做了，是最好。
先备份下光猫固件
光猫固件备份请查看我的帖子https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=453618&page=1&extra=#pid3538253

piao***

友华PT921g可以直接普通用户登录后，http://192.168.1.1/romfile.cfg下载配置文件。有了配置文件，就可以找到超密

sol***

我超密知道。进去修改后导入配置不生效，咋回事？

yyl***

PT926G

不知道行不行....电信的青岛

9059***

简单的自己破，难的网上找个破解的20块钱搞定

safem***

南京电信的PT926E，输入网址http://192.168.1.1:8080/cgi-bin/index2.asp后，会自动跳转到http://192.168.1.1/cgi-bin/luci，这个方法无效

极客***

很详细，谢谢分享！

yizhi***

到下载配置这一步不行，网页无响应。

l***

safemispig 发表于 2019-3-30 21:50
南京电信的PT926E，输入网址http://192.168.1.1:8080/cgi-bin/index2.asp后，会自动跳转到http://192.168.1 ...

超级密码直接找电信上门的小哥要

renhe***

移动的光猫，怎么解绑

Xi***

感谢分享了

nn***

PT923G此法无效。拆机可以TTL，启动前可以中断，停在UBOOT，试不出登录名和密码
启动系统之后，可以用1234，但TTL无法停止滚动
头疼中

yay***

四川pt926e用这个方法也无效，期待新的破解方法

xiao***

河南洛阳PT926E    3.0版本

TTL链接黑屏 无数据  线无问题

CH340   COM1  115200

chend***

对于PT926E  不起用哦   ttl没工具