TEWA-1000E/G获取超级密码<恩山首发>

LXGMAX

参考资料&鸣谢各路为pojie做出努力的高手：koolshare帖子

GitHub方法及解密工具

本文是在V1.0.2下成功

工具：

• 配置文件解密工具
• 浏览器
• FAT32的U盘
  

步骤：   
0. 插上U盘到光猫，使用光猫底部贴纸提供的用户名和密码登入然后打开到设备管理页面

1. http://192.168.1.1:8080

复制代码

• 按F12打开 开发工具 ，接着到Elements并按CTRL+F输入set2_sessionKey来查找，后面三位数就是关键
  

      如果没有set2_sessionKey那可能是set3_sessionKey或set4_sessionKey，对得上就可以
  
   2.复制下面链接，贴到浏览器地址栏，然后把XXX换成上面获得的三位数，回车
     上面获得set几这里链接就改成几

1. http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set2_sessionKey=set2_sessionKey_XXX

复制代码

    3. 此时打开了一个备份页面，备份按钮是灰色的，此时再次按F12，切换到Console输入以下代码并回车

1. usbsubarea = {
   
2.    selectedIndex: 0,
   
3.    value: "never_mind...",
   
4.    options:[
   
5.      {value: "usb1_1"}
   
6.    ]
   
7. };
   
8. btnApply();

复制代码

    4.此时备份配置文件已存到U盘中，U盘插到电脑上取出e8开头文件夹中的cfg后缀配置文件
   5.下载文中开头提供的解密工具，接着鼠标拖动配置文件到xor.exe上，即可得到解密后的xml文件


   6.文本编辑器打开xml文件并查找COM_TeleComAccount就能得到超级密码

附：   
7.开启telnet方法：超级用户登入后打开

1. http://192.168.1.1:8080/enableTelnet.html

复制代码

即可进行配置
注：本文图由于编辑过程中某些信息改变，仅供参考


本文由个人整理并于恩山首发
博客同步发布，欢迎访问：https://gzjnas.xyz

LXGMAX

付此光猫部分信息

1. system type     : TY968560D9CT
   
2. processor       : 0
   
3. cpu model       : ARM
   
4. BogoMIPS        : 100.00
   
5. Features        : fp asimd evtstrm aes pmull sha1 sha2 crc32
   
6. CPU implementer : 0x42
   
7. CPU architecture: 8
   
8. CPU variant     : 0x0
   
9. CPU part        : 0x100
   
10. CPU revision    : 0
    
11. 
    
12. system type     : TY968560D9CT
    
13. processor       : 1
    
14. cpu model       : ARM
    
15. BogoMIPS        : 100.00
    
16. Features        : fp asimd evtstrm aes pmull sha1 sha2 crc32
    
17. CPU implementer : 0x42
    
18. CPU architecture: 8
    
19. CPU variant     : 0x0
    
20. CPU part        : 0x100
    
21. CPU revision    : 0
    

复制代码

1. dev:    size   erasesize  name
   
2. mtd0: 03d00000 00020000 "rootfs"
   
3. mtd1: 03d00000 00020000 "rootfs_update"
   
4. mtd2: 00400000 00020000 "data"
   
5. mtd3: 00100000 00020000 "nvram"
   
6. mtd4: 03d00000 00020000 "image_update"
   
7. mtd5: 03d00000 00020000 "image"
   
8. mtd6: 08000000 00020000 "saf"
   
9. mtd7: 00c00000 00020000 "frwk1"
   
10. mtd8: 00c00000 00020000 "frwk2"
    
11. mtd9: 06800000 00020000 "apps"
    
12. mtd10: 03621000 0001f000 "rootfs_ubifs"
    
13. mtd11: 0001f000 0001f000 "METADATA"
    
14. mtd12: 0001f000 0001f000 "METADATACOPY"
    
15. mtd13: 00417ce5 0001f000 "filestruct_full.bin"
    
16. mtd14: 06425000 0001f000 "apps"
    
17. mtd15: 00b05000 0001f000 "frwk1_ubi"
    
18. mtd16: 00b05000 0001f000 "frwk2_ubi"
    

复制代码

1. major minor  #blocks  name
   
2. 
   
3.    1        0       8192 ram0
   
4.   31        0      62464 mtdblock0
   
5.   31        1      62464 mtdblock1
   
6.   31        2       4096 mtdblock2
   
7.   31        3       1024 mtdblock3
   
8.   31        4      62464 mtdblock4
   
9.   31        5      62464 mtdblock5
   
10.   31        6     131072 mtdblock6
    
11.   31        7      12288 mtdblock7
    
12.   31        8      12288 mtdblock8
    
13.   31        9     106496 mtdblock9
    
14.   31       10      55428 mtdblock10
    
15.   31       11        124 mtdblock11
    
16.   31       12        124 mtdblock12
    
17.   31       13       4191 mtdblock13
    
18. 254        0      55428 ubiblock0_0
    
19.   31       14     102548 mtdblock14
    
20.   31       15      11284 mtdblock15
    
21.   31       16      11284 mtdblock16
    

复制代码

twyvv

感谢分享。

yueliang137

先看看。。。。。。。。

yueliang137

不会用那个解密工具，下载的文档里面没有EXE

Demon13

谢谢分享，测试一下

lfb2020

谢谢楼主，分享你宝贵的经验

糊涂虫

非常详细的教程，谢谢了哈。

a868

刚好要用到，感谢，

hyjin

谢谢。。。。。。。。

MinMr

哟啥作用都没看懂  学习下

Fatdai

学习了，十分感谢，之前已在github上成功了，不过有直接正对1000e的更方便了

boy516

LXGMAX

恢复防沉，还有很多人没得

xiaohuwan

感谢分享，学习一下