Microsoft Edge电信光猫TEWA-708G最详细获取超级密码教程

c1023

昨天因为删了TR069 光猫注册ITMS通道超时手贱恢复TR069顺便点了结束维护于是超级密码改了原来的已经行不通。看了下网上的教程各种转载图片缺一少十，连我这曾经走过一遍流程的人都看不大懂。 参考天翼网关3.0（tewa-708g）续 - 知乎 (zhihu.com)，感谢@舒窈酒兮。
因为win10自带Microsoft Edge使用更方便，Chrome同操作，360浏览器、火狐浏览器未测试。软硬件版本如图：


1. 准备FAT32文件格式U盘一个，NTFS格式未测试。routerpassview解密软件。

2.在192.168.1.1:8080地址上使用光猫背后的用户名和密码登录。




3.进入管理-设备管理，在页面处右键检查并在右边的页面切换到<源>，依次展开mainFrame(Md_Device_user.html)到Md_Device_user.html，找到sessionKey(第15行)双击右键复制到另一TXT文档。








4.Md_Device_user.html显示为红x需要再点一次左边设备管理，需要注意每点一次设备管理sessionKey便刷新变换一次。


5.拼接网址
      http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&sessionKey=588427508
               
              注意别缺少字母，地址复制到TXT文档橙色数字替换为第3.的sessionKey=数字。
              

6.替换好的地址输入到浏览器新建窗口地址回车，<备份配置>是灰色不可点，把鼠标光标移到<备份配置>旁边空白处右键检查，右键的页面切换到<元素>。找到<备份配置>后面的disable双击选择然后删除。
   走完流程光猫在超级账户里恢复出厂后依旧保持黑色可点击。





7.备份配置后登录光猫192.168.1.1，<存储管理>--<存储设置>里是否有e8_Config_Backup文件夹，没有再走1.~6.


8.拔U盘插入电脑，使用routerpassview(火绒报毒，谨慎者另寻他法)打开路由器配置文件选择U盘目录e8_Config_Backup文件夹里的ctce8_TEWA-708G.cfg





9.routerpassview选项<编辑>---<查找>(Ctrl+F)telecomadmin后面带数字的就是超级密码。


10.最后一步，192.168.1.1页面输入用户telecomadmin，密码telecomadmin633919**登录，截图*_TR069_R_VID_46(地区不一样有的45)连接详情保存以防万一，
    然后删除*_TR069_R_VID_46防止电信偷偷改密码，<删除>灰色不可点按第6.操作。
    改桥接前先获取宽带账号密码再改    *_INTERNET_R_VID_41下面的连接模式改桥接。

ps：这玩意好像有不同的软件版本，一个是用默认账号telecomadmin密码nE7jA%5m的版本，一个是网址需要拼接set2_sessionKey值的版本，被电信修改密码可能变为sessionKey值（我的光猫）
      还有一个版本ctce8_TEWA-708G.cfg文件里密码估计被加密了

bushoucn

感谢分享，收藏备用

wypxl

谢谢！收藏了。。。。。

kxhh55

思考力。。。。。。。。。。。。。。。

lades

奇怪，下载下来后宽带密码都能看到，但是就是没有找到telecomadmin这个值

lades

看了网上的评论，试了默认的竟然成功了，用户名：telecomadmin密码：nE7jA%5m

SGYH

lades 发表于 2021-7-10 17:28
奇怪，下载下来后宽带密码都能看到，但是就是没有找到telecomadmin这个值

我也没找到这个值，不知道怎么回事？

SGYH

lades 发表于 2021-7-10 17:40
看了网上的评论，试了默认的竟然成功了，用户名：telecomadmin密码：nE7jA%5m

我去，我也用这个密码成功了，我用了各种方法，怎么都破不开，结果......

c1023

SGYH 发表于 2021-7-10 19:33
我去，我也用这个密码成功了，我用了各种方法，怎么都破不开，结果......

软件版本不一样，你这个算是老版本了。我这个还能显示解密后的明文密码，再往后的密码可能还二次加密了

SGYH

c1023 发表于 2021-7-11 00:46
软件版本不一样，你这个算是老版本了。我这个还能显示解密后的明文密码，再往后的密码可能还二次加密了

TR069_R_VID_46 这个删除了可有别的影响啊？

c1023

SGYH 发表于 2021-7-11 17:20
TR069_R_VID_46 这个删除了可有别的影响啊？

屁事都没有，这玩意就是有故障时客服在远程控制你光猫重新注册。你可以截图放手机相册里备份，超级账户里恢复出厂要新注册需要TR069，useradmin账户恢复出厂光猫不需要重新注册

kog123456

感谢。回头试试看

SGYH

c1023 发表于 2021-7-11 19:49
屁事都没有，这玩意就是有故障时客服在远程控制你光猫重新注册。你可以截图放手机相册里备份，超级账户里 ...

感谢解答，这就去删除。

lades

改成桥接但是拨不上号，郁闷

c1023

lades 发表于 2021-7-18 17:29
改成桥接但是拨不上号，郁闷

重启光猫或者过几分钟再在路由器拨号，还可以试试在电脑拨号