光猫TEWA系列破解教程,ONT命令解析.docVIP

关于TEWA系列家庭用光猫破解教程。 有的人，试验了很多办法，都无法光猫的超级密码。其实是电信把原来的方法都给屏蔽了，这样的话安全性比原来高，但是破解难度也增加了。 让我们一起看看破解流程。 、准备光猫一台一根SecureCRT软件一个，本文档。 事项： 1),TTL线的接法，其实十个光猫九个不同，但是恰好我试验的光猫是一样的，未找到接入办法，发帖求助。是参考其他光猫破解加上自己的观察来的 所示可以看出一组的（输入和输出，接地线就是中间的！） 示意图。 电压红色插到光猫上必然烧坏一样不是光猫就是。所以就不要实验电源线了。 是接法 图上可以看出黑色的接地线是在中间的，输入输出自己试验下就好了 是法。君不见其实顺序是一样的。 重点，断开电源插线不要查或者线必然一样！ ，接下来电脑上，打开SecureCRT，新建连接（第二个）快速连接。 这里的波特率也有可能是多很多。 ：端口看你的是什么端口，不的可在设备管理器里面查看L线的端口一般的时候就会提示 在这种界面下，插上光猫电源，就能看到滚动的光猫启动信息。 光猫出现没有出现，等到光猫启动信息不再滚动了或者光灯闪烁后按回车就会出现。此时依次输入下面的命令，enable 回车s/t 回车tr069 回车 set,更改，get表示到哪里去开头的setget可以互换exit可推出当前，help查看命令）set(修改设置) get(下载查看) InternetGatewayDevice.Services.X_CT-COM_MWBAND.TotalTerminalNumber 254 (连接数) InternetGatewayDevice.Services.X_CT-COM_MWBAND.Mode 0（1是有限制，0是没有限制）get InternetGatewayDevice.DeviceInfo.X_CT-COM_TeleComAccount.Password 回车上面四个命令依次输入后，最后一行命令用复制粘贴进去，最后的命令输入完成即会出现管理员密码，在Type: 6后面的就是密码，命令窗口可以直接关闭。在浏览器中以管理员身份登陆，重新启动设备。 （为了安全必须重启设备）管理员登陆后，修改远程管理中的，服务器地址（改为其他地址，只要不是原来的就行）TR069开关：选择仅启用TR069(不启用中间件) ，这样电信就不可能再重置你的密码了。这里提供一个简单的修改总连接数限制的命令首先用下面的命令查看设备目前的连接数get InternetGatewayDevice.Services.X_CT-COM_MWBAND.TotalTerminalNumber你应该得到一个这样的结果Type: 9 X这个x就是设备的总连接数，如果此值为-1，那么你的设备有可能是不限制连接数的使用下面的命令就可以修改这个总连接数了set InternetGatewayDevice.Services.X_CT-COM_MWBAND.TotalTerminalNumber 8 删除所有限制： get InternetGatewayDevice.Services.X_CT-COM_MWBAND.Mode　(查看限制参数) #ONT/system/tr069set InternetGatewayDevice.Services.X_CT-COM_MWBAND.Mode 0　(修改限制参数为0不限制，“1”为有限制) 这个命令的意思是把连接数限制改为8修改完成后登陆网页重启猫后应该生效了，如果还是不行 强看下面 。 管理密码 set InternetGatewayDevice.DeviceInfo.X_CT-COM_TeleComAccount.Password 00jsamzx 00jsamzx 是我更改自己的超级密码，你也可以修改成为你的，如果倒退按不了，请按删除 开启TELNET set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage.TelnetEnable 1 set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage.TelnetUserName root set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage.TelnetPassword root 关闭TR069中间件 set InternetGatewayDevice.DeviceInfo.X_CT-COM_MiddlewareMgt.Tr069Enable 0 打开光猫。可以查看文件 s InternetGatewayDev