光猫_TEWA系列破解教程,ONT命令解析.pdfVIP

关于 TEWA系列家庭用光猫破解教程。 可能有的人，试验了很多办法，都无法获得光猫的超级密码。这其实是电信把原 来的方法都给屏蔽了，这样的话安全性比原来高，但是破解难度也增加了。 接下来让我们一起看看 TEWA 的破解流程。 没有排版，但请仔细阅读。 一、准备 TEWA 的光猫一台 ，TTL 线一根 ，SecureCRT 软件一个 ，下载本文档。 注意事项： (1),TTL 线的接法，其实十个光猫九个不同，但是恰好我试验的 2 个光猫是一样 的，实在未找到接入办法，只有发帖求助。我是参考其他光猫的破解加上自己的 观察来的 如图所示可以看出 C 273 和 C272 是一组的（输入和输出，接地线就是中间 的！） 我的 TTL 颜色示意图。 其中电压红色插到光猫上必然烧坏一样，不是光猫就是 TTL 线。所以你们就不 要实验电源线了。 接下来是 TEWA-300EGA 接 TTL 线接法 从图上可以看出黑色的接地线是在中间的，输入输出自己试验下就好了 接下来是 TEWA-500G 的 TTL 接线法。君不见其实顺序是一样的。 重点，断开电源插线 ，不要查 TTL 的 5V 电源或者 3.3V 电源线。必然烧坏一样！ （2 ），接下来 TTL 插在电脑上，打开 SecureCRT 软件，新建连接（第二个） 快速连接。 当然这里的波特率也有可能是 128000 毕竟 115200 的多很多。 注意：端口看你的 TTL 线是什么端口，不知道的可在设备管理器里面查看 TTL 线的端口。一般插入的时候就会提示 COM 几 在这种界面下，插上光猫电源，就能看到滚动的光猫启动信息。 直到光猫出现 ONT 如果没有出现，等到光猫启动信息不再滚动了或者光信号灯闪烁后按回车就会 出现。 此时依次输入下面的命令， enable 回车 s/t 回车 tr069 回车 set, 表示更改， get ，表示到哪里去 所以开头的 set 和 get 可以互换 （exit 可推出 当前， help 可以查看命令） set( 修改设置 ) get( 下载查看 ) InternetGatewayDevice.Services.X_CT-COM_MWBAND.TotalTerminalNumber 254 ( 连接数 ) InternetGatewayDevice.Services.X_CT-COM_MWBAND.Mode 0 （1 是有限制， 0 是没有限制） get InternetGatewayDevice.DeviceInfo.X_CT-COM_TeleComAccount.Password 回车 上面四个命令依次输入后，最后一行命令用复制粘贴进去，最后的命令输入完成 即会出现管理员密码，在 Type: 6 后面的就是密码，命令窗口可以直接关闭。 在浏览器中以管理员身份登陆，重新启动设备。 （为了安全必须重启设备） 管理员登陆后，修改远程管理中的，服务器地址（改为其他地址，只要不是原来 的就行） TR069 开关：选择仅启用 TR069( 不启用中间件 ) ，这样电信就不可能再重置你 的密码了。这里提供一个简单的修改总连接数限制的命令 首先用下面的命令查看设备目前的连接数 get InternetGatewayDevice.Services.X_CT-COM_MWBAND.TotalTerminalNumber 你应该得到一个这样的结果 Type: 9 X 这个 x 就是设备的总连接数，如果此值为 -1，那么你的设备有可能是不限制连接 数的 使用下面的命令就可以修改这个总连接数了 set InternetGatewayDevice.Services.X_CT-COM_MWBAND.TotalTerminalNumber 8