中国电信光猫 中兴F650破解，获取超级密码，去除各种限制

教程来自网络，我也是这猫直接找维护人员要的超密。

1、拆机

TTL接线图中所示

2、TTL波特率115200 用调试工具 SecureCRT

光猫配置 CPU型号是ZX279127 双核800MHZ 闪存128M，内存256M：

继续跑码就出现3秒倒计时，如果点回车可以进入中兴的Uboot，相关命令一览

重启之后 输入账号root 密码root 登陆光猫

中兴系列的光猫从F450A开始TTL及telnet模式下查询到的密码看到的都是星号，这就是为什么这种光猫难以破解，密码 星号

3、导出配置文件:

电脑下载一个tftp32软件。用于从光猫下载和回传配置文件。启动之后看IP地址比如192.168.1.2。

使用TTL登陆光猫网线连接光猫。输入命令：

cd /userconfig/cfg //进入cfg配置文件放置目录

ls //最好ls一下看看是否进入到了正确的目录

tftp -p -l db_user_cfg.xml 192.168.1.2 //利用下载命令下载配置文件

一切正常的情况下可以就可以在tftp软件的旁边看到这个配置文件了

db_user_cfg.xml解压可以用offzip，命令：

offzip -a .\\db_user_cfg.xml .\\ 0

解压后的00000048.xml里就可以看到超级账号的密码了

好了 拿到超级密码了，可以修改各种设置了