中兴F460 v3.0 破解超级密码、路由、Wifi功能

今日搬入新家,并安装了电信宽带,施工人员拿来了一台中兴F460光猫,这种光猫的开发初衷是集全家上网,电视,电话于一体的设备,能通过有线或无线满足多人同时上网,但现在电信为了某种需要而对f460光猫端口进行屏蔽,使我们只能使用1个有线端口或者1个无线端口网络和一个数字电视端口,要想多人上网就得去买一个路由器,不但浪费金钱还占用空间,要想把其它的端口重新启动,就得拿到光猫的超级密码,一般电信给的中兴F460说明书上的用户名 useradmin和密码是一般设置密码,只能进行一般的设置,不能启动端口.现在开始教你如何破解超级密码:

一、中兴F460 V3.0破解方法一

1、开始前的准备

1.1下载FTP软件并解压。

1.2将解压的文件存放到C盘根目录下，一共两个，一个文件login.gch，一个文件夹ftpman。然后启动文件夹下的ftpman.exe。

这里我们会看到一个窗口，这个不要关闭。（如果你开了防火墙，系统会提示你是否将这个允许访问网络，我们点允许，否则后面的操作会有问题。）

注意：请将系统上的带防火墙的杀毒软件关掉，否者无法正常使用。（之前给有些人操作的时候发现了这个问题。）

好了，到这里我们的前期工作完成了，下面是我们破解的重要过程。

2、使用windows自带的telnet链接到光猫

2.1、链接光猫

开始->运行->输入CMD回车

会弹出上图的这个框。

输入如下命令：

telnet 192.168.1.1

看到上图说明我们正常链接到光猫了。

这里说明一下：

F460光猫没有默认没有关掉 TELNET，如果以后关掉了那需要找新的破解方法了。

好了，依次输入账号密码：

root

root

注意大小写，Linux 系统对大小写敏感的。

注意：如果你是Win7用户请先安装 telnet客户端（win7默认是没有安装telnet的，如何安装请百度一下吧）。

2.2、登录成功的话会有如下提示

BUSYBOX的shell，这个系统里没有带vi 估计也是怕我们直接在系统中编辑吧。

2.3、输入cd /var/tmp看看tmp目录下是否有db_backup_cfg.xml

通过命令 ls 看到tmp目录下没有该文件，我们再看看这个文件到底在什么地方。由于新版本的已经将这个文件给加密了。

在 /userconfig/cfg/ 目录下面有我们需要的文件，下面图中红框的文件是系统默认的，其他文件为我备份的，配置文件为db_user_cfg.xml 但这个文件是加密的，另外还有个文件db_backup_cfg.xml 也是加密的，出厂配置文件为 db_default_cfg.xml，这个文件是不加密的，有兴趣的可以研究一下。

下面，我们先备份一下现在的配置，以便你操作错误后恢复。将db_user_cfg.xml复制一份

cp db_user_cfg.xml db_user_cfg.xml.bak

3、文件替换

3.1、备份

先备份一下替换的文件，命令如下：

cp /home/httpd/login.gch /home/httpd/login.gch1

3.2、替换文件

这次我们通过网络来获取破解文件，首先，你要知道自己机器的 IP，

我们打开cmd 输入 ipconfig 获得你当前和猫链接分配到的 IP地址。

说明：我这里用的是无线连接，所以IP地址也应该是无线下面的。

得到 IP 地址后我们将文件替换一下，命令如下：

cd /home/httpd/

wget ftp://192.168.1.3/login.gch

注意，上面的 IP地址替换成你自己的，一般如果上面只连接了一个设备的话，分配到的应该是192.168.1.3

如果成功的话应该是上面的结果，如果不是那肯定是你的操作有问题。

4、进入管理界面

替换文件后我们打开浏览器访问光猫的管理页面，我们会发现界面和以前不一样了，多了一行字符串，这个就是你光猫的超级密码。把他复制下来，然后在用户名密码处输入相应信息

用户名：telecomadmin

密码：浏览器左上方的字符串（注意：全部字符串，包括前面的telecomadmin）

点登录，你会发现登录到后台了，和useradmin 的是不是不一样的啊，里面多了很多功能菜单，其中包括相应的管理设置。

5、路由的配置

在“网络”->“宽带设置”

先看在“连接名称”下面 “1_INTERNET_B_VID_XXX” 这个后面的数字，每个片区都不一样的，自己一定要记好这个数字，关系到能否正常拨号。

路由配置方法：

1、 连接名称：新建WAN连接

2、 VLAN ID：刚才记下的数字

3、 用户名：你的宽带账号

4、 密码：你的宽带密码

5、 点“创建”。

好了，这样路由就配置好了。

注意：如果你使用拨号的话，可能会马上断掉，不用怕，直接退掉拨号。你现在可以用路由方式上网了。

说明：之前的教程发布后，发现有的地区没有VLAN ID，解决办法很简单，在创建新连接的时候按下图设置：

红框中“VLAN模式”选 UNTAG ，这样就不用 Vlan id 了，如果提示建立不成功的，可以将桥接的那个删掉，然后再建立路由连接。

6、无线的设置：

改SSID名称，在“网络”->WLAN配置->ssid名称 修改后面框内的内容，点保存。

如果要关 iTV的无线连接，只要选SSID2 然后将“SSID使能”的勾勾选掉。

更改无线安全级别：

系统默认的无线安全级别是WPA AES的，你可以将级别改的更加高点，不过要看你的无线设备是否支持，我这里是将安全级别调整到了最高，红框中的更改后保存就好了。密码也可以自己改一下，便于记忆。

7、系统的相关信息

如果路由开启成功，在“状态”->网络信息->ipv4连接信息 中看到如下信息，PPPOE 中的就是自动拨号后系统获得的IP 和 DNS 信息。

我没有删除电信的远程管理，据说下发数据是靠这个东西的，比如提速下发数据。

个人不建议关这个 TR069 的接口，因为电信一般是不会用这个东西对你干什么事情的。

下图中光模块输入功率很重要哦，由于电信使用的是冷接，所以损耗比较大，这个数值一般在15-25之间是正常的，如果太大的话会影响到你上网，其实这个和ADSL的噪声容限是一个概念。如果电信用热熔的话估计会好很多。

无线信息：

时间同步的配置（这个无关紧要的）：

配个 NTP 服务器，同步一下时间，这个步骤一定要在路由生效后才能做，否则无法正常工作。上面的两个IP是国家授时中心的和日本的授时中心的，保存后我们等30秒后再查看一下时间，是不是已经是当前时间了？

设备重启界面：

配置备份界面：

配置文件备份到U盘上，这个功能很有用，做好配置后，我们可以备份一下新的配置文件。

8、结束前的操作

结束前，我们要清理一下刚才操作后留下来的垃圾文件，首先停到Ftpman这个软件，操作步骤如下：

文件->停止 FTP 服务，然后关掉软件，到 C盘下删掉 FTPMAN 和login.gch。

然后我们到光猫上将替换的文件恢复一下，命令如下：

cp /home/httpd/login.gch1 /home/httpd/login.gch

这个步骤一定要做，否则你的密码泄露或配置被人修改了不要找我；如果嫌命令输入麻烦，可以将光猫关电源后再开启。

二、中兴F460 V3.0破解方法二

鉴于以上方法较繁琐，因此特分享一种比较简易的方法：

登录http://192.168.1.1，使用光猫背面的用户名和密码登录，查看自己猫是否是中兴F460 v3.0版，v1.0和v2.0版大家可以Google一下方法，v3.0版就可以使用以下方法获取超级密码：