中兴光猫ZXHN F650 破解教程
不拆机破解电信光猫的超级密码（适用于中兴ZXHN F650）注：本篇适用于
F650 v2.0.3 P1T1
F650 v2.0.3 P1T2
不适用P1T3
(最后测试时间2022/1/12 现可能不适用)
其他版本可前往吾爱破解或者搜索Google
感谢反馈～
1.U盘里新建一个文件夹 插到光猫上
(经过测试U盘不用格式化 可识别NTFS格式)
打开网关管理后台 找到U盘
2.打开软件Fiddler(下载地址：https://www.telerik.com/download/fiddler 或者百度一哈~)
点击Rules--Automatic Breakpoints--Before Requests
3.打开刚刚创建的文件夹
(实际打不开 点一下即可~)
4.回到Fiddler
找到与192.168.1.1(网关地址)有关的一栏
path后的value改为/ 随后点击绿框部分
点击Rules--Automatic Breakpoints--Disabled
5.回到网关界面
根目录！ヾ(ﾟдﾟ)ﾉ
找到userconfig--cfg db_user_cfg.xml
复制到U盘
6.下载解密工具
链接：https://github.com/wx1183618058/ZET-Optical-Network-Terminal-Decoder/releases/download/2.0/ztecfg.exe
(下载请务必耐心刷新几遍)
7.把db_user_cfg.xml复制到任意文件夹 在此文件夹位置打开Windows终端(或者cmd)
键入如下命令
.\ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o d.cfg
此时多了个d.cfg(明文文件)
8.写字板或者Word打开d.cfg
查找 telecomxxxxx
'User'和'Pass'就是超级账号及密码
如果想查找用于宽带拨号的账号和密码 输入'UserName'
‘UserName’和'Password'就是拨号账号及密码
拿到密码 做你想做的
注：
光猫重启超级密码会刷新
改配置前一定记得备份！ 作者：檞葉 https://www.bilibili.com/read/cv12811505 出处：bilibili
https://www.bilibili.com/read/cv12811505 不拆机破解电信光猫的超级密码（适用于中兴ZXHN F650）
https://www.571free.com/5303.html中兴光猫ZXHN-F650怎么获取超级密码
https://www.bilibili.com/video/B ... 29bc9845384ad2d1799获取 电信天翼网关3.0 中兴F650A 超级密码
https://www.hao4k.cn/thread-59073-1-1.html中兴光猫ZXHN-F650不拆机获取超级密码
https://www.52pojie.cn/thread-1001172-1-1.html 中兴光猫超密获取工具
页:
[1]