中兴光猫ZXHN F650 破解教程

不拆机破解电信光猫的超级密码（适用于中兴ZXHN F650）

注：本篇适用于

F650 v2.0.3 P1T1

F650 v2.0.3 P1T2

不适用P1T3

(最后测试时间2022/1/12 现可能不适用)

其他版本可前往吾爱破解或者搜索Google

感谢反馈～


1.U盘里新建一个文件夹 插到光猫上

(经过测试U盘不用格式化 可识别NTFS格式)


打开网关管理后台 找到U盘
2.打开软件Fiddler(下载地址：https://www.telerik.com/download/fiddler 或者百度一哈~)

点击Rules--Automatic Breakpoints--Before Requests




3.打开刚刚创建的文件夹

(实际打不开 点一下即可~)


4.回到Fiddler

找到与192.168.1.1(网关地址)有关的一栏




path后的value改为/    随后点击绿框部分




点击Rules--Automatic Breakpoints--Disabled



5.回到网关界面

根目录！ヾ(ﾟдﾟ)ﾉ
找到userconfig--cfg db_user_cfg.xml

复制到U盘



6.下载解密工具

链接：https://github.com/wx1183618058/ ... load/2.0/ztecfg.exe

(下载请务必耐心刷新几遍)

7.把db_user_cfg.xml复制到任意文件夹 在此文件夹位置打开Windows终端(或者cmd)

键入如下命令


.\ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o d.cfg
此时多了个d.cfg(明文文件)

8.写字板或者Word打开d.cfg

查找 telecomxxxxx


'User'和'Pass'就是超级账号及密码
如果想查找用于宽带拨号的账号和密码 输入'UserName'

‘UserName’和'Password'就是拨号账号及密码
拿到密码 做你想做的



注：

光猫重启超级密码会刷新

改配置前一定记得备份！ 作者：檞葉 https://www.bilibili.com/read/cv12811505 出处：bilibili

https://www.bilibili.com/read/cv12811505 不拆机破解电信光猫的超级密码（适用于中兴ZXHN F650）
https://www.571free.com/5303.html  中兴光猫ZXHN-F650怎么获取超级密码

https://www.bilibili.com/video/B ... 29bc9845384ad2d1799  获取 电信天翼网关3.0 中兴F650A 超级密码

https://www.hao4k.cn/thread-59073-1-1.html  中兴光猫ZXHN-F650不拆机获取超级密码
https://www.52pojie.cn/thread-1001172-1-1.html   中兴光猫超密获取工具