光貓TEWA系列破解教程,ONT命令解析

1、關(guān)于TEW原列家庭用光貓破解教程?？赡苡械娜?，試驗(yàn)了很多辦法，都無(wú)法獲得光貓的超級(jí)密碼。這其實(shí)是電信把原 來(lái)的方法都給屏蔽了，這樣的話安全性比原來(lái)高，但是破解難度也增加了。接下來(lái)讓我們一起看看TEWA的破解流程。沒(méi)有排版，但請(qǐng)仔細(xì)閱讀。一、準(zhǔn)備TEWA的光貓一臺(tái)，TTL線一根，SecureCRT軟件一個(gè)，下載本文檔。 注意事項(xiàng)：(1),TTL線的接法，其實(shí)十個(gè)光貓九個(gè)不同，但是恰好我試驗(yàn)的 2個(gè)光貓是一樣 的，實(shí)在未找到接入辦法，只有發(fā)帖求助。我是參考其他光貓的破解加上自己的 觀察來(lái)的如圖所示可以看出 C 273和C272是一組的(輸入和輸出，接地線就是中間 的！)我的TTL顏色示意圖。IM

2、+SVGNDRXDI TXD其中電壓紅色插到光貓上必然燒壞一樣，不是光貓就是TTL線。所以你們就不要實(shí)驗(yàn)電源線了。接下來(lái)是TEWA-300EGA接TTL線接法從圖上可以看出黑色的接地線是在中間的，輸入輸出自己試驗(yàn)下就好了 接下來(lái)是TEWA-500G的TTL接線法。君不見(jiàn)其實(shí)順序是一樣的。重點(diǎn)，斷開(kāi)電源插線，不要查T(mén)TL的5V電源或者3.3V電源線。必然燒壞一樣!(2),接下來(lái)TTL插在電腦上，打開(kāi)SecureCRT軟件，新建連接(第二個(gè)) 快速連接。當(dāng)然這里的波特率也有可能是 128000畢竟115200的多很多注意：端口看你的TTL線是什么端口，不知道的可在設(shè)備管理器里面查看TTL線的端口。

3、一般插入的時(shí)候就會(huì)提示 COM幾.看 serial-comJ： - SecufeCRThie Edit View Opbons Transfer Scrrpt T dojs Window Help用因用冬用用以啟冉ReadyMri叱 COM3, 1152M 工 L 的就皿.79 Cel* VT100CAP NUM學(xué)白山g（2）senal-e-ofu （3） serUi-connl 工作而別亡0<1!啟（5） wrCal-COfiiJ （&） senal-coimS £7）在這種界面下，插上光貓電源，就能看到滾動(dòng)的光貓啟動(dòng)信息。直到光貓出現(xiàn)ONT>如果沒(méi)有出現(xiàn)，等到

4、光貓啟動(dòng)信息不再滾動(dòng)了或者光信號(hào)燈閃爍后接回車(chē)就會(huì) 出現(xiàn)。ONT>enablettONT>s/t ttONT/system/tr069>set InternetGatewavDeuice.Seruices.X_CT-COMJIWBfiND_Mode 0 Set IntenetGatewayDeviceServices.X_CT-COM_MWBfiND.Mode value = 0ItOHT/systen/tr069 >&et I nternetGatei/aijDeuice . Seru ices . X_CT-COM_MWBAND. TotalTermin a

5、lNumber 254Set I nternetGatcwayDeuice. Seru ices .k_CT-COM_MWBfiND.TotalTerminalNu.mbei' value = 2此時(shí)依次輸入下面的命令，enable回車(chē)s/t回車(chē)tr069回車(chē)set,表示更改，get,表示到哪里去 所以開(kāi)頭的set和get可以互換（exit可推出 當(dāng)前，help可以查看命令）set（修改設(shè)置）get（下載查看）InternetGatewayDevice.Services.X_CT-COM_MWBAND.TotalTerminalNumber254 （連接數(shù)）InternetGatewa

6、yDevice.Services.X_CT-COM_MWBAND.Mode 0 （1 是有限制，0是沒(méi)有限制）一 一get InternetGatewayDevice.DeviceInfo.X CT-COM TeleComAccount.Password回車(chē)_上面四個(gè)命令依次輸入后，最后一行命令用復(fù)制粘貼進(jìn)去，最后的命令輸入完成 即會(huì)出現(xiàn)管理員密碼，在Type: 6后面的就是密碼，命令窗口可以直接關(guān)閉。 在瀏覽器中以管理員身份登陸，重新啟動(dòng)設(shè)備。（為了安全必須重啟設(shè)備） 管理員登陸后，修改遠(yuǎn)程管理中的，服務(wù)器地址（改為其他地址，只要不是原來(lái) 的就行）TR069開(kāi)關(guān)：選擇僅啟用TR069（不啟用

7、中間件），這樣電信就不可能再重置你 的密碼了。這里提供一個(gè)簡(jiǎn)單的修改總連接數(shù)限制的命令 首先用下面的命令查看設(shè)備目前的連接數(shù) getInternetGatewayDevice.Services.X_CT-COM_MWBAND.TotalTerminalNumber 你應(yīng)該得到一個(gè)這樣的結(jié)果一 一Type: 9 X這個(gè)x就是設(shè)備的總連接數(shù)，如果此值為-1,那么你的設(shè)備有可能是不限制連接 數(shù)的 使用下面的命令就可以修改這個(gè)總連接數(shù)了setInternetGatewayDevice.Services.XCT-COMMWBAND.TotalTerminalNumber刪除所有限制：get Intern

8、etGatewayDevice.Services.X_CT-COM_MWBAND.Mode（查看限制參數(shù)）#ONT/system/tr069>setInternetGatewayDevice.Services.X_CT-COM_MWBAND.Mode 0 （修改限制參數(shù)為"0"不限制，“1為有限制）這個(gè)命令的意思是把連接數(shù)限制改為 8修改完成后登陸網(wǎng)頁(yè)重啟貓后應(yīng)該生效了，如果還是不行修改管理密碼et InternetGatewayDevice.DeviceInfo.X CT-COM TeleComAccount.Password Qjsamzx00jsamzx是我更改

9、自己的超級(jí)密碼，你也可以修改成為你的，如果倒退鍵按不 了，那么請(qǐng)按DEL鍵刪除開(kāi)啟TELNETset InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage.TelnetEnable 1set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage.TelnetUserName rootset InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage.TelnetPassword root關(guān)閉TR069中間件setInternet

10、GatewayDevice.DeviceInfo.X_CT-COM_MiddlewareMgt.Tr069Enable 0打開(kāi)光貓F(tuán)TP功能?？梢圆榭次募et InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage. FtpEnable 1set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage. FtpUserName rootset InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage. FtpPassword root刪除 1_TR069_R_VID_46delInternetGatewayDevice.WANDevice.i.WANConnectionDevice.i.X_CT-COM WANEponL