hg221g光猫破解
电信宽带猫破解
无线路由？不要买，教你破解电信阉割猫。
（不需要软件）看到不光是群里，论坛还有很多人，都用的是电信阉割猫，发现不能自动拨号，又专门去买一个无限路由器，八十多，一百多的。
其实不用，完全可以省下那些钱，去做你想做的事，也可以买几个小米的外壳啦，电池，座充的。
今天是用华为HG8245猫演示的，就是双天线黑色的光钎猫，其他的猫，只要能telnet，几乎都是按照这种方法，不过事先我要强调一下，一些数据，一定要记下来，否则，破解失败，又不知道数据的，根本恢复不了，只能给电信10000号打电话保修了。
下面，我们先进行telnet获取超级密码，大家不要看百度那些的超级密码，那些密码几乎就是不能用的，因为电信，在你这个猫第一次联网的时候，已经把你的超级密码给改了。
百度上的，那些是原始的超级密码。
XP用户可以直接telnet，而win7用户，需要先开telnet方法是打开控制面板->程序和功能->打开或关闭Windows功能，在对话框中找到“Telnet客户端”并勾选上，确定。
接着在运行中输入“services.msc”回车，进入“服务界面”，开启telnet这个服务即可。
如果开启不了，把启动类型改成手动，即可。
好了，获取超级密码的方法是：打开开始——运行——输入cmd进去cmd后，输入telnet 192.168.1.1（或者192.168.0.1具体是多少，请看猫下面。
）成功进去以后是这样显示的然后输入root出现password后输入admin出现WAP>后，输入shell然后输入grep telecomadmin /mnt/jffs2/hw_ctree.xml 就可以显示超级密码了图中username=””里面的就是账户名称。
Password=””里面的就是超级密码然后进如192.168.1.1 输入帐号和密码然后打开网络——宽带设置——internet连接注意这一步：破解前，那里的连接名称就是1，2，4，3.，或者是1，4，2，3 破解后顺序就变成了1，4，3，2。
关于破解路由器密码的方法和防止被破解的方法
关于破解路由器密码的方法和防止被破解的方法一些路由器用户会遇到忘记密码的情况，现在人们的工作压力大，需要考虑的问题太多，路由器密码又户需要经常输入，一般只有第一次路由器设置，进入到管理界面的时候需要输入密码，以后就不再需要输入密码了，所以这个路由器密码是很容易被忘记的，如果密码忘记了，能不能破解密码呢?其实是可以尝试一下的，一般情况应该能破解成功，但是破解的失败的几率也很大。
那么店铺接下来就讲解下破解路由器密码的方法和防止被破解的方法。
破解路由器密码的方法：一般都是采用软件破解，这种软件破解方法是最常用的一种，大家可以使用ramwpass.exe软件来破解，软件可以去百度搜索下载，下载并安装好软件之后，就可以按照以下的五个步骤来破解路由器密码。
1、打开IE浏览器访问路由器的管理地址，出现管理帐户及密码登录界面。
2、打开我们下载的ramwpass.exe，运行该程序，这时会弹出软件主界面。
3、在软件主界面中有一个COMMAND1的按钮，我们点该按钮。
4、最后我们再次把鼠标点到管理界面用户名和密码登录处，这里我们可以假定用户名已经知道，毕竟不是admin就是root，而有的设备根本不需要用户名，然后把光标放到密码输入对话框中即可。
5、接下来我们的小工具就开始了暴力破解数字密码的工作，登录界面提示密码错误也不用担心，软件会自动确认并尝试下一个数字。
每次尝试都是之前的数字加1，所有暴力破解操作直到密码成功破解顺利登录为止，我们进入到管理界面后再执行密码修改或配置备份工作即可。
最后，如果破解不成功，其实还有更简单的方法，自己把路由器复位，这样就恢复到路由器的默认密码，使用默认密码进去管理设置路由器即可，进入到管理界面，用户可以自行修改密码，如果不知道怎么复位请参阅：有线和无线路由器复位方法。
防止路由器密码被破解的方法：既然路由器密码能够破解，可能很多用户都担心自己的路由器密码被别人破解，盗用自己的宽带网络资源，也就被别人蹭网，这种担心不无道理，其实被蹭网的用户还很错，那么需要如何防止自己的路由器密码被别人破解呢?下面就来分析介绍一下。
教你破解无线猫的路由限制
教你破解无线猫的路由限制电信送的无线猫是有带路由功能的，只要破解它我们的路由器就可休息了。
1. 首先，访问http://192.168.1.1，用户名：telecomadmin，密码：nE7jA%5m 这是超级管理权限的用户，电信是不会说给你的。
2. 选择“网络”－“宽带配置”，你会发现一张很长的列表。
这张列表和我们开始抄下来的网络连接有直接关系。
它相当于在路由器中开多个通道。
从理论上说，这个路由器拥有8个网络端口（4个有限LAN，4个无线），每个端口竟然都可以单独绑定（或组合绑定）不同的网络协议和账号！举个例子：我们可以要求1号口上的电脑以PPPOE的方式，使用ABC账号上INTERNET，我们同样可以让2号口上的电脑以XYZ的账号上网，而这里的ABC和XYZ都是电信ADSL的账号！这不禁让我猜想：那么IPTV规定使用LAN2口，是不是因为LAN2口上需要绑定IPTV专属的ADSL宽带账号呢？（答案是否定的，请先往下看）我们看最上面的下拉菜单，连接名称里面最多允许有8个不同的连接通道。
凡是标有INTERNET、TR069等字样的，都是已经设定好的连接。
凡是W AN连接_2，3，4之类的，都是尚未设定的连接。
路由器这方面的代码设计得很不“人道”－－我们只能创建和删除连接，而不能随心所欲地修改连接。
尽管底下有修改按钮，可它根本就不是这个意思。
目前我们需要做的，是逐一选择已经设定好的所有连接，然后删除掉。
（选择一个连接，然后点击下面的删除；再选择一个，再删除，直到下拉菜单里面只有W AN连接，共8个）为什么要删除呢？因为这里面的连接，都是错误的，是提供那个补丁的电信公司使用的，肯定和我们的实际情况不一样。
另外，所谓TR069连接，就是电信用来监控的协议，删了，它们就不能监控了（还有其它几个地方需要删才能彻底摆脱）好，我们现在再来创建连接。
请把前面准备工作中，抄下来的网络连接参数找出来。
（别说忘记了哦！忘了就完了）我们选择第一个wan连接。
破解电信光猫限制，让网速提升起来！
破解电信光猫限制，让⽹速提升起来！
为什么要破解光猫，为了提升⽹速。
1. 某些光猫带⽆线功能，但是电信屏蔽了，破解后可以打开。
2. 某些地区电信限制只能4台终端上⽹，破解后可以⽆限台终端（如果改了桥接，这条限制
⾃动就被破解了。
也可以不改桥接单独破解）。
3. .光猫破解后，改⽤桥接，才能真正发挥⾼端路由的性能
4. 光猫对接路由器，路由器出来的⽹速会限制，假如你是100M的⽹速，可能你的⽹速只有
40-60M左右。
5. 对⽹速的限制来讲，百兆宽带必须要有千兆路由才能发挥真正的⽹速。
中兴F412 光猫⽹教程：
第⼀种，直接⽤光猫⽤户名登录光猫的192.168.1.1，⽤户名：telecomadmin 密码：nE7jA%5m 进⼊⾼级权限管理界⾯进⾏修改参数。
第⼆种，先⽹线直连光猫LAN1⼝，运⾏CMD，输⼊：telnet 192.168.1.1（如果提⽰⽆效，请在电脑上安装telnet服务），⽤户名：root，密码：Zte521（输⼊密码的时候是不会显⽰的），登陆后输⼊：sendcmd 1 DB p DevAuthInfo，仔细观察结果可得到telecomadmin的密码。
出现以下代码
PASS⾥⾯val值就是你的超级账户密码。
接下来是破解终端限制数：
接着上⾯的操作输⼊： sendcmd 1 DB p CltLmt ，接着输⼊：sendcmd 1 DB set CltLmt 4 Type 200，这条是将限制4的数量变成200，最后 sendcmd 1 DB save保存。
注意⼤⼩写。
电信光猫烽火hg220gs破解方法及步骤
电信光猫烽火hg220gs破解方法及步骤
电信光猫烽火hg220gs破解方法及步骤
1.电脑浏览器打开“19
2.168.1.1”此为无线猫设置登录界面，账号：telecomadmin 密码：nE7jA%5m （这个乱遭的账号密码就是电信管理员，可以复制粘贴过去，注意位数）
2.进入无线猫设置界面后，选择“网络——宽带设置”。
记一下此界面中部的VPI和VCI两个数值。
3.连接名称后面是个下拉菜单，挨个选择，屏幕下方点“删除”，删空这个下拉菜单。
4.在连接名称后面选择“新建wan连接”，之后界面下方填入自己的宽带账号（带区号的电话号）和密码，其他设置不用改（VPI和VCI要和第二步记的一样），最后点下方“创建”。
5.ITV设置，没有ITV的请跳过此步。
继续“新建wan连接”，绑定选项选择“LAN2”（也就是ITV端口），模式选择“桥接”，“VPI/VCI”点开下拉菜单选择上一步已经建好的，最后下点下方“创建”。
6.无线猫设置界面，选择“网络——DHCP配置”，启用DHCP 服务打钩（默认）。
7.无线猫设置界面，选择“网络——WLAN配置”，改一下WIFI 的名称和密码（不改没问题，只是默认的不好记...）
8.无线猫设置界面，选择“管理——设备管理”，“重启”。
（下方有个“恢复出厂设置”，救命用）
9.电脑上删除“拨号连接”，自行填IP&DNS上网。
10.手机上连接WIFI之后就能上网，不需PPPOE。
电信光猫破解(主要破解WIFI)
首先声明，我家的电信光猫型号是吉比特无源光纤接入用户端设备HG260G，以下是我亲测的方法，我也不是专业人员，不保证成功率。
望大家先做好备份再进行以下操作。
1、用你的网线直接连接你的电脑2、打开你的浏览器，在地址输入打开192.168.1.1，3、输入电信超管帐号telecomadmin 密码：nE7jA%5m（区分大小写）4、设置自动拨号和路由功能--点击网络--宽带设置--连接名称有个下拉菜单点击查询2_internet_b_vid，查询里面的VLAN ID ，我的是41，并把记下来，最好的方法是把这个页面的内容复制一份，粘到记事本里保存起来，或者直接截个图保存下来，以备不时之需！（必须全部记下来，因为一会需要删除的，如果破解不成功，还需要建立回来）--删除该连接（在最下方点击删除）--在这里面新建一个连接--模式选PPPOE就是拨号--端口基本选1、3、4、无线SSID1--Vlan id 就是你刚才记得那个--用户名和密码就是你宽带的用户名密码（图片显示的后来保存后的，它会自动用帐号telecomadmin 密码：*********覆盖，其实在填写时是填我家的宽带上网账号密码）--最后点创建就创建好了自动拨号和路由功能，这是你的网会断掉，不用管它，一会再连！如图5、设置wifi链接-- 网络--wlan配置--密钥输入你的wifi想要的密码，点击确定！至此wifi功能也设置好了。
如图6、最后一步、重启设备方法一、 --管理--系统管理--设备重启方法二、设备后面有个电源开关，关闭等个一分钟再启动方法三、比较野蛮的，你可以直接拔电源，不建议这么做！、备重启完会自动连接宽带，从此我们的电脑上就不用拨号了，开机就能上网.如图7、--点击网络--远程管理--把周期上报给关了（重点的重点），据说这是电脑可以通过这个控制你的设备。
关掉他就控制不了了到此为止我们的破解工作完成。
如果你重启设备之后，可以正常上网，最后这一步就可以省略了！至此，你就可以把电脑上的宽带连接删除了！注意：操作之前请用U盘插入光猫侧面板USB插口，将数据备份！防止出现意外可恢复，实在不行只有致电勉县电信10000了或者光钎安装人员！。
破解光纤猫（光猫无线猫）路由功能的教程
破解光纤猫（光猫无线猫）路由功能的教程最近光纤入小区活动，很多朋友老是打电话来问我光纤猫（光猫，或称为无线猫）的各种设置问题，烦得伤心，大多数都是关于路由功能以及手机WIF上网问题（最主要就是自动拨号，没有自动拨号功能的话，手机能连接到猫，但不能上网，因为手机没有拨号功能）。
电信真心坑，其实基本上各种功能电信送的光纤猫都能开启，但是他们给锁掉了，于是大家不得不再加路由等设备，不但浪费钱，还造成各种设备冗余，IP地址冲突等极度蛋疼的问题。
现在弄个帖，不懂的朋友可以来看看（仅包括路由拨号WIFI无线上网功能，多了有的教你没用，有的我也不懂也教不了）。
本帖以电信天翼HG260光纤猫为例，因为现阶段都是用这个型号，其他型号参照以下，多少会有出入但是原理一样。
注：请仔细看完本文以后再实际操作，不要边看边设置，很多步骤误操作不可逆，造成其他后果本人概不负责。
1.首先浏览器输入192.168.1.1进入光纤猫工厂模式：用户名：fiberhomehg2x0 密码：hg2x0 这个是工厂模式，权限均为最高级。
设备上本身标注的用户名密码都是普通用户模式，权限为最低级，大多数设置被锁死禁止操作（看出来电信坑爹了吧，买了他的东西，放在自己家里用，狗日的还给你锁权限，由此可见放在自己家的东西也不一定都是自己的）。
还有其他一些模式比如超级用户模式、电信维修模式，都没什么用，就不多啰嗦了。
注：有的同童鞋家里有多个路由设备的，比如上次别人问我输入192.168.1.1 后进入的根本不是目标设备（家里N个路由，IP地址各种混乱），这里提示一下，拿根网线直接完成电脑和光纤猫的对接，然后调试，其他的设备暂时先不要管，光纤猫各种功能都有，设置好了，其他的设备都可以撤走收起来了。
2.进入后界面如下，这里有各种设备信息，不动它们。
3.开始设置：进入服务设置——宽带设置与DHCP。
如下图所示连接名称条目下有4项，我们选择2、INTERNET R VID 41这一项。
电信光猫FiberHome破解+路由设置
电信光猫FiberHome破解+路由设置家里在二楼三楼分别布了8个网口，如果只用一个路由器拨号的话，其它网口就不能上网了，想来想去如果能在猫上拨号的话就8个网口能都上网了，基于这个情况，我破解了电信的光猫。
一年前破解过一次，由于偷懒没有记录下来，这次就写下来，以备下次使用。
我的光猫是FiberHomeHG221GS，其它型号的光猫破解也大同小异.光猫里面的控制系统分普通账号和超级账号，拥有的权限有限，所以我们第一步就是要获取超级账号1.前往http://192.168.1.1路由器控制页面,使用光猫背面的终端配置账号(useradmin,xxxx)来登陆.2.登陆过后把地址栏改成http://192.168.1.1/backupsettings.html,看到如下界面（有时会打开失败，多试几次），点击保存应用，浏览器会下载backupsettings.conf（一定要登陆）.3.使用UE打开这个文件，做如下修改[html] view plain copy1.将其中的第10行与第11行：2.<isTr069Modifiable>FALSE</isTr069Modifiable>3.<EnableFactoryAccount>FALSE</EnableFactoryAccount>4.改为：5.<isTr069Modifiable>TRUE</isTr069Modifiable>6.<EnableFactoryAccount>TRUE</EnableFactoryAccount>7.将第56行：8.<Password>telecomadminXXXXXXXX</Password>9.修改10.telecomadmin12345678 ，作为 telecomadmin 账户的密码。
11.将第88行：12.<PeriodicInformEnable>TRUE</PeriodicInformEnable >13.修改为：14.<PeriodicInformEnable>FALSE</PeriodicInformEnable >15.禁止 TR-069远程控制。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
HG226的光猫破解可以参照/s/blog_74eb7d6d0100u0ec.html，但是最近电信光纤改造用的是烽火FiberHome_HG226G型号，与原型号HG226所广为流传的管理员帐户密码不通用。
首先通过这种方式获取telecomadmin密码；
1、使用useradmin用户登录设备
2、在IE地址栏输入该路径"192.168.1.1/backupsettings.html"
3、点击保存设备备份配置，会得到一个设备配置的XML文件，里面包含了所有的设备配置信息，使用文本工具察看并查找内容，其中包含明文的telecomadmin密码，telecomadmin加8位数字。
有了超级密码后，就可以更改路由器的配置，这个改动和HG226完全一致。
但是与HG226不同的是，HG226是用fiberhomehg0x2出厂帐号进去的，因此可以直接关闭电信的TR069服务，这样可以防止电信重新下载配置文件，把你的更改还原。
但是HG226G无法用fiberhomehg2x0帐号进去，而且在网络的远程管理配置里面，禁用电信的TR069 inform功能后，居然不能保存生效。
下面来看看为什么原来流传的管理员账户不能用了。
打开备份的xml文件，可以看到下面这两行。
第一行的意思是是否能修改电信远程管理服务TR069的配置，光猫默认是不能修改
第二行的意思是是否启用出厂设置账户，就是那个fiberhomehg2x0，光猫默认也是不启用，所以fiberhomehg2x0不能用了
这个配置文件是光猫第一次注册的时候，由局端管理机下载下来的，目前还没找到如何上传到光猫的办法，否则把这两个地方改一下，就可以启用出厂设置账户。
既然无法启用出厂设置账户，那么只能想办法让禁用TR069能够保存并生效，接下来需要一定的HTML网页基本编程知识。
用超级密码登录光猫，然后打开带调试功能的浏览器，IE9、chrome什么都可以，具体怎么打开调试网页功能，请自行学习。
本人用的是OSX+safari，很方便。
下图可以看到TR069的配置页面，在页面装载的时候，执行了一个frmload（）的函数，这个函数就是根据相关的配置和权限，生成页面。
从代码中可以看到，在读取到TR069配置是否可修改后，把保存按钮给禁用了。
在选择了TR069的通知禁用后，发现保存/应用按钮无效，点不了，根据上面配置文件的分析，这个功能被禁止了。
我们查看一下网页的内容，原来这个按钮被disabled了。
那就方便了，直接在代码中把disabled删除，然后再回到页面上，哈哈，现在按钮可以点了。
点保存\应用按钮后，TR069的Inform功能就被禁用了，局端可以看到你的光猫，但无法下发配置文件。
很多破解光猫的教程都是用超密进去后，直接删除TR069网络连接，这个方法是彻底将光猫与局端脱钩，局端可能显示的是光猫下线，由于不知道这样会对宽带上网有什么影响，还是选择禁用比较好。