本方法是破解电信光猫最简单的方法了
本方法是破解电信光猫最简单的方法了。
ZXA10 F460中兴光猫绝对可以使用,首先用ZXA10 F460猫背面的用户名和密码进入管理页面,然后在地址栏输入
“http://192.168.1.1/updatesettings.html”进入这个页面你就会看到备份光猫这个按钮和上传。
点击备份资料。
将光猫的备份资料直接下到电脑里面，用记事本打开它，搜索ctPassword value 后面类似【dGVsZWFGWFkbWlueCD3Mjg5OFE=】的就是我们被修改过的超级密码了,然后到
/tools/base64.aspx 去解下密。
电信随便怎么改密码你都可以查找到。
此方法绝对可用。
希望对想破解光猫开理由的朋友有点帮助。
（此方法为本站原创,如果对你有帮助请经常光临本站啊。
：）
在给大家介绍几个非常有用的页面。
有了这些就算没有超级管理员密码也能干很多事情了。
呵呵！！
端口镜像页面：http://192.168.1.1/engdebugeth.cmd 广域网设置：http://192.168.1.1/wancfg.cmd
电信远程控制：http://192.168.1.1/tr69cfg.html
路由器设置备份：
http://192.168.1.1/backupsettings.html
访问服务开关：
http://192.168.1.1/scsrvcntr.cmd?action=view
Dupnp设置：http://192.168.1.1/upnp.html
dmz设置：http://192.168.1.1/scdmz.html
nat虚拟服务：
http://192.168.1.1/scvrtsrv.cmd?action=view
无线配置：http://192.168.1.1/wlcfg.html
另一套配置界面：http://192.168.1.1/bcmtw.html
注：我的光猫破解出来是用户名：telecomadmin 密码：telecomadmin90079913 可以试试
不知道怎么设置的可以留言或联系我交流下。
电信宽带猫破解
无线路由？不要买，教你破解电信阉割猫。
（不需要软件）看到不光是群里，论坛还有很多人，都用的是电信阉割猫，发现不能自动拨号，又专门去买一个无限路由器，八十多，一百多的。
其实不用，完全可以省下那些钱，去做你想做的事，也可以买几个小米的外壳啦，电池，座充的。
今天是用华为HG8245猫演示的，就是双天线黑色的光钎猫，其他的猫，只要能telnet，几乎都是按照这种方法，不过事先我要强调一下，一些数据，一定要记下来，否则，破解失败，又不知道数据的，根本恢复不了，只能给电信10000号打电话保修了。
下面，我们先进行telnet获取超级密码，大家不要看百度那些的超级密码，那些密码几乎就是不能用的，因为电信，在你这个猫第一次联网的时候，已经把你的超级密码给改了。
百度上的，那些是原始的超级密码。
XP用户可以直接telnet，而win7用户，需要先开telnet方法是打开控制面板->程序和功能->打开或关闭Windows功能，在对话框中找到“Telnet客户端”并勾选上，确定。
接着在运行中输入“services.msc”回车，进入“服务界面”，开启telnet这个服务即可。
如果开启不了，把启动类型改成手动，即可。
好了，获取超级密码的方法是：打开开始——运行——输入cmd进去cmd后，输入telnet 192.168.1.1（或者192.168.0.1具体是多少，请看猫下面。
）成功进去以后是这样显示的然后输入root出现password后输入admin出现WAP>后，输入shell然后输入grep telecomadmin /mnt/jffs2/hw_ctree.xml 就可以显示超级密码了图中username=””里面的就是账户名称。
Password=””里面的就是超级密码然后进如192.168.1.1 输入帐号和密码然后打开网络——宽带设置——internet连接注意这一步：破解前，那里的连接名称就是1，2，4，3.，或者是1，4，2，3 破解后顺序就变成了1，4，3，2。
教你破解无线猫的路由限制
教你破解无线猫的路由限制电信送的无线猫是有带路由功能的，只要破解它我们的路由器就可休息了。
1. 首先，访问http://192.168.1.1，用户名：telecomadmin，密码：nE7jA%5m 这是超级管理权限的用户，电信是不会说给你的。
2. 选择“网络”－“宽带配置”，你会发现一张很长的列表。
这张列表和我们开始抄下来的网络连接有直接关系。
它相当于在路由器中开多个通道。
从理论上说，这个路由器拥有8个网络端口（4个有限LAN，4个无线），每个端口竟然都可以单独绑定（或组合绑定）不同的网络协议和账号！举个例子：我们可以要求1号口上的电脑以PPPOE的方式，使用ABC账号上INTERNET，我们同样可以让2号口上的电脑以XYZ的账号上网，而这里的ABC和XYZ都是电信ADSL的账号！这不禁让我猜想：那么IPTV规定使用LAN2口，是不是因为LAN2口上需要绑定IPTV专属的ADSL宽带账号呢？（答案是否定的，请先往下看）我们看最上面的下拉菜单，连接名称里面最多允许有8个不同的连接通道。
凡是标有INTERNET、TR069等字样的，都是已经设定好的连接。
凡是W AN连接_2，3，4之类的，都是尚未设定的连接。
路由器这方面的代码设计得很不“人道”－－我们只能创建和删除连接，而不能随心所欲地修改连接。
尽管底下有修改按钮，可它根本就不是这个意思。
目前我们需要做的，是逐一选择已经设定好的所有连接，然后删除掉。
（选择一个连接，然后点击下面的删除；再选择一个，再删除，直到下拉菜单里面只有W AN连接，共8个）为什么要删除呢？因为这里面的连接，都是错误的，是提供那个补丁的电信公司使用的，肯定和我们的实际情况不一样。
另外，所谓TR069连接，就是电信用来监控的协议，删了，它们就不能监控了（还有其它几个地方需要删才能彻底摆脱）好，我们现在再来创建连接。
请把前面准备工作中，抄下来的网络连接参数找出来。
（别说忘记了哦！忘了就完了）我们选择第一个wan连接。
电信光猫烽火hg220gs破解方法及步骤
电信光猫烽火hg220gs破解方法及步骤
电信光猫烽火hg220gs破解方法及步骤
1.电脑浏览器打开“19
2.168.1.1”此为无线猫设置登录界面，账号：telecomadmin 密码：nE7jA%5m （这个乱遭的账号密码就是电信管理员，可以复制粘贴过去，注意位数）
2.进入无线猫设置界面后，选择“网络——宽带设置”。
记一下此界面中部的VPI和VCI两个数值。
3.连接名称后面是个下拉菜单，挨个选择，屏幕下方点“删除”，删空这个下拉菜单。
4.在连接名称后面选择“新建wan连接”，之后界面下方填入自己的宽带账号（带区号的电话号）和密码，其他设置不用改（VPI和VCI要和第二步记的一样），最后点下方“创建”。
5.ITV设置，没有ITV的请跳过此步。
继续“新建wan连接”，绑定选项选择“LAN2”（也就是ITV端口），模式选择“桥接”，“VPI/VCI”点开下拉菜单选择上一步已经建好的，最后下点下方“创建”。
6.无线猫设置界面，选择“网络——DHCP配置”，启用DHCP 服务打钩（默认）。
7.无线猫设置界面，选择“网络——WLAN配置”，改一下WIFI 的名称和密码（不改没问题，只是默认的不好记...）
8.无线猫设置界面，选择“管理——设备管理”，“重启”。
（下方有个“恢复出厂设置”，救命用）
9.电脑上删除“拨号连接”，自行填IP&DNS上网。
10.手机上连接WIFI之后就能上网，不需PPPOE。
如何破解电信光纤猫的超级密码
如何破解电信光纤猫的超级密码第一步：首先打开DOS界面，连接光猫，获取到网关IP，然后在DOS界面输入telnet 192.168.1.1（或者192.168.100.1 具体视光猫网关而定）回车出现个Login（用户名）输入root，回车出现Password(密码)输入admin然后回车出现WAP>在这后面输入shell。
再回车其中第一个通道是你不能删除的，电信远程管理通道，传说中的TR069通道，但是也有破解，可以删除，但是建议不要删除，因为以后你要开通新业务，比如提升速率之类的，还需要此通道远程下发数据，删除此通道会造成电信管理不到你的MODEM，无法完成远程下发数据。
VOIP-R-VID-42,是你的语音通道，删除此通道，你语音就会不通，就是电话，没什么好解释的。
other_B_VID_43是ITV的通道，看网络电视用的，一般都是远程开通的。
一般也没必要倒腾他，我们需要倒腾的就是剩下的最后一个通道，INTERNET_B_VID_xxx，后面XXX表示你的WLAN值，如需要改路由模式，请一定要记得此VLAN~最后，下面我们来说下E8-C怎么调试路由，如果你要调试你E8-C路由的话，你一定要点一下你的上网通道，就是上面说的INTERNET_B_VID_xxx通道，然后记得里面的一些数据，下面我用图来给大家圈下来~因为我家用的是一个机顶盒，所以有可能和大家不一样，但是总体差不多，那些圈下来的数字一定要记得，因为该通道要删除重新建，一定会用到这些的。
好了，把该上网通道删除，然后点右上角的新建，新建一个上网通道。
如我下图所示即可。
然后点应用，重启MODEM，即可路由模式上网。
无线也一样。
如若想改无线，自己进无线改即可。
破解光纤猫（光猫无线猫）路由功能的教程
破解光纤猫（光猫无线猫）路由功能的教程最近光纤入小区活动，很多朋友老是打电话来问我光纤猫（光猫，或称为无线猫）的各种设置问题，烦得伤心，大多数都是关于路由功能以及手机WIF上网问题（最主要就是自动拨号，没有自动拨号功能的话，手机能连接到猫，但不能上网，因为手机没有拨号功能）。
电信真心坑，其实基本上各种功能电信送的光纤猫都能开启，但是他们给锁掉了，于是大家不得不再加路由等设备，不但浪费钱，还造成各种设备冗余，IP地址冲突等极度蛋疼的问题。
现在弄个帖，不懂的朋友可以来看看（仅包括路由拨号WIFI无线上网功能，多了有的教你没用，有的我也不懂也教不了）。
本帖以电信天翼HG260光纤猫为例，因为现阶段都是用这个型号，其他型号参照以下，多少会有出入但是原理一样。
注：请仔细看完本文以后再实际操作，不要边看边设置，很多步骤误操作不可逆，造成其他后果本人概不负责。
1.首先浏览器输入192.168.1.1进入光纤猫工厂模式：用户名：fiberhomehg2x0 密码：hg2x0 这个是工厂模式，权限均为最高级。
设备上本身标注的用户名密码都是普通用户模式，权限为最低级，大多数设置被锁死禁止操作（看出来电信坑爹了吧，买了他的东西，放在自己家里用，狗日的还给你锁权限，由此可见放在自己家的东西也不一定都是自己的）。
还有其他一些模式比如超级用户模式、电信维修模式，都没什么用，就不多啰嗦了。
注：有的同童鞋家里有多个路由设备的，比如上次别人问我输入192.168.1.1 后进入的根本不是目标设备（家里N个路由，IP地址各种混乱），这里提示一下，拿根网线直接完成电脑和光纤猫的对接，然后调试，其他的设备暂时先不要管，光纤猫各种功能都有，设置好了，其他的设备都可以撤走收起来了。
2.进入后界面如下，这里有各种设备信息，不动它们。
3.开始设置：进入服务设置——宽带设置与DHCP。
如下图所示连接名称条目下有4项，我们选择2、INTERNET R VID 41这一项。
电信光猫破解
电信光猫破解流程：一、获取超级管理员密码以电信光猫中兴F650A为例，使用超级用户telecomadmin登陆web界面，密码是缺省的nE7jA%5m。
如果缺省密码不对请参考sendcom科普篇的查看超管和修改超管密码的内容二、记录光猫相应的设置参数抄下宽带识别码（LOID）和网络配置信息。
网络配置信息关键是上Internet的VLAN ID和802.1p ID，以及iTV的VLAN ID和802.1p ID，TR069是电信远程管理用的，VLAN ID和802.1p ID也可以抄下来，当然，这些信息同一个小区应该是一样的。
三、打开telnet的权限拔掉光纤拔掉光纤拔掉光纤，重要的事情说三边光猫直连电脑然后按照以下操作：1、先用切区地址切换地区为默认地区。
地区切换：http://192.168.1.1:8080/hidden_version_switch.gch如果无法进入就去掉:8080http://192.168.1.1/hidden_version_switch.gch2、然后运行telnet et 192.168.1.1登陆账号root 密码Zte5213、执行删除TR069及itms相关设置命令（注意命令大小写）：sendcmd 1 DB delr WANC 0 删除TR069协议sendcmd 1 DB delr MgtServer 删除itms远程设置sendcmd 1 DB save 保存设置4、修复注册跳转，桥接模式也建议修复以下。
sendcmd 1 DB set PDTCTUSERINFO 0 Status 0 修改为已注册sendcmd 1 DB set PDTCTUSERINFO 0 Result 1 修改为已授权sendcmd 1 DB save 保存设置以上操作完毕输入reboot重启光猫，光猫重启正常后手工建立桥接协议，电信在后台就无法控制了。
四、更改光猫的连接模式（不使用电信光猫进行PPPOE拨号的执行此操作）使用超级管理员登陆web界面将新建网络连接并将连接模式改为网桥，将VLAN ID和802.1p ID进行设置后，重启路由器。
新版电信光猫 贝尔 I-240W-Q 破解
一、先看下你I-240W-Q的硬件和软件：用面板后面的账号和密码登陆192.168.1.1，查看自己光猫的版本（如图）：二、获取备份文件：简单版：在光猫上插入U盘，打开192.168.1.1/usb.cgi?backup页面，开启USB进行备份。
在U盘生成的e8_Config_Backup文件夹里会得到一个ctce8_I-240W-Q.cfg文件。
复杂版：拔掉光纤，复位20秒，telecomadmin, nE7jA%5m 登录，在光猫上插入U盘，管理=> 设备管理=> USB设备管理(开启) => 确定=> 点击保存配置文件，得到ctce8_rg.cfg文件。
三、根据不同版本选择相应方法获取解压后的dat文件：用记事本打开配置文件，是乱码无疑，因为被压缩了。
下面就要使用Offzip工具了（先将Offzip & Packzip UI.rar解压）：（方法1，方法2适用于以下版本：硬件版本: I240WQV1B1软件版本: 3FE54754110055 /3FE54754131110方法2，适用于硬件版本：3FE52958DEAB02软件版本：3FE54566BOCQ46 ）方法一：(不适用win7 64-bit系统)打开那个UI.exe，在input中选择ctce8_I-240W-Q.cfg的存放路径，在output中选择输出位置（这里推荐C盘或D盘根目录，特别提醒，输出路径不可包含空格，否则报错。
）剩下的保持默认即可，点击“开始”，转换完毕后如下图（有下面蓝色文字提醒基本就成功了）这样，在你选择的输出文件夹下会得到一个.dat结尾的文件。
方法二：（所有系统下都适用）将offzip.exe文件拷贝到C:\windows\system32下，然后点“开始”→“运行”，输入Cmd，在打开的DOS窗口输入命令格式为：offzip -a <input> <output> 0我的是这样的:（最后那个0千万不要忘记哦,0前面有个空格）回车得到如下：这样，C盘根目录就得到了配置文件解压缩以后的dat文件。
破解电信光纤猫
今天电信的人过来换光纤猫了，用光纤的线路，据说是为下一步提速做好准备，当然，你也可以不换，只是下一步提速你的电话线就提不上这个速度了。
之前电脑下载极速是540K，刚换了光纤测试下载速度，极速可以达到724K更换的猫型号是中兴ZXA10F460，如果不破解，你就需要另外买一个无线路由，但是，何必呢？它本身就是一个无线路由猫，只是出厂时把路由功能给屏蔽了，按照工作人员的说法，用这种猫，家里有几台电脑，就需要在每台电脑上拨号，那是多么的不方便啊，无线上网就需要连接到该路由器后再拨号，才能上网。
更重要的是，在这个WIFI横行的年代，手机不能用这个无线，那是很牙刷的。
下面就说一下这个路由猫的破解方式。
家里有电信ITV的人谨慎操作哈！！！本帖只作技术交流，更改配置后出现的问题本人概不负责哈！首先进入无线路由的管理界面，地址栏输入192.168.1.1这是重点，使用用户名：telecomadmin，密码：nE7jA%5m，进行登录，然后进入网络-宽带设置，然后在连接名称那一栏里选择：4_INTERNET什么什么，选择好之后点最下面的删除，此时，你的电脑就不能上网了，但无线连接依然可以连接到该路由器。
然后在连接名称里面选择新建WAN连接，按照下图设置，端口绑定选择LAN1、3、4和SSID1，VLAN ID输入1017。
设置好参数之后，别忘了点击下面的创建，路由器拨号链接就创建好了从电信开始使用家庭网关之后，电信都可以通过内置的地址远程管理这个设备，所以，就算你改了，电信还可以远程给你改回去，然后就按照下图操作，禁止他们远程操作取消使能周期上报的勾勾，他们就不能远程管理了，最后在管理-设备管理里面重启设备，就等它连接拨号了，然后。
激动人心的时刻到了，笔记本，手机，IPAD都可以连接到该无线上网了。
如有未尽之处，各位PM哈，网上还有各类破解教程，请多多参照再下手，动手前尽量备份路由设置。
顺便问下二妹，为什么我的CHB都没得了呢？记得前两天也有个人发帖这么问。
电信光猫ZXHN_F460_V3.0_破解办法
ZXHN F460 V3.0 破解Wifi、路由和自动拨号一、查找光猫超级密码下面详细介绍下方法：1、windows开始-运行（或者Win+R组合）输入cmd2.输入 telnet 192.168.1.1 按回车账号(Login)：root密码(Password)：root或者Zte521(UNIX系统是区分大小写的，并且密码是不显示的) 如果是Win7请先开启telnet客户端(Windows-控制面板-程序-关闭或打开Windows功能，出现窗口，勾选Telnet客户端)3、输入sendcmd 1 DB p UserInfo出现下面的东西，看"telecomadmin"这个下面的，我这个是原始密码没改就是nE7jA%5m，改了就是“telecomadminXXXXXXXX”。
<Tbl name="UserInfo"RowCount="4"><Row No="0"><DM name="ViewName"val="e rInfo1"/><DM name="Type"val="1"/><DM name="Enable"val="1"/><DM name="Username"val="telecomadmin"/ ><DM name="Password"val="nE7jA%5m"/><DM name="Right"val="1"/></Row>得到密码！！！！！4.打开192.168.1.1网页，用超级账号登陆（前面得到的账号、密码）；二、设置路由、Wifi和自动拨号1、打开网络-宽带设置新建一个WAN连接补充：有些猫中 INTERNET_B_VID后面是没有VLAN ID的，那是因为它的VLAN模式是UNATG。
电信光猫HA1000_S破解
适用于上海电信HA1000_S V2.01版本光猫。
前提：上海电信升级为光纤之后，默认情况下，是不能外接路由器的，也不再需要账号密码上网。
但是这样就带来一个问题：不止一个终端要上网怎么办呢？有两个方法：1、将猫破解为一个路由器，让它可以同时接多个电脑好处：可以节省一个路由器的钱和电费不足：贝曼HA1000_S型号的猫，阉割了无线路由功能，最多也只能插4根有线，没有无线功能方法：①登录http://192.168.1.1/ , 用户名useradmin 密码参见猫的背面，都有写。
②登录后打开，http://192.168.1.1/backupsettings.conf 保存备份文件。
万一设置出问题了，可以通过http://192.168.1.1/updatesettings.html将备份的文件上传还原之前的设置。
③在backupsettings文件中搜索telecomadmin+8位数字，即为超级账户的密码，超级账号用户名：telecomadmin 密码：telecomadmin********（用这个账号可以进行更高权限的设置）====================telecomdadmin账户密码获取不同点==================用记事本打开backupsettings.conf文件，查找<X_CT-COM_TeleComAccount><Password>********</Password>然后登录192.168.1.1，输入用户名telecomadmin,密码为<password>后面******的内容。
=====================================================================④用超级账号登录，在网络-设置中，将3_INTERNET_R_VID_从ROUTER修改为PPPoE模式，勾选不启用PPPoE代理或PPPoE路由桥混合模式，勾选NAT，勾选启用Vlan，输入宽带用户名密码，服务模式INTERNET，绑定端口1、3、4，然后保存后重启猫就可以啦。