电信光猫F450——破解超级密码并配置无线IPTV

背景说明

• 设计之初没有考虑到电信IPTV机顶盒需要单独布线
• 光猫ZXHN F450(EPON ONU)支持无线网络
• 网络机顶盒HG680-J支持无线网络

操作说明

破解光猫超级密码

1. 将U盘插入光猫，下载并安装软件Fiddler。
2. 打开浏览器，使用光猫背面的默认账号和密码登录光猫，进入U盘的文件管理界面。

   

3. 打开Fiddler，点击红色方框处以启用请求前断点。

   

4. 在浏览器的U盘文件管理界面点击任意一个文件夹。

   

5. 选中所拦截的请求，修改

   path

   值为

   /

   ，点击Run to Completion。

   

   

   

6. 点击红色方框处两次以取消Fiddler的断点。

   

7. 切换到浏览器的U盘文件管理界面，复制/userconfig/cfg文件夹到U盘。
8. 下载解密工具ztecfg.exe并移动到U盘的/cfg文件夹。
9. 在/cfg文件夹中按住Shift键并点击鼠标右键，选择在此处打开Powershell窗口。
10. 执行

    .\ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o 1.cfg

    代码进行解密。

    

11. 打开解密后生成的 1.cfg，查找

    telecomadmin

    对应的密码。

    

配置光猫

1. 使用超级密码登录光猫。

   

2. 点击网络>无线设置，配置无线网络并使能。
3. 点击网络>网络设置>网络连接。
4. 选择连接名称为4_Other_B_VID_3220，勾选SSID端口绑定下SSID1（无线网络）前的复选框，点击保存。

   

配置机顶盒

1. 按设置，输入密码

   123456

   后按确认。
2. 选择无线连接，选中光猫的无线网，勾选显示高级选项前的复选框，修改IP设置为PPPOE，输入IPTV的用户名和密码。

注意事项

• ztecfg.exe支持

  crc

  、

  xor

  aescbc

  三种解密方式。
• 在启用请求前断点之前，无法修改请求中

  path

  的值。
• 在取消请求前断点之前，无法操作浏览器的U盘文件管理界面。

参考资料

• 中兴F450 2.0获取超级密码 - 光猫/adsl/cable无线一体机 - 恩山无线论坛
• 中兴光猫配置文件db_user_cfg.xml结构分析及解密 - 『脱壳破解区』 - 吾爱破解
• fiddler使用教程_qq_47678571的博客-CSDN博客
• fiddler的详细分析_菜鸟也要有一种修养-CSDN博客_fiddler

版权声明：本文为「梦幻之心星」原创，依据 CC BY-NC-SA 4.0 许可证进行授权，转载请附上原文出处链接及本声明。

博客园地址：https://www.cnblogs.com/Sky-seeker

微信公众号：关注微信公众号，获取即时推送