光貓TEWA系列破解教程,ONT命令解析

1、關于TEW原列家庭用光貓破解教程?？赡苡械娜耍囼灹撕芏噢k法，都無法獲得光貓的超級密碼。這其實是電信把原 來的方法都給屏蔽了，這樣的話安全性比原來高，但是破解難度也增加了。接下來讓我們一起看看TEWA的破解流程。沒有排版，但請仔細閱讀。一、準備TEWA的光貓一臺，TTL線一根，SecureCRT軟件一個，下載本文檔。 注意事項：(1),TTL線的接法，其實十個光貓九個不同，但是恰好我試驗的 2個光貓是一樣 的，實在未找到接入辦法，只有發(fā)帖求助。我是參考其他光貓的破解加上自己的 觀察來的如圖所示可以看出 C 273和C272是一組的(輸入和輸出，接地線就是中間 的！)我的TTL顏色示意圖。IM

2、+SVGNDRXDI TXD其中電壓紅色插到光貓上必然燒壞一樣，不是光貓就是TTL線。所以你們就不要實驗電源線了。接下來是TEWA-300EGA接TTL線接法從圖上可以看出黑色的接地線是在中間的，輸入輸出自己試驗下就好了 接下來是TEWA-500G的TTL接線法。君不見其實順序是一樣的。重點，斷開電源插線，不要查TTL的5V電源或者3.3V電源線。必然燒壞一樣!(2),接下來TTL插在電腦上，打開SecureCRT軟件，新建連接(第二個) 快速連接。當然這里的波特率也有可能是 128000畢竟115200的多很多注意：端口看你的TTL線是什么端口，不知道的可在設備管理器里面查看TTL線的端口。

3、一般插入的時候就會提示 COM幾.看 serial-comJ： - SecufeCRThie Edit View Opbons Transfer Scrrpt T dojs Window Help用因用冬用用以啟冉ReadyMri叱 COM3, 1152M 工 L 的就皿.79 Cel* VT100CAP NUM學白山g（2）senal-e-ofu （3） serUi-connl 工作而別亡0<1!啟（5） wrCal-COfiiJ （&） senal-coimS £7）在這種界面下，插上光貓電源，就能看到滾動的光貓啟動信息。直到光貓出現ONT>如果沒有出現，等到

4、光貓啟動信息不再滾動了或者光信號燈閃爍后接回車就會 出現。ONT>enablettONT>s/t ttONT/system/tr069>set InternetGatewavDeuice.Seruices.X_CT-COMJIWBfiND_Mode 0 Set IntenetGatewayDeviceServices.X_CT-COM_MWBfiND.Mode value = 0ItOHT/systen/tr069 >&et I nternetGatei/aijDeuice . Seru ices . X_CT-COM_MWBAND. TotalTermin a

5、lNumber 254Set I nternetGatcwayDeuice. Seru ices .k_CT-COM_MWBfiND.TotalTerminalNu.mbei' value = 2此時依次輸入下面的命令，enable回車s/t回車tr069回車set,表示更改，get,表示到哪里去 所以開頭的set和get可以互換（exit可推出 當前，help可以查看命令）set（修改設置）get（下載查看）InternetGatewayDevice.Services.X_CT-COM_MWBAND.TotalTerminalNumber254 （連接數）InternetGatewa

6、yDevice.Services.X_CT-COM_MWBAND.Mode 0 （1 是有限制，0是沒有限制）一 一get InternetGatewayDevice.DeviceInfo.X CT-COM TeleComAccount.Password回車_上面四個命令依次輸入后，最后一行命令用復制粘貼進去，最后的命令輸入完成 即會出現管理員密碼，在Type: 6后面的就是密碼，命令窗口可以直接關閉。 在瀏覽器中以管理員身份登陸，重新啟動設備。（為了安全必須重啟設備） 管理員登陸后，修改遠程管理中的，服務器地址（改為其他地址，只要不是原來 的就行）TR069開關：選擇僅啟用TR069（不啟用

7、中間件），這樣電信就不可能再重置你 的密碼了。這里提供一個簡單的修改總連接數限制的命令 首先用下面的命令查看設備目前的連接數 getInternetGatewayDevice.Services.X_CT-COM_MWBAND.TotalTerminalNumber 你應該得到一個這樣的結果一 一Type: 9 X這個x就是設備的總連接數，如果此值為-1,那么你的設備有可能是不限制連接 數的 使用下面的命令就可以修改這個總連接數了setInternetGatewayDevice.Services.XCT-COMMWBAND.TotalTerminalNumber刪除所有限制：get Intern

8、etGatewayDevice.Services.X_CT-COM_MWBAND.Mode（查看限制參數）#ONT/system/tr069>setInternetGatewayDevice.Services.X_CT-COM_MWBAND.Mode 0 （修改限制參數為"0"不限制，“1為有限制）這個命令的意思是把連接數限制改為 8修改完成后登陸網頁重啟貓后應該生效了，如果還是不行修改管理密碼et InternetGatewayDevice.DeviceInfo.X CT-COM TeleComAccount.Password Qjsamzx00jsamzx是我更改

9、自己的超級密碼，你也可以修改成為你的，如果倒退鍵按不 了，那么請按DEL鍵刪除開啟TELNETset InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage.TelnetEnable 1set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage.TelnetUserName rootset InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage.TelnetPassword root關閉TR069中間件setInternet

10、GatewayDevice.DeviceInfo.X_CT-COM_MiddlewareMgt.Tr069Enable 0打開光貓FTP功能?？梢圆榭次募et InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage. FtpEnable 1set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage. FtpUserName rootset InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage. FtpPassword root刪除 1_TR069_R_VID_46delInternetGatewayDevice.WANDevice.i.WANConnectionDevice.i.X_CT-COM WANEponL