電信光貓F450——破解超級密碼並配置無線IPTV

背景說明

• 設計之初沒有考慮到電信 IPTV 機頂盒需要單獨布線
• 光貓 ZXHN F450(EPON ONU)支持無線網絡
• 網絡機頂盒 HG680-J 支持無線網絡

操作說明

破解光貓超級密碼

1. 將 U 盤插入光貓，下載並安裝軟件Fiddler。
2. 打開瀏覽器，使用光貓背面的默認賬號和密碼登錄光貓，進入 U 盤的文件管理界面。
   
3. 打開 Fiddler，點擊紅色方框處以啟用請求前斷點。
   
4. 在瀏覽器的 U 盤文件管理界面點擊任意一個文件夾。
   
5. 選中所攔截的請求，修改path值為/，點擊Run to Completion。
   
   
   
6. 點擊紅色方框處兩次以取消 Fiddler 的斷點。
   
7. 切換到瀏覽器的 U 盤文件管理界面，復制/userconfig/cfg文件夾到 U 盤。
8. 下載解密工具ztecfg.exe並移動到 U 盤的/cfg文件夾。
9. 在/cfg文件夾中按住 Shift 鍵並點擊鼠標右鍵，選擇在此處打開 Powershell 窗口。
10. 執行.\ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o 1.cfg代碼進行解密。
    
11. 打開解密后生成的 1.cfg，查找telecomadmin對應的密碼。
    

配置光貓

1. 使用超級密碼登錄光貓。
   
2. 點擊網絡>無線設置，配置無線網絡並使能。
3. 點擊網絡>網絡設置>網絡連接。
4. 選擇連接名稱為4_Other_B_VID_3220，勾選SSID 端口綁定下SSID1（無線網絡）前的復選框，點擊保存。
   

配置機頂盒

1. 按設置，輸入密碼123456后按確認。
2. 選擇無線連接，選中光貓的無線網，勾選顯示高級選項前的復選框，修改IP 設置為PPPOE，輸入 IPTV 的用戶名和密碼。

注意事項

• ztecfg.exe支持crc、xor、aescbc三種解密方式。
• 在啟用請求前斷點之前，無法修改請求中path的值。
• 在取消請求前斷點之前，無法操作瀏覽器的 U 盤文件管理界面。

參考資料

• 中興 F450 2.0 獲取超級密碼 - 光貓/adsl/cable 無線一體機 - 恩山無線論壇
• 中興光貓配置文件 db_user_cfg.xml 結構分析及解密 - 『脫殼破解區』 - 吾愛破解
• fiddler 使用教程_qq_47678571 的博客-CSDN 博客
• fiddler 的詳細分析_菜鳥也要有一種修養-CSDN 博客_fiddler

---

版權聲明：本文為「夢幻之心星」原創，依據 CC BY-NC-SA 4.0 許可證進行授權，轉載請附上原文出處鏈接及本聲明。

---

博客園地址：https://www.cnblogs.com/Sky-seeker
微信公眾號：關注微信公眾號，獲取即時推送

---