電信寬帶500M以下的光貓一般都是天翼網(wǎng)關(guān)天邑TEWA-700G,，而1000M寬帶使用的是TEWA-1000E/G等系列光貓，但是天邑光貓的超級(jí)密碼只要重啟（包括斷電重啟,，用戶手動(dòng)重啟）超級(jí)密碼telecomadmin后面8位數(shù)字就是隨機(jī)改變,，我們每次想用超級(jí)賬號(hào)進(jìn)入光貓192.168.1.1:8080后臺(tái)都打電話問(wèn)裝機(jī)師傅查詢超級(jí)也不好。

于是就有了本文,，自己破解光貓超級(jí)密碼,。

天翼網(wǎng)關(guān)登錄

破解前準(zhǔn)備：

1.天翼網(wǎng)關(guān)光貓（天邑TEWA）

2.FAT32格式U盤（大小隨意）

3.電腦（Windows或者macOS系統(tǒng)都可以）

U盤為FAT32格式

第一步：

先將U盤插上天翼網(wǎng)關(guān)光貓，確定光貓可以正確識(shí)別,。

進(jìn)入光貓新版的后臺(tái),，瀏覽器地址欄輸入192.168.1.1，賬戶密碼在光貓底部的標(biāo)簽上，新版80端口,，進(jìn)階版8080，樣式簡(jiǎn)陋但功能最多,，只有超級(jí)用戶能進(jìn)入,，前提是已經(jīng)有超級(jí)密碼。

天翼網(wǎng)關(guān)登錄頁(yè)面

登陸后檢查U盤被正確識(shí)別

第二步：

進(jìn)入光貓8080端口,，瀏覽器地址欄輸入http://192.168.1.1:8080

還是用前面的普通管理員賬戶密碼（光貓底部的銘牌標(biāo)簽上有）

點(diǎn)擊管理->設(shè)備管理

點(diǎn)擊鍵盤F12,，選擇Elements檢查元素，按ctrl+f 查詢 set3_sessionKey

將 set3_sessionKey_846 復(fù)制下來(lái),，也可能是set2_sessionKey,，每臺(tái)光貓的set3_sessionKey_846數(shù)字都不一樣，并且這個(gè)數(shù)據(jù)是隨機(jī)的,，每次都不一樣,。

接下來(lái)將復(fù)制的sessionKey替換下面鏈接的XXXXXXXXX上并輸入到瀏覽器地址欄回車。

http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set3_sessionKey=XXXXXXXXX

比如：

http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set3_sessionKey=set3_sessionKey_846

此時(shí)打開(kāi)了一個(gè)備份頁(yè)面,，但備份按鈕是灰色的,，點(diǎn)擊F12，進(jìn)入console控制臺(tái),，輸入以下代碼后回車,。

usbsubarea = { 
selectedIndex: 0, 
value: "never_mind...",
 options:[ 
 	{value: "usb1_1"} 
 		] 
}; 
btnApply();

此時(shí)備份的配置文件就自動(dòng)已經(jīng)下載到U盤里了，然后把U盤從光貓上拔下來(lái),，插入電腦主機(jī),。

然后你可以看到，U盤里有一個(gè)e8_Config_Backup文件夾,，這個(gè)文件夾就是剛剛下載的光貓配置文件,。

第三步：

接下來(lái)就是破解光貓的cfg配置文件了，e8_Config_Backup文件夾里有一個(gè)ctce8_TEWA-1000E.cfg文件,，光貓的超級(jí)密碼就在里邊,。

（注：你的光貓型號(hào)不一樣，可能文件名也不一樣,，但是配置文件是.cfg后綴的）

我們無(wú)法用記事本打開(kāi),，打開(kāi)是亂碼的，瀏覽器打開(kāi)我的在線光貓.cfg配置加密文件進(jìn)行格式轉(zhuǎn)換網(wǎng)站：https://www./xor/

選擇e8_Config_Backup文件夾里的光貓配置ctce8_TEWA-1000E.cfg文件,，如下圖：

然后點(diǎn)擊轉(zhuǎn)換,，網(wǎng)頁(yè)下面就把光貓加密的配置文件轉(zhuǎn)換成代碼格式了。

可通過(guò)快捷鍵ctrl+F來(lái)快速查找TeleComAccount或者telecomadmin關(guān)鍵詞,，如下圖,，password中間的

telecomadmin14603956就是我這個(gè)光貓的超級(jí)密碼了。

獲得光貓超級(jí)密碼就可以登錄了，瀏覽器打開(kāi)http://192.168.1.1:8080

超級(jí)用戶名：telecomadmin

超級(jí)密碼：這里填寫你獲得的超級(jí)密碼,，比如：telecomadmin14603956

進(jìn)入超級(jí)后臺(tái)后就可以對(duì)光貓進(jìn)行高級(jí)配置了,，比如常用到的光貓改橋接，路由器撥號(hào)功能,。

注：

本文內(nèi)容來(lái)自：csdn@_Tenk_,，路由網(wǎng)對(duì)部分進(jìn)行了修改。