背景说明
设计之初没有考虑到电信 IPTV 机顶盒需要单独布线
光猫 ZXHN F450(EPON ONU)支持无线网络
网络机顶盒 HG680-J 支持无线网络
操作说明
破解光猫超级密码
将 U 盘插入光猫,下载并安装软件Fiddler。
打开浏览器,使用光猫背面的默认账号和密码登录光猫,进入 U 盘的文件管理界面。
打开 Fiddler,点击红色方框处以启用请求前断点。
在浏览器的 U 盘文件管理界面点击任意一个文件夹。
选中所拦截的请求,修改path值为/,点击Run to Completion。
点击红色方框处两次以取消 Fiddler 的断点。
切换到浏览器的 U 盘文件管理界面,复制/userconfig/cfg文件夹到 U 盘。
下载解密工具ztecfg.exe并移动到 U 盘的/cfg文件夹。
在/cfg文件夹中按住 Shift 键并点击鼠标右键,选择在此处打开 Powershell 窗口。
执行.\ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o 1.cfg代码进行解密。
打开解密后生成的 1.cfg,查找telecomadmin对应的密码。
配置光猫
使用超级密码登录光猫。
点击网络>无线设置,配置无线网络并使能。
点击网络>网络设置>网络连接。
选择连接名称为4_Other_B_VID_3220,勾选SSID 端口绑定下SSID1(无线网络)前的复选框,点击保存。
配置机顶盒
按设置,输入密码123456后按确认。
选择无线连接,选中光猫的无线网,勾选显示高级选项前的复选框,修改IP 设置为PPPOE,输入 IPTV 的用户名和密码。
注意事项
ztecfg.exe支持crc、xor、aescbc三种解密方式。
在启用请求前断点之前,无法修改请求中path的值。
在取消请求前断点之前,无法操作浏览器的 U 盘文件管理界面。
参考资料
中兴 F450 2.0 获取超级密码 - 光猫/adsl/cable 无线一体机 - 恩山无线论坛
中兴光猫配置文件 db_user_cfg.xml 结构分析及解密 - 『脱壳破解区』 - 吾爱破解
fiddler 使用教程_qq_47678571 的博客-CSDN 博客
fiddler 的详细分析_菜鸟也要有一种修养-CSDN 博客_fiddler
版权声明:本文为「梦幻之心星」原创,依据 CC BY-NC-SA 4.0 许可证进行授权,转载请附上原文出处链接及本声明。
博客园地址:https://www.cnblogs.com/Sky-seeker
微信公众号:关注微信公众号,获取即时推送
|