天翼电信中兴ZTE光猫F450A

前往热心网友的博客下载：

电信光猫中兴ZTE天翼4.0光猫破解获取超级密码教程

若无法获取，可以修改参数-l x为-l xx或-l xxx尝试。对于这个型号，我测试发现-l x才有效

从结果中可以获取user和pass这2个参数的值，就是Telnet的临时用户密码

等待光猫完成重启

重复第一步，重新获取Telnet临时密码登录，使用tftp将文件传到tftp服务端上。我这里图方便直接使用了群晖的TFTP服务器，也可以自己搭建

解密方式有好几种，详情可以看.\ztecfg.exe --help，对于这个型号，我测试只有CRC有效

在解密出来的文件中，搜索telecomadmin，即可得到超级用户的密码，存在DevAuthInfo表下

用户名一般为telecomadmin

密码是telecomadmin后面跟一串数字

这个F450A型号与以下2篇博客的方法略有些不同，参考后并结合自行摸索，得出上文方案，感谢前人栽树。