升级宽带，换了4口千兆的中兴F650，硬件4.0，天翼3.0 软件版本号 V3.0.0P1T1，超密变成动态了（以为是动态，实际后面获取后，重启光猫发现没变）

故此教程，只针对上述版本的设备，其他设备自行测试，自行承担风险

注意事项：

1、确认自己设备的版本，网线连接光猫，用光猫标签上的账户和密码登录即可查看

2、要知道自己宽带的LOID账号和密码，部分地区重置不会清楚LOID注册信息，但是我的是清除了，还好我之前记着，可以自己问线务员要，或者打电话要

3、在光纤接头旁边操作，因为临时开启的telnet不能关机，开启后需要连接光纤，再读取运营商下发的配置文件

4、本文的解密工具，只测试本机，不同设备加密方式不同，可能无法解密

5、文件来自网络，本文仅整合和记录，侵删，

1.1 拔掉光纤，通电状态下，用取卡针或回形针等事宜工具，捅光猫后面的复位按钮，直到光猫指示灯全部常亮，即可松开，然后等待光猫恢复出厂设置。

1.2 浏览器输入192.168.1.1，进入光猫web界面，用默认的超级密码登录，用户名：telecomadmin密码：nE7jA%5m

控制面板→程序→启用或关闭Windows功能→勾选Telnet客户端→确定

3.1 将下载的 factorymode_crack.exe 文件，放到C:WindowsSystem32 目录下（和cmd.exe文件同目录）

3.2 双击运行cmd.exe文件（失败时可右击以管理员身份运行）

3.3 cmd窗口中输入命令 factorymode_crack.exe -l 123 open -i 192.168.1.1 -p 8080，正确情况是回出现如下字符，即用户名和密码，如果报错，尝试命令 factorymode_crack.exe -l xxx open -i 192.168.1.1

4.1 接入光纤后，可以先用电脑测试一下，自动获取IP能否上网，如果能上网，就说明LOID没被清除，可省略下面的注册步骤

将光纤线接上光猫，进入浏览器192.18.1.1，点击下方的快速装维入口，进入LOID注册界面

4.2 输入LOID账号和密码，注册

4.3 LOID注册成功即可，ITMS失败无关紧要，测试宽带是否正常，一般自动下发的是光猫拨号，电脑自动获取IP即可上网，正常联网以后在进行下面的步骤，否则可能获取到的超级密码并不是动态变更以后的

4.4 将U盘插到光猫上，U盘FATSA或者FAT32格式，默认U盘根路径是/mnt/USB_disc1，一般U盘名称就是USB_disc1，可以在光猫配置界面的存储设置中查看，如果不是，自行更改命令

3.5 新打开一个cmd窗口，输入命令

telnet 192.168.1.1

然后输入用户名和密码登录（密码隐藏不可见，注意别输错）

正确登录后显示的是/ #，然后输入以下命令将配置文件拷贝至U盘

cp /userconfig/cfg/db_user_cfg.xml /mnt/USB_disc1/

没有任何报错即为正常

5.1 将U盘拔下插到电脑上，将u盘中的db_user_cfg.xml文件，拷贝至ztecfg.exe文件同目录

5.2 在当前目录空白处，按住shift键的同时右击，选择在此处打开powershell窗口

5.3 输入以下命令并回车（工具来源网络，感谢原作者，侵删）

.ztecfg.exe -d AESCBC -i .db_user_cfg.xml -o password.cfg

窗口如下提示即为正常，会在当前目录生成名为password.cfg的解密文件

5.4 用文本工具打开password.cfg，Ctrl+F键搜索telecomadmin，即可找到运营商下发的超级用户和密码

注意，可能用户名有所区别，不一定是telecomadmin，可查找其他关键词，User 或者Pass 等

5.5 用超级用户名和密码登录光猫，自行修改配置吧

PS：本以为是动态密码，因为之前线务员安装的时候，他手机上的工单详情，我拍过照，有个密码是telecomadmin开头加一串数字，网上也有人说动态密码就是这种格式，但是解密的密码很普通，所以我就尝试重启了一次光猫，发现用这个密码任然可以正常登录，并非动态密码，各位自行测试自己的光猫是否动态变化