2021年12月初携号转网到电信，工作人员上门升级宽带，顺手给换了个天翼 4.0 的中兴 ZXHN F610GV9 光猫，之前的 TEWA-700G 还好用啊。之后就一直在找破解教程。一开始发现可以用 TelnetONU 进入 Telnet，软件是找到了，但是需要 license 才能使用。最终找到了 Jarvis 的破解版 factorymode.exe，但是一直都不成功，以为这个光猫太新了无法破解。

现在看来是没有进行重置光猫的缘故。首先 Jarvis 的教程里没看到要重置，以为就不用这步骤了。其次是怕重置之后光猫的配置都没有了，还要找装维师傅上门重新设置，太麻烦了。现在看到恩山论坛里有大神成功了，才直到原来就差重置光猫这一步骤。

不过大神的方法在我这出了点小问题，第一步开启 Telnet 就没法成功（我没有直连光猫，中间隔了一个无线路由器，不知道是不是因为这个）。稍微修改一下，再次记录，方便有这方面问题的其他网友。

需要用到的工具在这里下载。我把大神的 factorymode_crack.exe 给替换了，不知道是不是我这边的问题，获取到密码无法进入 Telnet，提示 Access Denied。

光猫的配置如下：

运营商：中国电信城市：浙江杭州型号：中兴 ZXHN F610GV9（GPON）软件版本：V4.0.0P1T1

1、解压下载到的工具，假设放在 桌面 的 天翼光猫4.0破解工具 文件夹2、电脑连接光猫网口1，拔掉光纤，恢复出厂设置，然后依次在 cmd（命令提示符）输入下面的命令：

3、运行成功之后，user=后面的一串字符就是 Telnet 临时账号，&pass=后面的就是临时密码

1、打开控制面板，在 程序的 启用或关闭 Windows 功能 中勾选 Telnet Client2、运行 tftpd64.exe，在 Server Interfaces 里选择自己的 IP，假设是 192.168.1.23、依次输入以下命令：

4、使用记事本或者其他软件打开 break.cfg 文件，搜索关键字 TS_UPwd，看到 ZTEGC1234567 这样的就是 Telnet 永久密码，账号是 user

获取到永久 Telnet 账号和密码之后，不要关闭窗口，继续输入以下命令：

光猫重启后，插上光纤，等待几分钟，光猫会自动注册，就能上网了。

使用永久 Telnet 账号和密码进入 Telnet 模式，重新获取和破解 db_user_cfg.xml

在 break.cfg 中搜索 telecomadmin ，看到 telecomadmin12345678 就是超级管理员密码了，用户名都是 telecomadmin 。

至此，光猫又掌握在你手中了，愉快的玩耍吧。

参考文章：【重磅发布】中兴ZTE全系列光猫开telnet工具破解版中兴电信光猫天翼4.0破解获取超级密码教程