电信光猫F450——破解超级密码并配置无线IPTV
背景说明
- 设计之初没有考虑到电信 IPTV 机顶盒需要单独布线
- 光猫 ZXHN F450(EPON ONU)支持无线网络
- 网络机顶盒 HG680-J 支持无线网络
操作说明
破解光猫超级密码
- 将 U 盘插入光猫，下载并安装软件Fiddler。
- 打开浏览器，使用光猫背面的默认账号和密码登录光猫，进入 U 盘的文件管理界面。
- 打开 Fiddler，点击红色方框处以启用请求前断点。
- 在浏览器的 U 盘文件管理界面点击任意一个文件夹。
- 选中所拦截的请求，修改
path值为/，点击Run to Completion。
- 点击红色方框处两次以取消 Fiddler 的断点。
- 切换到浏览器的 U 盘文件管理界面，复制/userconfig/cfg文件夹到 U 盘。
- 下载解密工具ztecfg.exe并移动到 U 盘的/cfg文件夹。
- 在/cfg文件夹中按住 Shift 键并点击鼠标右键，选择在此处打开 Powershell 窗口。
- 执行
.\ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o 1.cfg代码进行解密。
- 打开解密后生成的 1.cfg，查找
telecomadmin对应的密码。
配置光猫
- 使用超级密码登录光猫。
- 点击网络>无线设置，配置无线网络并使能。
- 点击网络>网络设置>网络连接。
- 选择连接名称为4_Other_B_VID_3220，勾选SSID 端口绑定下SSID1（无线网络）前的复选框，点击保存。
配置机顶盒
- 按设置，输入密码
123456后按确认。 - 选择无线连接，选中光猫的无线网，勾选显示高级选项前的复选框，修改IP 设置为PPPOE，输入 IPTV 的用户名和密码。
注意事项
- ztecfg.exe支持
crc、xor、aescbc三种解密方式。 - 在启用请求前断点之前，无法修改请求中
path的值。 - 在取消请求前断点之前，无法操作浏览器的 U 盘文件管理界面。
参考资料
- 中兴 F450 2.0 获取超级密码 - 光猫/adsl/cable 无线一体机 - 恩山无线论坛
- 中兴光猫配置文件 db_user_cfg.xml 结构分析及解密 - 『脱壳破解区』 - 吾爱破解
- fiddler 使用教程_qq_47678571 的博客-CSDN 博客
- fiddler 的详细分析_菜鸟也要有一种修养-CSDN 博客_fiddler
版权声明：本文为「梦幻之心星」原创，依据 CC BY-NC-SA 4.0 许可证进行授权，转载请附上原文出处链接及本声明。
博客园地址：https://www.cnblogs.com/Sky-seeker
微信公众号：关注微信公众号，获取即时推送
