BLOG很遗憾，这款猫不能免拆破解，好在壳子也容易拆，底部两个螺丝去掉后就用手掰开一点，看哪里松就用一字螺丝刀插进去一转就能撬开了，这壳子用料很硬又有韧性，所以不怕撬！
下面开始破解：参考网址：http://blog.onlybird.com/hzx/2016101190.html
不同的是我用SecureCRT当终端，win10下他介绍的超级终端不能输入用户名密码
1、拆光猫
2、准备USB TTL线
3、SecureCRT软件
开始破解：
- 拆开光猫接TTL线
USB模块 光猫
GND———GND
RXD———TXD
TXD———RXD
这样接线就行,RXD与TXD一定要反接 3V/5V的线是不用接的。
- 电脑安装TTL驱动和SecureCRT软件
安装驱动之后插上TTL线，去设备管理器内找到这款USB的COM PORT X，设置一下每位秒数115200，SecureCRT控制台和设备管理器内都得设置。
然后通过控制台成功连接后重启光猫，直到出现很多行
XXXXXXXXXXXXXX – SSMU: ssmu_nmm_get_proxy_addr parse ip failure, proxy=(null)
XXXXXXXXXXXXXX – SSMU: ssmu_nmm_get_proxy_addr parse ip failure, proxy=(null)
XXXXXXXXXXXXXX – SSMU: ssmu_nmm_get_proxy_addr parse ip failure, proxy=(null)
XXXXXXXXXXXXXX – SSMU: ssmu_nmm_get_proxy_addr parse ip failure, proxy=(null)的时候，按回车就能输入账号和密码了,全部是admin
然后勾选SecureCRT界面中的“文件-会话日志”后输入show mdm config就能输出配置文件信息（*.log文件）了，其中COM_TeleComAccount内容就是超级密码。
有了超级密码我们用telecomadmin / 超级密码登录光猫
- 获取超级密码后的操作
用老办法导出配置文件
http://192.168.1.1/backupsettings.conf
然后记事本打开，可以修改以下内容
1：超级密码
＜X_CT-COM_TeleComAccount>
＜Password>我是超级密码＜/Password>
＜/X_CT-COM_TeleComAccount>2：超级账号 / 普通账号 / 密码
＜X_BROADCOM_COM_LoginCfg>
＜AdminUserName>我是超级账号＜/AdminUserName>
＜UserUserName>普通账号＜/UserUserName>
＜UserPassword>普通密码＜/UserPassword>
＜/X_BROADCOM_COM_LoginCfg>3：禁止自动修改/还原配置文件。|| 其实修改方式有很多，超级账号登陆按F12改网页代码也行。
＜ManagementServer>
＜URL>http://devacs.edatahome.com:9090/ACS-server/ACS＜/URL>
……………..已省略
＜／ManagementServer>修改http://devacs.edatahome.com:9090/ACS-server/ACS
为不存在的地址即可，例如http://devacs-disabled.edatahome.com.com:9090/ACS-server/ACS
4：同时可连接设备数
＜X_CT-COM_MWBAND>
＜Mode>1＜/Mode>
＜TotalTerminalNumber>我是同时可连接数＜/TotalTerminalNumber>
＜STBRestrictEnable>FALSE＜/STBRestrictEnable>
……………..已省略
＜/X_CT-COM_MWBAND>修改成你想要的内容后保存，并通过http://192.168.1.1/updatesettings.html 上传并更新，路由会自动启动。
启动好后就是你想要的设置啦。
5：用telecomadmin的密码进192.168.1.1的页面，把“网络-网络设置”里连接名称带internet字样（下拉可见）的配置删除，再“新建wan连接”，直接把连接模式从“路由”改成“桥接”就点最下面的“添加”，再点“保存”，重启光猫完工！
6：嫌光猫设置页面超时时间太短，每次都要重输用户密码的，一键进入光猫：http://192.168.1.1/login.cgi?username=telecomadmin&psd=超级密码
附上：SecureCRT破解方法
1.安装完成后先不要运行软件，回到刚才下载的数据包中将文件夹“Crack”中的破解补丁“keygen.exe”复制到软件大安装目录中“C:Program FilesVanDyke SoftwareClients”
2.以管理员身份运行破解补丁“keygen.exe”，点击patch按钮
3.在新窗口中选择SecureCRT.exe，点击打开
4.提示你补丁已成功完成！点击确定
5.选择LicenseHelper.exe，点击打开，同样提示补丁成功完成点击确定即可
6.以上操作完成后，我们运行软件，这是您第一次运行此版本的软件，需要设置一个可以存储配置数据的文件夹。请在下面指定一个文件夹。按取消将不设置配置而退出应用程序夹。选择后点击ok。再点击Enter license Data选项
7.在注册机中点击generate生成，并将license框中的信息复制到软件窗口中，点击下一步
8.随后便可显示的许可证信息已被接受。点击完成，破解结束
评论关闭