电信光猫F450——破解超级密码并配置无线IPTV

标题: 电信光猫F450——破解超级密码并配置无线IPTV
作者: 梦幻之心星    sky-seeker@qq.com
标签: [#光猫,#F450,#超级密码,#无线,#IPTV]
日期: 2022-01-23

背景说明

• 设计之初没有考虑到电信IPTV机顶盒需要单独布线
• 光猫ZXHN F450(EPON ONU)支持无线网络
• 网络机顶盒HG680-J支持无线网络

操作说明

破解光猫超级密码

1. 将U盘插入光猫，下载并安装软件Fiddler。
2. 打开浏览器，使用光猫背面的默认账号和密码登录光猫，进入U盘的文件管理界面。
   
3. 打开Fiddler，点击红色方框处以启用请求前断点。
   
4. 在浏览器的U盘文件管理界面点击任意一个文件夹。
   
5. 选中所拦截的请求，修改path值为/，点击Run to Completion。
   
   
   
6. 点击红色方框处两次以取消Fiddler的断点。
   
7. 切换到浏览器的U盘文件管理界面，复制/userconfig/cfg文件夹到U盘。
8. 下载解密工具ztecfg.exe并移动到U盘的/cfg文件夹。
9. 在/cfg文件夹中按住Shift键并点击鼠标右键，选择在此处打开Powershell窗口。
10. 执行.\ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o 1.cfg代码进行解密。
    
11. 打开解密后生成的 1.cfg，查找telecomadmin对应的密码。
    

配置光猫

1. 使用超级密码登录光猫。
   
2. 点击网络>无线设置，配置无线网络并使能。
3. 点击网络>网络设置>网络连接。
4. 选择连接名称为4_Other_B_VID_3220，勾选SSID端口绑定下SSID1（无线网络）前的复选框，点击保存。
   

配置机顶盒

1. 按设置，输入密码123456后按确认。
2. 选择无线连接，选中光猫的无线网，勾选显示高级选项前的复选框，修改IP设置为PPPOE，输入IPTV的用户名和密码。

注意事项

• ztecfg.exe支持crc、xor、aescbc三种解密方式。
• 在启用请求前断点之前，无法修改请求中path的值。
• 在取消请求前断点之前，无法操作浏览器的U盘文件管理界面。

参考资料

• 中兴F450 2.0获取超级密码 - 光猫/adsl/cable无线一体机 - 恩山无线论坛
• 中兴光猫配置文件db_user_cfg.xml结构分析及解密 - 『脱壳破解区』 - 吾爱破解
• fiddler使用教程_qq_47678571的博客-CSDN博客
• fiddler的详细分析_菜鸟也要有一种修养-CSDN博客_fiddler

版权声明：本文为「梦幻之心星」原创，依据 CC BY-NC-SA 4.0 许可证进行授权，转载请附上原文出处链接及本声明。

博客园地址：https://www.cnblogs.com/Sky-seeker
微信公众号：关注微信公众号，获取即时推送