电信宽带500M以下的光猫一般都是天翼网关天邑TEWA-700G，而1000M宽带使用的是TEWA-1000E/G等系列光猫，但是天邑光猫的超级密码只要重启（包括断电重启，用户手动重启）超级密码telecomadmin后面8位数字就是随机改变，我们每次想用超级账号进入光猫
192.168.1.1:8080后台都打电话问装机师傅查询超级也不好。
于是就有了本文，自己破解光猫超级密码。
天翼网关登录
破解前准备：
1.天翼网关光猫（天邑TEWA）
2.FAT32格式U盘（大小随意）
3.电脑（Windows或者macOS系统都可以）
U盘为FAT32格式
第一步：
先将U盘插上天翼网关光猫，确定光猫可以正确识别。
进入光猫新版的后台，浏览器地址栏输入192.168.1.1，账户密码在光猫底部的标签上，新版80端口，进阶版8080，样式简陋但功能最多，只有超级用户能进入，前提是已经有超级密码。
天翼网关登录页面
登陆后检查U盘被正确识别
第二步：
进入光猫8080端口，浏览器地址栏输入http://192.168.1.1:8080
还是用前面的普通管理员账户密码（光猫底部的铭牌标签上有）
点击管理->设备管理
点击键盘F12，选择Elements检查元素，按ctrl+f 查询 set3_sessionKey
将 set3_sessionKey_846 复制下来，也可能是set2_sessionKey，每台光猫的set3_sessionKey_846数字都不一样，并且这个数据是随机的，每次都不一样。
接下来将复制的sessionKey替换下面链接的XXXXXXXXX上并输入到浏览器地址栏回车。
http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set3_sessionKey=XXXXXXXXX
比如：
http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set3_sessionKey=set3_sessionKey_846
此时打开了一个备份页面，但备份按钮是灰色的，点击F12，进入console控制台，输入以下代码后回车。
usbsubarea = {
selectedIndex: 0,
value: "never_mind...",
options:[
{value: "usb1_1"}
]
};
btnApply();
此时备份的配置文件就自动已经下载到U盘里了，然后把U盘从光猫上拔下来，插入电脑主机。
然后你可以看到，U盘里有一个e8_Config_Backup文件夹，这个文件夹就是刚刚下载的光猫配置文件。
第三步：
接下来就是破解光猫的cfg配置文件了，e8_Config_Backup文件夹里有一个ctce8_TEWA-1000E.cfg文件，光猫的超级密码就在里边。
（注：你的光猫型号不一样，可能文件名也不一样，但是配置文件是.cfg后缀的）
我们无法用记事本打开，打开是乱码的，浏览器打开我的在线光猫.cfg配置加密文件进行格式转换网站：
https://www.luyouwang.net/xor/选择e8_Config_Backup文件夹里的光猫配置ctce8_TEWA-1000E.cfg文件，如下图：
然后点击转换，网页下面就把光猫加密的配置文件转换成代码格式了。
可通过快捷键ctrl+F来快速查找TeleComAccount或者telecomadmin关键词，如下图，password中间的
telecomadmin14603956就是我这个光猫的超级密码了。
获得光猫超级密码就可以登录了，浏览器打开http://192.168.1.1:8080
超级用户名：telecomadmin
超级密码：这里填写你获得的超级密码，比如：telecomadmin14603956
进入超级后台后就可以对光猫进行高级配置了，比如常用到的光猫改桥接，路由器拨号功能。
注：
本文内容来自：csdn@_Tenk_，路由网对部分进行了修改。
本站仅提供存储服务，所有内容均由用户发布，如发现有害或侵权内容，请
点击举报。
