2021年12月初携号转网到电信，工作人员上门升级宽带，顺手给换了个天翼 4.0 的中兴 ZXHN F610GV9 光猫，之前的 TEWA-700G 还好用啊。之后就一直在找破解教程。一开始发现可以用 TelnetONU 进入 Telnet，软件是找到了，但是需要 license 才能使用。最终找到了 Jarvis 的破解版 factorymode.exe，但是一直都不成功，以为这个光猫太新了无法破解。

现在看来是没有进行重置光猫的缘故。首先 Jarvis 的教程里没看到要重置，以为就不用这步骤了。其次是怕重置之后光猫的配置都没有了，还要找装维师傅上门重新设置，太麻烦了。现在看到恩山论坛里有大神成功了，才直到原来就差重置光猫这一步骤。

不过大神的方法在我这出了点小问题，第一步开启 Telnet 就没法成功（我没有直连光猫，中间隔了一个无线路由器，不知道是不是因为这个）。稍微修改一下，再次记录，方便有这方面问题的其他网友。

需要用到的工具在这里下载。我把大神的 factorymode_crack.exe 给替换了，不知道是不是我这边的问题，获取到密码无法进入 Telnet，提示 Access Denied。

光猫的配置如下：

运营商：中国电信
城市：浙江杭州
型号：中兴 ZXHN F610GV9（GPON）
软件版本：V4.0.0P1T1

开启临时 Telnet

1、解压下载到的工具，假设放在 桌面 的 天翼光猫4.0破解工具 文件夹
2、电脑连接光猫网口1，拔掉光纤，恢复出厂设置，然后依次在 cmd（命令提示符）输入下面的命令：

1
2
3
cd desktop/天翼光猫4.0破解工具

factorymode_crack.exe -l xxx open -i 192.168.1.1 -u telecomadmin -pw nE7jA%5m -p 8080

3、运行成功之后，user=后面的一串字符就是 Telnet 临时账号，&pass=后面的就是临时密码

获取永久 Telnet 账号和密码

1、打开控制面板，在 程序的 启用或关闭 Windows 功能 中勾选 Telnet Client
2、运行 tftpd64.exe，在 Server Interfaces 里选择自己的 IP，假设是 192.168.1.2
3、依次输入以下命令：

1
2
3
4
5
6
telnet 192.168.1.1
#在 Login：后面输入上面的临时账号，Password：后输入密码（密码不会显示出来，不要以为是自己键盘坏了）

tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2

.\ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o break.cfg

4、使用记事本或者其他软件打开 break.cfg 文件，搜索关键字 TS_UPwd，看到 ZTEGC1234567 这样的就是 Telnet 永久密码，账号是 user

永久打开光猫 Telnet 端口

获取到永久 Telnet 账号和密码之后，不要关闭窗口，继续输入以下命令：

1
2
3
4
5
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5
sendcmd 1 DB save
reboot

光猫重启后，插上光纤，等待几分钟，光猫会自动注册，就能上网了。

获取超级管理员密码

使用永久 Telnet 账号和密码进入 Telnet 模式，重新获取和破解 db_user_cfg.xml

1
2
3
tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2

.\ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o break.cfg

在 break.cfg 中搜索 telecomadmin ，看到 telecomadmin12345678 就是超级管理员密码了，用户名都是 telecomadmin 。

至此，光猫又掌握在你手中了，愉快的玩耍吧。

参考文章：
【重磅发布】中兴ZTE全系列光猫开telnet工具破解版
中兴电信光猫天翼4.0破解获取超级密码教程