好运博客

获取超级密码的目的，主要是为了自主修改 连接模式 由“路由”改为“桥接”，实现用自己的路由器来拨号的目的。我主要参考了这篇文章（当然最原始版在恩山论坛 这篇文章），觉得他排版比较醒目，而且可以随便复制粘贴，方便使用。下面说说我的实际操作步骤：

1、备份光猫的 LOID 账号（宽带帐号、密码、光猫网络配置信息等，都可以备份，最好是抓图保存，但我这里暂时没有用到；实际上我是联通公司同城下自己换了一个光猫，新光猫只用到了 LOID 号就完成了数据的转移)

2、用牙签、卡针啥的捅 reset 孔超过 10 秒以上（指示灯会全闪 3 次）松开，以恢复出厂设置

3、浏览器打开 http://192.168.1.1/cu.html，以 CUAdmin/CUAdmin 登录至超级管理员页面，打开高级配置--安全配置--Telnet配置--启用LAN侧Telnet，确定。再用 LOID 号进行快速配置（不需填密码），以恢复官方给你的上网连接信息，同时超级管理员的密码也变了。

4、打开CMD，输入telnet 192.168.1.1，以账号 admin 密码 chzhdpl@246 登录，对隐藏的文件（/userconfig/cfg/db_user_cfg.xml）进行解密，然后再从产生的文件里读取用户名，操作如下

sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml
cat /tmp/debug-decry-cfg | grep "DM name=\"User\" val="

得到如下两行，第一行得到超级用户名（本例中为CUAdmin），第二行得到普通用户名

DM name="User" val="CUAdmin"
DM name="User" val="user"

再次输入

cat /tmp/debug-decry-cfg | grep "DM name=\"Pass\" val="

又得到如下两行，第一行得到超级密码，第二行得到普通用户 user 的密码，与光猫上标注的那个一致

DM name="Pass" val="***********"
DM name="Pass" val="***********"

当然你也可以对超级密码进行修改（密码 xxxx 替换成你自己想要的），并保存，操作如下

sidbg 1 DB set DevAuthInfo 0 Pass xxxx
sidbg 1 DB save

5、（以 windows10 的 edge 浏览器为例）用户名是 CUAdmin（这是联通的，其它运营商的不一样），以得到的超级管理员密码重新登陆光猫：http://192.168.1.1/cu.html，删除 TR069 和修改连接模式为桥接，方法如下

点击 基本配置--上行线路配置--WAN连接配置，选择 WAN连接列表 里的 TR069 项，按 F12 键屏幕右边会打开“开发人员工具”，选择那个框顶部的第一个按钮（表示屏幕指取的意思，鼠标放上面会显示“在页面中选择一个元素以进行检查 - Ctrl + Shift + C”），然后用鼠标点取左边光猫管理页面中的“删除”按钮， 看到右边（</>元素）页的对应代码（在发生改变），把“删除”按钮对应的 disabled 几个字符删除，然后返回光猫管理页面，点击“删除”，就可以彻底删除 TR069 这个连接了（其它灰色按钮应该也可以这样操作）。删除它的目的，防止被官方远程恢复。当然如果你想他们了，也可以再用上面的 1、2、3 步骤操作一下，让官方再次爱上你。

点击 基本配置--上行线路配置--WAN连接配置，选择 WAN连接列表 里的 INTERNAT 项，修改下面的 连接模式 为 桥接，桥类型我选的是 PPPoE，点 修改

OK，大功告成！

100%(0)

100%(0)