日本电子维修技术 网络2.19更新上海电信F450Gv2.0免拆机获取超密和改




2.19更新路由接4k盒子教程、折腾TR069协议的几个方案

大前提:登录useradmin后可以看到,设备显示的V2.0.0P1T1sh,T后面是1不是2就可以用下面的方法,2的话已禁用该法!

0、登录useradmin后先记下宽带识别号!!!
1、拔掉光纤后,通过http://192.168.1.1/return2factory.html恢复真正的出厂设置,只用登陆界面的恢复出厂设置按钮是不能清除设备注册信息的,或者你可以直接捅菊花reset
2、等光猫重启后telnet进光猫,用户名root,密码Zte521
3、以下命令都要在输入后,都要使用以下命令保存配置
     sendcmd 1 DB save
     sendcmd 1 DB reboot

4、sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1     插上光纤后不自动关闭telnet


5、sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5     最多能够登录5个用户,避免被锁死

6、破解打开网页自动跳转LOID注册页面
     sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
     sendcmd 1 DB set PDTCTUSERINFO 0 Result 1

7、破解最大用户数(本例设置为66,当然你可以直接把这个限制关了)
     sendcmd 1 DB set CltLmt 8 Max 66    设置66用户     sendcmd 1 DB set CltLmt 8 Enable 0    直接关闭限制最大用户数

8、sendcmd 1 DB p DevAuthInfo     查看telecomadmin帐号的密码

9、重启光猫,进192.168.1.1的页面,点设备注册,输入宽带识别号后点下一步,完成设备注册!!!

10、再次telnet进光猫,禁用电信远程控制(此项必须在以上步骤完成后进行!!!切记!!!否则无法注册LOID成功!)
     sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1
     sendcmd 1 DB set MgtServer 0 PeriodicInformEnable 0
     sendcmd 1 DB set MgtServer 0 Tr069Enable 0

11、用telecomadmin的密码进192.168.1.1的页面,把“网络-网络设置”里连接名称带internet字样(下拉可见)的配置删除,再“新建wan连接”,直接把连接模式从“路由”改成“桥接”就点最下面的“添加”,再点“保存”,重启光猫完工!

12、参考帖子:http://www.chinadsl.net/forum.ph ... 666&_dsign=a2aedfd5
http://www.chinadsl.net/thread-127664-1-1.html
所有用得到的telnet命令:
A、设置telnet用户名密码、端口和登录等
     sendcmd 1 DB set TelnetCfg 0 TS_Enable 1     打开telnet
     sendcmd 1 DB set PortControl 3 PortEnable 1   打开23端口
     sendcmd 1 DB set PortControl 6 PortEnable 0   关闭58000端口-Tr069服务
     sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1    局域网登录允许
     sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1     插上光纤后不自动关闭telnet
     sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5     最多能够登录5个用户,避免被锁死
     破解打开网页自动跳转LOID注册页面(适用于手工配置,无法LOID注册的同学),此项本人没有尝试过,照搬过来供参考。
     sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
     sendcmd 1 DB set PDTCTUSERINFO 0 Result 1

     破解最大用户数(本例设置为32,当然你可以直接把这个限制关了)
     sendcmd 1 DB set CltLmt 8 Max 32    设置32用户
     sendcmd 1 DB set CltLmt 8 Enable 0    直接关闭限制

     查看telecomadmin帐号的密码
     sendcmd 1 DB p DevAuthInfo

E、无论进行了任何指令设置,需要使用以下命令保存配置
     sendcmd 1 DB save
     sendcmd 1 DB reboot

F、折腾TR069:
     方案一:把Tr069设置ITMS服务器页面的东西乱改:
                  sendcmd 1 DB p MgtServer
                  sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1     把ITMS认证地址改掉
                  sendcmd 1 DB set MgtServer 0 PeriodicInformEnable 0     不启用周期上报
                  sendcmd 1 DB set MgtServer 0 Tr069Enable 0     禁用Tr069远程控制
                  sendcmd 1 DB set MgtServer 0 UserName *****     这里的*改成随便什么当ITMS认证用户名
                  sendcmd 1 DB set MgtServer 0 Password **********     这里的*改成随便什么当ITMS认证密码
                  sendcmd 1 DB set MgtServer 0 PeriodicInformInterval 15768000000     把间隔时间弄成500年
                  sendcmd 1 DB set MgtServer 0 ConnectionRequestUsername *****     这里的*改成随便什么当反向认证用户名
                  sendcmd 1 DB set MgtServer 0 ConnectionRequestPassword **********     这里的*改成随便什么当反向认证密码
     方案二:个人感觉这个结合方案一最好:
                  sendcmd 1 DB p WANC        查看网络连接设置,确认row 0是修改目标:1_TR069_VOICE_R_VID_46,如果不是row 0而是row 1或row 2,下面的 WANC 0 改成 WANC 1 或者 WANC 2
                  sendcmd 1 DB set WANC 0 VLANID 64        修改Tr069连接的VLAN
                  sendcmd 1 DB save
                  sendcmd 1 DB reboot
                  此修改如同修改telenet密码,必须重启光猫才能生效。
      方案三:强迫症患者福音,彻底清除:
                  光猫默认4条连接数据,TR069就是第一条 也就是 <Row No="0">
                  直接使用命令 sendcmd 1 DB delr WANC 0  删除WANC 表 Row 0 数据
                  delr 参数就是删除表内数据条目的命令。
                  登录telcomadmin,查看网络连接情况,TR069已经被删除。


G、最后,把一级超级用户telecomadmin和二级普通用户useradmin的密码改掉:
     sendcmd 1 DB p DevAuthInfo 查看设备所有用户名和密码
     sendcmd 1 DB set DevAuthInfo 0 Pass **********     这里的*改成你自己希望的teleadmin用户的密码,执行完就在网页上试试登录
     sendcmd 1 DB set DevAuthInfo 1 Pass *****     这里的*改成你自己希望的useradmin用户的密码,执行完就在网页上试试登录


XXX、路由接4k iptv盒子的设置:
       到光猫的设置界面——网络——网络设置——网络连接里的连接名称选Other_B_VID_85
       确认:1、勾选了“启用VLAN”
                 2、VlanID填85
                 3、802.1p选0<---默认好像是5,造成4k的认证异常,看一会儿就报错
                 4、LAN端口绑定:只勾选iTV(这个是为了我的标清iptv选的,如果你没有就把勾去掉,这样光猫4个lan口的就都能接路由了)
                 5、SSID端口绑定:全部不勾选
                 6、到左侧选VLAN绑定,默认应该是有两条规则,网口3和4,用户侧VLAN=85,绑定wan连接名称“Other_B_VID_85”,点击表格最后一行空白行,照着这两条规则,再添加一条网口1的就行了(如果上面第4点没有勾选iTV,那就再加一条iTV的),记得点保存
                 7、最后到应用——IGMP设置里确认宽带连接是选了“Other_B_VID_85”,组播VLAN是填了51                 8、保存后重启光猫就完成光猫部分的设置了!
                 9、本条只针对刷了**koolshare改版固件的华硕路由!!!进路由开启jffs空间并重启路由,telnet进路由,运行一键脚本后等待路由再次重启之后就行。

                      脚本有两种,一种是4k盒子直接接路由的,另一种是仍然接光猫上的网口的,脚本内容如下:
                       第一个脚本:cd /jffs/scripts/ && rm -rf SHiptv.sh && wget --no-check-certificate https://raw.githubusercontent.co ... TV/master/SHiptv.sh && chmod +x SHiptv.sh && sh SHiptv.sh
                       第二个脚本:cd /jffs/scripts/ && rm -rf iptv7x.sh && wget --no-check-certificate https://raw.githubusercontent.co ... TV/master/iptv7x.sh && chmod +x iptv7x.sh && sh iptv7x.sh
                       关于第二个脚本,特别说明一下:主要目的是为了省一个路由的口,并且万一路由死机,只要盒子和光猫不重启就还能继续看,缺点是认证速度慢,而且需要关闭光猫的DHCP功能,而且我家里还会有认证异常看不了的情况,所以推荐第一个脚本。










这些隐藏的页面大多数设备都通用,有兴趣的可以试试,呵呵~


注意:F450G必须超级用户登录,有些设备普通用户登录也行。
导出配置页面:http://192.168.1.1/backupsettings.html
导入配置页面:http://192.168.1.1/updatesettings.html
服务访问控制:http://192.168.1.1/scsrvcntr.html
工厂模式页面:http://192.168.1.1/factorymode.html   (工厂模式下可修改MAC等参数)
版本信息页面:http://192.168.1.1/test_version.html
显示当前配置:http://192.168.1.1/dumpmdm.cmd
翻帖子翻来的,仅作记录

评论
收藏备用,感谢分享!

评论
能这么搞是极好的,最不济的办法就是ttl

评论
不是每个地方殾能用吧。。。

评论
不用这么麻烦 我直接桥联的

评论

默认是路由模式,你怎么弄的?

评论

我就是不确定那个保修贴撕了之后还能不能保修,另外ttl线不在身边,还好有前人研究过了

评论
用贝尔的路过,不想了

评论

悦me的猫不就底上一大块贴纸么,小心撕,能完整取下来。

评论
赞,明天直连进去看看版本对么

评论
直接打电话去电信,让电信告诉你就好了。

评论
不错 收藏备用哦~

评论
超密可以直接找电信要到的。

评论

你不要安装宽带时候不愿意请假  和安装工说 我要路由器拨号的

评论

我试探过的,他说你要设成动态获取,现在都是全动态的,不用设置,我也就不响了,心想反正网上有教程

评论

我看网上的图,撕了就会有void什么什么的,很难弄,保险期间还是免拆弄了,而且现在成功后的成就感不是一个电话搞来能比的

评论

贝尔有个型号和F450Gv1都是一个代工厂出来的,完全一样,固件都能通刷,比我这个v2的好搞,你搜搜看

评论

成就感是强的,我反正到手没一礼拜就撕了,要ttl没办法。

评论

我白天安装,下午收集资料,晚上通宵就搞掉了

评论

够速度,能弄好就不枉费这一番折腾了

评论

要来也没用,只要你插了光纤头子,机器就自动关闭telnet,要来超密也不能算完整破解

评论

你自己不懂 你直接说 我要路由器拨号的  话说我过去ADSL就是路由器拨号了  

评论
妈蛋,没早搜到LZ这帖子,还被淘宝奸商圈了钱

评论
折腾之后发觉比E-140w-p好玩

评论
楼主真好,谢谢楼主。家里有2个F450G V2.0的光猫呢,上海。

评论
蛋疼啊,我家是烽火的,似乎网上都没什么折腾的帖子……

评论

电信报修,然后安装工来电话时问他有没有其他牌子的

评论

家里贝尔e140wp坏了两个了…现在的f450g没坏过 。

评论
我也有一个F450G

评论
留名备用!!mark 备用~

评论
桥接改好了,发现最方便的其实是破解盒子,用电信IPTV直播源。还不用改桥接。百事通那玩意最大的价值也就IPTV直播源了


评论

这样不是占带宽吗?虽说占的不多,不过家里人同时用的多的话,还是会有影响

走组播,不占用带宽~~~

评论

现在家里带宽已经200兆了,不缺那么20兆。另外,开了IPTV组播以后,光猫死机和网络莫名卡一分钟的概率会升高很多,你可以感受一下。接受组播也是要消耗光猫的CPU的

评论

我是路由器接光猫,单线复用,iptv所有设备都通过路由器~~~么见过卡

评论
我收藏了,我买呀

评论
成都电信打10000号或者在线可以直接更改为桥接。。。多省事

评论
ttl破解遇到个大困难:悦me拆不开

评论

从底部的标签下手,把横跨的那个标签稍微用电吹风吹一下,趁热就能完整撕开了,然后就拧开螺丝,慢慢撬吧

评论
看到多年前的研究成果现在都还能造福大家,心里美滋滋。
印象中F450 1.0(同维代工,通用贝尔)、2.0的两个版本破解我16年用dd2ka这个帐号首发在chinadsl的,后来各方大神又延展了不少,真心不错。这个猫还是很不错的

评论
多谢教程 回家试试看

评论
收藏备用 顺便感谢40L大神 电路 电子 维修 我现在把定影部分拆出来了。想换下滚,因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗? 评论 认真看,认真瞧。果然有收 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号,不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01
 ·日本中文新闻 唐田绘里香为新剧《极恶女王》剃光头 展现演员决心
·日本中文新闻 真子小室夫妇新居引发隐私担忧
·日本中文新闻 前AKB48成员柏木由纪与搞笑艺人交往曝光
·日本学校 {日本国际学校}梅田インターナショナルスクール
·日本学校 LINE:sm287 陳雨菲、20歳、台湾からの留学生、東京に来たばかり
·日本留学生活 出售平成22年走行48000km 代步小车
·日本华人网络交流 円相場 一時1ドル=140円台まで上昇?
·日本华人网络交流 问日本华人一个问题
·日本旅游代购 富山接机
 ·生活百科 英国转澳大利亚转换插头
·汽车 【求助】修车遇到困难怎么办?

维修经验

CPUcpu-z 1.77版低调发布

日本维修技术更新: New benchmark “submit and compare” feature New clocks dialog reporting all system’s clock speeds in real-time Preliminary support for Intel Kaby Lake AMD Bristol Ridge processors 主要是增加了支持I、A两个新架构的 ...

维修经验

CPU这几天经常开机黑屏,热重启后又正常

日本维修技术这几天经常开机黑屏,热重启后又正常,今天热重启也不管用了。折腾半天总算点亮,显示超频失败,以前出这个画面我是不理它的,直接重启就能正常进系统了,今天不敢托大,因为 ...

维修经验

CPU超频求助!关于华擎H170和6700K

日本维修技术问题见楼主的show贴 https://www.chiphell.com/thread-1634895-1-1.html 这次华擎的H170 Hyper最大的特色应该是自带时钟发生器可以自由超外频 可是楼主好久没有折腾超频了。。。 两图中除了CPU外频 以 ...

维修经验

CPU液态金属会侵蚀cpu核心吗?

日本维修技术前阵子看到有人说,液态金属时间长了会侵蚀cpu铜盖,那么问题来了,这货会不会侵蚀核心呢? 评论 这玩意儿好像只对铝起反应 评论 不是说,cpu的盖子是铜的吗。。。 评论 不会,核 ...

维修经验

CPUm6i究竟支不支持e3 1231v3

日本维修技术官网上看支持列表没写有e3 1231v3,装机帖又有人晒,百度也没个明确答案,那究竟能不能点亮?有在用的chher说一下么 评论 升级最新bios肯定可以支持 评论 我的p67evo官网上也没说支持12 ...

维修经验

CPU华擎 HYPER 妖板 正确玩法

日本维修技术600元的 B150,10相供电,释放洪荒之力 注意必须官网 Beta 区的 BIOS 有 AVX 的 CPU 可能会掉缓存 启动时按 X 键激活 SKY OC,重启后进入 BIOS 160924164727.jpg (95.63 KB, 下载次数: 1) 2016-9-24 17:47 上传 ...

维修经验

CPUE5 2686 V3和i7 6800K如何选择

日本维修技术默认用,不超频,两者功耗是一模一样的 E5 2686 V3:2.0主频,3.5睿频, 18核心36线程 ,45M L3 咸鱼大约2500~3000元 i7 6800K : 3.5主频,3.8睿频 ,6核心12线程 ,盒装3000元 评论 性能应该是26 ...

维修经验

CPUHD530硬解4K能力还是有点弱呀!

日本维修技术播放器用PotPlay 64bit,各种优化后,跑4K @120Hz视频只能到70帧左右的速度,勉强能用! 显示器用的4K的优派VP2780 未标题-1.jpg (211.97 KB, 下载次数: 0) 2016-9-26 21:29 上传 评论 这个估计你没优化 ...

维修经验

CPU6900k 1.25V到4.2体质怎么样

日本维修技术如图,体质怎么样,ring是35,没敢试了,都说ring高了毁硬件 评论 不错的U,但不算雕,上4.4就大雕了,这电压上4.5的目前没见有人发图 评论 谢谢前辈告知 评论 我这个用1.2V超的4.2,R ...

维修经验

CPUI3 6100 华擎B150M pro4超4.5g测试。

日本维修技术看看论坛没多少i3 6100的帖子,就转下自己发的show贴里面的数据,给大家参考下。家里还有当年的神U i3 540 oc 4.5G在给老妈用。 不知道数据上正常吗?有6100的朋友可以告诉下,另外是不有 ...

维修经验

CPU7系u会兼容100系主板吗?

日本维修技术RT,听说要推200系板,100系还能用吗以后。。 评论 兼容的 评论 感谢!以后换u就行了,目前消息200系板会有新的特性吗? 评论 24条PCI-E 3.0通道、支持Intel Optane混合存储技术、十个USB 3 ...

维修经验

CPU有心入5820k了,求教下温度问题

日本维修技术一直徘徊在6700k和5820k之间,6700k现在这德行直接把我推向了5820k啊,从2600k升级上来,三大件都要换,现在唯一疑惑的是IB-E ex这种顶级风冷能不能压住4.5g的5820呢?毕竟刚刚买一个多月。 ...

维修经验

CPU6600&amp;6600K才100的差价

日本维修技术太少了吧。。。 6600.JPG (106.91 KB, 下载次数: 0) 2016-10-1 10:30 上传 评论 毕竟只是i5而已…… 评论 上z170 6600也能超,等于没区别,差价能有100已经不错了 评论 然后又见不超频人士推荐超频 ...