電信寬帶500M以下的光貓一般都是天翼網(wǎng)關天邑TEWA-700G，而1000M寬帶使用的是TEWA-1000E/G等系列光貓，但是天邑光貓的超級密碼只要重啟（包括斷電重啟，用戶手動重啟）超級密碼telecomadmin后面8位數(shù)字就是隨機改變，我們每次想用超級賬號進入光貓192.168.1.1:8080后臺都打電話問裝機師傅查詢超級也不好。

于是就有了本文，自己破解光貓超級密碼。

天翼網(wǎng)關登錄

破解前準備：

1.天翼網(wǎng)關光貓（天邑TEWA）

2.FAT32格式U盤（大小隨意）

3.電腦（Windows或者macOS系統(tǒng)都可以）

U盤為FAT32格式

第一步：

先將U盤插上天翼網(wǎng)關光貓，確定光貓可以正確識別。

進入光貓新版的后臺，瀏覽器地址欄輸入192.168.1.1，賬戶密碼在光貓底部的標簽上，新版80端口，進階版8080，樣式簡陋但功能最多，只有超級用戶能進入，前提是已經(jīng)有超級密碼。

天翼網(wǎng)關登錄頁面

登陸后檢查U盤被正確識別

第二步：

進入光貓8080端口，瀏覽器地址欄輸入http://192.168.1.1:8080

還是用前面的普通管理員賬戶密碼（光貓底部的銘牌標簽上有）

點擊管理->設備管理

點擊鍵盤F12，選擇Elements檢查元素，按ctrl+f 查詢 set3_sessionKey

將 set3_sessionKey_846 復制下來，也可能是set2_sessionKey，每臺光貓的set3_sessionKey_846數(shù)字都不一樣，并且這個數(shù)據(jù)是隨機的，每次都不一樣。

接下來將復制的sessionKey替換下面鏈接的XXXXXXXXX上并輸入到瀏覽器地址欄回車。

http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set3_sessionKey=XXXXXXXXX

比如：

http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set3_sessionKey=set3_sessionKey_846

此時打開了一個備份頁面，但備份按鈕是灰色的，點擊F12，進入console控制臺，輸入以下代碼后回車。

usbsubarea = { 
selectedIndex: 0, 
value: "never_mind...",
 options:[ 
 	{value: "usb1_1"} 
 		] 
}; 
btnApply();

此時備份的配置文件就自動已經(jīng)下載到U盤里了，然后把U盤從光貓上拔下來，插入電腦主機。

然后你可以看到，U盤里有一個e8_Config_Backup文件夾，這個文件夾就是剛剛下載的光貓配置文件。

第三步：

接下來就是破解光貓的cfg配置文件了，e8_Config_Backup文件夾里有一個ctce8_TEWA-1000E.cfg文件，光貓的超級密碼就在里邊。

（注：你的光貓型號不一樣，可能文件名也不一樣，但是配置文件是.cfg后綴的）

我們無法用記事本打開，打開是亂碼的，瀏覽器打開我的在線光貓.cfg配置加密文件進行格式轉換網(wǎng)站：https://www./xor/

選擇e8_Config_Backup文件夾里的光貓配置ctce8_TEWA-1000E.cfg文件，如下圖：

然后點擊轉換，網(wǎng)頁下面就把光貓加密的配置文件轉換成代碼格式了。

可通過快捷鍵ctrl+F來快速查找TeleComAccount或者telecomadmin關鍵詞，如下圖，password中間的

telecomadmin14603956就是我這個光貓的超級密碼了。

獲得光貓超級密碼就可以登錄了，瀏覽器打開http://192.168.1.1:8080

超級用戶名：telecomadmin

超級密碼：這里填寫你獲得的超級密碼，比如：telecomadmin14603956

進入超級后臺后就可以對光貓進行高級配置了，比如常用到的光貓改橋接，路由器撥號功能。

注：

本文內容來自：csdn@_Tenk_，路由網(wǎng)對部分進行了修改。