电信天翼网关光猫超级密码破解

天翼网关是电信宽带用户常见的光猫设备，比如500M宽带用的是天邑TEWA-700G，1000M宽带则是TEWA-1000E/G系列。这类光猫的超级密码（telecomadmin后面那串数字）每次重启后都会随机变，每次想进后台（192.168.1.1:8080）都得找装机师傅要密码！这篇教程教你自己动手破解光猫超级密码，轻松搞定高级配置

准备工作

1. 一台天翼网关光猫（比如天邑TEWA-700G或TEWA-1000E/G）。

2. 一个FAT32格式的U盘，随便多大都行。

3. 一台电脑，Windows或macOS都可以。

插个小提示：检查下U盘是不是FAT32格式，插到电脑上右键属性就能看到。如果不是，格式化一下，选FAT32就行。

登录光猫后台并把U盘插到光猫的USB口

1. 打开浏览器，地址栏输入192.168.1.1，登录普通管理员账户。账号密码在光猫底部的标签上有，翻过来看下。

2.确认U盘被光猫识别。如果没看到U盘，拔插试试，或者换个U盘。

进入正题，获取光猫的配置文件

1. 在浏览器地址栏输入http://192.168.1.1:8080，登录普通管理员账户，点击管理->设备管理。

2. 按F12打开浏览器开发者工具，选“Elements”标签，点Ctrl+F搜索“set3_sessionKey”或“set2_sessionKey”。

3. 找到类似“set3_sessionKey_846”这样的字符串，复制下来。注意，每台光猫的数字都不一样，每次重启也会变。

4. 把复制的sessionKey替换到下面链接的XXXXXXXXX：

http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set3_sessionKey=XXXXXXXXX

 比如：http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set3_sessionKey=set3_sessionKey_846

5. 在浏览器地址栏输入这个链接，回车，跳转到备份页面。

6. 备份按钮可能是灰的，按F12切到“Console”标签，输入以下代码后回车：

usbsubarea = { 
selectedIndex: 0, 
value: "never_mind...",
 options:[ 
 	{value: "usb1_1"} 
 		] 
}; 
btnApply();

7. 再点备份按钮，配置文件会自动下载到U盘里。

检查U盘中的配置文件备份完成后，把U盘从光猫拔下来，插到电脑上

1. 打开U盘，找一个叫“e8_Config_Backup”的文件夹，里面有个.cfg文件，比如“ctce8_TEWA-1000E.cfg”。

2. 文件名可能因光猫型号不同而变，但后缀一定是.cfg。这就是光猫的配置文件，超级密码藏在里面！

3.解密配置文件找超级密码.cfg文件直接打开是乱码，得用在线工具解密：

-- 解密地址，类似工具也可以自己查找：

-- https://convert.guru/cfg-converter#google_vignette

4. 解密后，找到类似“telecomadmin14603956”这样的字符串，后面那串数字就是你的超级密码，记下来！

登录超级后台

1. 打开浏览器，输入http://192.168.1.1:8080。

2. 用户名填：telecomadmin

3. 密码填：你刚破解的密码，比如telecomadmin14603956。

4. 登录后，你就能改光猫设置，比如把光猫改成桥接模式，让路由器来拨号，网络更稳定。