天翼光猫(天邑TEWA)超级密码破解
一般安装电信宽带的时候作为网关的天翼光猫会被设置成路由模式，也就是光猫拨号上网。对于很多用户来说，还是习惯用路由拨号上网，让光猫负责它的光信号转换，这需要将天翼光猫修改为桥接。想要将天翼网关光猫修改为桥接，需要先拿到天翼光猫的超级用户密码。针对电信常见的天翼网关光猫（常见型号TEWA-700G、TEWA-1000E/G等），分享一下超级密码破解方法。
天翼光猫(天邑TEWA)超级密码破解方法
一、准备工作
1. 光猫一台（天翼网关，机型贴在机身底部）。
2. 一个格式为FAT32的U盘（大小随意）。
3. 一台电脑（Windows或macOS都行）。
注意事项：
一定要把U盘格式化成FAT32格式。
二、进入普通管理员后台确认光猫能识别到U盘
1. 浏览器地址栏输入 http://192.168.1.1 或 http://192.168.1.1:8080（有些型号用8080端口）。
2. 用光猫底部铭牌上的普通管理员账号和密码登录。
3. 登录后到“设备管理”或“存储管理”一类页面，检查U盘显示正常。
三、获取用来打开备份页面的sessionKey
1. 在普通管理员模式下，点击管理->设备管理，按键盘F12打开开发者工具，选择Elements（元素）面板。
2. 在元素里按Ctrl+F搜索关键词set3_sessionKey或set2_sessionKey。
3. 找到像set3_sessionKey_846这样的字符串，把完整那串复制下来（每台设备数字部分会不一样）。
四、打开备份页面并下载配置文件
1. 把刚才复制的sessionKey替换到下面这个链接的XXXXXXXXX部分，并在浏览器打开下面链接。
http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set3_sessionKey=XXXXXXXXX2. 这时会出现一个备份界面，备份按钮可能是灰色的，按F12切到Console（控制台），输入以下代码后回车。
usbsubarea = {
selectedIndex: 0,
value: "never_mind...",
options:[
{value: "usb1_1"}
]
};
btnApply();
3. 执行后，光猫会把配置文件保存到U盘里，完成后拔下U盘插到电脑上查看。
五、找到并转换 .cfg配置文件
1.U盘里会出现一个名为e8_Config_Backup的文件夹，打开能看到后缀为 .cfg 的文件（文件名会随型号不同而不同，如ctce8_TEWA-1000E.cfg）。
2. 这个 .cfg 文件是加密/异或过的，直接用记事本会看到乱码。
3. 把这个 .cfg 文件上传到支持xor/配置转换的在线工具，或用能做xor解密的本地脚本把它转换成可读文本。
本地解密方法
1. 如果会用命令行，搜索“光猫cfg xor解密”能找到通用脚本，按脚本说明运行就能得到明文配置。
2. 如果选择网页工具，按网站提示上传并转换，下载转换后的文本文件。
六、从转换后的文本里找超级密码
1. 打开转换后的文本，按 Ctrl+F 搜索 TeleComAccount 或 telecomadmin（注意大小写可能不同）。
2. 在相应的字段里能看到 password 那一项，形如 telecomadmin12345678 ，那串数字就是超级密码。
3. 拿到这个超级密码后，用账号 telecomadmin 加超级密码登录 http://192.168.1.1:8080 就能进入超级管理员界面。
七、登录后的常见操作
成功登录后，我们就能进行一些高级设置的修改。
1. 把光猫改成桥接模式，接上自己喜欢的路由器做拨号。
2. 设置更细的端口转发或VLAN。
友情提示
修改高级设置前先备份配置文件，以便出问题后恢复。
