0.引言

上次的教程只能用电脑，这次没事儿干发个手机的教程2333

1.准备的工具

  • JuiceSSH

  • TFTP CS（apks安装包，请自行使用MT管理器安装）

  • 一个浏览器

  • 这些东西的链接会放到文章末尾处

2.打开光猫的Telnet

在任意一个浏览器中输入以下网址：

http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch #192.168.1.1可根据自己的网络情况更改

打开后应该是这样的：

3.连接光猫Telnet

接着打开JuiceSSH，点击页面上的管理连接

接着再点击右下角的加号，添加一个新的连接

按照下图填写相关信息

再点击右上角的√保存，再点击一下刚刚创建的连接，就能进去了

进去之后会让你输入账号密码：

账号是CMCCAdmin
密码是aDm8H%MdA

接着在里面输入su，切换到root账户，会让你再输一遍密码，前面变成#号就代表你成功了。

3.解密配置文件并传输

在终端中输入以下代码：

sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml #解密文件(输入后无返回是正常的)
udpsvd -vE 0 69 tftpd -c /  #启动tftpd

之后用返回键退出终端，在弹出的窗口中一定要选择是！！！

接着打开TFTP CS，按照下图填写相关信息，接着点击Start开始传输

然后可以点击上方的Task list查看进度，如我这里显示的就是Received 661kb/661kb就是代表传输完成了。

4.查找密码

找到你刚刚保存文件的地方，打开这个文件，在里面搜索CMCCAdmin，下一行就是密码了！

下载链接

蓝奏云网盘（密码：tools）