-
HG226
的光猫破解可以参照
/s/blog
_
，但是最近电信光纤改造用的是烽
火
FiberHome_HG226G
型号，与原型号
HG226
所广为流传的管理员帐户密码不通用。首先通过这种方式获取
t
elecomadmin
密码；
1<
/p>
、使用
useradmin
用户登录设备
2
、在
IE
地址栏输入该路径
3
< br>、点击保存设备备份配置，会得到一个设备配置的
XML
文件，里面包含了所有的设备配置信息，使用文本工具察看
并查找内容，其中包含明文的
telecomadmin
密码，
te
lecomadmin
加
8
位数字。<
/p>
有了超级密码后，就可以更改路由器
的配置，这个改动和
HG226
完全一致。但是与
HG226
不同的是，
HG226
< br>是用
fiberhomehg0x2
出厂帐号进去的，<
/p>
因此可以直接关闭电信的
TR069
服务
，
这样可以防止电信重新下载配置文件，
把你
< br>的更改还原。但是
HG226G
无法用
< br>fiberhomehg2x0
帐号进去，而且在网络的远程管理配置里面，禁用
电信的
TR069
inform
功能
后，居然不能保存生效。
下面来看
看为什么原来流传的管理员账户不能用了。打开备份的
xml
文
件，可以看到下面这两行。
第一行
的意思是是否能修改电信远程管理服务
TR069
的配置，光猫
默认是不能修改
第二行的意思是是否启用出厂设置账户，就是
那个
fiberhomehg2x0
，光猫默认也是不启用，所
以
fiberhomehg2x0
不
能
用了
这个配置文件是光猫第一次注册的时候，
由局端管理机下载下来的，
目前还没找到如何上传到光猫的办法，
否则把这
两个地方改一下，就可以启用出厂设置账户。
既然无法启用出厂设置账户，
那
么只能想办法让禁用
TR069
能够保存并生效，
接下来需要一定的
HTML
网页基本编程
知识。
用超级密码登录光猫，然后打开带调试功能的浏览器，
IE9
、
chrome
什么都可以，具体怎么打开调试网页
功能，请自
行学习。本人用的是
OSX+safari
，很方便。
下图可
以看到
TR069
的配置页面，在页面装载的时候，执行了一个
frmload
（）的函数，这个函数就是根据相关的配
置和权限，生成页面。从代码中可以看到，在读取到
TR069
配置是否可修改后，把保存按钮给禁用了。
在选择了
TR069
的通知禁用后，发现保存
/
应用按钮无效，点不了，根
据上面配置文件的分析，这个功能被禁止了。