上海中兴ZXHN F420光猫破解教程(适用于3.3版)

去年8月份F420版本升级后就被加密了，Telnet端口也被屏蔽了，各种破解方法都失效了，现在就教大家怎么用TTL连接开启F420被屏蔽的Telnet，TTL连接上后可用sendcmd命令修改限制连接数，关闭tr69远程，开启telnet service等（就是以前的web shell方式），此破解思路来自宽带技术网的maicalyin，在此表示向他致谢
首先得准备工具，电脑一台（这个废话了），putty工具，TTL转USB线一根，螺丝刀一把（不要问我螺丝刀干嘛的？），此方法有一定风险，小白勿试，只需要管理员账号的可以用下面介绍的第二种方法：

1.下载putty:点击下载，准备好TTL转USB线，Vista及以上（win7,win8）系统须在控制面板-->程序与功能-->启用或关闭Windows功能里开启Telnet




2.用螺丝刀拆开F420的上盖，找到TTL接口，右上角大电容旁的header从上至下分别是：Vcc+3.3，TxD，RxD，GND，BL（切记不可连接Vcc，否则你懂的）

只需接上TxD，RxD，GND三根线就可以，如下图所示


3.USB端连接上电脑，在控制面板，设备管理器查看F420的串口（一般在COM1-COM12之间），Connection type设置为：Serial，Serial line设置为你电脑上显示的串口，Speed设置为115200，点击下方的Open

然后出现的窗口会不断滚动如下图所示的画面，在此画面滚动间隙输入root，回车，会提示你输入密码，再次输入root，即可登陆


4. 登陆后输入sendcmd 1 DB p PortControl，查看如下图所标识出的Val值是0还是1，若是0，则输入sendcmd 1 DB set PortControl 3 PortEnable 1，回车（把值修改为1），再输入sendcmd 1 DB save，回车（保存），此处修改为打开telnet的23端口


5.再输入sendcmd 1 DB p TelnetCfg，查看你显示的值是否与下图一样，若不一样，则需修改，例如要修改第一项的值
则 输入sendcmd 1 DB set TelnetCfg 0 TS_Enable 1{这里大概的给大家解释下这个命令的意思，0就是下图中的〈Row No="0"〉，TS_Enable就是下图中的DM name="TS_Enable"，1就是下图中的val="1"，Max_Con_Num是指最大连接数，TS_UName是指telnet账 号，TS_UPwd是指telnet密码，其他的val值都是0为关闭，1为开启}

实在不会的，照着下面一条条的输好了
sendcmd 1 DB set TelnetCfg 0 TS_Enable 1

sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1

sendcmd 1 DB set TelnetCfg 0 TS_UPwd 12345678

sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5

sendcmd 1 DB set TelnetCfg 0 ProcPonLinkUp 1

sendcmd 1 DB set TelnetCfg 0 ProcFlag 1

sendcmd 1 DB save

到此为止，搞定收工


6.重启F420，打开Cmd或者putty，telnet连接即可


如果只需要管理员账号的话就很简单了，直接在地址栏输入http://192.168.1.1/manager_dev_config_t.gch
，导出config.bin，猛击这里下载工具，解压后运行OffzipPackzip UI.exe（此工具貌似在只能在xp上运行，工具比较简单，就不介绍了，下载后请自行查毒）导入bin会解出几个.bat文件，直接用记事本打开找找就是了