电信宽带路由器F660破解

电信宽带F660

1.打开浏览器http://192.168.1.1/web_shell_cmd.gch

2.输入 sendcmd 1 DB p UserInfo (注意空格和大小写）解释：查看用户名密码，默认为telecomadmin/telecomadmin+数字

3.输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写）解释：修改用户名为admin

4.输入 sendcmd 1 DB set UserInfo 0 Password admin (注意空格和大小写）解释：修改密码为admin

5.输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存

二、修改远程控制，防止远程修改你的超级账号，对一些功能做出

1.打开浏览器http://192.168.1.1/web_shell_cmd.gch

2.输入 sendcmd 1 DB p MgtServer （注意空格和大小写）解释：查看一下当前的电信远程控制

3.输入 sendcmd 1 DB set MgtServer 0 URL http://123.0.0.1 （注意空格和大小写）解释：简明的方法是把服务器 URL 改掉

4.输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0 （注意空格和大小写）解释：禁用TR069远程控制

5.输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存

三、开启光猫自动拨号

新建WAN连接，勾上LAN1、3、4和SSID1，LAN2和SSID2由于绑定ITV，所以不能勾上，否则ITV看不了。在用户名和密码框填上家里上网账号和密码，然后点创建或保存，搞定。

4、sendcmd 1 DB set FTPServerCfg 0 FtpEnable 0

5、sendcmd 1 DB set DHCPSHostCfg 0 DNSServers1 你想改的DNS地址1

电信DNS 61.128.128.68 61.128.192.68

http://192.168.1.1/hidden_version_switch.gch切换配置文件

===首先说明几点：

1. xml 当然是要明文的。没有明文的，只能丢失配置完全重新写一份。

2. tr69 远程控制必须去掉，因为会被重新加上使破解失效。 最简明的方法是把 服务器 URL 改掉：

比如http://devacs.edatahome... 那个，改成 http://127.0.0.1

3. 原来MaxUser是 PPPoE 代理的控制项，无关痛痒

===破解方法：

用 UltraEdit 或 EditPlus 搜索 CltLmt 字符，这个可能有9个 IGD.CltLmt 1-9 区段，分别代表不同的上网终端类型，其中最后一个，

IGD.CltLmt9 表示其它所有。 观察每个 IGD.CltLmt 下的项目，Enable 的值表示是否启用本类型的，Max的值就是多少个。所以

只需把 Enable 改为0 或者把 Max 改成 800。一般情况下，都是改 IGD.CltLmt9 下面的数。比如：

---->>改成 0 ，就是去掉

---->> Type 8 , 表示其它所有上网终端

---->> 就是最大数量

另外，如果 xml 里面完全没有 CltLmt 字段，则执行默认4台，需要添加回来。CltLmt 猜测英文含义就是 Client Limit ，客户端，

明了。

RG200O

RG201O 非常简单，超密登陆网页后，输入以下网址，接下来人人都知道了：

http://192.168.1.1/mwbcfg.html

补充一些有用的其它修改项目：

1. 搜索 “UserIF”，延长 网页登陆超时保护

----->>网页登陆超时保护，默认5分钟，改为30吧，省得一会儿就踢出去了。。

2. 搜索 “UserInfo”，修改 网页管理员密码

---->>改成自己喜欢的咯！！

----->>改成自己容易记住哈。。

3. 搜索 “telnet" , 修改 telnet 配置

---------->>改成 0 ，防止访问

---------->> 端口

------->>修改默认密码，防止被攻击

------telnet 最大连接数，改大一些，防止锁住

4. 搜索 ”ftpserver

IsolateEn" val="1"/> -->>改0 关闭端口隔离，有助于提高交换机性能

补充内容 (2012-8-17 20:40):

-->>改0 关闭 MAC 地址总数

补充内容 (2012-8-17 20:41):

-->> 改为 1024000 即为 1G 模式

-->> 改为 1024000 即为 千兆网卡

补充内容 (2012-8-17 20:44):

说明，某些光猫只有 端口1 启用了千兆方式，2-4都是百兆

补充内容 (2012-8-17 20:51):

关于 DDNS ，网页内置的 DDNS 标准是采用的 http://gnudip2.sourceforge.net/ 格式。 并不适用于一般的 DynDns 。 替代方法是用 wget 程序，用 URL 更新形式进行。自动执行可以放到 /usr/local/ct/rcS1

文章转自于【宽带技术网】ChinAdsl.Net：http://www.chinadsl.net/thread-77147-1-1.html