本教程和旧版区别在哪里？目前移动软件升级了，普通账户登录进去是搞不了telnet开启的。
1、光猫背后黏贴的用户名密码登录进去192.168.1.1
2、记录有用信息，包括但不限于宽带账号、密码、LOID码，这几个信息其实你装宽带的时候就应该向宽带师傅要清楚了。
看不到吧。看不到就对了，谷歌浏览器，按F12，鼠标定位到这个password框，强制他显示，找到箭头所示的位置，更改类型为text。
一按回车，是不是显示出来了，这个要记号。
记住了这个loid码，同理其实宽带账号密码一样显示的出来。不知道怎么弄，你就打10086去问，一般是手机号，密码可以打10086重置修改。loid码最重要，一定要记录下来。
3、恢复出厂设置
接着就要恢复出厂设置了，到下图这里。哎呦，这个恢复默认设置是不是怪怪的？当然了，这个只可以删除一些简单配置，超级管理员密码是没有重置掉的。背后按钮长按也不是恢复出厂设置了，就是这个没啥用的恢复默认配置，坑不坑就问你。
当然还是F12大法咯，看好了，定位到红框这里，往下找长箭头这一行，短箭头none，把n去掉，改成one。
点击回车，发现多了一个按钮吧？
那还等啥，直接恢复出厂设置呗，美滋滋的。
4、开启telnet
恢复出厂设置之后，访问http://192.168.1.1/
然后输入
超级管理员：CMCCAdmin
密码：aDm8H%MdA
登录成功
然后才访问这里：
http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch
勾选，确定，就完事了。
5、登录telnet
打开putty或者crt或者安装了telnet的win10/11/7的cmd，访问下192.168.1.1
login：CMCCAdmin
Password：aDm8H%MdA
顺手看了下CPU，呵，还不错，CPU 中兴ZX279128S 双核1G
好了目前打通了telnet，可以注册光猫了。
6、注册光猫
再访问http://192.168.1.1/
点击红框里的，弹出一个窗口，输入第二步让你记录的load码，点击确定，开始注册，注册进度到30%以上的时候可以去看看TR1069下发的密码到底是啥了。
7、获取和解密超级密码
登录telnet，
用户名：CMCCAdmin 密码：aDm8H%MdA
输入su 提权 这时再输入超级密码：aDm8H%MdA
输入符变成 /# 之后就表示完全登录好了。
输入这个命令看看在哪个文件夹
find / -name 'db_backup_cfg.xml'
进入这个文件夹
cd /userconfig/cfg
解密配置文件
sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml
查看解密后的文件
vi /tmp/debug-decry-cfg
在查看状态下使用vi命令的查找命令进行查找超级管理账号：CMCCAdmin，英文状态下点击【/】后输入CMCCAdmin后，点击回车
/CMCCAdmin
找到对应的CMCCAdmin以及对应User及下面行的Pass的Val值，大功告成
8、改桥接或改wifi名称等
你自己琢磨琢磨吧，这就太简单了。参考下别的教程，改桥接重点是记住VLAN ID，网上有自己查。
