ZXA10 F460中興光貓(E8-C)，在第一次安裝的時候，超級管理員賬號：telecomadmin 密碼:nE7jA%5m 這個是默認的，由安裝人員設置好相關設置后，會自動下載配置，這個時候這個超級管理員密碼會被修改，修改為telecomadminXXXXXXXX(8個X是8位數字，每個用戶是不同的)這種格式。因為很多設置需要在超級管理員下才能設置，所以破解這個超級管理員密碼是非常必要的。

　　方法1：打10000號，報設備號可以查到。(當然最好讓安裝人員打電話去查)，我這里是蘇州電信，我自己打的10000，說了很久…………可以查到。這個方法最簡單，也最沒有危險。

　　方法2：telnet路由器，進入busybox查看。(這里使用的是winxp，win7如何使用telnet自己去查看)

　　1.運行CMD，輸入telnet 192.168.1.1

　　2.連接成功后，會出現F460 login:提示

　　登陸賬號和密碼，多是root，輸入密碼的時候不會有字符提示

　　輸入root回車root回車

　

　　3.登陸成功后，會提示busybox的版本，這里可以進行shell操作了　

　　4.輸入sendcmd 1 DB p UserInfo

　　出現下面的東西，看"telecomadmin"這個下面的，我這個是原始密碼沒改就是nE7jA%5m，改了就是“telecomadminXXXXXXXX”。

　　……………………

　　------成功看到密碼，到此結束------

　　------未看到密碼，請繼續(xù)下面的操作------

　　5.查看所有文件命令ls，進入命令cd，復制命令cp，這里vi編輯命令是被禁用的(這步看看即可，不要做任何操作)

　　查看文件以及密碼所在位置

　　輸入ls，查看所有文件

　　輸入cd /userconfig/cfg，進入cfg文件夾

　　輸入ls，查看cfg所有文件

　　這里我自己查看了一下，db_backup_cfg.xml db_user_cfg.xml多是加密的，可能是防止直接查看吧。db_default_cfg.xml沒有加密，你自己可以去研究研究。說不定直接替換密碼

　　6.進入home/httpd文件夾

　　輸入cd /home/httpd

　　注意：cd和/之間有一個空格的

　　查看下有沒有l(wèi)ogin.gch，有的話就可以進行下面的步驟，如圖用紅色全出來的文件　

　　備份login.gch，以免失敗出現問題

　　輸入cp /home/httpd/login.gch /home/httpd/login.gchbak

　　注意：cd和/，gch和/之間多有一個空格的

　　7.備份好了文件之后，就是覆蓋掉這個文件。

　　建立好本地ftp服務器，ftp_login壓縮包內有軟件和替換文件。

　　解壓到C盤根目錄下，運行ftpman文件夾下的FtpMan.exe。可能會彈出防火墻，可選擇允許。

　　注：如果安裝了防火墻，最好先暫時關閉防火墻，免的無法使用

　　下面開始是替換login.gch的操作

　　命令框中輸入wget ftp://192.168.1.2/login.gch

　　出現如下提示，說明替換login.gch成功。上面192.168.1.2是本地ftp的地址，請自己查看自己的IP地址。

　　8.瀏覽器，輸入192.168.1.1

　　出現F460的登陸界面，左上角出現一段字符串，那個就是超級管理員的密碼。　

　　用戶名輸入telecomadmin

　　密碼輸入左上角出現一段字符串，一般密碼為telecomadminXXXXXXXX(8個X是8位數)這種形式。點擊登陸進入超級管理員界面

　　到此，超級管理員密碼破解結束