GM220-S移动光猫获取超密教程

应网心云X86群群友要求，更新一期GM220-S移动光猫获取超密教程

前言

没什么可说的，就是使用Telnet连接光猫，然后将配置文件复制到u盘，使用解密文件进行解密最终获取超级密码

准备工作

1.一台可以正常使用的Windows电脑
2.一个U盘

教程开始

开启光猫的Telnet

首先连接WiFi，然后使用浏览器访问下面网址：
如果第一个链接可以进去设置的话就直接进行下一个步骤就行，第一个链接进不去就试试第二个链接
http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch

http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch
然后勾选打开LAN_Telnet，按确定

找一个U盘插入到光猫上

通过telnet连接光猫

手机端安装教程：
（仅限安卓手机）
首先点击下面链接下载"JuiceSSH"

安装后继续看教程

电脑端安装教程：
（如以开启telnet请继续看教程）
第一步：按下Win + R，输入control并回车
第二步：选择“程序” > “程序和功能” > “启用或关闭Windows功能”
第三步：在列表中找到“Telnet客户端”，勾选后点击“确定”，等待安装完成并重启电脑

手机/电脑连接教程：
电脑：打开cmd输入：telnet 192.168.1.1
手机：打开JuiceSSH，找到telnet，输入telnet 192.168.1.1

输入：CMCCAdmin
然后输入密码：光猫后面user的密码加@C1
（输入密码不会显示的！！！）

获取超级密码

插入U盘输入以下命令

cp /userconfig/cfg/db_backup_cfg.xml /mnt/usb1_1

稍等10秒，然后断开连接，拔掉U盘

超密文件解密

把U盘插入到电脑上，根目录下会有一个db_backup_cfg.xml
如果没有的话就重新重复上述操作

在电脑桌面新建一个文件夹（名称最好为英文），例如：awa
然后将刚才的db_backup_cfg.xml文件粘贴到这个文件夹里

使用电脑点击下方下载offzip和FileLocatorPro软件


下载完后将offzip软件也放到刚刚在桌面创建的文件夹里
打开文件夹，在文件夹里邮件，点击在终端中打开
会弹出来一个CMD窗口，在窗口中粘贴以下命令

offzip -a db_backup_cfg.xml . 0

如果没出现问题的话，刷新一下文件夹会发现多出来很多.dat的文件

打开，按下图输入

点击开始后你能看到

找到user和pass的那行
现在就获取到超级管理员和密码了，管理员账号：CMCCAdmin，密码：CMCCAdmin+8位字符

访问192.168.1.1

使用刚才的账号和密码登录，即可进入超级后台