电信宽带500M以下的光猫一般都是天翼网关天邑TEWA-700G，而1000M宽带使用的是TEWA-1000E/G等系列光猫，但是天邑光猫的超级密码只要重启（包括断电重启，用户手动重启）超级密码telecomadmin后面8位数字就是随机改变，我们每次想用超级账号进入光猫192.168.1.1:8080后台都打电话问装机师傅查询超级也不好。 于是就有了本文，自己破解光猫超级密码。  天翼网关登录 破解前准备：1.天翼网关光猫（天邑TEWA） 2.FAT32格式U盘（大小随意） 3.电脑（Windows或者macOS系统都可以） < U盘为FAT32格式 第一步：先将U盘插上天翼网关光猫，确定光猫可以正确识别。 进入光猫新版的后台，浏览器地址栏输入192.168.1.1，账户密码在光猫底部的标签上，新版80端口，进阶版8080，样式简陋但功能最多，只有超级用户能进入，前提是已经有超级密码。  天翼网关登录页面 登陆后检查U盘被正确识别 
第二步：进入光猫8080端口，浏览器地址栏输入http://192.168.1.1:8080 还是用前面的普通管理员账户密码（光猫底部的铭牌标签上有） 点击管理->设备管理 
点击键盘F12，选择Elements检查元素，按ctrl+f 查询 set3_sessionKey 将 set3_sessionKey_846 复制下来，也可能是set2_sessionKey，每台光猫的set3_sessionKey_846数字都不一样，并且这个数据是随机的，每次都不一样。 
接下来将复制的sessionKey替换下面链接的XXXXXXXXX上并输入到浏览器地址栏回车。 比如：http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set3_sessionKey=set3_sessionKey_846 此时打开了一个备份页面，但备份按钮是灰色的，点击F12，进入console控制台，输入以下代码后回车。  此时备份的配置文件就自动已经下载到U盘里了，然后把U盘从光猫上拔下来，插入电脑主机。 然后你可以看到，U盘里有一个e8_Config_Backup文件夹，这个文件夹就是刚刚下载的光猫配置文件。 
第三步：接下来就是破解光猫的cfg配置文件了，e8_Config_Backup文件夹里有一个ctce8_TEWA-1000E.cfg文件，光猫的超级密码就在里边。 （注：你的光猫型号不一样，可能文件名也不一样，但是配置文件是.cfg后缀的） 我们无法用记事本打开，打开是乱码的，浏览器打开我的在线光猫.cfg配置加密文件进行格式转换网站：http://freevon.net/jm/ 选择e8_Config_Backup文件夹里的光猫配置ctce8_TEWA-1000E.cfg文件，如下图： 
然后点击转换，网页下面就把光猫加密的配置文件转换成代码格式了。 
可通过快捷键ctrl+F来快速查找TeleComAccount或者telecomadmin关键词，如下图，password中间的 telecomadmin14603956就是我这个光猫的超级密码了。 
获得光猫超级密码就可以登录了，浏览器打开http://192.168.1.1:8080 超级用户名：telecomadmin 超级密码：这里填写你获得的超级密码，比如：telecomadmin14603956 
进入超级后台后就可以对光猫进行高级配置了，比如常用到的光猫改桥接，路由器拨号功能。 本文内容来自：csdn@_Tenk_，路由网对部分进行了修改。 注： |
