讲讲的天邑700E

光猫型号正是今天我们要讲的天邑700E。说到这个天邑，自己真是怕啊。为啥？因为这个猫我在300E的时候就接触过。真正研究它是到了600A这个猫为了研究我玩砖了两台，是的你没看错两台。


此猫不论外观和性能都只能用一个恩差字来形容。抛开性能不说单说外观，个人也接触了不少光猫，别家的猫铭牌LOGO等信息都贴的规规矩矩方方正正的，到了天邑就是歪来扭去的。一个公司连自己的名片都贴不好这眼睛看得到的信息都如此马虎那么看不到的性能呢？

不相信那么就请出今天的主角大家自己看看：


图片和破解都是在单位上班完成的所以光线啥的将就看看吧：


这是和早上从同城网友手里拿到贝尔光猫做的对比，看看体积吧，呵呵！：


这是拆机图，省的连个散热片都没有，贴了个导热贴还是歪着的：


TTL调试：

TTL顺序(见拆机图)从上向下依次是：VCC、GND、TX、RX 空。对应TTL小版依次是：RX对应工具RX，TX对应工具TX、GND对应工具GND，如果不跑码就把TX和RX调换一下，波特率115200跑码开始。

跑码开始的快速按键盘“ty”两个按键可以进入自带的CFE里面：
 

TTL账号：admin 密码：ty68380i 登陆光猫：
 

超密破解：

1、浏览器输入：http://192.168.1.1:8080 使用光猫背后普通账号密码登陆

2、再输入 http://192.168.1.1:8080/dumpmdmd.cmd 得到配置文件信息。

3、拷贝下来查找telecomadmin密码。

4、使用超密登陆之后，输入：http://192.168.1.1:8080/enableTelnet.html 打开telnet管理页面。


默认telnet账号：telnetadmin 默认telnet密码：telnetadmin

telnet下内置的命令：
 
 

telnet下修改超密（貌似只能恢复初始化超密，醉了）：
 

给同事修改好桥接去掉TR069：


清理掉ITMS关闭DDNS开启U盘恢复：


以上灰色删除按钮可以使用审查元素的方式来去掉限制。