朋友家使用了天邑TEWA-700E的光猫，然后需要改桥接模式，所以需要破解超级密码。天邑破解超级密码都很容易。

破解方法：

破解光猫型号TEWA-700E，硬件版本V1.0，软件版本Tianyi_V1.0_JS1803

1、浏览器地址栏输入192.168.1.1 用默认配置的帐户和密码登录（useradmin账号，这个贴在光猫的标签上）；

2、然后浏览器输入http://192.168.1.1:8080/dumpmdmd.conf，会跳出下载提示框，下载这个配置文件；

3、使用记事本打开这个文件，并查找到telecomadmin，第二个就是密码（电信的密码一般都是telecomadmin+8位数字）

以前电信光猫一直是破解超级密码，才能修改桥接模式，这次无意中发现华为光猫HS8145C/HS8145V无需超级密码修改为桥接模式的方法，应该华为的光猫大部分支持。

华为Huawei光猫HS8145C，软件版本V3.17.C10S115_JS1707，演示改桥接方法。

一、操作步骤

1、浏览器，输入http://192.168.1.1:8080，输入普通账号useradmin 密码（光猫贴纸上有）登录

2、“状态” --> “状态总览”  --> “配置向导”，选择“桥接方式，PC自己拨号获取IP上网”，点击“下一步”

很多网友多问我修改中兴光猫F420、F460、F660等设备的一些设置的sendcmd命令。像管理员密码修改，用户数限制等等。所以下面简单讲一下一些常用的sendcmd命令，如果没有找到你要的sendcmd请留言，后续还会添加一些常用的sendcmd命令。

运行sendcmd有2种方法：

1.telnet进去后直接运行，这是shell的命令。

2.浏览器访问http://192.168.1.1/web_shell_cmd.gch（httpd中有web_shell_cmd.gch这个文件才可以）

读取全部表名：

1、输入 sendcmd 1 DB all //输出所有的表名，我这个光猫大概有200多个表。具体设置在哪里改，需要自己慢慢研究。

读取指定表详细信息，输入 sendcmd 1 DB p 表名 //比如sendcmd 1 DB p UserInfo，查看路由器帐号和密码，超级密码也在这里查看

查看当前系统运行的服务状态，输入 sendcmd -pc show //这个就不详细说明了。

查看F460 CPU信息（只能telnet使用）：cat /proc/cpuinfo

修改某个表的某个字段的值：

1、输入 sendcmd 1 DB set 表名 行数 字段名 字段值

比如你要修改上面的那个超级密码：sendcmd 1 DB set UserInfo 0 Password 123456；要修改上面的那个用户密码：sendcmd 1 DB set UserInfo 1 Password 123456，就是修改普通户名密码为123456

行数就是<Row No="0"> 这个里面No的值，这里是0，下面用户的行数<Row No="1">那么行数就是1；字段名就是DM name后面引号中的名称，注意大小写；字段值就是要设置的值。

保存对配置文件的修改：

sendcmd 1 DB save不保存也是可以的，最好保存下。其实还有其他的命令，但是就修改光猫配置来说，这几条命令足够了。

查看和修改超级管理员帐号和密码：

1、输入 sendcmd 1 DB p UserInfo (注意空格和大小写）//查看超级帐号和密码

2、输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写）//修改用户名为admin