這個電貓比較新，所以網絡上比較方便的破解方式都無法破解這個型號的，比如Telnet或者下載配置文件，上傳配置文件，修改cookie等等，但是這個型號的電貓拆機之後TTL口還是在滴。本人破解的需求，是爲了做端口映射，實現外網的訪問內網，順便把TR069刪了
本人蔘考的是這一篇文章
http://koolshare.cn/thread-15347-1-3.html
破解之前的準備
1、 需要一個USB轉TTL小版，這裏我是在某寶上買的型號爲CH340G——USB轉TTL模塊，兼容windows 10
2、 三根杜邦線，買模塊的時候應該會送
3、 電腦一臺，我用的 windows 10系統，電腦上有SecureCRT軟件
破解之路
由於本人寫的時候，已經合上機器了，不想再打開，所以圖片大部分會用參考文章裏的
1、 拆機
底部只有兩個螺絲，然後用力掰開來吧，還是比較緊的
2、 連線（保證電源拔出即可）
路由器板子上連接GND，TXD，RXD
對應CH340G模塊GND，RXD，TXD
CH340G的接法是TXD對應RXD，RXD對應TXD，其他模塊有可能不太一樣
還有一個比較重要的就是這個
這玩意兒需要和3.3V短接，不要問我爲什麼，特麼試出來的（本人不知此是否跟USB輸出電壓有關）
-
接上電腦
接上電腦，首先電腦會自動從網上下載驅動
驅動安裝完成之後，在設備管理器中端口中看到com口，圖片來自參考文章，CH340模塊的名字應該會帶CH340字樣，設置比特率爲115200
![]()
Paste_Image.png -
SecureCRT
打開軟件，快速連接，設置好端口參數一致，點Connect
![]()
Paste_Image.png
然後路由器在插上電源，就會看到，圖篇來自參考文章（他用的超級終端，但是我用的時候，到下一步的時候就按不出回車鍵了）
當出現就可以按或回車鍵了，進入命令行模式 [超級終端我就按不出回車鍵]
此時輸入賬號密碼，都是admin，其中密碼盲鍵
出現#S04提示符，這時候輸入show mdm config
在回車之前，先點log session，把顯示的內容都保存到文件中
在保存的文件中找出你的超級管理員密碼 [搜索 Tele]
複製密碼。然後登錄192.168.1.1，輸入賬號密碼
賬號是：telecomadmin
密碼是：你找到的密碼
登入之後跟普通用戶完全不一樣哦
大部分圖片來自本人蔘考文章，只是本人在按照參考文章攻克的時候遇到兩個坑
1、CH340G的模塊，短接板要接到3.3V
2、超級終端我電腦上按不出回車鍵，本人後來用了SecureCRT