第一步：首先打开浏览器输入192.168.1.1用背面提供的useradmin账户登录，登录之后打开页面，开启TELNET功能。如图。然后点击保存应用。
第二部：下载软件TFTPD32，并打开TFTPD32。如图。192.168.1.2是我的内网IP地址，待会要用到，你们看下自己的是多少。
第三部：打开命令提示符，输入TELNET 192.168.1.1。如图，然后会出现Login：（在这里输入电信的超级用户名telecomadmin）按回车，这时候提示输入密码，（电信虽然改了我们登录路由的超级密码，但是他自身系统的超级密码他没有修改，还是nE7jA%5m。这里是不显示密码的）按回车。 之后出现“>”就说明我们登录路由器的系统成功。接下来在输入tftp -p -f cfg.xml -tc 192.168.1.x（x就是你自己内网的IP地址，即TFTPD32窗口中出现的，你的是多少就输入多少），按回车后会出现Tftp image done.
第四部：这时我们打开tftp32的文件夹，是不是多了个cfg.xml文件。这就是路由器的配置文件。打开它，然后搜索ctPassword value，后面类似
【dGVsZWNvbWFkbWluODE3Mjg3OTE=】的就是我
们被修改过的超级密码了，不过他是经过Base64加密的，可以去http://www.mxcz.net/tools/base64.aspx解密。解密后就是超级密码了。用这个密码就能开启路由功能了。
电信光纤入户送的ZXA10 f460中兴光猫破解超级密码开路
2011-11-03 10:29
第一步：首先打开浏览器输入192.168.1.1用背面提供的useradmin账户登录，登录之后打开http://192.168.1.1/scsrvcntr.cmd?action=view页面，开启TELNET功能。
如图。 然后点击保存应用。(注：电信有时已经把这个功能打开了，就可以免去这一步了。）
第二部：下载软件TFTPD32，并打开TFTPD32。
如图。
192.168.1.2是我的内网IP地址，待会要用到，你们看下自己的是多少。 第三部：打开命令提示符，输入TELNET 192.168.1.1。
如图
然后
会出现Login：（在这里输入电信的超级用户名telecomadmin）按回车，这时候提示输入密码，（电信虽然改了我们登录路由的超级密码，但是他自身系统的超级密码他没有修改，还是nE7jA%5m。这里是不显示密码的）按回车
。 之后出现“>”就说明我们登录路由器的系统成功。接下来在输入tftp -p -f cfg.xml -tc 192.168.1.x（x就是你自己内网的IP地址，即TFTPD32窗口中出现的，你的是多少就输入多少），按回车后会出现Tftp image done.
第四部：这时我们打开tftp32的文件夹，是不是多了个cfg.xml文件。这就是路由器的配置文件。
打开它，然后搜索ctPassword value，找不到这段就找
value="bkU3akElNW0="/>
后面类似
【dGVsZWNvbWFkbWluODE3Mjg3OTE=】的就是我们被修改过的超级密码了，不过他是经过Base64加密的，可以去http://www.mxcz.net/tools/base64.aspx解密。解密后就是超级密码了。用这个密码就能开启路由功能了。
特别注明：我的超级用户密码就是telecomadmin后面跟上一堆数字。
第一步：首先打开浏览器输入192.168.1.1用背面提供的useradmin账户登录，登录之后打开页面，开启TELNET功能。如图。然后点击保存应用。
第二部：下载软件TFTPD32，并打开TFTPD32。如图。192.168.1.2是我的内网IP地址，待会要用到，你们看下自己的是多少。
第三部：打开命令提示符，输入TELNET 192.168.1.1。如图，然后会出现Login：（在这里输入电信的超级用户名telecomadmin）按回车，这时候提示输入密码，（电信虽然改了我们登录路由的超级密码，但是他自身系统的超级密码他没有修改，还是nE7jA%5m。这里是不显示密码的）按回车。 之后出现“>”就说明我们登录路由器的系统成功。接下来在输入tftp -p -f cfg.xml -tc 192.168.1.x（x就是你自己内网的IP地址，即TFTPD32窗口中出现的，你的是多少就输入多少），按回车后会出现Tftp image done.
第四部：这时我们打开tftp32的文件夹，是不是多了个cfg.xml文件。这就是路由器的配置文件。打开它，然后搜索ctPassword value，后面类似
【dGVsZWNvbWFkbWluODE3Mjg3OTE=】的就是我
们被修改过的超级密码了，不过他是经过Base64加密的，可以去http://www.mxcz.net/tools/base64.aspx解密。解密后就是超级密码了。用这个密码就能开启路由功能了。
电信光纤入户送的ZXA10 f460中兴光猫破解超级密码开路
2011-11-03 10:29
第一步：首先打开浏览器输入192.168.1.1用背面提供的useradmin账户登录，登录之后打开http://192.168.1.1/scsrvcntr.cmd?action=view页面，开启TELNET功能。
如图。 然后点击保存应用。(注：电信有时已经把这个功能打开了，就可以免去这一步了。）
第二部：下载软件TFTPD32，并打开TFTPD32。
如图。
192.168.1.2是我的内网IP地址，待会要用到，你们看下自己的是多少。 第三部：打开命令提示符，输入TELNET 192.168.1.1。
如图
然后
会出现Login：（在这里输入电信的超级用户名telecomadmin）按回车，这时候提示输入密码，（电信虽然改了我们登录路由的超级密码，但是他自身系统的超级密码他没有修改，还是nE7jA%5m。这里是不显示密码的）按回车
。 之后出现“>”就说明我们登录路由器的系统成功。接下来在输入tftp -p -f cfg.xml -tc 192.168.1.x（x就是你自己内网的IP地址，即TFTPD32窗口中出现的，你的是多少就输入多少），按回车后会出现Tftp image done.
第四部：这时我们打开tftp32的文件夹，是不是多了个cfg.xml文件。这就是路由器的配置文件。
打开它，然后搜索ctPassword value，找不到这段就找
value="bkU3akElNW0="/>
后面类似
【dGVsZWNvbWFkbWluODE3Mjg3OTE=】的就是我们被修改过的超级密码了，不过他是经过Base64加密的，可以去http://www.mxcz.net/tools/base64.aspx解密。解密后就是超级密码了。用这个密码就能开启路由功能了。
特别注明：我的超级用户密码就是telecomadmin后面跟上一堆数字。