本帖是对上贴桥接方法的补充，着重于超级密码的获取，最快最快的方法就是问运维要，要改桥接的找客服。

据了解，获取超密的方法有很多，例如抓包，补全shell等，本帖分享几个方法，供大家参考

注意：C作光猫有风险，C作需谨慎，C作前最好先备份，若C作不慎可能导致无法上网。

1.手机网关app抓包

此方法来自b站，因有视频教程，在这里不作图片教程，链接放在下面，在此过程中作用到的工具也放在下面。

视频教程：https://www.bilibili.com/video/BV1st4y1873e

工就婧一台安卓机，黄鸟软件，天翼网关（注意是天翼网关不是小翼管家，小翼管家api变了），替换文件

链接: https://pan.baidu.com/s/1pB2xM82QvIJ7yO4k7r1ZMA?pwd=ta3x 提取码: ta3x

2.烽火光猫

此方法转自恩山论坛，利用telnet获取密码，C作十分简单，不用抓包，最新款仍然可用

为了这个帖子斥巨资买的邀请码，还请大家点下国立

下面转述一下方法，并对他的不足做出补充

打开电脑控制面板

点击程序，打开“启用或关闭windows功能”

往下滑，看telnet是否开启

确认开启后，键盘win+R，打开运行

键入“cmd”，回车

arp -a 192.168.1.1复制代码

192.168.1.1:8080/cgi-bin/telnetenable.cgi?key=FH-nE7jA%5mMAC后6位全大写&telnetenable=1复制代码

这样说明开好了

打开cmd，输入telnet 192.168.1.1 账号：telnetadmin，密码：FH-nE7jA%5mABCDEF，其中ABCDEF为光猫设备标识MAC后六位全大写

登录成功后，在#后输入load_cli factory进入工厂模式，然后工厂模式中输入show admin_pwd，显示管理员密码注意下划线

获得密码后打开光猫登陆界面，用户名是telecomadmin 密码是telecomadmin+后面数字

完活！

原帖地址：电信HG6143F获取超级密码方法

3.电脑抓包

此方法来源于网络，已不适用于新猫（网关4.0），但C作简单，如果有老猫的可以一试

方法：给网关进入一个u盘，在里面新建一个文件夹，在浏览器或抓包软件中修改进入文件夹的路径，使进入文件夹变成进入根目录，在根目录中获取含超密的文件，最后获得超密。此方法已无法在新猫中复现，仅提供一种思路。

视频教程：https://www.bilibili.com/video/BV1Zu411m72m

4.补全shell

这个也是一种切实可行的思路，而且需要onu软件，对普通用户来说风险极竿娆仅限于华为等品牌，补全shell后界面变成华为等原厂界面，密码自然就知道了，它的好处有很多，例如解锁epon/gpon,解锁更多功能，但还是那句话，风险极高。

题外话：对于华为的光猫，其实用普通密码也可以改桥接，方法我会更新在上一贴，如果有需要也可以去看看，这个也很简单。

上贴的链接

好用还请大家点下国立