使用Fiddler抓包软件获取电信天翼网关4.0超级管理员密码的方法

今天石哥电脑给大家分享一个 使用Fiddler抓包软件获取电信天翼网关4.0超级管理员密码的方法。以前的电信光猫账号telecomadmin和密码：nE7jA%5m 已经失效了，现在到了天翼网关4.0，网关超级管理员密码变成了telecomadmin+数字，而且数字是随机的。因此想要获取这个管理员密码，需要通过抓包的方式来获取。

教程用的网关为：天翼网关 4.0，型号为：ZXHN F7010C，其他网关型号不知道能不能使用此方法获取密码，大家可以自行测试。

提示：网关需要为拨号模式才能使用此方法获取到天翼网关超级管理帐号密码，桥接模式无法使用此方法获取。据 石哥电脑 观察，如果您家开通有电信IPTV业务，那么基本都拨号模式。

抓包前需准备 一台电脑和一部智能手机，电脑安装 Fiddler 软件，手机端安装小翼管家并绑定网关，手机和电脑需要连接在同一个路由器上。以上工作准备好后，我们开始通过抓包并修改包的方式来获取密码。

这次教程分三步操作：

第一步：

打开 Fiddler 软件，打开 工具-选项，切换到https，把 捕获https连接 、解密https流量、忽略服务器证书错误（不安全）这三个选项勾上，然后切换到连接，把 Fiddler 在断开上侦听输入 8888 ，这个是端口号，再把下面四项全部打勾，其他保持默认，再点确定，其他保持默认。电脑端设置完成后，我们打开手机，连接WIFI后，点击修改网络，为WIFI设置代理。代理选择 手动，服务器主机名为你的电脑IP地址（这个IP可以在软件右上角的 在线 查看），服务器端口号就是在Fiddler设置的 8888，完整的链接为：电脑的IP:8888，如果设置的不是8888，那么需要根据你设置的端口号填写。

第二步：

打开手机浏览器，在地址栏输入：你的电脑IP:8888 下载证书并安装，如果你的手机是鸿蒙系统，那么需要把证书下载到手机内存，然后通过 设置 功能 安装。以鸿蒙3.0为例，具体步骤：设置-安全-更多安全设置-加密和凭证-从存储设备安装-CA 证书，再选择下载好的证书即可。

第三步：

手机端和电脑端设置完成后，打开 小翼管家 ，选择 智能-天翼网关-网关设置，进去设置后会看到一个 指示灯，把它关闭。

接下来 划重点：

按键盘上的F11设置断点，然后在手机上打开指示灯，此时小翼管家会一直转圈，回到Fiddler 软件，一直点击左上角的 转到 按钮，直到出现 https://nos9.189cube.com/device/这段开头的网址，这段网址要出现在 断点 的位置，不然替换不了代码。然后把原来的内容删除，替换下面内容。

{
"Params": [],
"MethodName": "GetTAPasswd",
"RPCMethod": "CallMethod",
"ObjectPath": "/com/ctc/igd1/Telecom/System",
"InterfaceName": "com.ctc.igd1.SysCmd",
"ServiceName": "com.ctc.igd1"
}

替换完成后，点击 运行到完成，这时候下面就会出现一个带 telecomadmin 开头的就是密码了

帐号：telecomadmin
密码格式：telecomadmin+数字

如果需要修改这个天翼网关超级管理员密码，可以登陆网关后台，然后选择：管理-维护-维护结束。

警告：此教程仅供学习交流之用，不得用于非法行为，否则后果自负。

如果文章教程看不懂，可以前往西瓜视频看视频教程，视频地址：https://www.ixigua.com/7189070308505027076

教程中用到的软件为：Fiddler v5.0.20194中文版，

下载地址：https://pan.baidu.com/s/1gVaBZclxytaYADtHNPSPPQ?pwd=8888