// 2023-01-10修改，1.增加了解密管理員賬戶密碼的內(nèi)容; 2.增加了一些改橋接的細節(jié); 3.增加抓包截取請求進入根目錄;

解密用戶配置文件得到超管賬號密碼

在光貓上插入U盤，進入普通用戶界面，找到存儲管理->存儲設(shè)置，ctrl+shift+c選中U盤中某個文件夾連接，可以看到onclick屬性對應(yīng)openfile(val, fallback)，在控制臺輸入openfile("../", true)直到退至"/"根目錄為止，也可以用fiddler抓包打斷點改請求路徑（文章末尾）。

進入根目錄后找到userconfig/cfg，將db_user_cfg.xml復(fù)制到U盤，拔下U盤，下載(https://github.com/wx1183618058/ZET-Optical-Network-Terminal-Decoder/releases/tag/2.0) ztecfg.exe到與db_user_cfg.xml相同的目錄

在當前目錄打開pwsh或cmd，輸入.\ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o db_user_cfg_decode.cfg，打開在文件夾中生成的db_user_cfg_decode.cfg，找到name="User"和name="Pass"兩項，這是啥不用多說了。

設(shè)置橋接

進入管理員賬戶后，在網(wǎng)絡(luò)設(shè)置將兩個百兆口（網(wǎng)口3、網(wǎng)口4）設(shè)置橋接接路由器，新建一個千兆口保持路由直連電腦

關(guān)于修改已有連接配置

ctrl+shift+c審查元素，點擊業(yè)務(wù)類型，可以看到業(yè)務(wù)類型是灰色的管理，對應(yīng)的select元素的下拉菜單是disabled的，雙擊把disabled改為enabled然后可以選擇其他項，選擇其他項保存后這個連接就變成了可以刪除的狀態(tài)。但首先記住管理那一項option元素的value屬性值為"2"，方便之后有需要的時候還原。對這些選項意義不明確的朋友最好將當前頁面存?zhèn)€pdf或者截個圖。

此時保存和刪除按鍵都是不可點擊的，再次檢查元素，可以看到保存按鈕img元素的onclick屬性監(jiān)聽的函數(shù)是pageEdit()，復(fù)制到console/控制臺執(zhí)行，之后頁面刷新，用pageDel()刪除。

此后如果要添加也是一樣的操作，右將select元素編輯為html，添加value="2"，textContent="管理"的option項，然后console執(zhí)行pageEdit()保存。

防止下發(fā)配置

然后重要的是怎樣在之后電信下發(fā)配置更新超管密碼時使自己的不受影響

在網(wǎng)絡(luò)->網(wǎng)絡(luò)設(shè)置中找到tr069的那一項，我這里已經(jīng)沒了從網(wǎng)上找了張圖

然后元素審查到控制臺執(zhí)行pageDel();

ITMS服務(wù)器負責(zé)控制用戶光貓配置，其實剛才那一步做完了這里的就沒必要做了，這一步只起到上報用戶光貓的狀態(tài)的作用。

補充：抓包改寫請求

其中④要在完成2中的[運行到結(jié)束]后再進行