TL;DR：本文详细介绍了中国移动PT927G光猫破解超级密码并更改为桥接的方法以及改错配置的恢复指南
引
我的朋友可能之前听我讲过啊，Chongxi 家里的网之前是 1000Mbps 的下行，500Mbps 的上行。就在前几天，Chongxi 在往网盘里存东西的时候发现网速极其不对劲，上传居然只有 160KB/s，检查了一遍代理软件都是关掉的，于是便重启了一下路由器，结果还是极低的上传，顺手一测速，好家伙，上行直接缩水的连 10Mbps 都不到，测几次都是 4Mbps 左右，当即怀疑是运营商限速
后来便是宽带师傅跑到我家里，得知我家是光猫桥接路由 PPPoE 后超级生气暴怒 ( 其实限速不是这个原因，限速的事情下期讲 )，然后顺手给我光猫换掉了，换成了现在的 PT927G，然后改成光猫拨号
不让我 NAT1 这我能忍？等宽带师傅走后，立刻开始破解这个光猫的超级密码改桥接
破解光猫并拿到超级密码
经常折腾光猫的估计都知道，光猫想改拨号一类的设置需要超级密码，而现在基本都缩紧了，找宽带师傅要基本都不给，初始的那些密码早就失效了，所以我们要自己想办法去拿到超级密码
开启 Telnet
先进入光猫的后台，用 user 登录一次，登录密码在盒子背后，成功登录后我们访问
http://192.168.1.1/cgi-bin/abcdidfope94e0934jiewru8ew414.cgi ，看到success就成功了
Telnet 获取超级密码
随便找一个客户端就行，我这边比较习惯用 Termius，就直接telnet 192.168.1.1，账号密码如下
- 账号：
yhtcAdmin - 密码：
Cm1@YHfw
成功登录后就可以搞事了
获取密码
这里我们切换到配置目录
cd /var/config然后直接就能把超级密码掏出来
cat lastgood.xml | grep SUSER_PASSWORD
# 输出: <Value Name="SUSER_PASSWORD" Value="aDm8H%MdA"/>这里我们成功掏出来是 aDm8H%MdA，你那边的光猫超级密码和我的不一样是正常的，接下来直接就能进后台把玩了
- 账号： CMCCAdmin
- 密码： 你的超级密码
光猫改桥接
关于宽带账号和密码
这里 Chongxi 是知道自己的 PPPoE 账号和密码的，所以我跳过了，如果你不知道，就回到光猫的 telnet 里，在刚才目录输入
cat lastgood.xml | grep ppp你会看到一个叫 pppUser 和 pppPasswd 的两个值，前者是宽带账号（其实光猫后台也能看见），后者是混淆的密码，如果你懒得反混淆可以直接用办宽带的手机号给 10086 发 CZKDMM，他就把新的宽带密码给你了，然后这个操作会重新下发一个光猫的拨号配置
如果你不小心改炸了
可以按刚才说的重置一次宽带密码，这样会自动恢复光猫拨号配置（别问我怎么知道的，曾经炸了一下午重置了无数次密码才发现这样可以恢复）
关于混淆其实就是把明文每一位加上 1 再翻转过来，你可以直接用我这个组件解密
改桥接
经常折腾光猫的朋友估计都会，把默认的 INTERNET_R 删了新建 INTERNET_B，Chongxi 这里也是轻车熟路了
网络 -> 宽带设置，直接把图中这个 INTERNET_R 删掉，然后新建一个 Bridge 的，DHCP 可以关，然后确保 VLAN ID 前后一致即可，可以自己对一下图 2 的配置，除了 VLAN 你要自己看和你原来的一致，其他的和图一样就行
路由器拨号
有手就行啊，打开我的路由器后台，直接改成 PPPoE，一填账号密码。啪，通了，毫无难度啊我说
结
到这就折腾完毕了，如果你某一步改炸了，可以发短信让运营商云控给你恢复，这也是为什么我没教各位删远控，我这边运营商是不会定期查的，如果你那边经常查的话可以考虑删云控，如果你能保证玩不炸的话
至于为什么封宽带，咱下一篇《家中网络「捉奸」记》会详细说明，敬请期待！
Auth_Verified: 2026.06.25
