中兴F4600T光猫超级密码获取方法（IOS）

1.工具和软件准备：iPhone或者iPad、Stream抓包软件，小翼管家。如下图：

软件准备

2.登录小翼管家，查看光猫是否绑定。

小翼管家主页面

3.点击《家庭网络》，就可以看到光猫的控制界面了。

光猫管理界面

4.点击《网关管理》，可以看到指示灯、休眠模式等这个界面。这个页面不要关闭，打开Stream软件。

5.打开Stream软件后，点击《设置抓包模式》—《白名单模式》—《白名单设置》—《189cube.com》–《立即生效》，请看图。

设置抓包模式

白名单设置

添加189cube.com

6.回到Stream抓包主页面，点击开始抓包。

开始抓包

7.返回到小翼管家APP，点击《指示灯》，反复开关几次。

反复开关几次指示灯

8.返回Stream抓包界面，点击《停止抓包》—《抓包历史》。

停止抓包—查看抓包历史

9.可以看到有个19秒的抓包，点击打开，有两个请求，随意点开一个。

抓包历史，随意点开一个

点开后的界面

10.点击右上角的《分享》—《编辑重放请求》—《下滑到最下端》—《请求体—JASON》–《原始数据》—删除所有的字段，替换为：

{ "Params": [], "MethodName": "GetTAPasswd", "RPCMethod": "CallMethod", "ObjectPath": "/com/ctc/igd1/Telecom/System", "InterfaceName": "com.ctc.igd1.SysCmd", "ServiceName": "com.ctc.igd1" }  

查看JSON请求体

点击原始数据

替换为本教程里的代码

11.替换完以后，点击《存储》—右上角的类似《播放》按钮—《响应体—点击Respond Body》即可看到一个telecomadmin+8位数字，它就是超级密码。

点击右上角的播放按钮

点开响应体，即可看到超级密码

超级密码界面

12.登录光猫的管理地址：192.168.1.1，账户: telecomadmin，超级密码：telecomadmin+8位数字，即可进行后续的高端操作了。