破解目的：
1、删除TR069连接（这个最讨厌，不想让电信远程监控）。
2、解除同时上网设备限制
3、宽带接入改为光猫自动PPPoE拨号。
下面开始操作：
1、首先telnet登陆上路由器。windows开始菜单中运行cmd，打开窗口中输入telnet （路由器IP），回车。如果提示没有telnet命令，去控制面板里的程序和功能，打开或关闭windows功能中选中telnet客户端。telnet成功后，输入默认用户名root，密码admin，回车。
2、进入shell，输入shell回车，提示符变成#，如下图所示：
3、进入目录/mnt/jffs2，复制原配置文件到中。如下图所示：（这个文件名可以自己定，改为也可以的，可以任意改，自己能记得就可以。）
4、这个文件是AES加密的，所以先解密，命令为aescrypt2 1  tmp。（注意：不是把文件解密成tmp文件，解密后的文件名还是）
5、解密后的文件还是被压缩了的，所以要用gzip命令展开压缩文件，得到。命令为：gzip -d 。如下图所示：
到了这一步，就可以改密码，改同时上网设备个数限制了。
此时两种方式可以改：（1）、熟悉vi命令的用vi改。（2）不熟悉vi命令的，在windows上配置好ftp服务器，允许匿名读取和写入，关闭防火墙，然后在路由器上用ftp方式把传到windows上来修改。改完后再用ftp传回去。命令分别是ftpput和ftpget。具体参数看帮助。
6、超级用户名是telecomadmin，到了它就到了密码。同时上网限制是TotalTerminalNumber，到它就可以改了。
7、现在有了超级用户密码，可用浏览器登陆路由器，输入来进行一些超级用户的配置了。
以下是补充说明：
宽带密码怎么改第5步完了之后，就已经是明文的xml文件了，如果你只是想出来超级用户的密码和同时上网设备限制值，并不打算修改这两项，那就可以直接在路由器下用grep命令查出来。命令如下：
超级用户密码：grep telecomadmin
同时上网设备限制个数：grep TotalTerminalNumber
以下是在windows上配置FTP：开始菜单->控制面板->程序和功能，点击左侧的“打开或关闭Windows功能”。
展开“Internet信息服务”，确保选中“FTP服务器”下面的“FTP服务”和“FTP扩展性”，以及“Web管理工具”下面的“IIS管理控制台”。然后点击“确定”，Windows需要几分钟来完成更改。
打开开始菜单->控制面板->管理工具->Internet信息服务（IIS）管理器。
在左侧列表的根目录上点击鼠标右键，选择“添加FTP站点”。在弹出对话框中输入“FTP站点名称”，随便起一个名字，“内容目录”的物理路径指向一个新建的目录，例如e:\ftp。点击“下一步”。
在“SSL”选项中，选中“无”。点击“下一步”。
在“身份验证”下勾选“匿名”，授权允许访问下选择“匿名用户”，在“权限”下勾选“读取”和“写入”。点击“完成”关闭对话框。
ftp服务器架设好后，继续在之前的路由器终端窗口上操作：
ftpput 
第一个参数是ftp服务器IP（就是你这台windows电脑的IP），第二个参数是本地要上传的文件，第3个参数是上传后保存为什么名字。
这样之后，在你windows上刚才设置的ftp根目录下可以到文件，用记事本打开，telecomadmin和TotalTerminalNumber，并修改相应值。修改完后，我们要把这个文件重新放回路由器。
继续在之前的路由器终端窗口上操作：
先删除路由器上的：
rm
然后获取ftp服务器上的该文件：
ftpget 

现在我们要重新压缩并加密该文件：
gzip
压缩后生成文件，然后加密该文件：
aescrypt2 0  tmp
最后把加密后的文件覆盖原来的：
cp -f 
然后重启路由器，这样就成功了。