最近通过浏览各大论坛和博客的文章，终于成功破解了我的移动H62G光猫，现在总结一下方法。

在开始前，请保存好 LOID 等重要信息。

1. 工厂级恢复出厂设置

我们在点击进光猫的管理，设备管理，恢复配置页面后，会发现有一个「本地恢复默认配置」，这个并不是恢复出厂设置，移动把真正的恢复出厂设置隐藏起来了，我们需要用浏览器的「检查」功能让其重新出现。

右键「本地恢复默认配置」，选择「检查」，你会发现往下几行有一个「display:none」，展开的话里面有「本地恢复出厂配置」，就是这个了，把「none」字样删除，按下 Enter 键，这时网页上就会出现「本地恢复出厂配置」按钮，点击并确认，等待片刻，在此期间拔掉光纤。

2. 开启 Telnet

用网线连接到光猫，跳过注册，账户名用 CMCCAdmin，密码用 aDm8H%MdA ，之后在安全，Telnet配置中开启 Telnet，记录用户名和密码。

3. 注册

退出登录，点设备注册，输入 LOID ，等待下发数据。

4. 修改超级管理员账号名和密码

用 Telnet 连接到光猫，工具随意，我用的是 Xshell 7 。

输入以下命令，将超级管理员账户名修改为 CMCCAdmin

sidbg 1 DB set DevAuthInfo 0 User CMCCAdmin

输入以下命令，将超级管理员密码改为 aDm8H%MdA

sidbg 1 DB set DevAuthInfo 0 Pass aDm8H%MdA

5. 删除 TR069

进入网络，宽带设置，Internet连接，在连接名称中找到 TR069 ，选中，并在页面最下方点「删除」。

这样就全部结束了，之后桥接、开 UPnP 、关 IPv6 防火墙就随心所欲了。