中兴zxhn f652光猫路由器破解步骤：
开始之前：拔掉光纤；记下LOID，记下LOID，记下LOID(也叫宽带识别码)；
打开http://192.168.1.1/hidden_version_switch.gch，选择“Default Version”并确定，光猫自动重启（恢复光猫至初始版本）；
再次打开http://192.168.1.1/hidden_version_switch.gch，选择你所在省份的版本，并等待光猫重启（恢复你的地区设置）；
telnet到光猫，用户名 Login:root 密码 Password:Zte521 (此处输入什么都不显示，跟着感觉走)（进入telnet模式，在没有向电信注册前，这个模式是开启的。）；
关键一步到了，万恶的电信会在olt注册成功后关闭telnet，我们要坚决抵制，我的光猫我做主。如下几条命令(可以复制粘贴)：
sendcmd 1 DB set TelnetCfg 0 TS_Enable 1 开启telnet
sendcmd 1 DB set PortControl 3 PortEnable 1 开启23端口
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1 开启本地telnet
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1 在OLT注册之后继续开启本地telent
sendcmd 1 DB save （保存）；
重启光猫，插上光纤，用LOID注册；
再一次进入tel模式：输入sendcmd 1 DB p UserInfo，看"telecomadmin"这个下面的，原始密码没改就是nE7jA%5m，改了是“telecomadminXXXXXXXX”。上面的查看超级密码的命令无效，请用这个试试：sendcmd 1 DB p DevAuthInfo；
修改超级帐号，可以用sendcmd 1 DB set DevAuthInfo 0 User XXXXXX；
至此，密码已经到手。
注意：光猫重启后密码会变。这其实是远程管理的问题。这里，有两个方法：
一、直接关闭tr069协议。
二、更改远程管理的认证地址，也就是tr069的认证地址。