正常的超級密碼是：nE7jA%5m 或者  aDm8H%Mda

首先用超級密碼登錄管理首頁，然后按F12快捷鍵瀏覽器審核元素，或者右鍵點審查元素，找到：

<iframe width="808px" src="template.gch" name="mainFrame" id="mainFrame" scrolling="no" frameborder="0" onload="this.height=350" height="572"></iframe>

然后雙擊 template.gch ，修改為：

http://192.168.1.1:8080/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch

修改后是這樣：

<iframe width="808px" src="http://192.168.1.1:8080/getpage.gch?pid=1002&amp;nextpage=tele_sec_tserver_t.gch" name="mainFrame" id="mainFrame" scrolling="no" frameborder="0" onload="this.height=350" height="572"></iframe>

就可以正常開啟telnet功能了。

另一個方法是，也是必須管理員超級密碼登錄管理后，訪問：

http://192.168.1.1:8080/hidden_version_switch.html

選擇默認版本 Default General Version 然后點 Submit 提交保存，就是默認已開telnet版本了。

telnet登錄：

用戶名：root

密碼：Pon521

切換其它地區登錄telnet:

用戶名：telnetadmin

密碼：nE7jA%5m

劫持ITMS注冊：

sidbg 1 DB p PDTCTUSERINFO
sidbg 1 DB set PDTCTUSERINFO 0 Status 0
sidbg 1 DB set PDTCTUSERINFO 0 Result 1
sidbg 1 DB save

停用插件：

gdbus call -y -d com.ctc.appframework1 -o /com/ctc/appframework1 -m com.ctc.appframework1.AppAgent.Stop u01v3
gdbus call -y -d com.ctc.appframework1 -o /com/ctc/appframework1 -m com.ctc.appframework1.AppAgent.Stop b01odmv3
gdbus call -y -d com.ctc.appframework1 -o /com/ctc/appframework1 -m com.ctc.appframework1.AppAgent.Stop extccv3
gdbus call -y -d com.ctc.appframework1 -o /com/ctc/appframework1 -m com.ctc.appframework1.AppAgent.Stop gamespeederv3
gdbus call -y -d com.ctc.appframework1 -o /com/ctc/appframework1 -m com.ctc.appframework1.AppAgent.Stop opmaintainv3
gdbus call -y -d com.ctc.appframework1 -o /com/ctc/appframework1 -m com.ctc.appframework1.AppAgent.Stop redictv3
gdbus call -y -d com.ctc.appframework1 -o /com/ctc/appframework1 -m com.ctc.appframework1.AppAgent.Stop xrobotv3