突破中国电信软件对ZXV10 H608B无线猫的限制

标签: 电信无线猫 中兴无线路由 破解 开启路由

公司上网的人员与机器越来越多，原来一条ADSL显然不堪重负，网络公司这一点上网带宽肯定是无法运作的，因此，立即再申请了一条ADSL。这次也是申请的中国电信的E8套餐，配置是调制解调器是中兴的ZXV10 H608B无线MODEM，带iTV及USB接口。
同样，电信宽带配的这款中兴的ZXV10 H608B无线猫也是使用中国电信定制的系统软件，限制更多，比如：无路由功能；无TELNET，还受电信监控，可随时重置你的设置；最多只能4台电脑同时上网（含无线连接的电脑）等等。尤其是最后一条限制：最多只能4台电脑同时上网（含无线连接的电脑），这对于公司来讲，肯定是无法接受的，因此我们必须突破这些限制。

但是，这一款ZXV10 H608B的无线猫，连操作说明书都没有，只在猫的背面看到一些管理帐号及连接说明：useradmin/xxxx之类的。而useradmin这个帐号登录上去根本什么都做不了。

我们首先使用网上拿到的这款ZXV10 H608B的无线猫的超级管理员用户名帐号/密码：telecomadmin/nE7jA%5m。能够成功登录。利用超级管理员的账号与密码，可以解决路由功能（即使用这个无线猫自动拔号）的限制，这个比较简单，我们就不多讲了。但这个帐号仍然无法突破四台电脑上网的限制。下面我们重点来讲突破ZXV10 H608B突破中国电信定制软件限制超过4台电脑的破解方法。

这个破解方法其实是利用了这款ZXV10 H608B无线猫的USB快速恢复配置的功能来实现的。
1、先使用上面讲过的超级管理员，开启快速恢复开关：

http://192.168.1.1/getpage.gch?pid=1002&submenu=Tools&nosubmenu=0&nextpage=tools/syscmds_t.gch&title=System Commands&path=Tools->System Commands&nextgch=tools/syscmds_gch.gch&nextjs=tools/syscmds_js.gch

2、插入一个U盘至ZXV10 H608B的USB口上面，点击上图中的“备份配置”功能，进行初始的配置。（这个步骤一定要做，以便观察其恢复的文件目录结构及备份默认配置，以便万一不行再回到初始的状态。）

3、下载本文档后面的附件，放入U盘相应的目录中（注意：这个破解配置改动了电信默认的帐号与密码）。
一般地讲，U盘中应有一个文件夹：e8_Config_Backup 把本帖附件中的ctce8_H608B.cfg放入该目录，然后将U盘插入设备USB中，重新开关电源重启设备等待设备正常启动运行后就可以恢复默认配置了。

4、使用本文附件配置恢复后就突破了相应的配置（本配置已经改动了电信默认的账号、密码均为chinadsl.net）
1）本配置已经破解了四台接入限制，理论上没任何接入台数的限制。
2）默认开启了TELNET功能，账号密码为root。
3）默认账号：chinadsl.net   密码：chinadsl.net 设备ip地址：http://192.168.1.1
4）关闭了TR069的功能并把默认的电信管理地址改为本站的网址，关闭了默认无线加密模式，默认无线是开放的，需要加密自己设置！
5）添加了国内常用的VCI、VPI虚拟通道值。



上图显示，我们已经成功突破了中国电信定制软件只允许不超过4台电脑上网的限制。