中兴ZXV10_H108B无线宽带路由猫.doc

“中兴ZXV10 H108B无线宽带路由猫”超级帐号密码的破解中兴ZXV10 H108B无线宽带路由猫”，是集成ADSL Modem、路由器、无线Wifi接入三者功能的ADSL终端设备，但服务供应商屏蔽了其路由功能，要想解除屏蔽，唯一的办法就是不择手段获取超级帐号密码解封路由功能。 针对ZXV10 H108B超级帐号密码的破解，网上存在两大误区：1、“在淘宝上买了条TTL刷猫专用线，拆机破解”；2、 “拿到家庭网关后，千万不要插电话线，插上后，默认超级密码就被远程更改了” 。个人认为：第1条浪费人力物力财力，第2条纯属扯淡 。1、拿到ZXV10 H108B后，按照下图连接：2、电脑A的IP地址设置：“开始”-“设置”-“网络连接”-“本地连接”，在“本地连接 状态”窗口点，在“本地连接 属性”窗口双击，进入IP地址设置界面，如下图设置：3、打开IE或其他浏览器,在地址栏输入：“”回车，不带引号，看到如下界面：拿出ZXV10 H108B的说明书，全名为“终端用户使用手册”，翻到最后一页背面，找到“网关默认用户名”、“网关默认用户密码”，输入并登录。我的设备信息为：点菜单“应用”-“FTP应用”，然后做如下设置，开启FTP Server打勾，用户名密码均设置为1，点确定：耐心等10秒钟，看到浏览器左下角出现“完毕”最好，然后点右上角的“退出”。4、点系统左下角“开始”-“运行”，输入“cmd”回车，如图：然后在黑色窗口中请完全按照下面的说明输入：(引号里面的蓝色字为输入内容，英文状态，不带引号)“ftp”+空格+“”+回车+“1”+回车+“1”+回车+“cd”+空格+“./”（两个点一个撇）+回车+“cd”+空格+“etc”+回车+“get”+空格+“board.conf”(之中有一个点)+回车，完毕。汇总为：ftp 11cd ./cd etcget board.conf如图：(图中白色方框为输入内容，其中Password后面的方框隐藏了密码)看到上图倒数第2行“ftp：收到47746字节”之类的字样，表示ZXV10 H108B的密码文件已经下载到自己的电脑中，文件名为“board.conf”。5、点系统左下角“开始”-“搜索-“文件或文件夹(F.)”,或者右击桌面上的“我的电脑”选“搜索(E).”,“在全部或部分文件名”中输入“board.conf”，点搜索，如图：这个文件在我的电脑存放位置是“C:Documents and SettingsAdministrator”，右击文件打开，（注意：输入超级帐号对应的网址是“/cnc.html”，普通帐号的是“”，不带引号）如果是记事本打开的话，选择“格式”-“自动换行”，就可以看到用户名和密码了，如图：如果用的是UE(UltraEdit)打开的话，帐号密码一目了然：在此再重申一次：输入超级帐号对应的网址是“/cnc.html”，普通帐号的是“”，不带引号。6、打开IE或者其他浏览器，地址栏输入“/cnc.html”回车，不带引号，输入超级帐号密 码，点菜单“网络”-“宽带设置”，在连接名称后面的下拉框内查看是否有“TR069”或“TR069-INTERNET”字样的连接，如果有则选中，然 后点页面最下面的删除，“”，因为“TR069”或“TR069-INTERNET”字样的连接是远程控制连接，对用户没好处。然后，点“网络”-“远程管理”，去掉“周期上报使能”的对钩，其他乱填，点“确定”，如图：此举也是防止被远程控制。7、超级帐号密码的修改(建议别修改，因为这一步修改了ZXV10 H108B内部的程序，有几率误操作)ZXV10 H108B的设置界面一段时间无操作就会自动退出，在确保ZXV10 H108B的设置界面登录的情况下，新打开网页，输入网址“/getpage.gch?pid=1002&submenu=Advanced&nosubmenu=0&nextpage=tools/update_t.gch&title=Ftp&path=Tools-Ftp&nextgch=tools/update_gch.gch&nextjs=tools/update_js.gch”，全部复制，不带引号，“使能FTP”打对勾，几秒后它自动保存设置，然后退出所有设置界面。打开IE或者其他浏览器，地址栏输入“”回车，然后发现浏览器界面中出现好多文件夹，如图：把“etc”文件夹复制粘贴到电脑桌面上，双击进入桌面上的“etc”文件夹，找到“board.conf”文件，打开并修改其对应的帐号密码，保存文件，最后复制修改后的“etc”文件夹，粘贴到“”界面，系统询问是否覆盖，点全部覆盖。这样就完成了帐号密码的修改，注意：普通帐号和超级帐号名称不能一样。最后，打开IE或者其 他浏览器，地址栏输入“/cnc/html”回车，用超级帐号密码登录，点菜单“应用”-“FTP应用”，开启FTP Server去掉对勾，点确定；在地址栏复制“/getpage.gch?pid=1002& submenu=Advanced&nosubmenu=0&nextpage=tools/update_t.gch& title=Ftp&path=Tools-Ftp&nextgch=tools/update_gch.gch& nextjs=tools/update_js.gch”，“使能FTP”去掉对勾。8、路由功能的开启 ZXV10 H108B博大精深，好多选项我看不明白，暂无测试路由功能，我目前采用的是“ZXV10 H108B”配合“TP-LINK TL-R460+”的方案。按照网上的说法，开启路由功能之前把所有其他的连接方式删除(如果不删除，下图中的绑定选项对勾不能选中)，绑定所有端口，选择PPPoE路由模式，填好对应使用宽带地区的VPI和VCI的值(北京0,35)，填好用户名密码。设置图应该为下(我没做测试，如果不成功请设置为最下面的“不用路由模式”，否则此设备无法使用；判定成功的标志为：查看ZXV10 H108B的设置界面“状态”-“设备信息”-“DNS服务器”右边应该有两组IP地址，比如北京地区联通用户的为51，8)：由于本文涉及的操作电脑IP已自定义(00)，但是无DNS服务器，依上面步骤设置成功后，只能上QQ，不能打开网页，此时最省事的方法是：设置自动获取如图如果局域网中的电脑需要自定义IP地址，设置如