这是我的破解电信路由

这是我的破解环境运营商：中国电信设备型号：ZXV10H608B设备标识号：002293-33200002293043BF8硬件版本：V1.1.02软件版本：V1.1.02T13_E1、千万不要把电话线插入H608B，因为会自动连接电信服务器，自动更改超级用户的帐户和密码。2、 只用网线连接网卡和H608B，先看http：//用帐户：telecomadmin密码:nE7jA%5m是否能进入，能进入往下看。不能进入请看*条。3、 在浏览器地址栏输入/getpage.gch?pid=1002&submenu=Advanced&nosubmenu=0&nextpage=tools/updatet.gch&title=Ftp&path=Tools->Ftp&nextgch=tools/updategch.gch&nextjs=tools/updatejs.gch进入一个页面，勾选“使能FTP”，等待页面自动刷新。刷新后，H608B的FTP功能就打开了。4、 在资源管理器（也就是打开“我的电脑”）地址栏中输入：FTP:///etc，将board.conf配置文件复制到本地，记事板打开，找到telecomadmin和nE7jA%5m，将它们分别改成自己的用户名和密码。保存后，复制到FTP:///etc，将原文件替换。5、 重启H608B，用你改好后的密码进入6、网络二二〉远程管理，将ACSURL:后面的网址改成或“确定”。（原来的网址是电信远程控制的服务器地址，所以一定改掉）7、网络二二〉宽带设置，将“连接名称”下拉菜单中的所有连接，全部删除！（有些连接自动连接电信服务器，来操控你的H806B的）8、管理二二〉远程管理方式，将“TR069远程管理”改称“中间件管理”（TR069，其全称为“CPE广域网管理协议”。它规定了家庭网关进行远程管理配置时的通用框架和协议，用于从网络侧“电信”对家庭网关“H608B”进行远程集中管理。）好了保存重启之后，开始设置你的网络了。以上操作均在不插入电话线之前的操作！操作完毕后，方可插入电话线，设置WAN。设置方法网上都有，自己找。========================如果帐户：telecomadmin 密码:nE7jA%5m不能进入，说明已经被电信远程更改了，不过还是可以挽救的。1、下载“中兴H608B修改软件包”下载地址：/d/9ca0736f330ffad6af2d642d43563641cfdc36a32eb800痴、运行强制开USB更新.mht要求登陆的话，输入电信给我们的用户名和密码（在设备后面）登陆后，检查是否把U盘快速恢复配置的功能开启了，没有开启的选上，开启。2、 在U盘中建立一个文件夹：e8_Config_Backup把“中兴H608B修改软件包”中的ctce8_H608B.cfg放入该文件夹，然后将U盘插入设备USB口，连接上网线，重新开关电源重启设备，等待2分钟左右。3、 打开默认用户名:密码：4、在浏览器地址栏输入/getpage.gch?pid=1002&submenu=Advanced&nosubmenu=0&nextpage=tools/updatet.gch&title=Ftp&path=Tools->Ftp&nextgch=tools/updategch.gch&nextjs=tools/updatejs.gch进入一个页面，勾选“使能FTP”，等待页面自动刷新。刷新后，H608B的FTP功能就打开了。5、在资源管理器（也就是打开“我的电脑”）地址栏中输入：FTP:///etc，将board.default配置文件复制到本地，记事板打开，找到telecomadmin和nE7jA%5m，将它们分别改成自己的用户名和密码。保存后，重命名为board.conf，复制到FTP:///etc，将原文件替换。（为什么不将原来的board.conf直接更改用户名和密码？因为我看到通过上面第2步，得到原来的board.conf文件中有一些无用的代码，所以还是用board.default这个备份代码更改用户名和密码保存为.conf，上传回去比较好，个人意见）6、重启H608B，用你改好后的密码进入7、网络二二〉远程管理，将ACSURL:后面的网址改成或“确定”。（原来的网址是电信远程控制的服务器地址，所以一定改掉）8、网络二二〉宽带设置，将“连接名称”下拉菜单中的所有连接，全部删除！（有些连接自动连接电信服务器，来操控你的H806B的）9、管理二二〉远程管理方式，将“TR069远程管理”改称“中间件管理”（TR069，其全称为“CPE广域网管理协议”。它规定了家庭网关进行远程管理配置时的通用框架和协议，用于从网络侧“电信”对家庭网关“H608B”进行远程集中管理。）好了保存重启之后，开始设置你的网络了。以上操作均在不插入电话线之前的操作！操作完毕后，方可插入电话线，设置WAN。设置方法网上都有，自己找。DB120-WG超级用户名telecomadmin和密码的自主设置DB120-WG超级用户名telecomadmin和密码的自主设置（参照网上教程修订）DB120-WG网关（以下简称e8网关）的超级用户名几乎都是：telecomadmin，超级密码也都是：nE7jA%5m；无线网络名称（SSID）的前一部分“ChinaNet-”也不可修改。凭借这些统一的标识，稍有常识的人，可能会凭借技术手段进入附近的e8无线网关。因此，有必要修改这些统一的名称、密码和标识。硬件版本是：E8.V1.1.0；软件版本：V2.1.0；其它版本尚未测试，下文仅针对此版本，并只对超级用户的用户名以及密码的自主设定，如需路由开通和无线设定等请参照网上其它教程。一、 设置新的密码主机用网线连接e8网关，拔掉电话线；（目的是防止远程控制恢复到原来的统一标识）在浏览器打开【】；输入用户名【telecomadmin】，输入密码【nE7jA%5m】（方括号内字符）；进入login页面后，点击【管理】，设置新的密码，并确定。将用这个新密码替换超级用户的密码。二、 开启e8网关的TELNET的访问控制从IE地址栏进入【http://192・168・1・1/scsrvcntr.cmd?action=view】AccessCdMfdI-ServicesA ContraLstf'SCk"）erTbkw电「gd捋servtHSfrnmbErgused.SeivksLANWANFTPE!EMwnrrp|jEmiic[®.BuibkItJMPEn^bfeffl由abtalEtAfT画匚Frlflbb-TFTPBEfldlir&mbir勾选表格中【LAN】对应的【TELNET】项，保存并应用。（在完成以下操作后，应将此项还原）三、修改e8网关的配置下载软件TFTPD32，并打开TFTPD32。这时，可以在TFTPD32的窗口看到自己的IP地址192.168.1.x；从开始菜单运行『命令提示符』；（或自行下载相关telnet软件：如PuTTY等）输入TELNETlogin:输入adminpassword:输入admin（这里是不显示密码的）；出现“>”提示符后输入：tftp-p-fcfg.xml-tc192.168.1.x（这里的IP地址就是在TFTPD32窗口看到的）。稍候，点击TFTPD32窗口的［ShowDir］按钮，可以看到TFTPD32目录中的cfg.xml文件。下载一个UltraEdit32或者Editplus来打开cfg.xml文件。在cfg.xml文件中的<，尸、七8山队％>下方，可以看到：OOOOOO<sysUserNamevalue="admin"/> 这是刚才TELNET时所用到的用户名<tr69cstate="enable"o。。。。。——TRC069远程议管理协议<sysPasswordvalue="YWRtaW4="/> 这是刚才TELNET时所用到的加密后的密码<sptPasswordvalue="c3VwcG9ydA=="/><usrUserNamevalue="useradmin"/> 这是e8网关底部标签上的用户名<usrPasswordvalue="xxxxxxxxxxxxx'7>——这是我们在第一步修改后的加密密码<ctUserNamevalue="telecomadmin"/> 这是web界面的超级用户名<ctPasswordvalue="bkU3akElNW0="/> 这是web界面的超级用户的加密密码：nE7jA%5m修改用户名和超级用户密码修改用户名"useradmin"；

修改超级用户名"telecomadmin修改超级用户名"telecomadmin这两个不要使用相同的用户名。将修改后的加密密码”xxxxxxxxxxxxx”，替换掉超级用户的加密密码”bkU3akElNW0="；如果在＜SystemInfo＞段没有超级用户的设置参数，可以参照上面的格式添加。注意：加密密码是用Base64加密的，只能看到密文，可以用软件诳行密文明文的转换。禁用电信TRC069远程管理将＜tr69cstate="enable”中的enable替换为disable。目的是禁止远程控制恢复到原来的统一标识。修改完全属于自己的无线网络名称（SSID）在cfg.xml文件中开始处的＜WirelessCfg＞部分，找到：＜wlMssidEntryenblSsId="1"ssId="ChinaNet-rMd4”。。。。。。，将引号中的ChinaNet-rMd4，修改为自己的无线网络名。修改完成后，存盘。四、上传修改后的配置文件在命令行输入：TELNETlogin:adminpassword:admin出现“＞”提示符，输入：tftp-g-fcfg.xml-tc192.168.1.x（与上面IP相同）完成后回车，稍候e8网关会重新启动，至此，e8网关的超级用户名和密码等等，完全是自己的了。此步骤完成后，若modem不会自动启动，可尝试手动重启。重启后看是否可以用新设置的超级用户名和密码登陆，如果不行则证明此方法只能导出配置文件而不能导入配置文件，那就尝试以下的修改上传配置文件方式：1.用useradmin用户名登录，进入下面界面，将U盘插入DB120-WG进行备份操作，这样U盘根目录上有个ctce8.cfg文件。这个ctce8.cfg是用Base64加密的，只能看到密文，用软件可以将密文转为明文。转换明文后可以按照第三步骤说明修改用户名和超级用户密码、禁用电信TRC069远程管理、修改无线网络名称（SSID）后；再用软件将明文转化为密文，然后保存为文件名ctec8.cfg；然后将已经修改好并转化为密文的ctec8.cfg放到U盘根目录下。把U盘插入到DB120-WG上，上电开机，会看到U盘灯闪几次，待启动完成后，就可以连接测试是否修改成功。以上步骤设詈成功后，即可以南eb用自己的超级用户名和密码登陆，进行完全的设詈界面了。电信送的上海贝尔RG100a-aa无线猫带路由功能，利用自带的功能开启路由2009-05-0523:10电信送的上海贝尔RG100a-aa无线猫带路由功能，利用自带的功能开启路由，电脑开机即可上网，无需每台电脑都进行拨号。测试成功首先使用超级用户名登录，用户名为："telecomadmin”，密码为：nE7jA%5m（每个设备密码不一样，具体密码请查看该设备背面标签处）登陆输入用户名telecomadmin和密码nE7jA%5m；在浏览器地址栏里面继续输入：http://192.168.L1/wancfg.cmd把“广域网（WAN）设置”里面的配置全部删除。然后点“保存/重启”。（注意要把删除的选项打上勾之后再点删除！）；重复1--2,之后再点击添加，添加一个新的链接规则，VPI填：“8”，VCI填:“35”其他的都不要去动！（注意此VPI与VCI只针对苏州地区，其他地区请自行到网路上查找）；填好VPI,VCI后，再点下一步，选择“PPPoverEthernet（PPPoE）”，在“Portbinding”里面吧所有的勾都打上，作用是把所有端口都Binding!同样的，其他的选项都不要去动！之后再一路点下一步完成添加！；第一次添加不能输入宽带的用户名和密码。所以，添加好后需要再次点击一下第2步界面里面的“保存/重启”；重启之后过2分钟，登录modem的界面，之后输入http://192.168.L1/wancfg.cmd，点击“编辑”，修改刚才添加的这个规则，这时你会发现可以填入上网用的宽带用户名和密码了。填好后再保存并重启就可以实现自动拨号的路由功能了。一、设置上海贝尔阿尔卡特RG100A-AA猫的无线内置功能:1、通过页面用高级账号密码登陆到modem的设置页面，再通过隐藏页面地址打开http://192.168.L1/wlcfg.html（无线基本设置）；把SSID的名称设置好；同时“信道”也是要用手动选择一条不能用自动，这里我们选择“6“；注有些设备不能调整信道；2、打开http://192.168.L1/wlsecurity.html无线安全页面把无线加密去掉:网络认证方式:选择“开放”（这里要选择开放，不然等下由于单方面的加密了设备就无法互联了。）；3、打开/wlwds.cmd?action=view这里是无线桥（WDS）的设置界面了。可以自动搜索也可以手动，AP模式“无线访问点”，桥接限制我们选择“自动搜索”，OK，可搜索到无线信号上网了！。破解电信送的上海贝尔RG100A-AAE8无线猫。已经成功组建WLAN网络！前段时间，把家里用了4年的老猫拿到电信局换了一个上海贝尔RG100A-AAE8无线猫。此猫为用户提供了1个电话线接口和4个10/100M自适应LAN口。支持MACaddressfiltering，支持SSID隐藏和多SSID功能。提供至少8条永久虚连接(PVC)提供内建防火墙(IP/Macfiltering/portforwarding/DMZhost/DoS)0提供内建PPPoE拨号功能，支持远端管理、本地Web页面Firmware升级。它的最大传输距离达6.5公里，背部为用户提供了内建无线AP,支持802.11b/g,速率可达54Mbps。支持64bit,128bi。贝尔RG100A-AA主芯片为最新的BCM6358,交换芯片为BCM5325，无线芯片为BCM4318,FLASH容量为16M，内存容量为32MDDR 稍微了解猫的人都知道，这样的硬件设计是极为强悍的。回家后，发现无法拨号上网！汗，只有打电话到1000.说明情况后，电信的技术人员到家来了，然后看到他一顿设置猫的差数！汗。好复杂啊，根本看不懂的说，而且那个超级密码也没记住！不管怎么说，可以上网了！到网上一查，嘿嘿，发现可以破解这个东西，实现其强大的功能，我的小8就可以无线上网了！嘿嘿，不用在享受那龟速的GPRS了！嘿嘿，省下买无线路由的钱了！照着教程设置，我发现老是无法用路由连上网，郁闷了！搞了几天也没搞好！汗，莫非这个猫真的无法自动拨号联网？今天上午，家里两台电脑终于被我占领了。没人上网！我便抱着必死的决心来设置猫了。如果还是不行，我就去淘个无线路由来！一顿折腾后，居然连上网了。哈哈哈！废话说了一大堆。上教程：登陆/输入用户名telecomadmin和密码nE7jA%5m在浏览器地址栏里面继续输入：http://192.168.L1/wancfg.cmd把“广域网(WAN)设置”里面的配置全部删除。然后点“保存/重启”。(注意要把删除的选项打上勾之后再点删除！)重复1--2,之后再点击添加，添加一个新的链接规则，VPI填：“0”，VCI填：“35”其他的都不要去动！填好VPI,VCI后，再点下一步，选择“PPPoverEthernet（PPPoE）”，在“Port

binding”里面吧所有的勾都打上，作用是把所有端口都Binding!同样的，其他的选项

都不要去动！之后再一路点下一步完成添加！第一次添加不能输入宽带的用户名和密码。所以，添加好后需要再次点击一下第2步界面里面的“保存/重启”。重启之后过2分钟，登录modem的界面，之后输入http://192.168.L1/wancfg.cmd，点击“编辑”，修改刚才添加的这个规则，这时你会发现可以填入上网用的宽带用户名和密码了。填好后再保存并重启就可以实现自动拨号的路由功能了。再次登入管理界面，进入wlan设置，把SSID的名称设置好；同时“信道”也是要用手动选择一条不能用自动，这里我们选择“6”；其他不要改了。如果懂的话自己改吧!打开http://192.168.L1/wlsecurity.html无线安全页面把无线加密去掉：网络认证方式:选择“开放” （这里要选择开放，不然等下由于单方面的加密了设备就无法互联了。）然后后面选择加密方式，WEP加密启用，密钥长度：我选择64,根据个人选择吧！。然后填写密码！10.OK，重启，然后享受无线网络的畅快吧！朋友们，记得帮顶哦！呵呵，帮忙加分哦！电信“我的e家”共享上网路由器设置2010-01-1509:05“我的e家”Modem是带强大路由功能的，可以实现共享上网和无线Wi-Fi，可是电信老大把路由功能屏蔽掉了，如果家里同时2台甚至更多电脑上网，则需要每个端口都要用电信专用的拨号软件重新拨号（拨号软件在报装时附带），无线Wi-Fi也一样，麻烦~。可以想办法让各共享电脑插上网线就能上网，呵，多爽！其实，把Modem的路由功能启动起来就可以实现了。？我家用的“我的e家”Modem是华为HG520S无线路由器。下面说一下具体设置办法，供大家参考的同时，也可以作为我自己的备忘。？设置本机IP地址网上邻居右键一本地连接右键一属性一设置TCP/IP并保存。IP地址设置如下地址：00掩码：网关：DNS：（不需要填）设置完以后，为保证本机网络设置已经更新，建议本地连接右键一停用，再本地连接一启用；或者本地连接右键一修复；或者直接重启一下电脑（这步很重要，不然自己设置好了，可是还是没反应就沮丧了，原来并不是设置问题，是本机设置没有同步更新。）？登陆路由器设置界面打开IE浏览器输入，出现路由器设置登陆窗口，输入帐号/密码登陆：admin/admin?删除VPI/VCI=8/35进入基础一工具一WAN配置，把一个VPI/VCI=8/35的PVC删掉（不需要理会什么意思了，反正删了就行，没有后遗症）？增加新的VPI/VCI=8/35（关键）新开IE页，输入:？/phtml/mpvc/add_pppoe.html（这个页就是电信老大屏蔽掉的设置路由功能的页，哈，关键的一页）添加一个VPI/VCI=8/35,并且填好PPPoE的用户名跟密码（就是报装时给我们的上网帐号和密码），下面选项中可选择ALways?on，表示网络一直在线。点击apply提交。提交后页面会变成空白页，没问题的，这反而证明操作有效了。（8/35是广州的VPI/VCI，全国各地有