破解中兴H608家庭网关的限制。

破解中兴H608家庭网关的限制

帐户:telecomadmin 密码:nE7jA%5m 不能进入 也可破解！！
这是我的破解环境
运营商: 中国电信
设备型号: ZXV10 H608B
设备标识号: 002293-33200002293043BF8
硬件版本: V1.1.02
软件版本: V1.1.02T13_E
1、千万不要把电话线插入H608B，因为会自动连接电信服务器，自动更改超级用户的帐户和密码。
2、只用网线连接网卡和H608B，先看http://192.168.1.1 用 帐户:telecomadmin 密码:nE7jA%5m 是否能进入，能进入往下看。不能进入请看*条。
3、在浏览器地址栏输入http://192.168.1.1/getpage.gch?pid=1002&submenu=Advanced&nosubmenu=0&nextpage=tools/update_t.gch&title=Ftp&path=Tools->Ftp&nextgch=tools/update_gch.gch&nextjs=tools/update_js.gch
进入一个页面，勾选“使能FTP ”，等待页面自动刷新。刷新后，H608B的FTP功能就打开了。
4、在资源管理器（也就是打开“我的电脑”）地址栏中输入：FTP://192.168.1.1/etc ，将board.conf配置文件复制到本地，记事板打开，找到telecomadmin和nE7jA%5m，将它们分别改成自己的用户名和密码。保存后，复制到FTP://192.168.1.1/etc ，将原文件替换。
5、重启H608B，用你改好后的密码进入http://192.168.1.1
6、 网络==〉远程管理，将ACS URL：后面的网址改成www.sbdianxin.com或www.caonimadianxin.com “确定”。
(原来的网址是电信远程控制的服务器地址，所以一定改掉)
7、 网络==〉宽带设置，将“连接名称”下拉菜单中的所有连接，全部删除！
（有些连接自动连接电信服务器，来操控你的H806B的）
8、管理==〉远程管理方式，将“TR069远程管理”改称“中间件管理”
（TR069，其全称为“CPE广域网管理协议”。它规定了家庭网关进行远程管理配置时的通用框架和协议，用于从网络侧“电信”对家庭网关“H608B”进行远程集中管理。）
好了保存重启之后，开始设置你的网络了。以上操作均在不插入电话线之前的操作！操作完毕后，方可插入电话线，设置WAN。设置方法网上都有，自己找。
==============================
如果帐户:telecomadmin 密码:nE7jA%5m 不能进入http://192.168.1.1，说明已经被电信远程更改了，不过还是可以挽救的。
1、下载“中兴H608B修改软件包”
2、运行强制开USB更新.mht

经验注意，运行USB更新.mht之前，先用IE打开192。168。1。1 用普通账号先进入！
打开usb更新.mht后 把开启更新好像是这个打勾，点确定
要求登陆的话,输入电信给我们的用户名和密码（在设备后面）
登陆后，检查是否把U盘快速恢复配置的功能开启了，没有开启的选上，开启。
2、在U盘中建立一个文件夹：e8_Config_Backup 把“中兴H608B修改软件包”中的ctce8_H608B.cfg放入该文件夹，然后将U盘插入设备USB口，连接上网线，重新开关电源重启设备，等待2分钟左右。
3、打开http://192.168.1.1，默认用户名：chinadsl.net 密码：chinadsl.net
4、在浏览器地址栏输入http://192.168.1.1/getpage.gch?pid=1002&submenu=Advanced&nosubmenu=0&nextpage=tools/update_t.gch&title=Ftp&path=Tools->Ftp&nextgch=tools/update_gch.gch&nextjs=tools/update_js.gch
进入一个页面，勾选“使能FTP ”，等待页面自动刷新。刷新后，H608B的FTP功能就打开了。
5、在资源管理器（也就是打开“我的电脑”）地址栏中输入：FTP://192.168.1.1/etc ，将board.default配置文件复制到本地，记事板打开，找到telecomadmin和nE7jA%5m，将它们分别改成自己的用户名和密码。保存后，重命名为board.conf，复制到FTP://192.168.1.1/etc ，将原文件替换。
（为什么不将原来的board.conf直接更改用户名和密码？因为我看到通过上面第2步，得到原来的board.conf文件中有一些无用的代码，所以还是用board.default这个备份代码更改用户名和密码保存为.conf，上传回去比较好，个人意见）
6、重启H608B，用你改好后的密码进入http://192.168.1.1
7、 网络==〉远程管理，将ACS URL：后面的网址改成www.sbdianxin.com或www.caonimadianxin.com “确定”。
(原来的网址是电信远程控制的服务器地址，所以一定改掉)
8、 网络==〉宽带设置，将“连接名称”下拉菜单中的所有连接，全部删除！
（有些连接自动连接电信服务器，来操控你的H806B的）
9、管理==〉远程管理方式，将“TR069远程管理”改称“中间件管理”
（TR069，其全称为“CPE广域网管理协议”。它规定了家庭网关进行远程管理配置时的通用框架和协议，用于从网络侧“电信”对家庭网关“H608B”进行远程集中管理。）