这是我的破解环境运营商：中国电信设备型号：ZXV10 H608B设备标识号： 002293-33200002293043BF8 硬件版本：V1.1.02 软件版本：V1.1.02T13_E1、千 万不要把电话线插入H608B，因为会自动连接电信服务器，自动更改超级用户的 帐户和密码。2、只用网线连接网卡和H608B，先看http：/192.168.1.1用 帐户：telecomadmin 密码:nE7jA%5m是否能进入，能进入往下看。不能进入请 看*条。3、在浏览器地址栏输入 http:/192.168.1.1/getpage.gch?pid=1002&submenu=Advanced&nosubmenu=0& nextpage=tools/update t.gch&title=Ftp&path=Tools-Ftp&nextgch=tools/u pdate gch.gch&nextjs=tools/update js.gch 进入一个页面，勾选 “使能FTP ”，等待页面自动刷新。刷新后，H608B的FTP功能就打开了。4、在资源管理器（也就是打开“我的电脑”）地址栏中输入： FTP:/192.168.1.1/etc，将board.conf配置文件复制到本地，记事板打开， 找到telecomadmin和nE7jA%5m，将它们分别改成自己的用户名和密码。保存后， 复制到FTP:/192.168.1.1/etc，将原文件替换。5、重启H608B，用你改好后的密码进入http:/192.168.1.16、网络二二 远程管理，将ACS URL:后面的网址改成www.sbdianxin.com或 www.caonimadianxin.com “确定”。（原来的网址是电信远程控制的服务器地址，所以一定改掉）7、网络二二宽 带设置，将“连接名称”下拉菜单中的所有连接，全部删除！（有些连接自动连接电信服务器，来操控你的H806B的）8、管理二二远程 管理方式，将“TR069远程管理”改称“中间件管理”（TR069，其全称为“CPE广域网管理协议”。它规定了家庭网关进行远程 管理配置时的通用框架和协议，用于从网络侧“电信”对家庭网关“H608B”进 行远程集中管理。）好了保存重启之后，开始设置你的网络了。以上操作均在不 插入电话线之前的操作！操作完毕后，方可插入电话线，设置WAN。设置方法网 上都有，自己找。=如果帐户：telecomadmin密码:nE7jA%5m 不能进入http:/192.168.1.1，说明已经被电信远程更改了，不过还是可以挽救的。1、下载“中兴H608B修改软件包”下载地址：http:/d.namipan.com/d/9ca0736f330ffad6af2d642d43563641cfdc36a32eb800痴、运行强制开USB更新.mht要求登陆的话，输入电信给我们的用户名和密码（在设备后面）登陆后，检查是否把U盘快速恢复配置的功能开启了，没有开启 的选上，开启。2、在U盘中建立一个文件夹：e8_Config_Backup把“中兴H608B修改软件 包”中的ctce8_H608B.cfg放入该文件夹，然后将U盘插入设备USB 口，连接上 网线，重新开关电源重启设备，等待2分钟左右。3、打开 http:/192.168.1.1默认用户名:chinadsl.net 密码： chinadsl.net4、在浏览器地址栏输入 http:/192.168.1.1/getpage.gch?pid=1002&submenu=Advanced&nosubmenu=0& nextpage=tools/update t.gch&title=Ftp&path=Tools-Ftp&nextgch=tools/u pdate gch.gch&nextjs=tools/update js.gch 进入一个页面，勾选 “使能FTP ”，等待页面自动刷新。刷新后，H608B的FTP功能就打开了。5、在资源管理器（也就是打开“我的电脑”）地址栏中输入： FTP:/192.168.1.1/etc，将board.default配置文件复制到本地，记事板打开， 找到telecomadmin和nE7jA%5m，将它们分别改成自己的用户名和密码。保存后， 重命名为board.conf，复制到FTP:/192.168.1.1/etc，将原文件替换。（为什么不将原来的board.conf直接更改用户名和密码？因为我看到通过 上面第2步，得到原来的board.conf文件中有一些无用的代码，所以还是用 board.default这个备份代码更改用户名和密码保存为.conf，上传回去比较好， 个人意见）6、重启H608B，用你改好后的密码进入http:/192.168.1.17、网 络二二远程管理，将ACS URL:后面的网址改成www.sbdianxin.com或 www.caonimadianxin.com “确定”。（原来的网址是电信远程控制的服务器地址，所以一定改掉）8、网络二二宽 带设置，将“连接名称”下拉菜单中的所有连接，全部删除！（有些连接自动连接电信服务器，来操控你的H806B的）9、管理二二远程 管理方式，将“TR069远程管理”改称“中间件管理”（TR069，其全称为“CPE广域网管理协议”。它规定了家庭网关进行远程 管理配置时的通用框架和协议，用于从网络侧“电信”对家庭网关“H608B”进 行远程集中管理。）好了保存重启之后，开始设置你的网络了。以上操作均在不 插入电话线之前的操作！操作完毕后，方可插入电话线，设置WAN。设置方法网 上都有，自己找。DB120-WG超级用户名telecomadmin和密码的自主设置DB120-WG超级用户名telecomadmin和密码的自主设置（参照网上教程修订）DB120-WG网关（以下简称e8网关）的超级用户名几乎都是：telecomadmin，超级密码也都是： nE7jA%5m；无线网络名称（SSID）的前一部分“ChinaNet-”也不可修改。凭借这些统一的标识， 稍有常识的人，可能会凭借技术手段进入附近的e8无线网关。因此，有必要修改这些统一的名 称、密码和标识。硬件版本是：E8.V1.1.0 ；软件版本：V2.1.0；其它版本尚未测试，下文仅针对此版本，并只对超级用户的用户名以及密码的自主设定，如需路 由开通和无线设定等请参照网上其它教程。一、设置新的密码主机用网线连接e8网关，拔掉电话线；（目的是防止远程控制恢复到原来的统一标识）在浏览器打开【http:/192.168.1.1】；输入用户名【telecomadmin】，输入密码【nE7jA%5m】（方括号内字符）；进入login页面后，点击【管理】，设置新的密码，并确定。将用这个新密码替换超级用户的密码。二、开启e8网关的TELNET的访问控制从 IE 地址栏进入【http:/19216811/scsrvcntr.cmd?action=view】Access CdMfdI - ServicesAContra Lst fSCk） erTbkw 电gd捋 servtHS frnm bErg used.SeivksLANWANFTPE! EMwnrrp|j Emiic. BuibkItJMPEnbfeffl 由abtalEtAfT画匚 Frlflbb-TFTPB Efldlir&mbir勾选表格中【LAN】对应的【TELNET】项，保存并应用。（在完成以下操作后，应将此项还原）三、修改e8网关的配置下载软件TFTPD32，并打开TFTPD32。这时，可以在TFTPD32的窗口看到自己的IP地址192.168.1.x ；从开始菜单运行命令提示符；（或自行下载相关telnet软件：如PuTTY等）输入 TELNET 192.168.1.1login:输入 adminpassword :输入admin （这里是不显示密码的）；出现“”提示符后输入：tftp -p -f cfg.xml -tc 192.168.1.x （这里的 IP 地址就是在 TFTPD32 窗口看到的）。稍候，点击TFTPD32窗口的Show Dir按钮，可以看到TFTPD32目录中的cfg.xml文件。下载一个UltraEdit32或者Editplus来打开cfg.xml文件。在cfg.xml文件中的 下方，可以看到：O OOOOO 这是刚才TELNET时所用到的用户名tr69c state=enable o。TRC069远程议管理协议这是刚才TELNET时所用到的加密后的密码这是e8网关底部标签上的用户名这是我们在第一步修改后的加密密码 这是 web 界面的超级用户名 这是 web 界面的超级用户的加密密码：nE7jA%5m修改用户名和超级用户密码 修改用户名useradmin；修改超级用户名telecomadmin这两个不要使用相同的用户名。将修改后的加密密码”xxxxxxxxxxxxx”，替换掉超级用户的加密密码”bkU3akElNW0=；如果在SystemInfo段没有超级用户的设置参数，可以参照上面的格式添加。注意：加密密码是用Base64加密的，只能看到密文，可以用软件诳行密文明文的转换。禁用电信TRC069远程管理将tr69c state=enable”中的enable替换为disable。目的是禁止远程控制恢复到原来的统一标识。修改完全属于自己的无线网络名称（SSID）在cfg.xml文件中开始处的WirelessCfg部分，找到：wlMssidEntry enblSsId=1 ssId=ChinaNet-rMd4”。，将引号中的ChinaNet-rMd4，修改为自己的无线网络名。修改完成后，存盘。四、上传修改后的配置文件在命令行输入：TELNET 192.168.1.1login: adminpassword: admin出现“”提示符，输入：tftp -g -f cfg.xml -tc 192.168.1.x （与上面 IP 相同）完成后回车，稍候e8网关会重新启动，至此，e8网关的超级用户名和密码等等，完全是自己的了。此步骤完成后，若modem不会自动启动，可尝试手动重启。重启后看是否可以用新设置的超级用户名和密 码登陆，如果不行则证明此方法只能导出配置文件而不能导入配置文件，那就尝试以下的修改上传配置文 件方式：1.用useradmin用户名登录，进入下面界面，将U盘插入DB120 -WG进行备份操作，这样U盘根目录上 有个ctce8.cfg文件。2. 这个ctce8.cfg是用Base64加密的，只能看到密文，用软件可以将密文转为明文。3.