破解电信送的中兴H608B-使之具有无线路由功能！

这是我的破解环境

运营商: 中国电信
设备型号: ZXV10 H608B
设备标识号: 002293-33200002293043BF8
硬件版本: V1.1.02
软件版本: V1.1.02T13_E

1、千万不要把电话线插入H608B，因为会自动连接电信服务器，自动更改超级用户的帐户和密码。

2、只用网线连接网卡和H608B，先看http://192.168.1.1 用帐户:telecomadmin 密码:nE7jA%5m 是否能进入，能进入往下看。不能进入请看*条。

3、在浏览器地址栏输入http://192.168.1.1/getpage.gch?pid=1002&submenu=Advanced&nosubmenu=0&nextpage=tools/update_t.gch&title=Ftp&path=Tools->Ftp&nextgch=tools/update_gch.gch&nextjs=tools/update_js.gch
进入一个页面，勾选“使能FTP ”，等待页面自动刷新。刷新后，H608B的FTP功能就打开了。

4、在资源管理器（也就是打开“我的电脑”）地址栏中输入：FTP://192.168.1.1/etc ，将board.conf配置文件复制到本地，记事板打开，找到telecomadmin和nE7jA%5m，将它们分别改成自己的用户名和密码。保存后，复制到FTP://192.168.1.1/etc ，将原文件替换。

5、重启H608B，用你改好后的密码进入http://192.168.1.1

6、网络==〉远程管理，将ACS URL：后面的网址改成[url=http://www.sbdianxin.com或www.caonimadianxin.com/]www.sbdianxin.com或www.caonimadianxin.com[/url] “确定”。

(原来的网址是电信远程控制的服务器地址，所以一定改掉)

7、网络==〉宽带设置，将“连接名称”下拉菜单中的所有连接，全部删除！

（有些连接自动连接电信服务器，来操控你的H806B的）

8、管理==〉远程管理方式，将“TR069远程管理”改称“中间件管理”

（TR069，其全称为“CPE广域网管理协议”。它规定了家庭网关进行远程管理配置时的通用框架和协议，用于从网络侧“电信”对家庭网关“H608B”进行远程集中管理。）

好了保存重启之后，开始设置你的网络了。以上操作均在不插入电话线之前的操作！操作完毕后，方可插入电话线，设置WAN。设置方法网上都有，自己找。

==============================================================================

如果帐户:telecomadmin 密码:nE7jA%5m 不能进入http://192.168.1.1，说明已经被电信远程更改了，不过还是可以挽救的。

1、下载“中兴H608B修改软件包”

2、运行强制开USB更新.mht

经验注意，运行USB更新.mht之前，先用IE打开192。168。1。1 用普通账号先进入！

打开usb更新.mht后把开启更新好像是这个打勾，点确定

要求登陆的话,输入电信给我们的用户名和密码（在设备后面）
登陆后，检查是否把U盘快速恢复配置的功能开启了，没有开启的选上，开启。

2、在U盘中建立一个文件夹：e8_Config_Backup 把“中兴H608B修改软件包”中的ctce8_H608B.cfg放入该文件夹，然后将U盘插入设备USB口，连接上网线，重新开关电源重启设备，等待2分钟左右。

3、打开http://192.168.1.1，默认用户名：chinadsl.net 密码：chinadsl.net

4、在浏览器地址栏输入http://192.168.1.1/getpage.gch?pid=1002&submenu=Advanced&nosubmenu=0&nextpage=tools/update_t.gch&title=Ftp&path=Tools->Ftp&nextgch=tools/update_gch.gch&nextjs=tools/update_js.gch
进入一个页面，勾选“使能FTP ”，等待页面自动刷新。刷新后，H608B的FTP功能就打开了。

5、在资源管理器（也就是打开“我的电脑”）地址栏中输入：FTP://192.168.1.1/etc ，将board.default配置文件复制到本地，记事板打开，找到telecomadmin和nE7jA%5m，将它们分别改成自己的用户名和密码。保存后，重命名为board.conf，复制到FTP://192.168.1.1/etc ，将原文件替换。

（为什么不将原来的board.conf直接更改用户名和密码？因为我看到通过上面第2步，得到原来的board.conf文件中有一些无用的代码，所以还是用board.default这个备份代码更改用户名和密码保存为.conf，上传回去比较好，个人意见）

6、重启H608B，用你改好后的密码进入http://192.168.1.1

7、网络==〉远程管理，将ACS URL：后面的网址改成[url=http://www.sbdianxin.com或www.caonimadianxin.com/]www.sbdianxin.com或www.caonimadianxin.com[/url] “确定”。

(原来的网址是电信远程控制的服务器地址，所以一定改掉)

8、网络==〉宽带设置，将“连接名称”下拉菜单中的所有连接，全部删除！

（有些连接自动连接电信服务器，来操控你的H806B的）

9、管理==〉远程管理方式，将“TR069远程管理”改称“中间件管理”

（TR069，其全称为“CPE广域网管理协议”。它规定了家庭网关进行远程管理配置时的通用框架和协议，用于从网络侧“电信”对家庭网关“H608B”进行远程集中管理。）

中兴H608B破解软件包：

e8_Config_Backup.rar (6.9 KB, 下载次数: 969)