破解电信赠送的中兴ZXV10 H608B路由器

接下来说说我的操作步骤：
1、介绍一下软件硬件版本：有天线1.1版的。也就是说，这是02版本的，很复杂，每个地区的电信版本又不太一样。注意，至少上海浦东的这个版本的可以通过。

2、开USB强制更新
上述网站搜索“V02T版的H608B有福了，找到开USB更新的了”一文，如果没注册的请先注册，因为要下载一些附件用来修改的。该路由原本是可以用usb接口的优盘来备份和恢复机器固件的，不过被屏蔽掉了，使用该附件中的方法，可以开启usb接口，不然，接下来的工作是没有办法进行的。用IE浏览器，用useradmin账户登录，不知道有没有用，然后双击“强制开USB更新.mht”，然后勾选那个可以使用usb的选项，确定后重启路由器，可能这个操作要重复多遍，自己尝试。

3、固件恢复
接下来就是最神奇的地方的操作了，首先在上述论坛搜索“【中兴ZXV10 H608B V1.1天线版】配置文件备份”，当然，如果想用“V02T版的H608B有福了，找到开USB更新的了”中配置文件的朋友应该也行，不过我喜欢原版的，自己设置别有一番风味：
（1）拔掉电话线
（2）关掉路由器
（3）fat32格式格式化一个优盘，把“【中兴ZXV10 H608B V1.1天线版】配置文件备份”中的配置文件复制进优盘，要按照bbs上的操作做
（4）插上优盘，路由器背面
（5）打开电源，网上说是过1分钟，按照我自己的速度，是100多下吧，这个步骤我重复了很多次，因为要等原来亮着的指示灯都熄灭，除了电源灯。我要么没耐心要么机器有问题，成功那次就是数了100多下。
（6）好了，现在拔掉优盘，关掉路由器，然后打开。
（7）用超级密码登录吧：用户名是：telecomadmin 密码：nE7jA%5m
（8）如果不行，重启路由器，按reset键一会恢复。
4、这样就可以使用超级账户了。然后这个超级强大的路由器的所有功能终于可以展现在我们面前了。关键有两点，一个是可以使用UPNP功能，emule之类的可以变成highID，另一个就是终于可以使用无线IPTV啦，哈哈，前提是你有一个usb的无线网卡，如何设置，后面再说。注：不知道所谓的ftp登录查看超级管理员密码是否可行，我是破解了才试的，两种不同的方法吧，我今天写这篇东西的时候忽然发现这应该是两种方法，到底是不是我也不清楚，用ftp方式应该简单点吧。

5、路由器设置
互联网上搜索“电信E8-B终端中兴ZXV10 H608B ,猫/路由破解设置“一文，我是按照这个操作的，具体的如下：
（1）开启路由功能:
选择网络，这里面能创建和删除连接，至于修改连接,虽然提供了修改按扭,但在此路由器中一些默认已建立的连接参数不能修改.
（2）新建wan连接:
若不能建,检查 连接名称 连接通道(最多允许有8个不同的连接通道) 超出了可以删除一些无用的连接,比如所谓的TR069连接，就是电信用来监控的协议.
（3）绑定选项:有8个, SSID表示无线连接,4个有限LAN，4个无线,IPTV规定使用LAN2口.都不绑定：所创的连接，针对8个网络口都有效的。 勾选某个或某些接口后只有连接上这些接口的设备起作用.
（4）模式多台电脑选路由单台电脑，选桥接方便，不用担心端口映射,这时电脑完全暴露在INTERNET上.
（5）路由模式PPPOE (PPPOE表示ADSL宽带拨号。 static表示静态IP地址，DHCP表示动态IP)
（6）业务模式INTERNET ，VPI8 ，VCI81 ，不清楚参数的话.可以搜索查询下当地的VPI/VCI值，至少浦东是这个
（7）启用NAT打勾，启用VLAN不打勾。 VLAN打勾则必定无法上网
（8）用户名和密码自己填，其它选项默认。点击 新建 。完成，今后机器连上猫就可上网，不必手动拨号。这样设定之后 ITV 会无法拨号，看不了电视:
（9）再建个连接拨号,这样两个帐号分开拨号,这样机顶盒拨号看IPTV与猫的路由互不影响。
（10）新建wan连接，绑定选项LAN2，模式桥接，业务模式Other，（注意VPI/VCI:8/85，至少浦东是这个），其余默认。
（11）脱离DX控制，这个最重要啦:
管理选项远程管理选”中间管理“
网络选项宽带设置删除”TR069连接“（这个就是电信远程管理的账户）、远程管理替换ACS
网络删除tr069，不用的都可以删除，只要留下两个就行
6、IPTV设置
其实刚才那样设置好以后，已经可以和破解前一样使用了，但是如果要玩无线iptv的朋友该如何设置呢，按我的理解，应该如下继续设置：
（1）遥控器-设置-6321（浦东这是这样的密码）-其他地区请查询或询问，然后设置里面可以选择无线，当然前提是无线网卡要插好，在iptv机顶盒上有usb插口的
（2）该无线路由器应该可以连接4台电脑，如果iptv绑定的不是lan2而是ssid2的话应该可以设置无线iptv连接，这样就不用拖很长的线啦，如果不清楚可以网上搜寻。
（3）由于我有线插了，身边又没有无线网卡就没有继续实验下去。
后记：
不知道我说清楚了没有，反正昨天弄了一个晚上，总算破解掉了，直呼我是天才，哈哈。不过有几点非常失误：
首先：没有记录vpi，vci，弄到后面不知道如何连接，或者是连不上，这个必须提前抄下来，每个地方不同，而且问电信，他们不会说的，也没必要说，因为被屏蔽的路由器上用不着设置这个选项的。
其次：上次电信来人，居然把我密码重置了，我忘了，然后设置adsl密码弄了半天；问10000号，人工台，果然把帐号给我报了，密码居然是自动播报的，是PdfEragc，听了大概有5遍，比六级听力还难听懂，然后狂试不行，f换成s，r换成2，都不行，不过后来看到原来密码卡上的密码，就试了一下，居然成了，其实后3位是Vgv，我汗，差那么多。
再次：忘记备份路由器固件了，以后要注意，电信拿来路由器一定要在连接电话线之前用超级用户名登录一下，免得电信远程修改超级用户密码。
最后：必须有网上，如果没网上，你去捣鼓吧，密码忘了吧，机器reset了吧，晕死。
不过还好我昨天下午发现周围邻居有不少人没设置路由器密码的，可以蹭网上，再加上笔记本无线连接不太好，这激发了我藏了好几个月的破解欲望。
蹭别人的网，破解我的路由器，哈哈，不过以后路由出问题远程是搞不定的了，说不定电信维修人员也搞不定的，要重新换一个路由器了，不管它了，以后一开始就不让被屏蔽就行了吧。