Booting
Press '1' to enter BOOT console...
Press '2' to enter DEBUG mode......
Ext. phy is not found.
To read reset key,if on,to update
the romfsaddr address is 9d1e0000
Found image at 0xbd060000
Found image at 0xbd750000
Flash owned validImgNum: 2
boot from csp imagepara->BootParaCksum= 948ok!
看最后一行，那个就是crc验证和验证值
你有编程器可以大胆的刷2750e的固件，不行再回来呗， 2750e的固件没有boot， 你必须在其他固件下跟新才行，我担心的就是zte的ras认证，不知道嫁接这个认证码行不行， 你刷tp link 的肯定不行，tp 的系统是vxwork，官网下载的升级版固件虽然有boot但是没有配置，文件，你刷进去可以开机，但是不能进web设置，这个我试过了
本帖最后由 nice0513 于 2014-4-8 09:57 编辑
11930:22:56 copy /etc/db_default_3g_cfg.xml to/proc/cfg/db_default_3g_cfg.xml
我已破解。
楼主还没破解吗？上面这行就是提示了配置文件名字。把路由器加上U盘，拷出来查看一下。
你说的那个不重要，那个只是闪存型号，一般会支持多种闪存的，最重要的是下面这个crc验证码，验证结果不对，就不会运行这个固件
boot from csp image para->BootParaCksum= 948
末加密的配置文件在/etc/下的db_default_3g_cfg.xml里，开机自动拷贝一个副本到/proc/cfg/下就是db_default_3g_cfg.xml，这个副本可以改但是加密了，拷出来看不懂，但/etc/下的文件不好改：readonly file system.但可以看到超级密码。linux的权限不知道怎么改，我是新手啊…………。
本人也是这个电信版的v2.4的，有4台机子限制
zmc2002 发表于 2014-5-24 09:27
本人也是这个电信版的v2.4的，有4台机子限制
限制数是可以修改或者关闭的！
https://www.chinadsl.net/forum.php?mod=image&aid=56725&size=300x300&key=76f30cdd1dc7ba04&nocache=yes&type=fixnone
中兴zxv10 h108laV2.4版 重庆联通的超级管理员
192.168.1.1/cu.html 网址必须完整输入
账号cqadmin
密码cqunicom