自制TTL线（改装）并破解中兴608B ADSL路由全过程
一、自制TTL线手中有一条以前手机的数据线是USB接口的，另一头是手机的专用接口，先将数据线从中间剪开，用万用表测出TTL使用的4根线。
http://hiphotos.baidu.com/swgweb/abpic/item/d49fcefc11512fa1b801a047.jpgUSB手机数据线
1、将USB数据线的USB接头金属触点面向上，最右侧（UDB的地线），与剪开的另一侧的各个接线测试电阻（或断通），测试到电阻为0（或通）的一根接线记下来（地线），那么5V的接线就是TTL的Vcc线（Vcc这根线在破解时无用，如果没有测出也无所谓）。
2、将剪断的USB数据线插入计算机，并安装好驱动程序，在设备管理器里识别为COM接口。
http://hiphotos.baidu.com/swgweb/abpic/item/2432461060016adfc3ce7994.jpg http://hiphotos.baidu.com/swgweb/abpic/item/d12da5c29e0d70380ef47794.jpg
3、万用表调至DCV（直流电压）档，用黑色表笔接刚才测出的地线，并用红表笔分别测试其他接线，可以测试出5V、3V、0V等接线出来。
4、打开软件《串口调试专家》，选择此数据线的COM接口并打开监控，同时将自动发送框勾选。
5、将刚才测出的3V接线 和 0V 接线端接（有多个这样的线，可以排列组合测试），如果接收框中出多次现于发送框中相同的信息，那么3V接线就是TTL中的数据发送线（TX），0V接线就是TTL中的数据接收线（RX）。
6、将刚才测出的线同废旧机箱上拆下的主板连线对接（主要是想破解的时候接线方便）。
http://hiphotos.baidu.com/swgweb/abpic/item/d38ce4dd7cb931cc77c638e1.jpg http://hiphotos.baidu.com/swgweb/abpic/item/48ae8b82aca8ebb3f703a6e2.jpg http://hiphotos.baidu.com/swgweb/abpic/item/a6a63b29845c41dd98250ae2.jpg
这里有个教程，大家可以参考一下：《用USB接口数据线做刷机线》
二、TTL接线连接中兴608B ADSL路由
注意：打开ADSL路由将会失去电信的质保，再出现问题的时候电信将拒绝更换，“破解有风险，打开需谨慎”。
1、按照下面的照片连接ADSL路由的主板，再将USB接到计算机上，同时打开《串口调试专家》并打开监控状态，开启ADSL路由的电源。
http://hiphotos.baidu.com/swgweb/abpic/item/7394d52a4de095b8023bf6d5.jpg 此为V1版有天线的ADSL路由接线图
http://hiphotos.baidu.com/swgweb/abpic/item/99451f1799851b224a90a780.jpg 此为V2版无天线的ADSL路由接线图
（下面是V1版的实际接线效果）
http://hiphotos.baidu.com/swgweb/abpic/item/7786b90eea42f5c437d122ef.jpg http://hiphotos.baidu.com/swgweb/abpic/item/a1ba908fe143a9d9503d92e8.jpg http://hiphotos.baidu.com/swgweb/abpic/item/ca3bd0587710cda2810a18e8.jpg http://hiphotos.baidu.com/swgweb/abpic/item/e5a2b151e5ad273b377abef5.jpg
2、关闭ADSL路由,关闭《串口调试专家》,打开Windows自带的《超极终端》,设置为COM,打开ADSL路由电源,《超极终端》中显示ADSL路由的启动信息。
http://hiphotos.baidu.com/swgweb/abpic/item/fe6afc1f842b3529304e1598.jpg http://hiphotos.baidu.com/swgweb/abpic/item/468152438aaf17329213c65e.jpg
3、大约一分钟后,输入＂＜回车>＂后显示Login…,输入用户名和密码:root root,登录成功后显示＂#＂。
4、输入＂cd /etc＂<回车>
5、输入＂cat board.conf＂<回车>,一秒钟后按<Ctrl>+C (bord.conf文件内容太多了)
6、查找
<user id="700">
<row id="0">
<item>"right", "0"</item>
<item>"password", "telecomadmin61349653"</item>
<item>"username", "telecomadmin"</item>
<item>"enable", "1"</item>
</row>
<row id="1">
<item>"right", "1"</item>
<item>"username", "useradmin"</item>
<item>"password", "123456"</item>
</row>
</user>
其中蓝色标出的内容则为电信管理员的密码,用IE打开ADSL路由的web管理,并用电信管理员身份登录,
剩下就是看你发挥、蹂躏ADSL路由的造诣了http://img.baidu.com/hi/jx/j_0043.gif。
好教程，
就是看不到图片啊，
呵呵。。。。 无法显示图片。。。 基本上就是这个流程，但最关键的部分还是要把数据线弄好。 老哥你是怎么刷H608B的天线版本的呀？能讨论下吗 图片只能百度用户看，能不能把图片下载回来，然后再传上来呢？根本看不到图啊 看不到图,说的在细点就好了,感谢楼主的分享. 进不去啊！在下面的地方停住，不能登录啊！
Logger:interval:60 second,count:2,nowtime:1031486601,uptime:181 看不到图,说的在细点就好了,
页:
[1]