中兴 H108L 破解方法总结
本帖最后由 wywyx 于 2012-4-18 14:02 编辑只要你能用超级用户登录 这个路由器基本上就破解了只是有4台用户上网的限制
不用拆机 此路由器也能完美得破解 只要有完美的cfg文件
论坛上两种配置文件区别
xml普通文件 需要连接ttl线上传
cfg加密文件 使用usb备份生成和恢复 可以理解为xml的加密文件
论坛上只有最多开了ssid2的cfg文件开4台以上设置的没有人共享
超级用户telecomadmin密码nE7jA%5m登陆
不可以的话参考帖子:
【中兴ZTE】H108L V2.0 v1001_wind_at02_firmware_080311 管理员的帖子
电信 中兴 ZXV10 H108L V2.1.00_E 简单 破解 方法
超级用户登陆后
首先删除TR069(电信等远程控制的连接)参考帖子:
中兴ZXV10 H108L,删除TR069连接的东东,已经编译好了,下载运行删除即可。
删除所有已有的链接,创建自己的路由及iptv 这两个连接,参考帖子有很多:
关于H108L破解
开SSID2,参考帖子:无需拆机的配置文件
ZXV10 H108L破解配置文件及工具
无线IPTV设置,参考帖子:
H108L修改SSID2密码成功!
如果需要破解4台用户限制,参考以下两个帖子:需要拆机外接USB-TTl线
【图文详解】中兴ZXV10 H108L V2.0 取超密、去tr069等过程(用到TTL线)【睡觉讲话】
中兴ZXV10 H108L V2.0 4台上网限制破解成功 感谢您的分享.
确实是H108L这个型号的总结.
有很多很棒的地方. 本帖最后由 wywyx 于 2012-4-19 14:03 编辑
没人共享 只好买根ttl线自己研究
已经确定xml可以修改的地方:
1超级用户telecomadmin密码nE7jA%5m 都可以被修改
2设置4个ssid的开启与关闭
3网页中显示ssid2的开关
4root,ftp,telnet等用户密码端口开关等的修改
待研究的:
1 让网页隐藏变灰及删除的连接全部显示,比如控制所有的ssid开关 超级用户密码修改等
2 4台限制问题 虽然解除了限制 但设置还是没搞清 如xml中删除所有连接后就没有地方更改
<Tbl name="WANCPPP" RowCount="8"> <DM name="MaxUser" val="4"/>
只有将原始文件中的8个链接全部保留 并且全部改成32 才能解除限制
3 端口DHCP服务控制 8个口的DHCP控制一直修改不对
本帖最后由 wywyx 于 2012-4-19 14:04 编辑
有用的图片
https://www.chinadsl.net/forum.php?mod=attachment&aid=MzM3MjR8OWFkZTE2YWF8MTMzNDgxNTM4OXwyNTE3MzZ8NTY2OTM%3D&noupdate=yes
/home/httpd 下是所有网页文件可惜不能修改
本人有linux 网页制作经验
望高手指点 4台限制 似乎只能直接修改xml文件中的设置
<Tbl name="WANCPPP" RowCount="8"> <DM name="MaxUser" val="32"/>
通过网页提交修改或者创建都会重置为4台限制
SSID2设置的相关位置:
<Row No="1">
<DM name="ViewName" val="IGD.LD1.WLAN2"/>
<DM name="LANDViewName" val="IGD.LD1"/>
<DM name="InstExist" val="1"/>
<DM name="Enable" val="0"/>
<DM name="ESSID" val="SSID2"/>
<DM name="ESSIDPrefix" val=""/>
<DM name="Priority" val="1"/>
<DM name="ACLPolicy" val="0"/>
<DM name="BeaconType" val="2"/>
<DM name="ESSIDHideEnable" val="0"/>
<DM name="BeaconEnabled" val="1"/>
<DM name="WEPAuthMode" val="2"/>
<DM name="WEPLevel" val="1"/>
<DM name="WEPKeyIndex" val="1"/>
<DM name="WPAEncryptType" val="1"/>
<DM name="WPAAuthMode" val="0"/>
<DM name="11iEncryptType" val="1"/>
<DM name="11iAuthMode" val="0"/>
<DM name="WPAGroupRekey" val="600"/>
<DM name="WPAEAPServerIp" val="192.168.1.1"/>
<DM name="WPAEAPSecret" val="12345678"/>
<DM name="MaxUserNum" val="32"/>
<DM name="VapIsolationEnable" val="0"/>
<DM name="BasicEncryptionModes" val="0"/>
</Row>
<DM name="ViewName" val="IGD.LD1.WLAN2.WPS"/>
<DM name="WLANViewName" val="IGD.LD1.WLAN2"/>
<DM name="Enable" val="0"/>
<DM name="WPSMode" val="0"/>
<Row No="1">
<DM name="ViewName" val="IGD.LD1.WLAN2.PSK1"/>
<DM name="WLANViewName" val=""/>
<DM name="PreSharedKey" val=""/>
<DM name="KeyPassphrase" val="12345678"/>
</Row>
<DM name="ViewName" val="IGD.LD1.WLAN2.WEP1"/>
<DM name="WLANViewName" val="IGD.LD1.WLAN2"/>
<DM name="Key" val="11111"/>
</Row>
<Row No="5">
<DM name="ViewName" val="IGD.LD1.WLAN2.WEP2"/>
<DM name="WLANViewName" val="IGD.LD1.WLAN2"/>
<DM name="Key" val="22222"/>
</Row>
<Row No="6">
<DM name="ViewName" val="IGD.LD1.WLAN2.WEP3"/>
<DM name="WLANViewName" val="IGD.LD1.WLAN2"/>
<DM name="Key" val="33333"/>
</Row>
<Row No="7">
<DM name="ViewName" val="IGD.LD1.WLAN2.WEP4"/>
<DM name="WLANViewName" val="IGD.LD1.WLAN2"/>
<DM name="Key" val="44444"/>
<Row No="4">
<DM name="ViewName" val="IGD.LD1.WLAN2.WMM1"/>
<DM name="WLANViewName" val="IGD.LD1.WLAN2"/>
<DM name="Type" val="0"/>
<DM name="AIFSN" val="3"/>
<DM name="ECWMin" val="4"/>
<DM name="ECWMax" val="6"/>
<DM name="TXOP" val="0"/>
<DM name="Qlength" val="256"/>
<DM name="SRL" val="7"/>
<DM name="LRL" val="4"/>
</Row>
<Row No="5">
<DM name="ViewName" val="IGD.LD1.WLAN2.WMM2"/>
<DM name="WLANViewName" val="IGD.LD1.WLAN2"/>
<DM name="Type" val="1"/>
<DM name="AIFSN" val="7"/>
<DM name="ECWMin" val="4"/>
<DM name="ECWMax" val="10"/>
<DM name="TXOP" val="0"/>
<DM name="Qlength" val="256"/>
<DM name="SRL" val="7"/>
<DM name="LRL" val="4"/>
</Row>
<Row No="6">
<DM name="ViewName" val="IGD.LD1.WLAN2.WMM3"/>
<DM name="WLANViewName" val="IGD.LD1.WLAN2"/>
<DM name="Type" val="2"/>
<DM name="AIFSN" val="2"/>
<DM name="ECWMin" val="3"/>
<DM name="ECWMax" val="4"/>
<DM name="TXOP" val="94"/>
<DM name="Qlength" val="256"/>
<DM name="SRL" val="7"/>
<DM name="LRL" val="4"/>
</Row>
<Row No="7">
<DM name="ViewName" val="IGD.LD1.WLAN2.WMM4"/>
<DM name="WLANViewName" val="IGD.LD1.WLAN2"/>
<DM name="Type" val="3"/>
<DM name="AIFSN" val="2"/>
<DM name="ECWMin" val="2"/>
<DM name="ECWMax" val="3"/>
<DM name="TXOP" val="47"/>
<DM name="Qlength" val="256"/>
<DM name="SRL" val="0"/>
<DM name="LRL" val="0"/>
网页中的显示控制 开启后可通过firebug进行设置
<Tbl name="ProInfoCfg" RowCount="1">
<Row No="0">
<DM name="SSID2EnableDisplay" val="0"/>
<DM name="BindModeDisplay" val="0"/>
<DM name="Tr069WebConfigEnable" val="0"/>
</Row>
</Tbl> 4个链接
目前就淘宝上有付费破解。
哪位破解后上传一下配置文件(usb备份的那个),就可以造福所有人。 HG526代码加解密工具这个是华为的怎么可能破解中兴的路由器
暂时没有解密的 密钥存储在 路由器上的一个文件中 希望高手破解
现在只能修改xml文件