中兴ZXV10 H608B V1.1 有天线版 ttl接线示意图

hdragon627

是指用针的，

yangrui66469

中兴zxv10 h108b联通定制版破解
一、http://192.168.1.1/cnc.html   超级管理账号: bjcnchgw  管理密码 :8mCnC@bj，结果是失败。因为改密码了。
二、用TTL连接到猫查看超级密码。
1、寻找TTL线；
2、拆猫，的猫的螺丝在底部4个脚上，把脚上那个海绵（应该是海绵吧）垫子拿掉就能看见螺丝了。
3、打开后，电路板如下图：

4、连接TTL线；TTL线有4根不同颜色的引线，红色是VCC线，不用接。黑色接GND，也就是地线。还有一根白色的和一根绿色的，白色接TD,绿色接RD，如下图（因为电路板上面没有标识，开始把连接VCC【数字1带一个三角形的那是VCC】 的给插上了黑色线一直在试，不过没有烧坏）：

5、安装刷机专用驱动，将TTL线的USB端跟PC连上，windows会提示有新硬件，根据提示直到完成。
6、打开设备管理器(右键我的电脑->管理，或者右键我的电脑->属性->硬件->设备管理器)看看是出现一个新的COM端口,一般是COM3或者COM4。如下图（我用的是WIN 7旗舰 版）：                 
设置COM的频率：
（1）在新出现的COM上面右击，选属性，如下图：

（2）把频率改成如下图（我的机器上面设成38400连接成功，如果连接不成功的可以换成115200试下）：


7、设置连接到猫的终端，开始的时候用的putty，换过绿线与白线的位置，改过频率，但依然没有启动猫的信息出现，后面换成了SecureCRT，软件启动后，点“文件”，如下图：

选择“快速连接”，打开后如下图：

点第二个图标“快速连接”，弹出如下对话框：

（注意：协议：serial，端口与波特率：改成与设置管理器一致，去掉RTS/CTS前面的钩）
点“连接”。

8、点“文件”菜单下面的断开链接，然后打开“选项”菜单，如下图：

选择“会话选项”，弹出如下对话框：

点左边的“记录文件”，改成如下图所示（其中日志文件名是自己定义）：


点击确定，其这样的设置目的是记录后面所进行的操作。
9、打开“文件”菜单下面的“链接”，如下图：
选中刚才建的连接，然后点击下面的“连接”，系统会自动弹出保存日志的对话框，如下图：


如果没有弹出的对话框，请确保是否进行了第八步。
10、点完“保存”后，打开猫的电源开关,看到启动信息后，按住ctrl+c,等到提示登录。如果所有的设置没有问题，会出现如下界面：

11、用户名跟密码都是root。登录成功后会出现提示符“#”。如下图：


12、接下来输入“cd /etc”打开ETC目录

13、输入cat board.conf 回车，等待结束。


14、点“文件”菜单下面的断开链接。
15、打开你刚才保存的日志文件。
16、用记事本打开查找“username”或者“password”字段查询密码。大概是这样的
   <row id="0">
    <item>"right", "0"</item>
    <item>"password", "bjcnchgw85339745"</item>
    <item>"username", "bjcnchgw"</item>
    <item>"enable", "1"</item>
   </row>
   <row id="1">
    <item>"right", "1"</item>
    <item>"username", "user"</item>
    <item>"password", "uqhe3y4y"</item>
   </row>
right为0的就是超级用户(打开看了之后才知道非网上流传的超级密码).Right为1就是普通用户。 有了这个超级用户之后,将电脑插上网线。访问http://192.168.1.1/cnc.html输入得到的超级用户名跟密码就能登陆上了。
17、进入管理界面后，删除远程连接功能，更改完密码后，请立即进行此项操作，以免被远程更改。重启完成后，再次访问http://192.168.1.1，用户名:bjcnchgw 密码:你刚才设的。找到“网络”->宽带设置，删除连接名称有TR069字样的连接，就是靠进行远程管理的。还没有完，接着到“远程管理”选项，更改参数，其中勾选掉“周期上报使能:”其他参数，自己随便更改一下。点击“确定”，OK！完毕！
18、开通路由功能。返回到“宽带设置”，删除有“INTERNET”字样的连接，选择“新建wan连接”，北京的话vpi选 0，vci选35，其他地方自己咨询运营商。其他选项默认，用户名添ADSL上网账号，密码是ADSL上网密码。点击“创建”。OK！接上H108B电话线，过10秒钟左右找到”状态”->“网络侧信息”，看是否有获得IP地址、掩码、DNS等信息，如果有，设置成功！
在以上操作中可能遇到的问题总结如下：
1、如果TTL线的PL-2303驱动安装不上，或者安装上之后出现无法正常使用，硬件管理器里出现黄色的叹号。针对这一问题，可以尝试下面的方法：
（1）尝试用安装文件卸载，不管能不能卸载，都卸载下，并且从硬件管理器中把带叹号的线卸载掉。
（2） 拔掉TTL线。
（3）在文件夹工具栏选项里，把显示隐藏文件以及显示文件后缀名打开。
（4）进入C:\WINDOWS\inf文件夹，把2303 Driver文件夹里的SERSPL.INF和SERWPL.INF两个文件复制粘贴到里面，遇到重名全部点是。
（5）进入C:\WINDOWS\system32\drivers文件夹，把2303 Driver文件夹里的SER2PL.SYS和SER9PL.SYS以及SERSPL.VXD复制粘贴到里面，遇到重名全部点是。
（6） 插上TTL线，会自动搜索到硬件，并且进入向导。把驱动路径指向2303 Driver文件夹。
（7）这时会跳出来需要你插入一张什么光盘，不用管，点”是”（作用是不适用光盘而自己指定位置）,然后把路径指向2303 Driver文件夹或文件夹里的对应文件。
（8）点击确定，如果不出意外，驱动就会成功安装并且分配到com口。
2、猫的信息无法在终端中显示，可以尝试用以下方法：
（1）改变白线与绿线的位置；
（2）改变频率,传输率设置为115200或者38400试一试（注意，改变软件里面的频率时还须把设置管理器里面的的频率跟着一起改【见步骤6】，保持 一致）
（3）用 （1）（2）的组合方法试
（4）换一换终端软件，可以把SecureCRT与putty（putty的设置见http://blog.csdn.net/lw_China/archive/2009/08/01/4400320.aspx）两个软件同时都打开，哪一个连接成功用哪一个。
（5）必须先开软件再打开猫的电源。
这篇文章从2009年写到了2010年，希望对有需 要的朋友有帮助。需要SecureCRT软件可以从网上下载或我Q44085795.在线传。新的一年里祝各位新年快乐，身体健康，人旺财旺工作顺！

20076708

我正需要 谢谢了

zjpguo2

可惜没有固件刷呀

whz197823

支持，收起来了。

cxing1389

试试，希望能行

漂泊

图怎么看不到？

qq_3377

刚连上，启动信息如下
FSB v0.06 PLL w ln p08 zi

ZXV10 HGW bootloader V1.6

SDRAM size = 0x2000000-------->
Processor clock speed 264.0MHz
FLASH size = 0x1000000-------->
Finding flashfs partition ...@ offset 00540000
Finding flashfs partition ...@ offset 00620000
2 partition found
Boot from image B @ offset 00620000
done.

Image 'image' is a Linux kernel
Trying to load initrd...none found
Calling Configure_NVS_FromFile.

LZMA 4.05
00bXLinux version 2.6.11.12 (xia@localhost.localdomain) (gcc version 4.0.1) #137 Thu Mar 20 18:10:40 CST 2008
CPU: ARM1026EJ-Sid(wb)B [4106a262] revision 2 (ARMv5TEJ)
CPU0: D VIVT write-back cache
CPU0: I cache: 16384 bytes, associativity 4, 32 byte lines, 128 sets
CPU0: D cache: 8192 bytes, associativity 4, 32 byte lines, 64 sets
Machine: Solos CX46xx, unknown variant
Memory policy: ECC disabled, Data cache writeback
Built 1 zonelists
Kernel command line: console=ttyS0 root=31:4 rw mem=31M mtdparts=phys_mapped_flash:256k(boot),1024k(kernel),4992k(JFFS2),1024k(k2),4992k(J2),-(CT) rootfstype=jffs2
init_dma not supported
PID hash table entries: 128 (order: 7, 2048 bytes)
Dentry cache hash table entries: 4096 (order: 2, 16384 bytes)
Inode-cache hash table entries: 2048 (order: 1, 8192 bytes)
Memory: 31MB = 31MB total
Memory: 28976KB available (1851K code, 492K data, 76K init)
Mount-cache hash table entries: 512 (order: 0, 4096 bytes)
CPU: Testing write buffer coherency: ok
NET: Registered protocol family 16
Generic PHY: Registered new driver
SCSI subsystem initialized
usbcore: registered new driver usbfs
usbcore: registered new driver hub
NetWinder Floating Point Emulator V0.97 (double precision)
JFFS2 version 2.2. (C) 2001-2003 Red Hat, Inc.
Initializing Cryptographic API
Ledkey Driver Version 0.0.1.
ledkey : ===== ledkey_init =====
init watchdog!!!
zteinfo_init
Parameter area version is V1.1
Solos on-chip UART init.
ttyS0 at I/O 0x0 (irq = 29) is a Solos UART
io scheduler noop registered
RTL18305SD: Registered new driver
PPP generic driver version 2.4.2
NET: Registered protocol family 24
physmap flash device: 1000000 at 38000000
phys_mapped_flash: Found 1 x16 devices at 0x0 in 8-bit bank
Amd/Fujitsu Extended Query Table at 0x0040
phys_mapped_flash: CFI does not contain boot bank location. Assuming top.
number of CFI chips: 1
cfi_cmdset_0002: Disabling erase-suspend-program due to code brokenness.
Creating 8 MTD partitions on "phys_mapped_flash":
0x00000000-0x01000000 : "flash"
0x00000000-0x00020000 : "Bootloader"
0x00020000-0x00040000 : "config"
0x00540000-0x00620000 : "kernel"
0x00040000-0x00540000 : "filesystem"
0x00620000-0x00700000 : "kernel2"
0x00700000-0x00c00000 : "filesystem2"
0x00c00000-0x01000000 : "ct-jffs2"
Solos-W EHCI starting up...
solosW-ehci usb00: Solos USB 2.0
solosW-ehci usb00: irq 9, pci mem ff800100
solosW-ehci usb00: new USB bus registered, assigned bus number 1
solosW-ehci usb00: park 0
solosW-ehci usb00: USB 0.0 initialized, EHCI 1.00, driver 10 Dec 2004
usb usb1: Product: Solos USB 2.0
usb usb1: Manufacturer: Linux 2.6.11.12 ehci_hcd
usb usb1: SerialNumber: Solos EHCI
hub 1-0:1.0: USB hub found
hub 1-0:1.0: 1 port detected
INTR_MASK 37, 37
Initializing USB Mass Storage driver...
usbcore: registered new driver usb-storage
USB Mass Storage support registered.
u32 classifier
    OLD policer on
NET: Registered protocol family 2
IP: routing cache hash table of 512 buckets, 4Kbytes
TCP established hash table entries: 1024 (order: 1, 8192 bytes)
TCP bind hash table entries: 1024 (order: 0, 4096 bytes)
TCP: Hash tables configured (established 1024 bind 1024)
IPv4 over IPv4 tunneling driver
ip_conntrack version 2.1 (248 buckets, 1984 max) - 320 bytes per conntrack
ip_tables: (C) 2000-2002 Netfilter core team
ip_conntrack_rtsp v0.01 loading
ip_nat_rtsp v0.01 loading
netfilter PSD loaded - (c) astaro AG
Initializing IPsec netlink socket
NET: Registered protocol family 1
NET: Registered protocol family 17
NET: Registered protocol family 15
Please set the MAC Address for the WAN Bridge.
Set the Environment variable 'wan_br_mac'.
MAC Address should be in the following format: xx.xx.xx.xx.xx.xx
Ebtables v2.0 registered
NET: Registered protocol family 8
NET: Registered protocol family 20
802.1Q VLAN Support v1.8 Ben Greear <greearb@candelatech.com>
All bugs added by David S. Miller <davem@redhat.com>
VFS: Mounted root (jffs2 filesystem).
Freeing init memory: 76K
init started:  BusyBox v1.01 (2008.03.20-10:12+0000) multi-call binary
Starting pid 134, console /dev/ttyS0: '/etc/rc'
Alarm clock
            Loading Conexant BSP...
Using /lib/modules/2.6.11.12/kernel/drivers/net/arm/solos_ethernet.ko
solos_ethernet: module license 'unspecified' taints kernel.
rtl8306sd_hw_init
rtl8306_switch_init
rtl8306_init  sucess!
rtl8306_initQos  sucess!
rtl8306_setCPUPort  sucess!
rtl8306_initVlan  sucess!
rtl8306 IGMP snooping enabled!
rtl8306sd_hw_init
rtl8306sd_hw_init
rtl8306sd_hw_init
rtl8306sd_hw_init
rtl8306sd_hw_init
rtl8306sd_hw_init
solos_eth_mii: probed
Using /lib/hsl_mod_gpl.o
Using /lib/cnxt_fiq.o
Using /lib/cnxt_drv.o
BASE MAC ADDRESS 00:11:22:33:44:55

Starting Conexant drivers

yuhaizhen983420

试试谢谢楼主