zte h608b v2 破解全攻略（免拆机）

supersume

对了，DHCP功能里的地址池和租约结果需要保存，是否跟这个有关？这里涉及到租约老化的问题。

xyn

supersume 发表于 2011-8-28 10:11
看来跟我的软件版本有关系，我的版本是T15_E，WPS和WDS是两个不同的功能，WPS测试的时候，需要对应无线网 ...

1)上个回帖里的wps应是wds，打错了。
2）html.mz不是编译的，是全部页面文件（文本）和索引（二进）的组合，再经gzip压缩成.gz文件，更名为
html.mz
3)我的猫的软件版本：        V1.0.00T15_E

supersume

那请教一下怎么把这两个组合的东西分离出来？用UltraEdit可以不？因为没有固件的原代码，可能值得研究的只有这个文件了。

supersume

xyn 发表于 2011-8-27 23:52
1)能否做路由其实和用哪个界面无关，不能转发也不是rcS的问题，一般的有ip包控制的路由设备都是初始化完成 ...

刚才针对DHCP的问题我跟踪了一下：

我先建立两个网桥，br0=eth0,eth2,eth3,SSID0,SSID2,SSID3和br1=eth1,SSID1，发现/var/tmp/udhcpd.conf的写入没有问题，我尝试kill掉udhcpd进程然后再手动执行它的时候，给出的执行结果让我很惊讶。。。

问题可能在于页面上Langroup1和Langroup2的处理方式不同，具体的说来是udhcpd在执行的时候，为每一个网段都保留几段特殊设备的值，分别是Camera,Phone,HGW,STB,Computer,默认以Computer分配，由于页面上没有为Langroup2也就是br1写入Computer分配的IP地址池，因此填入了默认值192.168.1.0的网段，也就是跟br0相同。楼主有时间的话把DHCP的设置页面修改一下应该可以解决多网段DHCP分配的这个问题了，为每一个Langroup都要像Langroup1那样设置对应网段的保留地址池的值（最主要的是Computer那段），我对页面方面不是很熟悉，楼主费一下心改改吧？下面插入我的执行结果：

1. # /usr/sbin/udhcpd /var/tmp/udhcpd.conf &
   
2. # info, udhcp server (v0.9.7) started
   
3. =====Name = Camera,key = Camera,start = 192.168.1.41,end = 192.168.1.50,beh = 0
   
4. =====Name = Phone,key = Phone,start = 192.168.1.61,end = 192.168.1.70,beh = 0
   
5. =====Name = HGW,key = HGW,start = 192.168.1.71,end = 192.168.1.80,beh = 0
   
6. =====Name = STB,key = STB,start = 192.168.1.51,end = 192.168.1.60,beh = 0
   
7. =====Name = Computer,key = *,start = 192.168.1.20,end = 192.168.1.40,beh = 0
   
8. =====Name = Camera,key = Camera,start = 192.168.1.41,end = 192.168.1.50,beh = 0
   
9. =====Name = Phone,key = Phone,start = 192.168.1.61,end = 192.168.1.70,beh = 0
   
10. =====Name = HGW,key = HGW,start = 192.168.1.71,end = 192.168.1.80,beh = 0
    
11. =====Name = STB,key = STB,start = 192.168.1.51,end = 192.168.1.60,beh = 0
    
12. =====Name = Computer,key = *,start = 192.168.1.20,end = 192.168.1.40,beh = 0
    
13. info, DEV read_entry_debug
    
14. debug info over
    
15. info, interface: br0, start : 1401a8c0 end : 6401a8c0
    
16. 
    
17. info, interface: br1, start : 7002a8c0 end : fe02a8c0

复制代码

xyn

supersume 发表于 2011-8-29 00:43
刚才针对DHCP的问题我跟踪了一下：

我先建立两个网桥，br0=eth0,eth2,eth3,SSID0,SSID2,SSID3和br1= ...

问题就在这。这点东西是h608比W300增加的，因为没找到底层函数，没改成功。
这种ti芯片的东西已经没有哪家使用了，原来的市场份额也少，无关大局的问题搞得太深似乎也不太值得了。
你说呢？

supersume

xyn 发表于 2011-8-29 06:07
问题就在这。这点东西是h608比W300增加的，因为没找到底层函数，没改成功。
这种ti芯片的东西已经没有哪 ...

对你看问题的角度表示理解，但不认同。很多问题都是只有坚持不懈的深入才能够得到解决的，呵呵。如果仅为了方便使用，直接花钱买一个新的非电信定制版的机器，这显然违背了当初你破解它的初衷，那么，你这么长时间以来的坚持又为了什么呢？

xyn

supersume 发表于 2011-8-29 19:02
对你看问题的角度表示理解，但不认同。很多问题都是只有坚持不懈的深入才能够得到解决的，呵呵。如果仅为 ...

其实我破解它的最直接的原因是要用端口映射，当我知道h608v2是w300的电信定制版后就想让它恢复w300的功能。
当时也有不少网友有类似需求。加上有了条件，就做了点工作。当初的目的基本达到了，已经具有了w300的绝大部分功能。如果作彻底的反向工程，我也做不到。况且这种猫已经绝版，基本没人关心了，也没有更多的需求。
所以决定告一段落。因为我自己在用，有闲心时也许再研究研究，不过已不作什么目标了，技术学习加玩玩而已。

supersume

xyn 发表于 2011-8-29 20:33
其实我破解它的最直接的原因是要用端口映射，当我知道h608v2是w300的电信定制版后就想让它恢复w300的功能 ...

没有源码想做反向工程基本是不可能的。可能我比较追求完美，呵呵，你说的端口映射是指的DNAT吧？加个QQ交流一下吧，我的1965267

maomaololo

这个可以有啊