破解北京联通华为ZXV10 H108B V2.0无线路由猫

bjwyh

　　近期以个人名义申请了一条北京联通2M ADSL，送了一只华为ZXV10 H108B无线路由猫，因为家里用的也是一年前办2M趸交北京联通送的另一款华为HG527c路由猫，心想都是北京联通OEM华为的产品，肯定也是可以用超级用户"bjcnchgw"和默认口令8mCnC@bj进去打开路由功能的。

　　结果上来就碰了一鼻子灰：管理入口地址打不开，原来的"cnc.html"变了，放狗一搜，原来变成了"cu.html"！打开了登录页怎么输入用户名口令都是登录失败，难道已经改密码了？继续放狗狂搜，各种密码试尽均不能正确登录，网上到处流传的H108B其软件版本都是1.x的，而我这个是V2.0.00_BJ。在没有搜到可用密码的同时发现TaoBao上有人卖这个版本破解后的产品，并有界面抓图，说明它肯定是可以被破解的，这些信息坚定了咱击破它的信心！
充分利用了几天来零碎的闲暇时间后终于有了收获，下面说说咱是如何破解的：

一、制作TTL线。
　　主板上的4根插针是TTL接口，而手头一根古董手机三星S508的数据线（PL2303芯片）正好也是，查到要用的其中三根引脚线GND、RX、TX，接到一根旧CDROM的音频线插头上，正对线路板有元器件的一面，LED在上方时，最右侧一针为GND，最左侧一针接LED的正极不用接。另外两针为RX和TX（我外壳扣上了，再打开很费劲，记不太清哪个是RX哪个是TX了，下面操作时如联机后没反应就对调下，不会损坏的。）插上USB口安装驱动不多说了。

二、下载并安装TFTP Server软件
　　Cisco TFTP Server软件安装上，设置下上传下载目录，不设置就在软件当前目录下。
　　关闭你电脑上所有的防火墙软件。
　　此时把你的电脑网卡设成DHCP，用网线接到路由器的Lan1口上。

三、超级终端联机操作
　　Windows自带超级终端就可以，设置参数为：速率115200、数据位8、校验无、停止位1、数据流控制无。
　　打开路由猫的电源，正常的话就能看到它的Linux小系统启动信息了，一屏一屏的卷动后，大约一分钟，光标停下来不动了，这时按下回车键，输入用户名和口令，都是"root"，登录成功，此时你的电脑网卡应该获得了一个IP地址，一般为192.168.1.3，接下来操作如下：
　　下载两个包含密码的加密XML文件。
#cd /proc/cfg/
#tftp -l db_default_cfg.xml -p 192.168.1.3
#tftp -l db_user_cfg.xml -p 192.168.1.3
　　把这两个文件妥善备份到另外一个地方以防万一，把db_default_cfg.xml重命名为db_user_cfg.xml后覆盖上传
#tftp -r db_user_cfg.xml -g 192.168.1.3
#reboot
　　此时设备重启，重启后就用前面提到的管理账号口令登录吧。

四、后续操作
　　修改管理账号口令、关闭远程管理、新建ADSL链接，这些不多说了。完事了。

czy999

如何把电脑网卡设成DHCP？
打开路由猫的电源后，Cisco TFTP Server软件无反应。
我是菜鸟，能把详细设置过程告诉我吗?万分感谢！
邮箱：dengzhiman@sina.com

czy999

还有，Windows自带超级终端在哪里？
参数在哪设置？

johngoo

楼主讲的太简单了点，如果能图文并茂就更完美了

ld3w

明天会拿到一个H108B V2.0 版本的，就是图上的样子。据说支持802.11n 150M。

已经连过电话线上过网，拿到手后破解试试。

czy999

就是这种，请将破解过程详细发上来。不胜感激。

gyz6563

学习了,谢谢楼主提供分享.   [好像应该是中兴108B]

bigxxxx

回复 bjwyh 的帖子

哥们儿~能把提取出的超级用户名和密码分享一下么？谢谢~

bigxxxx

回复 ld3w 的帖子

看图上的说明应该不支持11N
老兄~破解后能分享下 超级用户名密码么？
我也搞到一个这猫，正愁呢