中兴 H108L 破解方法总结

wywyx

只要你能用超级用户登录 这个路由器基本上就破解了  只是有4台用户上网的限制
不用拆机 此路由器也能完美得破解 只要有完美的cfg文件
   
论坛上两种配置文件区别
xml普通文件   需要连接ttl线上传  
cfg加密文件    使用usb备份生成和恢复    可以理解为xml的加密文件

论坛上只有最多开了ssid2的cfg文件  开4台以上设置的没有人共享  


超级用户telecomadmin密码nE7jA%5m登陆
不可以的话参考帖子：
[REALTEK] 【中兴ZTE】H108L V2.0 v1001_wind_at02_firmware_080311 管理员的帖子
电信 中兴 ZXV10 H108L V2.1.00_E 简单 破解 方法


超级用户登陆后
首先删除TR069（电信等远程控制的连接）参考帖子：
中兴ZXV10 H108L，删除TR069连接的东东，已经编译好了，下载运行删除即可。
删除所有已有的链接，创建自己的路由及iptv 这两个连接，参考帖子有很多：
关于H108L破解

开SSID2，参考帖子：无需拆机的配置文件
ZXV10 H108L破解配置文件及工具
无线IPTV设置，参考帖子：
H108L修改SSID2密码成功！

如果需要破解4台用户限制，参考以下两个帖子：需要拆机外接USB-TTl线
[REALTEK] 【图文详解】中兴ZXV10 H108L V2.0 取超密、去tr069等过程（用到TTL线）【睡觉讲话】
中兴ZXV10 H108L V2.0 4台上网限制破解成功

corming

感谢您的分享.
确实是H108L这个型号的总结.
有很多很棒的地方.

wywyx

没人共享 只好买根ttl线自己研究
已经确定xml可以修改的地方：
1  超级用户telecomadmin密码nE7jA%5m 都可以被修改   
2  设置4个ssid的开启与关闭              
3  网页中显示ssid2的开关         
4  root,ftp,telnet等用户密码端口开关等的修改

待研究的：
1 让网页隐藏变灰及删除的连接全部显示，比如控制所有的ssid开关 超级用户密码修改等
2 4台限制问题   虽然解除了限制 但设置还是没搞清 如xml中删除所有连接后  就没有地方更改
    <Tbl name="WANCPPP" RowCount="8"> <DM name="MaxUser" val="4"/>
   只有将原始文件中的8个链接全部保留 并且全部改成32 才能解除限制
3 &#160;端口DHCP服务控制 &#160;8个口的DHCP控制一直修改不对

wywyx

有用的图片

wywyx

/home/httpd 下是所有网页文件  可惜不能修改
本人有linux 网页制作经验
望高手指点

wywyx

4台限制 似乎只能直接修改xml文件中的设置   
<Tbl name="WANCPPP" RowCount="8"> <DM name="MaxUser" val="32"/>
通过网页提交修改或者创建  都会重置为4台限制

wywyx

SSID2设置的相关位置：

<Row No="1">
<DM name="ViewName" val="IGD.LD1.WLAN2"/>
<DM name="LANDViewName" val="IGD.LD1"/>
<DM name="InstExist" val="1"/>
<DM name="Enable" val="0"/>
<DM name="ESSID" val="SSID2"/>
<DM name="ESSIDPrefix" val=""/>
<DM name="Priority" val="1"/>
<DM name="ACLPolicy" val="0"/>
<DM name="BeaconType" val="2"/>
<DM name="ESSIDHideEnable" val="0"/>
<DM name="BeaconEnabled" val="1"/>
<DM name="WEPAuthMode" val="2"/>
<DM name="WEPLevel" val="1"/>
<DM name="WEPKeyIndex" val="1"/>
<DM name="WPAEncryptType" val="1"/>
<DM name="WPAAuthMode" val="0"/>
<DM name="11iEncryptType" val="1"/>
<DM name="11iAuthMode" val="0"/>
<DM name="WPAGroupRekey" val="600"/>
<DM name="WPAEAPServerIp" val="192.168.1.1"/>
<DM name="WPAEAPSecret" val="12345678"/>
<DM name="MaxUserNum" val="32"/>
<DM name="VapIsolationEnable" val="0"/>
<DM name="BasicEncryptionModes" val="0"/>
</Row>

<DM name="ViewName" val="IGD.LD1.WLAN2.WPS"/>
<DM name="WLANViewName" val="IGD.LD1.WLAN2"/>
<DM name="Enable" val="0"/>
<DM name="WPSMode" val="0"/>

<Row No="1">
<DM name="ViewName" val="IGD.LD1.WLAN2.PSK1"/>
<DM name="WLANViewName" val=""/>
<DM name="PreSharedKey" val=""/>
<DM name="KeyPassphrase" val="12345678"/>
</Row>

<DM name="ViewName" val="IGD.LD1.WLAN2.WEP1"/>
<DM name="WLANViewName" val="IGD.LD1.WLAN2"/>
<DM name="Key" val="11111"/>
</Row>
<Row No="5">
<DM name="ViewName" val="IGD.LD1.WLAN2.WEP2"/>
<DM name="WLANViewName" val="IGD.LD1.WLAN2"/>
<DM name="Key" val="22222"/>
</Row>
<Row No="6">
<DM name="ViewName" val="IGD.LD1.WLAN2.WEP3"/>
<DM name="WLANViewName" val="IGD.LD1.WLAN2"/>
<DM name="Key" val="33333"/>
</Row>
<Row No="7">
<DM name="ViewName" val="IGD.LD1.WLAN2.WEP4"/>
<DM name="WLANViewName" val="IGD.LD1.WLAN2"/>
<DM name="Key" val="44444"/>

<Row No="4">
<DM name="ViewName" val="IGD.LD1.WLAN2.WMM1"/>
<DM name="WLANViewName" val="IGD.LD1.WLAN2"/>
<DM name="Type" val="0"/>
<DM name="AIFSN" val="3"/>
<DM name="ECWMin" val="4"/>
<DM name="ECWMax" val="6"/>
<DM name="TXOP" val="0"/>
<DM name="Qlength" val="256"/>
<DM name="SRL" val="7"/>
<DM name="LRL" val="4"/>
</Row>
<Row No="5">
<DM name="ViewName" val="IGD.LD1.WLAN2.WMM2"/>
<DM name="WLANViewName" val="IGD.LD1.WLAN2"/>
<DM name="Type" val="1"/>
<DM name="AIFSN" val="7"/>
<DM name="ECWMin" val="4"/>
<DM name="ECWMax" val="10"/>
<DM name="TXOP" val="0"/>
<DM name="Qlength" val="256"/>
<DM name="SRL" val="7"/>
<DM name="LRL" val="4"/>
</Row>
<Row No="6">
<DM name="ViewName" val="IGD.LD1.WLAN2.WMM3"/>
<DM name="WLANViewName" val="IGD.LD1.WLAN2"/>
<DM name="Type" val="2"/>
<DM name="AIFSN" val="2"/>
<DM name="ECWMin" val="3"/>
<DM name="ECWMax" val="4"/>
<DM name="TXOP" val="94"/>
<DM name="Qlength" val="256"/>
<DM name="SRL" val="7"/>
<DM name="LRL" val="4"/>
</Row>
<Row No="7">
<DM name="ViewName" val="IGD.LD1.WLAN2.WMM4"/>
<DM name="WLANViewName" val="IGD.LD1.WLAN2"/>
<DM name="Type" val="3"/>
<DM name="AIFSN" val="2"/>
<DM name="ECWMin" val="2"/>
<DM name="ECWMax" val="3"/>
<DM name="TXOP" val="47"/>
<DM name="Qlength" val="256"/>
<DM name="SRL" val="0"/>
<DM name="LRL" val="0"/>



网页中的显示控制   开启后可通过firebug  进行设置
<Tbl name="ProInfoCfg" RowCount="1">
<Row No="0">
<DM name="SSID2EnableDisplay" val="0"/>
<DM name="BindModeDisplay" val="0"/>
<DM name="Tr069WebConfigEnable" val="0"/>
</Row>
</Tbl>

xbox720p

4个链接
目前就淘宝上有付费破解。

哪位破解后上传一下配置文件（usb备份的那个），就可以造福所有人。

wywyx

HG526代码加解密工具  这个是华为的  怎么可能破解中兴的路由器
暂时没有解密的 密钥存储在 路由器上的一个文件中 希望高手破解
现在只能修改xml文件