中興ZXV10 H108B無線寬頻路由貓”超級帳號密碼的破解（圖片顯示已修復）

中興ZXV10 H108B無線寬頻路由貓”超級帳號密碼的破解

“中興ZXV10 H108B無線寬頻路由貓”，是整合ADSL Modem、路由器、無線Wifi接入三者功能的ADSL終端裝置，但服務供應商遮蔽了其路由功能，要想解除遮蔽，唯一的辦法就是不擇手段獲取超級帳號密碼解封路由功能。

    針對ZXV10 H108B超級帳號密碼的破解，網上存在兩大誤區：1、“在淘寶上買了條TTL刷貓專用線，拆機破解”；2、“拿到家庭閘道器後，千萬不要插電話線，插上後，預設超級密碼就被遠端更改了”。個人認為：第1條浪費人力物力財力，第2條純屬扯淡。

1、拿到ZXV10 H108B後，按照下圖連線：

2、電腦A的IP地址設定：

“開始”-“設定”-“網路連線”-“本地連線”，在“本地連線 狀態”視窗點，在“本地連線 屬性”視窗雙擊，進入IP地址設定介面，如下圖設定：

3、開啟IE或其他瀏覽器,在位址列輸入：“192.168.1.1”回車，不帶引號，看到如下介面：

拿出ZXV10 H108B的說明書，全名為“終端使用者使用手冊”，翻到最後一頁背面，找到“閘道器預設使用者名稱”、“閘道器預設使用者密碼”，輸入並登入。我的裝置資訊為：

點選單“應用”-“FTP應用”，然後做如下設定，開啟FTP Server打勾，使用者名稱密碼均設定為1，點確定：

耐心等10秒鐘，看到瀏覽器左下角出現“完畢”最好，然後點右上角的“退出”。

4、點系統左下角“開始”-“執行”，輸入“cmd”回車，如圖：

然後在黑色視窗中請完全按照下面的說明輸入：(引號裡面的藍色字為輸入內容，英文狀態，不帶引號)

“ftp”+空格+“192.168.1.1”+回車+“1”+回車+“1”+回車+“cd”+空格+“../”（兩個點一個撇）+回車+“cd”+空格+“etc”+回車+“get”+空格+“board.conf”(之中有一個點)+回車，完畢。

彙總為：

ftp 192.168.1.1

1

1

cd ../

cd etc

get board.conf

如下圖：(圖中白色方框為輸入內容，其中Password後面的方框隱藏了密碼)

看到上圖倒數第2行“ftp：收到47746位元組”之類的字樣，表示ZXV10 H108B的密碼檔案已經下載到自己的電腦中，檔名為“board.conf”。

5、點系統左下角“開始”-“搜尋-“檔案或資料夾(F...)”,或者右擊桌面上的“我的電腦”選“搜尋(E)...”,“在全部或部分檔名”中輸入“board.conf”，點搜尋，如圖

這個檔案在我的電腦存放位置是“C:¥Documents and Settings¥Administrator”，右擊檔案開啟

如果是記事本開啟的話，選擇“格式”-“自動換行”，就可以看到使用者名稱和密碼了，如圖：

如果用的是UE(UltraEdit)開啟的話，帳號密碼一目瞭然：.

在此再重申一次：輸入超級帳號對應的網址是“192.168.1.1/cnc.html”，普通帳號的是“192.168.1.1”，不帶引號。

6、開啟IE或者其他瀏覽器，位址列輸入“192.168.1.1/cnc.html”回車，不帶引號，輸入超級帳號密碼，點選單“網路”-“寬頻設定”，在連線名稱後面的下拉框內檢視是否有“TR069”或“TR069-INTERNET”字樣的連線，如果有則選中，然後點頁面最下面的刪除：

因為“TR069”或“TR069-INTERNET”字樣的連線是遠端控制連線，對使用者沒好處。

然後，點“網路”-“遠端管理”，去掉“週期上報使能”的對鉤，其他亂填，點“確定”，如圖：

此舉也是防止被遠端控制。

7、超級帳號密碼的修改(建議別修改，因為這一步修改了ZXV10 H108B內部的程式，有機率誤操作)

ZXV10 H108B的設定介面一段時間無操作就會自動退出，在確保ZXV10 H108B的設定介面登入的情況下，新開啟網頁，輸入網址“http://192.168.1.1/getpage.gch?pid=1002&submenu=Advanced&nosubmenu=0&nextpage=tools/update_t.gch&title=Ftp&path=Tools->Ftp&nextgch=tools/update_gch.gch&nextjs=tools/update_js.gch”，全部複製，不帶引號，“使能FTP”打對勾，幾秒後它自動儲存設定，然後退出所有設定介面。

開啟IE或者其他瀏覽器，位址列輸入“ftp://192.168.1.1”回車，然後發現瀏覽器介面中出現好多資料夾，如圖：

把“etc”資料夾複製貼上到電腦桌面上，雙擊進入桌面上的“etc”資料夾，找到“board.conf”檔案，開啟並修改其對應的帳號密碼，儲存檔案，最後複製修改後的“etc”資料夾，貼上到“ftp://192.168.1.1”介面，系統詢問是否覆蓋，點全部覆蓋。這樣就完成了帳號密碼的修改，注意：普通帳號和超級帳號名稱不能一樣。

最後，開啟IE或者其他瀏覽器，位址列輸入“192.168.1.1/cnc.html”回車，用超級帳號密碼登入，點選單“應用”-“FTP應用”，開啟FTP Server去掉對勾，點確定；在位址列複製“http://192.168.1.1/getpage.gch?pid=1002&submenu=Advanced&nosubmenu=0&nextpage=tools/update_t.gch&title=Ftp&path=Tools->Ftp&nextgch=tools/update_gch.gch&nextjs=tools/update_js.gch”，“使能FTP”去掉對勾。

8、路由功能的開啟

由於本文涉及的操作電腦IP已自定義(192.168.1.100)，但是無DNS伺服器，依上面步驟設定成功後，只能上QQ，不能開啟網頁，此時最省事的方法是：設定自動獲取。如果區域網中的電腦需要自定義IP地址，設定如圖(圖中為北京地區聯通使用者DNS伺服器IP，其他地址參照裝置資訊，當然，電腦IP地址不限於192.168.1.100，範圍可以是192.168.1.2～192.168.1.254)。