Kring的博客

年底搬的新家，由于是新房子，所以申请的宽带是联通送的一个中兴zxv10 h108b联通定制猫，我把我的这次破解与众网友分享，至于出现的情况，大家都知道，略过...

我的设备信息如下：

一、用过网上非常流行的超级管理账号 bjcnchgw，管理密码 8mCnC@bj， 结果是失败。因为改密码了。

二、用TTL连接到猫查看超级密码，方法来自http://blog.csdn.net/lw_China/archive/2009/08/01/4400320.aspx，在此表示感谢！

1、寻找TTL线；

2、拆猫，的猫的螺丝在底部4个脚上，把脚上那 个海绵（应该是海绵吧）垫子拿掉就能看见螺丝了。

3、打开后，电路板如下图：

4、连接TTL线；TTL线 有4根不同颜色的引线，红色是VCC线， 不用接。黑色接GND，也就是地线。还有一根白色的和一根绿色的，白色 接TD,绿色接RD，如下图 （因为电路板上面没有标识，开始把连接VCC【数字1带一个三角形的那是VCC】 的给插上了黑色线一直在试，不过没有烧坏）：

5、安装刷机专用驱动，将TTL线 的USB端跟PC连 上，windows会提示有新硬件，根据提示直到完成。

6、打开设备管理器(右 键我的电脑->管理，或者右键我的电脑->属 性->硬件->设 备管理器)看看是出现一个新的COM端 口,一般是COM3或 者COM4。如下图（我用的是WIN 7旗舰版）：

设置COM的频率：

（1）在新出现的COM上面右击，选属性，如下图：

（2）把频率改成如下图（我的机器上面设成38400连接成功， 如果连接不成功的可以换成115200试下）：

7、设置连接到猫的终端，开始的时候用的putty，换过绿线与 白线的位置，改过频率，但依然没有启动猫的信息出现，后面换成了SecureCRT，软件启动后，点“文件”，如下图：

选择“快速连接”，打开后如下图：

点第二个图标“快速连接”，弹出如下对话框：

（注意：协议：serial，端口与波 特率：改成与设置管理器一致，去掉RTS/CTS前面的钩）
点“连接”。

8、点“文件”菜单下面的断开链接，然后打开“选项”菜单，如下图：

选择“会话选项”，弹出如下对话框：

点左边的“记录文件”，改成如下图所示 （其中日志文件名是自己定义）：

点击确定，其这样的设置目的是记录后面所进行的操 作。

9、打开“文件”菜单下面的“链接”，如下图：

选中刚才建的连接，然后点击下面的“连接”，系统会自动弹出保存日志的对话框，如下图：

如果没有弹出的对话框，请确保是否进行了第八步。

10、点完“保存”后，打开猫的电源开关,看到启动信息后，按住ctrl+c,等 到提示登录。如果所有的设置没有问题，会出现如下界面：

11、用户名跟密码都是root。登录成功后会出现提示符 “#”。如下图：

12、接下来输入“cd /etc”打开ETC目 录

13、输入cat board.conf 回车，等待结束。

14、点“文件”菜单下面的断开链接。

15、 打开你刚才保存的日志文件。

16、 用记事本打开查找“username”或者“password”字段查询密码。大概是这样的

   <row id="0">
    <item>"right", "0"</item>
    <item>"password", "bjcnchgw85339745"</item>
    <item>"username", "bjcnchgw"</item>
    <item>"enable", "1"</item>
   </row>
   <row id="1">
    <item>"right", "1"</item>
    <item>"username", "user"</item>
    <item>"password", "uqhe3y4y"</item>
   </row>

right 为0的就是超级用户(打开看了之后才知道非网上流传的超级密码).Right为1就是普通用户。 有了这个超级用户之后,将电脑插上网线。访问http://192.168.1.1/cnc.html输 入得到的超级用户名跟密码就能登陆上了。

17、 进入管理界面后，删除远程连接功能，更改完密码后，请立即进行此项操作，以免被远程更改。重启完成后，再次访问http://192.168.1.1， 用户名:bjcnchgw 密码:你刚才设的。找到“网络”->宽带设置，删除连接名称有TR069字样的连接，就是靠进行远程管理的。还没有完，接着到“远程管理”选项，更 改参数，其中勾选掉“周期上报使能:”其他参数，自己随便更改一下。点击“确定”，OK！完毕！

18、开通路 由功能。返回到“宽带设置”，删除有“INTERNET”字样的连接，选择“新建wan连接”，北京的话vpi选 0，vci选35，其他地方自己咨询运营商。其他选项默认，用户名添ADSL上网账号，密码是ADSL上网密码。点击“创建”。OK！接上H108B电话 线，过10秒钟左右找到”状态”->“网络侧信息”，看是否有获得IP地址、掩码、DNS等信息，如果有，设置成功！

在以上操作中 可能遇到的问题总结如下：

1、如果TTL线的PL-2303驱动安装不上，或者安装上之后出现无法正常使用，硬件管理器里出现黄色的叹号。针对这一问题，可以尝试下面 的方法：

（1）尝试用安装文件卸载，不管能不能卸载，都卸载下，并且从硬件管理器中把带叹号的线卸 载掉。

（2） 拔掉TTL线。

（3）在文件夹工具栏选项里，把显示隐藏文件以及显示文件后缀名打开。

（4）进入C:\WINDOWS\inf文件夹，把2303 Driver文件夹里的SERSPL.INF和SERWPL.INF两个文件复制粘贴到里面，遇到重名全部点是。

（5）进入C:\WINDOWS\system32\drivers文件夹，把2303 Driver文件夹里的SER2PL.SYS和SER9PL.SYS以及SERSPL.VXD复制粘贴到里面，遇到重名全部点是。

（6） 插上TTL线，会自动搜索到硬件，并且进入向导。把驱动路径指向2303 Driver文件夹。

（7）这时会跳出来需要你插入一张什么光盘，不用管，点”是”（作用是不适用光盘而自己指 定位置）,然后把路径指向2303 Driver文件夹或文件夹里的对应文件。

（8）点击确定，如果不出意外，驱动就会成功安装并且分配到com口。

2、猫的信息无法在终端中显示，可以尝试用以下方法：

（1）改变白线与绿线的位置；

（2）改变频率,传输率设置为115200或者38400试一试（注意，改变软件里面的频 率时还须把设置管理器里面的的频率跟着一起改【见步骤6】，保持 一致）

（3）用 （1）（2）的组合方法试

（4）换一换终端软件，可以把SecureCRT与putty（putty 的设置见http://blog.csdn.net/lw_China/archive/2009/08/01/4400320.aspx） 两个软件同时都打开，哪一个连接成功用哪一个。

（5）必须先开软件再打开猫的电源。

希望对有需 要的朋友有帮助。需要SecureCRT软件可以从网上下载。