中兴ZXV10 F460突破电信四台接入设备限制 ===首先说明几点： 1. db_user_cfg.xml当然是要明文的。没有明文的，只能丢失配置完全重新写一份。 2. tr69 远程控制必须去掉，因为限制会被重新加上使破解失效。  最简明的方法是把 服务器 URL 改掉： 比如 http://devacs.edatahome... 那个，改成 http://127.0.0.1 3. 原来MaxUser是 PPPoE 代理的控制项，无关痛痒   ===破解方法： 用写字板搜索db_user_cfg.xml的 CltLmt 字符，这个可能有9个 IGD.CltLmt 1-9 区段，分别代表不同的上网终端类型，其中最后一个，IGD.CltLmt9 表示其它所有。 观察每个 IGD.CltLmt 下的项目，Enable 的值表示是否启用本类型的限制，Max的值就是限制多少个。所以只需把 Enable 改为0 或者把 Max 改成 800。一般情况下，都是改 IGD.CltLmt9 下面的数。比如：   <Tbl name="CltLmt" RowCount="9">  <Row No="8">  <DM name="ViewName" val="IGD.CltLmt9"/>  <DM name="Enable" val="1"/>  ...

深圳电信新装的光猫是华勤HGU421N V3 的，用网上常见的telecomadmin用户名和密码可以正常登录，原来试了好几次都不能自动拨号和开路由，今天试了一下，居然成功，如图分享给大家，心得：新建联接一定要绑定SSID1才能成功试了一下家里两台电脑，两个手机，两个ipad都可以同时无线上网了

中兴F660详细破解，解除4终端限制1、打开命令行使用telnet命令连接到光猫   telnet 192.168.1.1<回车>2、输入用户名、密码（默认为“root”）进入设备   root<回车>   root<回车>   //此处输入密码时屏幕无显示3、进入光猫临时目录   cd tmp<回车>4、列出文件列表，查找名为db_backup_cfg.xml备份配置文件   ls<回车>            //没有找到db_backup_cfg.xml文件？很遗憾，你可以关闭这个帖子，另外找办法了。5、将U盘插入光猫USB接口，将上述文件复制到U盘   cp db_backup_cfg.xml /mnt/usb1_1<回车>6、拔下U盘，在电脑上使用EditPlus等对文件进行修改7、将修改好的文件保存后改名为db_user_cfg.xml存入U盘插回光猫USB口8、进入U盘目录并将文件复制到光猫替换原有用户配置文件   cd /mnt/usb1_1<回车>   cp db_user_cfg.xml /userconfig/cfg<回车>9、重新启动光猫，搞定。   reboot<回车>

一、查找光猫超级密码这个是最简单的破解ZXA10 F460 V3.0的方法下面详细介绍下方法：1、windows开始-运行（或者Win+R组合）输入cmd输入 telnet192.168.1.1 按回车账号(Login)：root 密码(Password)：root(UNIX系统是区分大小写的，并且密码是不显示的)如果是Win7请先开启telnet客户端(Windows-控制面板-程序-关闭或打开Windows功能，出现窗口，勾选Telnet客户端)2、UNIX提示符下键入cd  /tmp(进入位于根目录下的tmp目录)3、cp db_backup_cfg.xml /home/httpd(拷贝db_backup_cfg.xml到根目录下的/home/httpd目录下，该目录是web目录)4、打开浏览器地址栏键入http://192.168.1.1/db_backup_cfg.xml就可以看到一些明文配置信息了5、将上面获取的db_backup_cfg.xml改名为db_user_cfg.xml6使用UltraEdit或EditPlus 或记事本软件修改破解参数：详见http://www.chinadsl.net/thread-75828-1-1.html1) tr69 远程控制必须去掉，因为限制会被重新加上使破解失效。         最简明的方法是把 服务器 URL 改掉： 比如 http://devacs.edatahome...那个，改成 http://127.0.0.1    2) 搜索 CltLmt 字符，这个可能有9个 IGD.CltLmt 1-9 区...

中兴ZXHN F420 获取超级及突破5台限制方法如何获取超密：1、打开浏览器http://192.168.1.1/web_shell_cmd.gch在小框里输入cp tmp/db_backup_cfg.xml home/httpd     然后按Submit按钮后大框里提示Success！No output！2、利用下载工具下载http://192.168.1.1/db_backup_cfg.xml（打开查找telelcomadmin就能获取超密）备注：如只需要获取密码，无需PJ，可直接在http://192.168.1.1/web_shell_cmd.gch，         小框里输入：sendcmd 1 DB p UserInfo然后看telecomadmin下面就是超级密码突破5台限制及开启TELNET：1、将上面获取的db_backup_cfg.xml改名为db_user_cfg.xml2、使用UltraEdit或 EditPlus 软件修改破解参数：详见http://www.chinadsl.net/thread-75828-1-1.html   1) tr69 远程控制必须去掉，因为限制会被重新加上使破解失效。         最简明的方法是把 服务器 URL 改掉： 比如 http://devacs.edatahome... 那个，改成 http://127.0.0.1    2）搜索 “UserInfo”，修改 网页管理员密码      <Tbl name="UserInfo" RowCoun...

中兴 F420 F460 F660  4台限制解除方法感谢几位坛友的测试，确认了真正破解4台限制的办法，现在公布如下，欢迎继续测试。===首先说明几点：1. xml 当然是要明文的。没有明文的，只能丢失配置完全重新写一份。2. tr69 远程控制必须去掉，因为限制会被重新加上使破解失效。  最简明的方法是把 服务器 URL 改掉： 比如 http://devacs.edatahome... 那个，改成 http://127.0.0.1 3. 原来MaxUser是 PPPoE 代理的控制项，无关痛痒===破解方法：用 UltraEdit 或 EditPlus 搜索 CltLmt 字符，这个可能有9个 IGD.CltLmt 1-9 区段，分别代表不同的上网终端类型，其中最后一个，IGD.CltLmt9 表示其它所有。 观察每个 IGD.CltLmt 下的项目，Enable 的值表示是否启用本类型的限制，Max的值就是限制多少个。所以只需把 Enable 改为0 或者把 Max 改成 800。一般情况下，都是改 IGD.CltLmt9 下面的数。比如：<Tbl name="CltLmt" RowCount="9"><Row No="8"><DM name="ViewName" val="IGD.CltLmt9"/><DM name="Enable" val="1"/>          ...

1.打开浏览器http://192.168.1.1/web_shell_cmd.gch2.输入 sendcmd 1 DB p UserInfo (注意空格和大小写）解释：查看用户名密码，默认为telecomadmin/telecomadmin+数字3.输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写）解释：修改用户名为admin4.输入 sendcmd 1 DB set UserInfo 0 Password admin (注意空格和大小写）解释：修改密码为admin5.输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存二、修改远程控制，防止远程修改你的超级账号，对一些功能做出限制1.打开浏览器http://192.168.1.1/web_shell_cmd.gch2.输入 sendcmd 1 DB p MgtServer （注意空格和大小写）解释：查看一下当前的电信远程控制3.输入 sendcmd 1 DB set MgtServer 0 URL http://123.0.0.1 （注意空格和大小写）解释：简明的方法是把服务器 URL 改掉4.输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0 （注意空格和大小写）解释：禁用TR069远程控制5.输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存三、开启光猫自动拨号新建WAN连接，勾上LAN1、3、4和SSID1，LAN2和SSID2由于绑定ITV，所以不能勾上，否则ITV看不了。在用户名和密码框填上家里上网账号和密码...

修改h608b超级账号和密码  ZXV10 H608B 中兴 破解；帐户:telecomadmin 密码:nE7jA%5m 不能进入 也可破解！！  这是我的破解环境  运营商: 中国电信   设备型号: ZXV10 H608B 设备标识号: 002293-33200002293043BF8 硬件版本: V1.1.02  软件版本: V1.1.02T13_E  1、千万不要把电话线插入H608B，因为会自动连接电信服务器，自动更改超级用户的帐户和密码。  2、只用网线连接网卡和H608B，先看http://192.168.1.1 用 帐户:telecomadmin    密码:nE7jA%5m 是否能进入，能进入往下看。不能进入请看*条。 3、在浏览器地址栏输入 http://192.168.1.1/getpage.gch?pid=1002&submenu=Advanced&nosubmenu=0&nextpage=tools/update_t.gch&title=Ftp&path=Tools->Ftp&nextgch=tools/update_gch.gch&nextjs=tools/update_js.gch  进入一个页面，勾选“使能FTP ”，等待页面自动刷新。刷新后，H608B的FTP功能就打开了。 4、在资源管理器（也就是打开“我的电脑”）地址栏中输入：FTP:/...

中兴ZXA10 F422电信光猫破解开路由 一、打开浏览器，在地址栏输入网址http://192.168.1.1用光猫后面的用户名和密码登录到路由上。然后在地址栏输入http://192.168.1.1/scsrvcntr.cmd?action=view，这时就会打开下面这个页面。  把TELNET后面的框打上勾。然后点保存。 二、然后下载一个TFTPD32的软件，运行它，这时会出现下面这个页面。 看到图中一条红色线的地方，那里面的IP地址，就是你本机的地址，记住那个IP地址。（要记你自己本机上显示的地址，不要记我图片上的地址，我的IP段改过了，你们那应该是192.168.1.XXX这个样子的） 三、然后点开始菜单，再点所有程序，再点附件，点击命令提示符。这时会出现命令提示符窗口。这时在命令提示符窗口中输入Telnet 192.168.1.1 然后会出现登录提示。输入用户名：telecomadmin密码：nE7jA%5m（这里输入密码在屏幕上是不会显示的） 按回车登录后，输入tftp -p -f cfg.xml -tc 192.168.1.XXX（就是上面运行TFTD32中红色线中显示的IP）回车。这时你会发现在TFTD32那个文件夹中多了一个文件cfg.xml。这个就是路由器有配置文件，超级用户的密码就在这个文件中。用记事本直接打开cfg.xml这个文件搜索ctPassword value会看到后...

中兴ZXV10 H608B路由设置   电信E8-B终端中兴ZXV10 H608B ,猫/路由破解设置   今天又换了个电信的E家2M 送的中兴ZXV10 H608B 以前就听说是阉割了的 开始还不知道要想破解还不能先连接电话线 不过装宽带的帮我连接了 不过那边端口关了 说等我晚上下班回来就好了 这也算走运 下班后没有连网,直接连猫,用电信超管登陆 帐户:telecomadmin    密码:nE7jA%5m (用了好几次都背下来了) 在浏览器地址栏输入http://192.168.1.1/getpage.gch?pid=1002&submenu=Advanced&nosubmenu=0&nextpage=tools/update_t.gch&title=Ftp&path=Tools->Ftp&nextgch=tools/update_gch.gch&nextjs=tools/update_js.gch进入一个页面，勾选“使能FTP ”。OK，MODEM的FTP打开了。FTP到MODEM 上去找配置文件吧。(位置是、FTP://192.168.1.1/etc，打开board.conf配置文件,你可以下载下来,把帐户密码都改掉) 之后的就好弄了 先脱离电信控制(BSDX)远程管理选中间管理.宽带设置删除TR069连接、远程管理替换ACS 比如http://www.raity.com 基本可以了 以...