中兴H608B路由器破解及设定全攻略

全攻略：中兴H608B路由器破解及设定

一、破解原理

这章特别重要，这可不是小学中学的教科书，原理都是枯燥乏味的，我这儿的原理是整个“行动”的基础，如果你不了解这个原理，那是很容易把机器弄坏的！

此次破解的原理，是利用电信内部的一个路由器固件升级程序，把当前路由器中的参数（也许是所有参数）强行修改掉。 由于升级过程会把路由器中telecomadmin账号也一并覆盖掉，因此升级后，我们就可以使用网上最吃香却早就不能用的nE7jA%5m当作密码登录了。

同样，由于升级程序原先针对的是某电信公司在某时期针对其管辖范围内用户而专门定制的，所以我们在刷这个固件的同时，也意味着原先路由器中需要保留的正确参数也会被一并洗掉！ 更严重的是，刷机程序仅针对某软件版本的路由器而设计，如果你手中的机器版本与之差太远，说不定会把机器弄坏的－－这谁都不敢保证。

二、准备工作

准备工作并不难。我们需要做3件事情。

1. 备份原数据。 别指望象网上宣传的那样，输入一个什么奇怪的地址就能把路由器上的参数备份下来。没用的，尤其是针对现在新出的机型，电信早把这些功能屏蔽掉了。 我们现在能做的，就是拿支笔拿本本子（要本子，别随便扯张纸，会丢的），然后以useradmin的身份（密码就在路由器反面的贴纸上）登录路由器，然后抄下来。

需要抄什么参数呢？ 其实就二个地方：

一是把路由器的软件版本号抄下来，将来升级之前需要参考一下。而且我相信不久的将来，网上肯定还会有针对新版本路由器推出的新破解补丁。软件版本好要尽量接近，否则容易弄坏。

 

 

（下面那个☆是版本号，上面那个☆是下一步要选择的）

   

这个画面看上去和上图肯定不一样，你这儿的连接数应该比我的要多，至少有二三个连接通道。其中有一个也许是TR069开头的，不过一定有一个INTERNET的。 那些IP地址都不用抄，请把所有连接的标题抄下来，即：

INTERNET_R_8_35,PPPOE 这种信息抄下来。

2. 第二项准备工作，就是准备好升级补丁。

升级补丁就是前面说的“电信内部的刷机程序”。 这个我不可能在这儿发布，各位可以通过google搜索到。具体方法：

google，关键字：h608bfix 

这个补丁只有900多K，短小精悍。

3.准备好升级补丁，还是不能升级的。因为。。。因为你所得到的升级补丁，很可能是已经过期的版本－－也就是说，由于升级补丁在升级过程中，发现你的路由器不是那个电信公司辖区内的用户，或者软件版本号不正确，它里面的“更新配置”按钮是会变成灰色－－不让你按的！ 所以，第三项准备工作，那就是Lyra的本事了－－使用“Lyra工具大全”里那个才9K的小东东－－激活专家。  这个东东我还是不会在BLOG里提供，各位同样只需google一下，关键字就是“激活专家”，就能找到最新版本，还是绿色的呢！

（需要注意：这个工具会被新版瑞星等防火墙判为“恶意软件”，因为它能把原本灰色的按钮强行点亮。 不过这绝对不是病毒，所以各位大可放心地去按“允许下载”。）

三、演出开始

破解过程倒是很简单。。。

1. 在确保路由器地址是192.168.1.1（你可以通过IE访问得到就行了）的前提下，运行那个H608BFIX.exe文件。

系统显示：

 

 

很明显，这个破解补丁有本事通过路由器特殊的协议，在无需用户名密码登录的情况下，直接向路由器上传刷机数据，并把机器里的参数和软件全更新掉！而且刷机程序是针对“jiangsu1”的，我的路由器是“shanghai”的，不一样，而且我的路由器软件版本比它的要高，所以软件上“更新配置”按钮是灰的，不让按，并提示不能更新的警告。

 

2. 这时候，我们把激活专家请出来，运行它－－此时瑞星会提示中病毒或者有恶意软件，不管它，我们要的就是这个“病毒”－－继续运行－－然后点击“激活”，从此以后，鼠标经过的按钮无论原先是不是灰色的，这时候都会变亮－－点击“更新配置”，软件强行运行。（别忘了关掉激活专家哦～～否则windows也要崩溃的，呵呵）

 

3. 升级的过程不短也不长，大约二三分钟。其中有近90秒的“等待重启”过程，请耐心等待（屏幕上有读秒提示，不要提早关机或退出）。 完成后，屏幕提示升级成功。

四、善后处理

呵呵，我得用“善后”这个词－－因为我们成功地，也是“不幸”地，把路由器给彻底搞乱了。 现在，我们再来收拾残局吧～～

 

1. 首先，访问http://192.168.1.1，用户名：telecomadmin，密码：nE7jA%5m

竟然，这次真的能登录进去了！

2. 选择“网络”－“宽带配置”，你会发现一张很长的列表。 这张列表和我们开始抄下来的网络连接有直接关系。它相当于在路由器中开多个通道。从理论上说，这个路由器拥有8个网络端口（4个有限LAN，4个无线），每个端口竟然都可以单独绑定（或组合绑定）不同的网络协议和账号！ 举个例子：我们可以要求1号口上的电脑以PPPOE的方式，使用ABC账号上INTERNET，我们同样可以让2号口上的电脑以XYZ的账号上网，而这里的ABC和XYZ都是电信ADSL的账号！ 这不禁让我猜想：那么IPTV规定使用LAN2口，是不是因为LAN2口上需要绑定IPTV专属的ADSL宽带账号呢？ （答案是否定的，请先往下看）

 

 

我们看最上面的下拉菜单，连接名称里面最多允许有8个不同的连接通道。凡是标有INTERNET、TR069等字样的，都是已经设定好的连接。 凡是WAN连接_2，3，4之类的，都是尚未设定的连接。

路由器这方面的代码设计得很不“人道”－－我们只能创建和删除连接，而不能随心所欲地修改连接。尽管底下有修改按钮，可它根本就不是这个意思。

目前我们需要做的，是逐一选择已经设定好的所有连接，然后删除掉。 （选择一个连接，然后点击下面的删除；再选择一个，再删除，直到下拉菜单里面只有WAN连接，共8个）

为什么要删除呢？因为这里面的连接，都是错误的，是提供那个补丁的电信公司使用的，肯定和我们的实际情况不一样。 另外，所谓TR069连接，就是电信用来监控的协议，删了，它们就不能监控了（还有其它几个地方需要删才能彻底摆脱）

好，我们现在再来创建连接。

请把前面准备工作中，抄下来的网络连接参数找出来。（别说忘记了哦！忘了就完了）

我们选择第一个wan连接。 绑定选项有8个。 建议都不绑定（都不选）。 这就意味着：你现在所创建的这个连接，是针对8个网络口都有效的。 假设你只勾选了LAN1和LAN3，则表示：你创建的这个连接，只对连接在1和3口上的设备起作用。 换句话说，如果你创建的是INTERNET连接的话，那只有1和3口的电脑能上网。

SSID表示无线连接。

模式：有“路由”和“桥接”二种选项。 如果家里电脑多，那当然选择“路由”。 如果只有一台电脑，选“桥接”更方便。 桥接的好处是：不用担心端口映射方面的问题，只要能上网，电脑就是完全暴露在INTERNET上的，因此可以随意玩BT、emule。不过桥接也意味着拨号工作由电脑完成，而不是路由器自动拨号。 上海电信其实还是不错的啦，他们主动提供