對于無線貓的使用并不如無線路由器那樣普遍，那么針對這種多功能于一身的無線貓，在出廠時，很多商家都進行了加密或者屏蔽作用，導致用戶買回家有些功能不能使用。那么，接下來我們就來分享一篇網友的文章，為大家介紹一下無線貓密碼破解過程。

昨天拿回了我的E家無線貓,之前就聽說無線貓被DX給屏蔽了N多功能,所以對技術著迷我的,當然想研究研究了,當然我在Google里搜索了有很多破解的方法,但說的都不詳細,以下記錄我的一些經驗.

無線貓密碼破解1

接上設備后,使用web方式打開192.168.1.1(無線貓的訪問地址),DX只給了我們useradmin的權限,沒有給出telecomadmin的超級用戶權限,這個網上搜索后,得到超級用戶的帳號telecomadmin密碼nE7jA%5m

無線貓密碼破解2

進去之后***件要做的事就是將網絡-遠程管理下面的ACS URL地址與用戶密碼修改掉(隨便修改),然后修改管理-遠程管理方式下面的將TR069遠程管理改成中間件管理,然后確定.(DX就是通過tr069遠程控制我們的貓)

無線貓密碼破解3

開路由,進入網絡-寬帶設置頁面,刪除連接名稱下拉菜單下的所有連接方式,然后連接名稱:新建wan連接,模式:路由,路由模式 PPoE,業務模式:INTERNET,VPI/VCI:新建,VPI:8,VCI:81,啟用NAT,下面的基本設置就只需要在用戶名與密碼處輸入ADSL的帳號與密碼,點擊創建即可.

注:這個地方VPI/VCI需要注意了,每個地區的VPI/VCI都不相同,如果查詢不到就google搜索一下,不過我在網上搜索后的結果安徽合肥地區的為VPI:8/VCI是35,但測試不行,但后來一測試出為8和81成功開啟路由功能.

以上是開路由的方法,經過研究,ZXV10 H608B這款產品是基于嵌入式Linux(BusyBox)開發的,接下來的步驟只有懂點Linux的用戶才明白,1,開啟FTP 21端口,2,開啟TELNET 23端口.3,修改安全設定.

無線貓密碼破解1

開啟FTP:以telecomadmin用戶進入ZXV10 H608B,點擊這里開啟FTP,在打開的頁面中,將使能FTP打勾即可開啟ZXV10 H608B設備的FTP服務.

無線貓密碼破解2

開啟Telnet:好了,不管你用filezilla還是命令方式登錄ZXV10 H608B設備,將/etc/board.conf文件下載到本地電腦,以寫字板方式打開此文件,以查找telnet字段,將<item>"enable", "0″</item>改為<item>"enable", "1″</item>,重新上傳此文件到ZXV10 H608B的/etc/目錄下,重啟ZXV10 H608B設備,即可成功開啟telnet服務(會Linux的兄弟可以盡情修改了,當然前提需要做好備份)

無線貓密碼破解3

提到安全方面,當然得修改telecomadmin的用戶名與密碼了,也是在/etc/board.conf文件里,方法樣,使用查找功能找到telecomadmin字段,修改username或password后的值就好了,記得改完要上傳回去重啟機器喲!

***說明下,/etc/board.conf文件是這款無線貓的配置文件,幾乎所有設置都在這里面,例如可以更改無線的SSID名字,也就是web進去所看到的相關設置.有興趣的朋友可以好好研究下.