超级帐号密码的破解注：此文依据北京联通ADSL从带宽1M升级到2M送的网关撰写的，其他地区有些差异（超级帐号的输入地址和VPIVCI的值），请自己查询。“中兴ZXV10H108B无线宽带路由猫”，是集成ADSLModem、路由器、无线Wifi接入三者功能的ADSL终端设备，但服务供应商屏蔽了其路由功能，要想解除屏蔽，唯一的办法就是不择手段获取超级帐号密码解封路由功能。针对ZXV10H108B超级帐号密码的破解，网上存在两大误区：1、“在淘宝上买了条TTL刷猫专用线，拆机破解”；2、“拿到家庭网关后，千万不要插电话线，插上后，默认超级密码就被远程更改了”。个人认为：第1条浪费人力物力财力，第2条纯属扯淡。1、拿到ZXV10H108B后，按照下图连接：2、电脑A的IP地址设置：“开始”-“设置”-“网络连接”-“本地连接”，在“本地连接状态”窗口点，在“本地连接属性”窗口双击，进入IP地址设置界面，如下图设置：3、打开IE或其他浏览器,在地址栏输入：“192.168.1.1”回车，不带引号，看到如下界面：拿出ZXV10H108B的说明书，全名为“终端用户使用手册”，翻到最后一页背面，找到“网关默认用户名”、“网关默认用户密码”，输入并登录。我的设备信息为：点菜单“应用”-“FTP应用”，然后做如下设置，开启FTPServer打勾，用户名密码均设置为1，点确定：耐心等10秒钟，看到浏览器左下角出现“完毕”最好，然后点右上角的“退出”。4、点系统左下角“开始”-“运行”，输入“cmd”回车，如图：然后在黑色窗口中请完全按照下面的说明输入：(引号里面的蓝色字为输入内容，英文状态，不带引号)“ftp”+空格+“192.168.1.1”+回车+“1”+回车+“1”+回车+“cd”+空格+“../”（两个点一个撇）+回车+“cd”+空格+“etc”+回车+“get”+空格+“board.conf”(之中有一个点)+回车，完毕。汇总为：ftp192.168.1.111cd../cdetcgetboard.conf如下图：(图中白色方框为输入内容，其中Password后面的方框隐藏了密码)看到上图倒数第2行“ftp：收到47746字节”之类的字样，表示ZXV10H108B的密码文件已经下载到自己的电脑中，文件名为“board.conf”。5、点系统左下角“开始”-“搜索-“文件或文件夹(F...)”,或者右击桌面上的“我的电脑”选“搜索(E)...”,“在全部或部分文件名”中输入“board.conf”，点搜索，如图这个文件在我的电脑存放位置是“C:\DocumentsandSettings\Administrator”，右击文件打开如果是记事本打开的话，选择“格式”-“自动换行”，就可以看到用户名和密码了，如图：如果用的是UE(UltraEdit)打开的话，帐号密码一目了然：在此再重申一次：输入超级帐号对应的网址是“192.168.1.1/cnc”（此处仅为北京地区，事实证明全国各地会有差别192.168.1.1/***,带星号的部分不一致，需要从各种途径查一下），普通帐号的是“192.168.1.1”，不带引号。6、打开IE或者其他浏览器，地址栏输入“192.168.1.1/cnc”回车，不带引号，输入超级帐号密码，点菜单“网络”-“宽带设置”，在连接名称后面的下拉框内查看是否有“TR069”或“TR069-INTERNET”字样的连接，如果有则选中，然后点页面最下面的删除：因为“TR069”或“TR069-INTERNET”字样的连接是远程控制连接，对用户没好处。然后，点“网络”-“远程管理”，去掉“周期上报使能”的对钩，其他乱填，点“确定”，如图：此举也是防止被远程控制。7、超级帐号密码的修改(建议别修改，因为这一步修改了ZXV10H108B内部的程序，有几率误操作)ZXV10H108B的设置界面一段时间无操作就会自动退出，在确保ZXV10H108B的设置界面登录的情况下，新打开网页，输入网址“192.168.1.1/getpage.gch?pid=1002submenu=Advancednosubmenu=0nextpage=tools/update_t.gchtitle=Ftppath=Tools->Ftpnextgch=tools/update_gch.gchnextjs=tools/update_js.gch”，全部复制，不带引号，“使能FTP”打对勾，几秒后它自动保存设置，然后退出所有设置界面。打开IE或者其他浏览器，地址栏输入“ftp://192.168.1.1”回车，然后发现浏览器界面中出现好多文件夹，如图：把“etc”文件夹复制粘贴到电脑桌面上，双击进入桌面上的“etc”文件夹，找到“board.conf”文件，打开并修改其对应...