中兴ZXV10 F460突破电信四台接入设备限制

中兴ZXV10 F460突破电信四台接入设备限制

===首先说明几点：

1. db_user_cfg.xml当然是要明文的。没有明文的，只能丢失配置完全重新写一份。

2. tr69 远程控制必须去掉，因为限制会被重新加上使破解失效。  最简明的方法是把 服务器 URL 改掉： 比如 http://devacs.edatahome... 那个，改成 http://127.0.0.1

3. 原来MaxUser是 PPPoE 代理的控制项，无关痛痒

 

===破解方法：

用写字板搜索db_user_cfg.xml的 CltLmt 字符，这个可能有9个 IGD.CltLmt 1-9 区段，分别代表不同的上网终端类型，其中最后一个，IGD.CltLmt9 表示其它所有。 观察每个 IGD.CltLmt 下的项目，Enable 的值表示是否启用本类型的限制，Max的值就是限制多少个。所以只需把 Enable 改为0 或者把 Max 改成 800。一般情况下，都是改 IGD.CltLmt9 下面的数。比如：

 

<Tbl name="CltLmt" RowCount="9">

 <Row No="8">

 <DM name="ViewName" val="IGD.CltLmt9"/>

 <DM name="Enable" val="1"/>         ---->>改成 0 ，就是去掉限制

 <DM name="Type" val="8"/>           ---->> Type 8 , 表示其它所有上网终端

 <DM name="Max" val="4"/>           ---->> 就是限制最大数量

 </Row>

 </Tbl>

 

另外，如果 xml 里面完全没有 CltLmt 字段，则执行默认限制4台，需要添加回来。CltLmt 猜测英文含义就是 Client Limit ，客户端限制。

 

配置一台TFTP服务器，通过Telnet上传配置：

F460

Login: root

Password:

 

BusyBox v1.01 (2012.01.19-09:21+0000) Built-in shell (ash)

Enter 'help' for a list of built-in commands.

/ # cd userconfig

/userconfig # cd cfg

/userconfig/cfg # wget ftp://192.168.1.10/db_user_cfg.xml

db_user_cfg.xm 100% |*****************************|  396 KB   00:00 ETA

/userconfig/cfg # cd

/ # reboot