吉比特G-120W-B

路由器的基本信息，根据I-240W-Q的破解过程进行破解，并不能去除4个无线用户的限制，而且该路由的无线只有54M，家里是100M的光纤，无线功能显得太弱了，估计厂商想着反正用户一般都有无线路由的，该部分功能做好是浪费成本而已。 厂家：上海贝尔股份有限公司 型号：G-120W-B 上市时间：2016年3月

外观设计：长方体

电池容量:AC/DC 适配器

网络支持：家庭只能网关, WIFI 2.4Ghz 802.11b/g/n 2x2

基带芯片：无

应用处理器：供应商(Econet) 型号(MT7525F) 主频(750Mhz)

操作系统：Linux

内存： RAM：256MByte，ROM: 无，Flash内存： 128MByte

信息来源http://koolshare.cn/thread-64250-1-1.html

开启telnet

用路由器自带的管理员帐号或者中国电信超级账户telecomadmin，密码nE7jA%5m登录路由器管理界面之后，在地址栏输入http://192.168.1.1/system.cgi?telnet，选择开启telnet

#开启telnet服务后，无需在输入帐号密码直接获得root权限。
telnet 192.168.1.1

获取配置文件

方法一：插入U盘，通过管理界面http://192.168.1.1/usb.cgi?backup备份配置文件，但默认情况下，页面并没有正确生成U盘挂载点到页面中，可以用Firefox的inspector修改页面的html，把无usb储存分区修改为usb分区的挂载点，挂载点可以通过自带管理界面存储页面查看。 页面原来的下拉列表代码如下：

<select name="usb_partion" style="width:100%" disabled="">
  <option value="无usb存储分区">无usb存储分区</option>
</select>

修改后的下拉列表代码如下：

<select name="usb_partion" style="width:100%">
  <option value="usbdisk1">usbdisk1</option>
</select>

修改好之后，点击备份配置就会在u盘中，得到路由器配置的备份文件。

方法二：插入U盘直接通过telnet命令完成备份。

telnet 192.168.1.1
df #查看u盘挂载点
cp /configs/confignew.cfg U盘挂载点

解压配置文件

配置文件的解压和打包工具 https://github.com/ngn999/offzip http://www.vingo.cn/vingo/archives/973/offzip-packzip-ui 解压配置文件，可以进行一些破解。

offzip -a <input> <output> 0
#例如
offzip.exe -a c:\ctce8_I-240W-Q.cfg c:\ 0
Offset file unzipper 0.3.5
by Luigi Auriemma' V8
e-mail: mailto:aluigi@autistici.org
web: aluigi.org
- open input file: c:\ctce8_I-240W-Q.cfg
- enter in directory: c:\
- zip data to check: 32 bytes
- zip windowBits: 15
- seek offset: 0x00000000 (0)
+------------|-------------|-----------------------+
| hex_offset | blocks_dots | zip_size | unzip_size |
+------------|-------------|-----------------------+
| 0x00000014 | 36814 | 332676 | 0x00009000 |
- 1 valid zip blocks found

重新打包如下：得到的output文件并不等于一开始的文件，复制到路由器原来的配置文件的位置重启后就可以完成破解。

c:\packzip.exe -o 0x00000014 c:\00000014.xml C:\Config_Backup\ctce8_I-240W-Q.cfg
PackZip 0.3
by Luigi Auriemma
e-mail: mailto:aluigi@autistici.org
web: aluigi.org
- open input file: c:\00000014.xml
- open output file: C:\Config_Backup\ctce8_I-240W-Q.cfg
- offset 0x00000014
- windowbits 15
- seek offset
- input size 0x00051384 / 3326767
- compression ZLIB
- output size 0x00008721 / 34593