综合了网上各种说法，得出如下方案：

一、如果你的路由器还能够用用户名telecomadmin密码nE7jA%5m登陆，那就拔掉电话线直接跳到步骤八

二、拔掉路由器的电话线，。

三、打开包中强制开USB更新.mht，勾上快速恢复开关，并点旁边的确定

四、在U盘中建立一个文件夹：e8_Config_Backup 把ctce8_H608B.cfg放入该文件夹，然后将U盘插入路由器USB口，重新开关电源重启设备，等待2分钟左右。

五、打开http://192.168.1.1，默认用户名：chinadsl.net    密码：chinadsl.net

六、在浏览器地址栏输入http://192.168.1.1/getpage.gch?pid=1002&submenu=Advanced&nosubmenu=0&nextpage=tools/update_t.gch&title=Ftp&path=Tools->Ftp&nextgch=tools/update_gch.gch&nextjs=tools/update_js.gch

进入一个页面，勾选“使能FTP ”，等待页面自动刷新。刷新后，H608B的FTP功能就打开了

七、使用FTP软件获取ftp://192.168.1.1/etc/board.default

打开后找到telecomadmin和nE7jA%5m部分，修改成你希望的超级管理员的用户名和密码

破解4台限制的关键步骤，找到limitclient标签，把那一段改成如下：

    <limitclient id="2171">

        <row id="0">

            <item>"camera", "1"</item>

            <item>"cameraenable", "1"</item>

            <item>"unknow", "20"</item>

            <item>"stb", "1"</item>

            <item>"stbenable", "1"</item>

            <item>"computer", "254"</item>

            <item>"computerenable", "1"</item>

            <item>"sipphone", "1"</item>

            <item>"sipphoneenable", "1"</item>

            <item>"mode", "0"</item>

        </row>

    </limitclient>

修改后重命名为board.conf并覆盖etc目录下的同名文件

八、重启路由器。用你设置的超级管理员用户名密码登陆

网络》远程管理 ，将ACS URL改成瞎填的

将中间件工作模式改为     启用中间件（不含TR069功能）并确定

网络》宽带设置中删除所有的连接

九、插上电话线。至此路由器已经被破解。

 

若要配置上网，则在网络》宽带设置中新建wan连接即可。