前几天在网上看到一款无线路由器   是电信送的那种   型号ZVX10 H618c    查了下是bcm的芯片  而且板子跟H108B差不多（除了大小）  所以花了30大洋淘回来  打算折腾一下 

特别说明   左下角灯的设计我挺喜欢的  
cpu是BCM的   好像是6358的阉割版本 不带拨号功能  因为贴了散热片 也不能拆下来看了
内存是32mb的ddr内存  可以替换成HY5Du121622DTP-D43  可以达到64mb  (特意贴出型号 供新手使用 顺便鄙视下只炫耀不贴型号的人)
这个机器的flash是16mb的  不用换了
下面上个改好的图   自己焊的内存   焊的不好  勉强能用






步入正题  开始破解   因为懒得截图  所以大家看字吧
首先复位路由器 而且不要连外网
先说明ttl顺序   以我发的第二张图为标准    从上面开始向下数  第一针是GND（接线GND接口）   第二针是RXD（接ttl线的TXD接口）   第三针是TXD（接线的RXD接口） 第四根不接  波特率 115200  其他设置默认  用securtCRT在连接前把RTS/CTS那项的勾去掉 其他默认   顺便说下  这机器没ttl好像是没搞啊  因为路由上的按钮都不能终止启动程序 所以也进不去刷机界面   securtCRT教程 请去爬贴   不罗嗦了 半夜了……
继续 接上ttl以后 开路由器   securtCRT跑屏  会出现提示  “1秒内按任意键 终止启动” 当然  原版是英文  我就不写了  需要按键终止 如果不认得  那就从开机就按回车吧 打断后会提示你输入用户名   telecomadmin   回车后提示输入密码   也是telecomadmin  密码输入不会出现字符的  盲打吧    不要以为键盘坏了
然后顺利进控制台   然后高手自由发挥吧    菜鸟继续跟我走    把路由器的lan4 连到电脑上  网线连  当然 ……    
更改你电脑的ip地址  到192.168.1.2    打开浏览器  输入192.168.1.1  看到登陆界面  用户名和密码前面说了   然后上传固件刷机
已知openwrt支持bcm6358的版本是可以给这机器刷的   功能正常  但是指示灯好像不对   别的没深入研究  各位自己开发吧


希望这贴不是给奸商提供了新的商机……