综合了网上各种说法，得出如下方案：
一、如果你的路由器还能够用用户名telecomadmin密码nE7jA%5m登陆，那就拔掉电话线直接跳到步骤八
二、拔掉路由器的电话线，下载提供的包并解压。
三、打开包中强制开USB更新.mht，勾上快速恢复开关，并点旁边的确定
四、在U盘中建立一个文件夹：e8_Config_Backup 把ctce8_H608B.cfg放入该文件夹，然后将U盘插入路由器USB口，重新开关电源重启设备，等待2分钟左右。
五、打开http://192.168.1.1，默认用户名：chinadsl.net 密码：chinadsl.net
六、在浏览器地址栏输入http://192.168.1.1/getpage.gch?pid=1002&submenu=Advanced&nosubmenu=0&nextpage=tools/update_t.gch&title=Ftp&path=Tools->Ftp&nextgch=tools/update_gch.gch&nextjs=tools/update_js.gch
进入一个页面，勾选“使能FTP ”，等待页面自动刷新。刷新后，H608B的FTP功能就打开了
七、使用FTP软件获取ftp://192.168.1.1/etc/board.default
打开后找到telecomadmin和nE7jA%5m部分，修改成你希望的超级管理员的用户名和密码
破解4台限制的关键步骤，找到limitclient标签，把那一段改成如下：
<limitclient id="2171">
<row id="0">
<item>"camera", "1"</item>
<item>"cameraenable", "1"</item>
<item>"unknow", "20"</item>
<item>"stb", "1"</item>
<item>"stbenable", "1"</item>
<item>"computer", "254"</item>
<item>"computerenable", "1"</item>
<item>"sipphone", "1"</item>
<item>"sipphoneenable", "1"</item>
<item>"mode", "0"</item>
</row>
</limitclient>
修改后重命名为board.conf并覆盖etc目录下的同名文件
八、重启路由器。用你设置的超级管理员用户名密码登陆
网络》远程管理 ，将ACS URL改成瞎填的
将中间件工作模式改为 启用中间件（不含TR069功能）并确定
网络》宽带设置中删除所有的连接
九、插上电话线。至此路由器已经被破解。
若要配置上网，则在网络》宽带设置中新建wan连接即可。