[shdf]

Do we know how to build an encrypted config.bin file ? which is the only file that we can inject in the modem ?
in the DGA4130 what is the command to create this file ?
Maybe using the info on the dga4132 sticker (MAC, GW, SN,...) sticked below the modem, we can create a config.bin from the DGA4130.

[Ansuel]

no we can't as it use 2 random key stored in a rip partition...
oh and they are different from one modem to another so there isn't a general key

[jangoMOSFET]

salve, ho 3 di questi router, se posso aiutarvi in qualche modo sono molto disponibile, ho abbastanza esperienza in elettronica, ci lavoro, stavo pensando di estrarre l'intera immagine della flash da 2 gb che si trova nel lato posteriore immediatamente sotto il SOC, dissaldandola e mettendola in un programmatore, secondo voi potrebbe avviarsi flashandoci l'immagine estratta da un dga4130? che non possiedo tuttora quindi dovrò prenderne qualcuno, oppure ci saranno dei checksum o sistemi strani che ne impediranno l'avvio? l'HW è molto simile, teoricamente potrebbe anche accettarla.

[Ansuel]

se hai accesso alla flash una cosa carina sarebbe flasharci il bootloader del dga4130.... in quel modo dovrebbe accettare immagini agtef e abbiamo sbloccato il modem....

[matteone2]

se hai accesso alla flash una cosa carina sarebbe flasharci il bootloader del dga4130.... in quel modo dovrebbe accettare immagini agtef e abbiamo sbloccato il modem....

Non sarebbe più interessante un dump della flash, per analizzare il contenuto del filesystem ?
Dato che il vecchio bug è fixato, direi di cercare qualche altro input box presente nella GUI, che magari potrebbe essere forzabile: come avevo scritto in un precedente post mi ero "fissato" sul campo upload file... ci ho giocato un po' ma non trovo modo di forzare upload in cartelle del filesystem arbitrarie.

Ricordo anche che su altri modem si poteva "giocare" con lo storage usb ed inserendo dei link simbolici "ad hoc" si riusciva ad accedere al filesystem interno... qualcuno ha indagato in questa direzione ?

[jangoMOSFET]

io quoto matteone2.. non è che abbiamo sbloccato tanto.. o meglio.. non è una cosa molto accessibile a tutti. sicuramente un dump totale è qualcosa di utile per analisi, e lo proverò a fare nonappena trovo il modo di leggere la flash (scopro ora che il mio beeprog 1 non legge flash grandi 2 gb maledizione. quindi mi costruirò un flasher con qualcosa come teensy++ o arduino e vedrò di estrarre l'intero contenuto).  e poi a mettere un'immagine agtef non hai un agthp.. ovvero niente porta per la ftth e piccole differenze varie.. comunque

[matteone2]

Magari Ansuel intendeva dire di flashare un fw agtef, rootare e poi riflashare un agthp. Forse così facendo rimane il root (un po' come si fa nel passaggio 1.0.3 -> 1.0.4)

[TeddyRaspin76]

Magari Ansuel intendeva dire di flashare un fw agtef, rootare e poi riflashare un agthp. Forse così facendo rimane il root (un po' come si fa nel passaggio 1.0.3 -> 1.0.4)

Credo che intendesse più dire che se flashi il bootloader con quello del DGA4130, poi accettando i firmwares di quest'ultimo, il DGA4132 diventi praticamente un clone
del DGA4130 (e già lo è in buona sostanza). Ma alla fine sarebbe un DGA4130 con la scocca del fratello maggiore. 

[jangoMOSFET]

non so se può servire a qualcuno, intanto ho estratto un log della sequenza di avvio con la seriale TTL

http://www.mediafire.com/file/sw4w4h95in1iasf/boot.log

[TeddyRaspin76]

non so se può servire a qualcuno, intanto ho estratto un log della sequenza di avvio con la seriale TTL

http://www.mediafire.com/file/sw4w4h95in1iasf/boot.log

E' un'ottima cosa ma servirebbe conoscere le chiavi all'interno di /proc/rip al fine di decryptare il firmware .rbi,
usare binwalk e avere quindi un dump decryptato del firmware.   

[shdf]

non so se può servire a qualcuno, intanto ho estratto un log della sequenza di avvio con la seriale TTL

http://www.mediafire.com/file/sw4w4h95in1iasf/boot.log

Thank you for that !

According to the bank switch trick here : https://forums.whirlpool.net.au/forum-replies.cfm?t=2650998&p=15#r289
The step :
[   26.998000] USB Serial support registered for Qualcomm USB modem

for the AGTHP is at :
[   22.486000] USB Serial support registered for Qualcomm USB modem

So does it mean that we have to push the reset button 23 seconds after starting the modem ?

in the log, how long does it take for the part with no timing up to the first line where the timing is added ?
 [    0.000000] Booting Linux on physical CPU 0

[BlackDragonGTA]

Buongiorno, qualche novità in merito?

[xfx]

Buongiorno ragazzi news 

[paolo123rossi]

Stavo valutando l'acquisto di un dga4130 oppure di un dga4132.
Oggi ho acquistato un dga4130 per sostituire il mio attuale modem e metterlo in funzione quanto prima.
Con la fortuna che ho, a breve verrà pubblicato il sistema per lo sblocco, me lo sento!

Vorrei anche acquistare un dga4132 x fare qualche test, ma ho paura di portare sf**a!

[-Mirco-]

In linea di massima la sensazione è molto corretta 

Stay tuned