IlPuntoTecnico
Hardware e Software => Connessioni ADSL/VDSL/FTTC => Topic aperto da: zarbos - 17 Giugno 2013, 10:37
-
Come da oggeto qualcuno sa qualcosa di questo modem, distribuito da teletu dal 2013 le specifiche sono sul sito di ADB http://www.adbglobal.com/broadband/voice-series/prg-a4101n.html non riesco ad entrare nelle configurazioni wan. Premetto che dovrebbe essere possibile scrivere sul file di configurazione, ma come? Si riesce solo ad esportare un file di configurazione nel formato bin di cui posto una versione di antemprima aperta con blocco note. Grazie per eventuali suggerimenti
ÓçÒ‚Þü‚]ܬZ»£^O4à¹%>ë ñ¤T”Jj ÆÛ¡¿á‰âX~˜äæ±ñM½ :962¤€{ÅŒ÷<-õ
ËG™„5
“)á“žÓ°CÌZk[HfbNÿ9;‡m2ÅnîøaÖ$-Mƒ»Ž t¼‰ÖÛ²
š €³]= ¾R««“r¡ÙÃ>| !hH’-'|Ýã¿
Èd¬‡ØN \R9i8/Á¯‰•ñBן aæà \¦-ìXIþ U+¤÷V ¹Œ.9—Wò-…L£l²:ëö9ZÇaÒ®Ð9$ªQ:º1Óža% ÄvÞ7MØ ×X:Mu ›äÛ÷~Ø«Ãj/“.HÞ9® åcRq‚ÓòA\ÝÇ
QÈAc²}Ñ®cs .¨žK• KWÛc(‚'ælˆC†£×Œ.q„ý½éîdæf´
WÙWZO:²Ø 8O~TÍå)ô+ð¨$ZtÌnõ m\ƒf
ÝfÓ”ˆ¼‹4ùxÄÍ™
*Òm C3ƒºF²ƒ¢}ÿÏëu Fºg@ ƒ~î}fçxb圈ΠT‡+{Y²}7j7Mè.—öv^ÓPЊóÚZ¨‰©©?³Ø…ÊŠèô i¿¤ û$¼²Çþy.a>0Ugí~_%–±aå öñ²Ï‡Vøí$=ÊyùezD¤ØÎ, r!’¦«Œ(¤r²C«m„ <˜_Ć˜Ñc#K²`0 q%-«ÿ?4,²R—õ` ~J_¤Ñ½8å%,¯1“øÑóǾgɵ ˜§à^# `P|\'ž
´wzŠQáÆ*ÆÌô‘‚
ŒÖ×HoªþÃ?*¹†ÝZë0Ng”R{ž è šã4â-£IGx¨²£RK‡6r u Qýà¨"ç¸ÊƒèÑZ¾6 þüó“{ötLßi `sE•ðŒX΂Q™2“Í®L‹8
'ª#‚Ú¯çÞMŽ½Ä1HÒŸ
Oð¶Ó
¨h>áa*íäo}4kÁ 2å6^pÖµØX‰O^´SYCÅŠÓ¬ã9™ég 9ÛËͲºïu=A3ës û´„ö{—‘á€Í!û™nR/jn Çç_Wå9° ð|ÏW•<i%erw¶Zmܨg‚%¢"wop‚WìP¦œðöDÖëá×µßJ»óÉ-„õçh º
¥·¶«¯ÓV(¿€ {èsç )èéÔ%ûp¢·¦ ö•cMè4»Ná$¯z
ØeFea{a"ñ>ÑšÁ-U>Ž˜1>ó½nðW˜x¬ Câ%‹òÿÚwUŽ“sÔF¤‰EŽ]ʽfö$né4ŒlzzªÙ p*©=CÓô®‹+¸Dåé„ÎÞ|¼ñ)¢›û}áÌ€¥3}4ÈO¿ºÞ7y|Ê¥;Œ8dêgŠe0Êx ‡¥¤5 õÏ^®¡(!ôArbJÕ÷!…cÓ‰‰áž2,Ú!ƒÑȤ¿âŠþ ï$Ÿ(¸Ý€kF—q+·í¡¸µÒ ³¢,Ìð[Ž†ùWê¸[ÎÍ2=ý—º×Û×¹¶Ÿ™ã”—õ>m\"Œ1©›[¬éCx Žp;É™iž@áFá—†-ëÄp^î
Ô¥™È¬˜±Š(Ï;Š%sšÌ Agئ¾G
g¿PÑRW|wº ?É´6©LŬÝXpP¶9gÞá][Z7?C%ôD ÍÌtßjW!-ÛUÿÕKNG‰u;г íÙ70KHé:¯òîœå¨……„D2=w*Nv
„¬| ædï˜Ñŧ e–° Ñ8áë‡ïÂ9òG÷/?E¢C&Sã‹-êþ(MóXõÔ§Ã0›IM!ÉV¬:'6w}ž”¯†gmšAæ¿NÊ×~ÑpÓ#±Z” hë„]åbr峡rªàÿ°ùͶàÜðqådˆˆ§ùµ×Ç4è#ÁÓœk4LŸÈ„F¯fóöt¶Ôš˜€• ^Ø=p é7¸ŠÄbêr ¡|QZAñ|³×ÚZœtš“þas
åƒ
‡îåúg·žpZcÀ Ç¡Ÿu×´#§zX¯#œ)ˆâÖð,ý¬~Ôžë°k,Ë$òoÕþ–¬Ø’¡Zê÷$}êô÷X‹(ò
˜®Y ¹ÿ¢|_¦:¡G-i±è~’yl(Y6~o“7¼¥{4þ°ùãÏCnpª#t¶¨¸”6ÔXÕ7e‹•¨´|™p@DÏñê臞xDÛBÅ·Tzà3N«[L-6C φ´¡5ˆŸqþëȱ7Àý*º?ê<Etè0p„¼ÿwöÁ2fJ»¨ÚÚþ7È´‘˜! ‘½²OZÏaFB‡²ß)‡Û`ö§edî‹«Ô%:×½<ú‹ÊÛªKšê_ 3
J}xB÷… *IfF{EW\¯0ª B È°@gÓcüÚïœÉ2Ð¥î/áV¹)M÷ä <#”çÊÒ_ë5Ž†
à\oYϘ5‹’Yó/nSH) éÉ啸¹åý»;]‘HlèÁ}÷¯J]ŠYÿ4áÒ#ðYÇ®ÕÒ&Æuu87ìdïçæ%æàçi„çbÝÑJ ¶ ¼¶þÃFF¾ëäý —¦KjÊÒ™×*¼1QQÙh!¤FÐpß ¯É*¢™ uì$Bcâ¶Ôº$«SÒ¨j
ó~ kŸýh™›giUœã#œ@ßâ 6
-
Quello che hai postato è inutile.
Comincia a fare delle foto sia esterne che interne e postale...
Mi raccomando sulla qualità delle foto ;)
-
(http://imageshack.us/a/img809/1019/qv6m.jpg)
(http://imageshack.us/a/img209/7607/vxbm.jpg)
(http://imageshack.us/a/img20/2072/ri0x.jpg)
(http://imageshack.us/a/img534/6488/8zmg.jpg)
(http://imageshack.us/a/img507/1614/gi2w.jpg)
(http://imageshack.us/a/img690/3623/c647.jpg)
-
Ho sparato qualcosa di sbagliato sulla rom ed adesso penso che non faccia più il boot
-
(http://imageshack.us/a/img838/3663/3hkn.jpg)
(http://imageshack.us/a/img835/6434/fg7h.jpg)
-
qualcuno ha già provato ad andarci di seriale?
-
@leoz hai un'idea di come fare ad entrare via seriale? sarebbe magnifico e sono disposto a provarci.
-
Direi con pochi dubbi che la seriale e li a fianco della cpu
Il connettore J1
L'ultimo pin e marchiato GND quindi quello è già identificato.
Direi che il primo sono i 3,3v e gli altri due in mezzo tx e rx (o questi ultimi due invertiti)
Ho notato che di fianco hai tre che dovrebbero essere 3,3v tx e rx chùi sono 3 piazzolle non popolate.
Per cui se una volta saldata la seriale non uscisse nulla io li ponticallerei con un po di stagno.
Fatemi sapere se le mie dritte sono state utili ;)
-
A distanza di mesi sono finalmente riuscito a riprendere in mano questo progetto.
ho provato a collegarmi secondo le tue istruzioni, ma purtroppo senza successo.
un paio di premesse:
1) sto usando un adattatore seriale-usb
2) non ci capisco molto di connessioni seriali :)
detto questo, ho prima provato con un tester a capire cosa succede in quei 4 pin.
il primo pin a sinistra non ha differenza di potenziale con GND, mentre i due pin centrali mostrano 3,3V
ho provato a collegare la seriale-usb collegando il gnd e quindi rx con tutti e tre i pin (separatamente obviously) senza ottenere niente di niente.
premetto che non farò modifiche hardware perchè non voglio bruciare il router.
il mio dubbio è che ci sia bisogno di un convertitore TTL, ma non so nemmeno cosa sia e a cosa serva, dunque se puoi illuminarmi sarò ben lieto di fare altri test
-
Ciao, cortesemente puoi fare una foto fatta bene del connettore J1, poi mi sa che la flash è una SPI a 16 pins posizione U5 (leggo Wimbond) potresti dirci che modello è? Mi sa che per andare di seriale bisogna fare dei ponti su R213 ed R133 (cosi mi pare di leggere) mentre partendo dalla GND il terzo dovrebbe essere la VCC in corrispondenza del condensatore C326.
Inoltre controlla che tensioni hai su J502.
Ma aspetto foto migliori e magari conferma.
Inoltre puoi postare il file della conf?
Ciao
-
Per le foto ci vuole pazienza (quello è il mio router "di produzione" e se lo apro sono senza connessione.
spero di postarle domani
il file della conf è criptato, ti serve comunque?
-
Per le foto ci vuole pazienza (quello è il mio router "di produzione" e se lo apro sono senza connessione.
spero di postarle domani
il file della conf è criptato, ti serve comunque?
Il conf si postalo, avevamo capito che era cryptato, o se vuoi per privacy mandamelo in pm, per le foto attendo perche vorrei vederci meglio!
Hai un tester?
-
Ecco alcune foto del router:
Il connettore j1:
(https://db.tt/IQIs1pwj)
Chip di memoria:
(https://db.tt/Ktte52Vu)
guardando meglio, ho trovato questo connettore j502. anche lui ha GND segnato e mi sembra in una posizione più consona per una connessione seriale. tutti e 3 i pin hanno 3,3V di tensione con il GND (e questo è strano). che ne pensi?
ecco alcuni scatti:
(https://db.tt/9beg2H3V)
(https://db.tt/JcufR5lL)
Per rispondere alla tua domanda si, ho un tester
-
Ciao, cortesemente puoi fare una foto fatta bene del connettore J1, poi mi sa che la flash è una SPI a 16 pins posizione U5 (leggo Wimbond) potresti dirci che modello è? Mi sa che per andare di seriale bisogna fare dei ponti su R213 ed R133 (cosi mi pare di leggere) mentre partendo dalla GND il terzo dovrebbe essere la VCC in corrispondenza del condensatore C326.
Inoltre controlla che tensioni hai su J502.
Ma aspetto foto migliori e magari conferma.
Inoltre puoi postare il file della conf?
Ciao
Come vedi avevo già notato!
allora vedi chi dei tre da resistenza con GND è il VCC ed gli altri due RX e TX con la seriale (TTL) li scambi finche non vedi qualcosa sul terminale.
Ok?
Per la conf vedo che crypt hanno usato, magari controlla pure con binwalk
https://code.google.com/p/binwalk/downloads/detail?name=binwalk-1.2.2-1.tar.gz&can=2&q= (https://code.google.com/p/binwalk/downloads/detail?name=binwalk-1.2.2-1.tar.gz&can=2&q=)
Ti avevo chiesto la flash non la ram! Posizione U5, dimmi la sigla esatta cortesemente.
-
ecco qua una foto di tutta la scheda.
(https://db.tt/aNS9zB0l)
ovviamente non riuscirai a vedere i dettagli, ma dovresti poter leggere tutti i seriali degli integrati.
in ogni caso in posizione U5 non c'è un winbond, ma uno spansion fl128pif 304qq057 g
per quanto riguarda j502 ho ordinato un ttl converter, appena mi arriva procedo con i test.
ho provato ad eseguire binwalk sull'esportazione della configurazione, ma non da risultati.
lo stesso vale per bfcrypt.
ora cerco altri tool
-
Ok adesso si leggono bene, grazie, idem anche a me con binwalk, non è nè un zlib nè un jffs2!
Sto cercando pure io.
Comunque la flash è una spi se sei pratico pure col saldatore potresti fare un backup intero della flash. Seguendo lo stesso sitema valido per l'AGTWI, ma devi sentirtela ed avere abilità col saldatore.
-
No, non posso permettermi di friggerlo perché rimarrei senza linea.
Attendiamo il TTL e ci aggiorniamo.
Grazie per l'aiuto
-
Ok, buone notizie.
finalmente mi è arrivato il TTL e la connessione seriale funziona senza problemi.
ecco le connessioni:
(https://db.tt/ei8Bxs6w)
si riesce a vedere l'output del bootstrap di linux, successivamente viene chiesta una username, che è admin.
si accede dunque ad una console che ahimè non è una shell linux, ma sembra un qualche tipo di console di configurazione custom di adb, simile per certi aspetti a quella dei router cisco.
sono riuscito a farmi stampare l'xml della configurazione (2 per la verità) in chiaro.
ad una prima occhiata, però, non c'è traccia delle credenziali adsl.
tuttavia si tratta di un xml molto prolisso, dunque sto finendo di analizzarlo.
vogliate scusarmi ma non lo posto qui perchè non so ancora se contiene dati personali.
godo alla sola idea di rimettere in pista il mio fritzbox :)
-
In quella shell prova a dare i comandi "system shell" o "sh" e vedi se ti rimanda ad una consolle busybox
-
Grazie per la risposta miguel89
il comando "sh" non esiste, così come non esiste "bash".
a memoria il comando "system" c'è, ma ho già rimontato il router per poter scrivere qui sul forum, quindi per ora non posso fare la prova che chiedi.
tuttavia ho fatto dei passi "avanti".
nel file xml ottenuto mediante un "show running-config" ho trovato belle in chiaro una serie di password.
tra le tante, una sembra quella relativa all'adsl (
putroppo, però, se collego il cavo telefonico al fritzbox non si allinea nemmeno la portante.
ah, ho provato ad abilitare l'ssh per lavorare più agevolmente, ma mi da errore
vado sempre a memoria, ma i comandi che ho dato sono più o meno i seguenti
configuration terminal
(la command line cambia in "config)")
ssh
(la command line cambia in "ssh-config)"
localserver
action forbidden for user admin
esiste un minimo di documentazione per questa command line?
-
sono riuscito ad allineare la portante adsl sul mio router, tuttavia la connessione non viene stabilita.
non ho dettagli riguardo il problema, ma quasi sicuramente si tratta della password errata.
tutte le password nel file di conf sembrano in qualche modo criptate.
sono infatti tutte esadecimali e di lunghezza "fissa".
ad esempio, la password di default del wifi (che ovviamente è nota) è questo esadecimale:
80d048b01e41a8539a26543a1382f22ade8728b3ae15e6804e0c56cf52b4596f35ac9e7c1918a9e9
ma ovviamente non coincide con la password reale, in plain text
immagino che lo stesso valga per la password adsl, che invece è questo hex:
808818db042db9a186b447671105b470ca255b31
qualcuno ha qualche idea sul/i possibile/i algoritmi di crittazione che potrebbero aver usato?
-
Salve,
vorrei contribuire anch'io. Mi dici cosè il TTL e dove reperirlo, vorrei provare anch'io.
Inoltre vorrei provare a bloccare il menù segreto dove ci dovrebbero essere molte più funzioni e possibilità di configurazioni.
Io ho un problema con le porte del router.
Faccio il port mapping, ma in effetti non funziona niente.
Saluti
-
Salve,
vorrei contribuire anch'io. Mi dici cosè il TTL e dove reperirlo, vorrei provare anch'io.
Inoltre vorrei provare a bloccare il menù segreto dove ci dovrebbero essere molte più funzioni e possibilità di configurazioni.
Io ho un problema con le porte del router.
Faccio il port mapping, ma in effetti non funziona niente.
Saluti
Ciao, potresti iniziare a frti delle ricerche su internet per capire cosa è un TTL, tra l'altro puoi trovare una infinità di schemi elettronici, ma se vuoi spendere poco e fare prima opta per:
http://www.ebay.it/itm/291125711785?ssPageName=STRK:MEWNX:IT&_trksid=p3984.m1497.l2649
o simile, sulla baya trovi un sacco di interfaccie scrivendo Usb to TTL.
Per altri chiarimenti chiedi pure.
-
sono riuscito ad allineare la portante adsl sul mio router, tuttavia la connessione non viene stabilita.
non ho dettagli riguardo il problema, ma quasi sicuramente si tratta della password errata.
tutte le password nel file di conf sembrano in qualche modo criptate.
sono infatti tutte esadecimali e di lunghezza "fissa".
ad esempio, la password di default del wifi (che ovviamente è nota) è questo esadecimale:
80d048b01e41a8539a26543a1382f22ade8728b3ae15e6804e0c56cf52b4596f35ac9e7c1918a9e9
ma ovviamente non coincide con la password reale, in plain text
immagino che lo stesso valga per la password adsl, che invece è questo hex:
808818db042db9a186b447671105b470ca255b31
qualcuno ha qualche idea sul/i possibile/i algoritmi di crittazione che potrebbero aver usato?
Ciao whites11, vedo che hai fatto passi in avanti mi fa molto piacere.
Le password non sono offuscate ma mi sebra più un hash2, ma sentiamo il parere di qualcun'altro.
-
Che ne pensi di questo??
http://www.ebay.it/itm/USB-2-0-A-RS232-UART-TTL-COM-MODULE-SERIALE-CONVERTITORE-6PIN-CON-CP2102-NUOVO-/301136376571?pt=Componenti_elettronici_attivi&hash=item461d2072fb&_uhb=1
Non ho capito come whites11 interagisce con il router.
Scusate, ma non sono pratico del campo, ma mi incuriosisce tanto.
-
ok si va bene, per capire come fa guardati l'unica foto della pagina dove vengono riportati i collegamenti tra router e la seriale che andresti ad acquistare, usa putty che va configurato 115200,8,n,1.
Inoltre la Tx del modem va incrociata con Rx della Uart e Rx del modem con Tx dell'uart.
Ho cercato di spiegartelo molto elementare ma non so se ho fatto centro.
-
Ok....credo di aver capito....compro il ttl e provo qualcosa. Grazie e a risentirci.
-
Giusto per chiarire un dettaglio, nella foto che ho postato con indicati RX e TX sono già incrociati, ovvero ho indicato il pin del TTL che ho collegato.
-
jlbhfa cosa intendi con "hash2"?
Ti riferisci ad una funzione di hash specifica che si chiama così (e che non ho trovato online) oppure era una cosa generica?
-
Salve,
il TTL l'ho comprato e speriamo arrivi presto. Mi chiedo....è lo stesso collegare il router ad una porta seriale già presente nel pc?
-
No, ci vuole lo stesso un adattatore
-
Ok Grazie, aspettiamo il TTL :'(
-
edison27 se vuoi informati a livello base su cosa sia un TTL ti consiglio questa pagina:http://it.emcelettronica.com/rs232-convertitore-ttl
-
Grazie mille.....vorrei sbloccare il router....secondo me non funziona il port mapping o perlomeno non funziona come dovrebbe. Secondo voi c'è un menù avanzato o nascosto?
-
A me il port forwarding funziona. Comunque ci sono molte funzionalità bloccate e sbloccabili (non che sia questo il mio scopo)
-
A me credo di no...emule mi da id basso e dietro firewall nonostante sia configurato correttamente, le telecamere ip non riesco a vederle da telefonino e non funziona neanche un ata voip. C'è qualcosa che non torna....
-
vi aggiorno sui miei progressi, se così si possono chiamare.
analizzando il file di conf, ho scoperto che esistono 2 utenti per accedere al sistema:
1) admin, password admin, con pochi privilegi (in sostanza i permessi sono quelli della webif)
2) support, password sconosciuta, con privilegi full
sto cercando di scoprire la password dell'utente support, ma senza successo.
nel file di config sono presenti le password ti tali utenti in formato criptato.
hash della password dell'utente admin (admin): 40c51ac317a5a3498f4e657df1da4a10af6a7a8b
hash della password dell'utente support: 80ce48f62045eae98ff452a62410b676df872730b0baec5e35a013613fd86992c004d32761466cb0
la prima cosa che non mi spiego, è il motivo per il quale le due hash sono di lunghezza diversa.
quasi sicuramente la prima è una sha1, ma non banale (probabilmente usa un salt).
la seconda invece proprio non me la spiego.
se qualcuno ha qualche idea è ben accetta
Edit:
se qualcuno vuole divertirsi, ho generato alcune coppie password -> hash che possono essere usate per capire l'algoritmo di crittazione usato.
mi viene da pensare che non si tratti di sha1, ne probabilmente di alcun algoritmo noto. secondo me, si tratta tra l'altro di un algoritmo reversibile.
ecco le coppie:
password c0480bd211a0b1879cb47b241f8fb4c6d6a050fb
password1 40490bb213a8b94786d47124668fb512d74c6363
password11 c0ca0ba21670bd5791b44124458fb54ed6c86653f46f0014c5ba19fda7df28bf78fcfca920798e23
password111 008b0b0214c0b0d796345e24660fb4e4d734657bf22ff86288bd2830bc7a1219e817cd7180cf5f2c
password1111 c04c0b221118bd878d144464200fb474d41060b3f40fece24cc5e139cd782cf0e844e63b9bc88e17
password11111 400d090e1690b9b785d455a44c0fb53cd528649bfccfe08245050f84c6bb8d3e4e5aeaf33dc12a32
password111111 40ce0ad21630b55789544664778fb560d43464ebf67fef6255c551845b0e9653e06a8e89543f3b6f
password1111111 00cf09e21350ba978e346be4048fb58ad43c66a3f18fe7227c0519045a68184624533a403edfc646
password111111111 8051098611b8b40781344ea42e8fb470d70c67ebf66ffce2694523045af41b36699cf15f0006fd58
password1111111111 80d208561148b8e79bd472e4588fb596d6a066cbfa9ff1a2588513045a6c1ba66e04f14fc15b2eb0
password11111111111 c05309721128b837917471647b8fb576d44c63fbf04ffce27c8548045a9a18766f64fb2fc3bbec33
password111111111111 801408ba1318b6e791f467e4398fb52cd5a862b3ff1feda276451d845b34191e692cf38fc5fbd3736cf11c3b1c99ea88d6bf99335f46447fb6d122ad
password1111111111111 409509021660b43798d447e4778fb50ed5d86363f7afeda264452c045a54188e6d4cfe5fc39bd43374719ee7050cbeba38cc2905648e747741af210b
P.S. by Miguel89: Evita di scrivere 2 o più post di seguito
Edit hai un pm
-
Ciao Whites11,
purtroppo non so come aiutare, non ho dimestichezza con gli algoritmi.
Ho provato a mettere "support" in nome utente ed ho provato qualche password, ma mi da un messaggio strano "Accesso locale non consentito a questa utenza".
Mi fa pensare che anche se si riuscisse a decriptare la password, non farebbe accedere dal pc.
Che ne pensate?
-
Ciao edison27
Quello che osservi é giusto. Dal file di conf si evince che l'utente é abilitato al login via console (via seriale) e remotamente. Probabilmente si tratta dell'utente che viene usato dai server teletu per configurare l'apparato dalla centrale.
Sto facendo altri test e spero di ottenere qualcosa.
Come mi consiglia jlbhfa una possibile strategia é quella di caricare un file di configurazione modificato attraverso l'interfaccia web.
Tuttavia occorre capire come crittare correttamente il file plain text per caricarlo.
Tra le due vie credo sia più semplice capire l'algoritmo di crittazione della password.
Se le mie analisi sono corrette la password é una stringa di 14 cifre.
-
Ok Whites11,
speriamo che riuscirai ad ottenere qualcosa.
Buon lavoro.
-
ho trovato questo che è quasi simile alla cryptazione della nostra conf ma andrebbe modificata intanto dacci uno sguardo
http://wiki.openwrt.org/toh/arcadyan/arv7506#decrypting.configuration.backup
-
Forse ho trovato un modo ancora più semplice di raggiungere il mio scopo.
le uniche credenziali in chiaro che conosco su questo router sono quelle per la connessione al server cwmp.
cosa succederebbe se usassi questo client open source per collegarmi al server teletu facendo finta di essere un client?
http://freecwmp.org/
-
Buonasera a tutti.......
Ragazzi, scusate ma non vi seguo più??!!!! :'(
-
Adesso tutto è più chiaro.
Ho modificato il file .bat per provare e pare che vada, ma potrò solo provare quando avrò il ttl per scaricare il file della flash.
Grazie jlbhfa per la dritta.
-
Direi che non e' un hash, oppure se c'e' un hash in mezzo sicuramente e' mescolato con qualcos'altro. Una funzione hash:
- emette un numero costante di bit
- se e' un hash crittografico non mostra regolarita' o somiglianze nell'output anche con input estremamente simili
La funzione in questo fw sembra emettere 20 byte (160 bit) con input fino a 9 caratteri
40 byte con input da 10 a 19 caratteri
60 byte con input da 20 a (suppongo) 29 caratteri
ecc.
inoltre, tra due stringhe criptate in hex, per esempio la prima e la seconda
c0480bd211a0b1879cb47b241f8fb4c6d6a050fb
che in binario e'
11000000 01001000 00001011 11010010 00010001 10100000 10110001 10000111 10011100 10110100 01111011 00100100 00011111 10001111 10110100 11000110 11010110 10100000 01010000 11111011
40490bb213a8b94786d47124668fb512d74c6363
01000000 01001001 00001011 10110010 00010011 10101000 10111001 01000111 10000110 11010100 01110001 00100100 01100110 10001111 10110101 00010010 11010111 01001100 01100011 01100011
notare le forti somiglianze tra i bit dei byte corrispondenti... la cosa mi sa di offuscamento, o di XOR con una chiave.
-
Grazie JackTheVendicator
Questa strada non ha portato a niente, vedi qua: http://crypto.stackexchange.com/questions/16273/help-understanding-algorithm-used-to-crypt-passwords
Sto lavorando per far funzionare un client cwmp sul mio portatile, sembra la strada più promettente
-
Ciao Whites11,
Il TTL è arrivato ieri.
Tu hai novità ?
Mi puoi dire quale software hai usato per collegare il router ?
Grazie e a presto.
-
puoi usare putty
-
La password di "support" dovrebbe essere "t3l32supp0rt", almeno così era nel mio vecchio router...
Il problema però è che dice che l'accesso locale non è consentito e non so come fare :(
EDIT: ho provato con un proxy, così da accedere come WAN: password errata :(
-
@edison27 purtroppo niente novità. a suo tempo ho provato a fare il setup di uno stack TR-069, ma senza fortuna. sto cercando di procurarmi un router che supporti lo standard per andare avanti (forse ci sono quasi).
@Xeanort l'utente support è attivo solo per login via console, ovvero in seriale. se non hai già provato tu, appena riesco provo io a loggarmi via seriale con quella password.
-
@edison27 purtroppo niente novità. a suo tempo ho provato a fare il setup di uno stack TR-069, ma senza fortuna. sto cercando di procurarmi un router che supporti lo standard per andare avanti (forse ci sono quasi).
@Xeanort l'utente support è attivo solo per login via console, ovvero in seriale. se non hai già provato tu, appena riesco provo io a loggarmi via seriale con quella password.
Ma non avevi già provato via seriale?
-
non con quella password, o almeno non mi ricordo
EDIT
niet, password non valida (provato anche t3l3tusupp0rt)
EDIT 2
innanzitutto mi scuso per la latenza con cui vi tengo aggiornati sull'argomento, ma il tempo che riesco a dedicare alla cosa è veramente molto poco.
oggi sono riuscito a mettermi in comunicazione con il server di autoconfigurazione di teletu (vodafone per la verità).
mi aspettavo di ricevere i dati di connessione dell'adsl, in realtà l'unica cosa che ho ricevuto per ora è un'aggiornamento firmware.
sono dunque entrato in possesso di un file .sig che contiene l'ultimo firmware per il maledetto router.
non penso che ci si possa fare molto e dubito fortemente che contenga le configurazioni che sto cercando, ma è già qualcosa.
keep you up to date
-
Salve a tutti, sono nuovo e mi sono registrato perchè io su questo router ho sbloccato il menu nascosto ed ho attivato i privilegi di PowerUser
dell' utente "support" anche ad "admin", e anche perchè potrebbe essere utile a qualcun' altro.
Praticamente googlando sono riuscito a prendere spunto da questa guida http://unlocka1.wordpress.com/2014/04/28/adb-full-root-access/
Senza seguirla alla lettera, uno che ha un pò di esperienza con linux, può intuire il procedimento. Unica differenza è che invece di cambiare la password di "support", ho cambiato i privilegi di "admin" e cambiato un opzione da "false" a "true" per il menù nascosto.
Se qualcuno è interessato vi posso dire come attivare anche i permessi di root per accedere alla system shell che daltronde non ha nemmeno
l' utente "support".
Scusate se sono stato un po vago ma sono le 3:00 di notte :P
-
grande danz
finalmente!
io sono riuscito a scompattare il firmware che ho scaricato "craccando" cwmp e stavo analizzando il contenuto.
a questo punto non serve più.
btw geniale per la sua semplicità il metodo che hai scovato onlin
EDIT
confermo che il metodo funziona per abilitare l'accesso Power user al router.
Purtroppo però dopo aver svolto la procedura il trucchetto dell'ftp non funziona più.
Non prende più gli utenti.
Btw in /tmp/ppp/pap-secrets si può vedere la password dell'ADSL in chiaro. Purtroppo non riesco comunque ad utilizzare un altro router (timeout autenticazione ppp)
-
Purtroppo più di cosi non posso aiutarti, in questi giorni o spento e riacceso il router troppe volte, ora lo bruciato :P, non risponde piu nemmeno la seriale.
Riguardo al ftp credo sia un bug perchè a me non ha mai funzionato, io ho fatto tutto tramite samba.
P.S.
Attento a non fare il mio errore a spegnere e riaccendere troppe volte, altrimenti gli accorci la vita ;D
EDIT
Comunque ai provato anche ad abilitare HIDDEN MENU' nel file di configurazione utenti? Magari trovi qualche informazione in più.
-
Proverò via samba.
Tuttavia credo che rinuncerò al mio obiettivo: ho ottenuto le crendiali ADSL che cercavo da mesi, ma purtroppo non riesco ad instaurare la connessione con altri router (provati 2). Non capisco tecnicamente come facciano ma in qualche modo rispondono alle richieste PPP solo se riconoscono il router sorgente... Almeno questa é l'idea che mi sono fatto. Penso che cambierò operatore. Ma questa é un'altra storia.
-
Ciao è passato un po ma mi collego alla discussione per sapere se ci sono aggiornamenti e riportare un vecchio post ovvero questo
http://www.vocesuip.com/voip_tele2_e_router_fritzbox-t9498.0.html
in cui si presenta un problema simile con una vecchia linea tele2 e router voip. La butto li, potrebbe essere che teletu non ti fa autenticare in ppoe se non imposti anche il corrispettivo account voip? avete provato ad impostare oltre che nome utente e pass adsl anche nome utente e pass nei parametri voip del nuovo router?
-
silvered.dragon, grazie per il link.
sono 7 pagine, ma me lo leggerò e sicuramente proverò.
comunque non capisco come possa funzionare la cosa, ovvero, se non instauro la connessione adsl, non instauro nemmeno quella voip. dunque la seconda non può essere necessaria al funzionamento della prima.
frase arzigoggolata, ma spero il senso sia chiaro.
EDIT
rileggendo con più calma il terzo post, in effetti il problema risolto dall'utente di quella pagina è semplicemente l'ottenimento della password per collegarsi al voip di teletu. la connessione adsl già funzionava per lui,
-
si hai ragione ma l'ho buttata li.. il punto è che in qualche modo il router deve essere riconosciuto. Tempo fa ricordo di una linea adsl telecom con ip statico che per farla funzionare con un router comune andava messo il mac del router originale nelle credenziali di autenticazione.. se fanno cosi evidentemente non c'è modo di filtrare i router dal mac e quindi lo usavano come codice identificativo. Questo per sottolineare che un modo deve esistere ed è sicuramente ad un livello di protocollo trasporto/rete e non fisico.. dato che parlando con il tecnico ed informandomi un po mi sembra di capire che le uniche linee teletu che non possono usare router generici siano proprio quelle con un piano VOIP ho pensato che in qualche modo quest'ultimo sia incriminato. ad esempio potrebbe essere che il router si connette ma nel momento che non è presente un profilo VOIP ti butta giu.. io qui ho un router anche con una porta analogica per le telefonate VOIP e vorrei tentare ad inserire i parametri ma proprio non li riesco ad acchiappare..
-
@silvered.dragon
hai già sbloccato il router come indicato nelle pagine precedenti? perchè le credenziali e tutte le impostazioni sono ben visibili in chiaro...
-
ci proverò stasera, ma volevo sapere se qualcuno ci aveva gia provato
-
Ho ulteriori novità.
ho scoperto che il router ADB instaura 2 connessioni ppp, con parametri diversi, con il provider.
una riguarda evidentemente il voip (la username ha dominio @tele*uvoice.it) mentre l'altra è quella "tradizionale".
a questo punto l'ipotesi di silvered.dragon si rivela possibile: senza instaurare la prima connessione PPP, la seconda viene rifiutata.
EDIT: SUCCESS!!
non so quanto durerà, ma questo è il mio primo post effettuato con il router teletu spento!!!!
procedura necessaria per farsi accettare la connessione adsl:
1) effettuare una connessione con i parametri dell'adsl voip
2) modificare i parametri e connettersi con quelli "tradizionali".
non so quanto durerà, ma finchè dura me la godo :D
grazie per la dritta silvered.dragon
-
prima di tutto fattelo dire che sei in gamba, questo è l'unico post che parla di questo argomento in tutto il web secondo credo non ha motivo di non durare.. però non ho ben capito la soluzione qual è.. puoi essere più chiaro per favore? è necessario un router con funzionalità voip?
-
Provo a rispiegarmi.
Il router teletu supporta connessioni multiple con il provider (più di una connessione PPP contemporanea attraverso lo stesso doppino telefonico).
in particolare, instaura 2 connessioni che differiscono per username utilizzata e VPI/VCI.
il fatto interessante è che, affinchè la seconda connessione PPP (che è quella che fa accedere a Internet) funzioni, è necessario che sia instaurata almeno una volta la prima (che è quella che il router teletu utilizza per il voip).
visto che il mio router NON supporta più di una connessione PPP contemporanea, ho fatto questo:
1) collegamento PPP utilizzando i parametri della connessione VOIP (non un collegamento alla linea telefonica voip, solo all'ADSL che viene utilizzata per il voip)
2) disconnessione e riconnessione utilizzando i parametri della linea ADSL tradizionale.
in questo modo la connessione viene accettata.
va da se che la telefonia in questo modo NON funziona (in realtà non ci ho provato, ma credo di poter tranquillamente concludere che non funzionerebbe).
per rispondere alla tua domanda: non serve avere un router voip per seguire questa procedura.
spero di essere stato più chiaro
-
Chiarissimo, stasera faccio delle prove con il mio telesey che è sia voip che multi connessione. Ti chiedo una cosa perchè ieri mi sono bloccato seguendo la guia postata..
ho preso una chiavetta, l'ho formattata sul mio server debian perche non ho workstation unix, da fstab vedo che la chievetta è riconosciuta come /dev/sdc , bene la formatto in ext 3 e la monto in /mnt/usb , a questo punto creo con ln -s / /mnt/usb/system il collegamento alla root del router. Quando però collego la chiavetta al router e creo l'utente ftp o anche tramite samba, non vedo niente, nel particolare in samba risulta vuota e con filezilla mi da errore impossibile accedere. ho messo come cartella predefinita la chiavetta kingston però in effetti sembra darmi un errore nella webi del router, perchè credo che sotto a kingston dovrebbe farmi selezionare il percorso invece vedo una riga bianca ma selezionabile... mi dai una mano?
-
putroppo lo fa anche a me. sembra un bug nell'ftp. io sono riuscito a connettermi una volta sola e ora non riesco più (nonostante i permessi di amministratore ottenuti!).
prova con Samba se riesci.
in alternativa rileggiti dettagliatamente questo link postato qualche pagina fa da danz: http://unlocka1.wordpress.com/2014/04/28/adb-full-root-access/
-
mi sa che non c'è soluzione le ho provate tutte se mi dici che succede anche a te e non ci riesci piu non ho molte altre cose da fare..
-
cerchiamo di debuggare il problema: fai attenzione e scrivici qui qual'è l'errore esatto che filezilla ti restituisce.
-
credimi le ho provate davvero tutte, filezilla mi da errore autenticazione sulla password. e non c'è storia. ho resettato anche il router aggiunto l'utente ftp ad un gruppo cambiato i permessi sulla chiavetta nada. stavo provando la strada tramite samba ma anche qui nulla. in pratica non riesco a vedere le cartelle che ci sono dentro la chiavetta quando cerco di condividerle. le uniche che vedo sono quelle che creo direttamente dal router le ho anche ispezionate con ls -all e hanno stessi permessi di quelle create da me che però non si vedono. allora ho fatto cosi, creato una cartella tramite il router, poi ho collegato la chiavetta su debian e ho messo dentro la cartella il simlink, rimessa la chiavetta nel router e aperto ctrl+r //192.168.1.1 mi apre la cartella creata e dentro c'è il simlink ma quando cerco di aprirlo mi dice che non ho i permessi... una tragedia non ne esco fuori. posso chiederti che versione di firmware riporta il tuo router? la mia è la PRGA4101N_TTU_2.1.1.0020 - main
Edit:
sono riuscito ad accedere ad ftp, per farlo funzionare sempre basta specificare un'altra porta tipo la 27 e funziona sempre, il problema è che non mi vede le cartelle che sono dentro, sostanzialmente non mi fa selezionare la root della chiavetta ma solo le cartelle che creo direttamente dal router, mi dici per favore tu come l'hai formattata?
-
La versione di firmware é la stessa.
Ottima intuizione quella di modificare la porta!
La chiavetta l'ho formattata come hai fatto tu: ext3 e dentro semplice link.
Prova a mettere il link dentro una cartella all'interno della chiavetta, cosi dall'interfaccia web dovrebbe farti vedere la cartella che hai creato così sei sicuro che ti sta leggendo la chiavetta correttamente. Non so se mi sono spiegato.
La procedura é su per giù questa:
mkdir pippo
cd pippo
ln -s / root
-
ok non ci crederai mai era la chiavetta per qualche motivo incompatibile adesso funziona una bomba, due domande:
che differenza c'è se faccio diventare admin AdminUser o PowerUser? poi non riesco a capire dove trovo le password delle due chiamate ppp, dove le trovo? grazie mille
-
Il ruolo sinceramente non lo so, la password la trovi un po ovunque, comunque guarda il file /tmp/etc/ppp/pap-secrets
Per vedere tutti i dati della connessione e voip guarda attraverso l'interfaccia del router
-
grazie il problema è che in pap-secrets ci avevo gia guardato ma c'è solo la password d [email protected] non riesco a trovare quella della seconda ppp [email protected], forse è la stessa password dell'account voip? io i parametri del voip li ho trovati in /etc/voip, ma la pass non è in chiaro ma in HEX.. che poi voglio provare a vedere se riesco a far funzionare il voip sulla mia centrale asterisk sarebbe una figata!!
-
La password dell'ADSL per me é la stessa per i due account.
Per il voip non so aiutarti, non me ne sono occupato.
In ogni caso, se abiliti l'ssh puoi entrare in console e da li vedi tutti i parametri in chiaro.
Non so dirti i comandi esatti però (sono andato per tentativi e non mi sono segnato cosa ho fatto, sorry)
-
ok ci provo nel pomeriggio e ti faccio sapere anche per il voip. la console ssh l'ho abilitata ma è ridotta sembra una interfaccia telnet e non ho capito come usare i comandi tipo show voip o configure voip non mi da risultato.
-
per tutti i comandi puoi dare un "?" alla fine e ti aiuta un pochino a capire come funzionano
per esempio:
show ?ti fa capire cosa puoi aggiungere al comando "show"
show voip ?ti fa capire cosa puoi aggiungere al comando "show voip"
eccetera
-
grandissimo vabbè ormai sto router è bucato.. il fatto è che io ho uno vecchio della telsey che però fa anche ipsec, pptp e ha un firewall migliore che sembra iptables.. però sulla carta questo non è poi cosi male! ok dai alla fine è servito riesumare il post :) comunque ti confermo che sul mio telsey che permette connessioni multiple funziona tutto come se fosse quello originale, persino il VOIP! l'unica cosa che io non ho cambiatosono i settaggi per VPI/VCI che ho lasciato ad 8/35 per entrambe le connessioni, anche perchè non ho trovato sul router adb dove venisse specificato, tu cosa ci hai messo?te lo chiedo perchè potrebbe influire sulla stabilità della connessione. detto questo grazie di tutto
-
vado a memoria
10/36 per la username @tele*uvoice
10/35 per @tele*u.it
-
Ciao,
ho anchio lo stesso modem, ma non sono riuscito ad aprirlo.
1 - per prima ho formattato usb come ext3 tramite lo stesso modem/router.
2 - poi condivido una cartella dando un nome.
3 - poi creo un nome utente per accedere in ftp.
4 - poi attivo l'utente appena creato in server ftp e come cartella iniziale mi appare su combobox il nome della cartella che ho condiviso nel punto 2. (prima disattivo java per poi attivarlo una volta attivato server ftp)
5 - apro filezilla ed faccio login con nome utente e pass che ho creato nel punto 3
login è tutto OK, ma il problema è che non vedo niente. Vedo la cartella ftp che ho condiviso e basta.
Help......
-
hai fatto il link a / dentro alla cartella nella chiavetta USB?
-
no, come si fa??
-
Guarda una pagina fa... https://www.ilpuntotecnico.com/forum/index.php/topic,74260.msg199768.html#msg199768
-
io ho windows 7, con cmd-dos non conocse questo comando " in -s /root "
e comunque windows non legge usb ext3, per questo motivo anche l'usb lo ho formattato via router
-
Devi per forza usare linux per questo comando
Comunque é
ln -s / root
Occhio alla L iniziale e agli spazi tra gli argomenti
-
e per chi non ha linux??? non si può fare niente??
-
No, non si può fare niente
-
e se installo linux su un usb e lo faccio partire sotto windows con virtual machine? funziona poi??
-
Certamente si. In realtà ti consiglio di usare virtualbox (gratis) e far eseguire una ISO di ubuntu.
-
ho fatto partire ubunto da usb, fin qui tt ok. pero non riesco a preparare l'usb per poi inserirlo nel router e tramite filezilla aprire il router di teletu.
non riesco a creare il link nel drive usb.
Prego se possibile passo dopo passo ...
-
Salve a tutti,
Scusate la mi assenza, ma non è purtroppo dipeso da me.
Anch'io sarei interessato a sbloccare il router.
Potreste fare una guida dettagliata per poter accedere, in maniera completa, al router.
Vi ringrazio anticipatamente.
Saluti
-
Tutto ciò che serve fare é chiaramente indicato nei post precedenti. Visto che devi ancora effettuare la procedura é un'ottima occasione per scrivere una guida tu stesso!
-
Ciao faccio una domanda al volo, perchè credo di aver commesso un errore che mi da qualche problema di stabilità:
la prima connessione(quella per il VOIP) è di tipo RT_VBR a differenza della seconda che è UBR quindi i parametri PCR/SCR/MBS vanno inseriti manualmente seguendo la configurazione estratta dal modem teletu a 4000/4000/10 il problema è che questo è espresso in kbs ma la maggior parte dei router è in cell/s.. ho provato a fare una conversione ma non mi fa inserire i valori ottenuti perche mi dice che il massimo è 1600 e qualcosa.. tu cosa ci hai messo dentro?
-
Salve,
il pap-secrets a me non si apre e anche si coppia, mi dice accesso negato,
invece il file factory_users.xml non esiste, e la cartella /etc/cm/conf non esiste da me. La cartella etc c'è, la cm non c'è.
Poi mi dite che devo guardare i post precedenti ??!! :(
-
@silvered.dragon non ho nemmeno queste opzioni nel mio router :D
-
Salve a tutti,
premetto che non ho nessuna dimestichezza con linux.
Ho installato Ubuntu con virtualbox sul pc seguento i vostri suggerimenti.
Ho formattato la chiavetta in EXT3 ed ho creato una cartella che ho chiamato per praticità "adb".
L' ho anche condivisa sul router ed ho creato l'utente FTP con i permessi per accedere alla predetta cartella.
Adesso dovrei fare il symlink sulla cartella ma non ci riesco e non capisco dove sbaglio.
Sareste così gentili da darmi un suggerimento??
Grazie mille
-
in che senso non riesci? cosa hai cercato di fare? che comandi hai lanciato e che errore ti hanno dato?
-
Non riesco a creare la cartella con Linux nella penna usb. E poi non sono riuscito a creare il symlink
-
allora, proviamo dall'inizio
1) collega la chiavetta alla macchina virtuale
2) ti si dovrebbe aprire una finestra che mostra il contenuto della chiavetta
3) prova a creare un file dentro la chiavetta (serve per verificare che la chiavetta sia correttamente scrivibile).
4) se riesci senza errori, apri un terminale (dal menu in alto a sx, scrivi "terminale" e clicca sull'icona a forma di monitor)
5) a questo punto occorre determinare il mountpoint della chiavetta. scrivi "mount" (senza virgolette) sul terminale e poi posta qui quello che il sistema ti scrive
-
Buona sera a tutti.
Salve whites11, innanzitutto grazie per l'attenzione.
Ti confermo che ho potuto creare un file nella chiavetta con la macchina virtuale ed ho fatto la procedura che mi hai descritto.
Ecco i risultati:
edison27@edison27-VirtualBox:~$ mount
/dev/sda1 on / type ext4 (rw,errors=remount-ro)
proc on /proc type proc (rw,nodev,noexec,nosuid)
sysfs on /sys type sysfs (rw,nodev,noexec,nosuid)
none on /sys/fs/cgroup type tmpfs (rw,uid=0,gid=0,mode=0755,size=1024)
none on /sys/fs/fuse/connections type fusectl (rw)
none on /sys/kernel/debug type debugfs (rw)
none on /sys/kernel/security type securityfs (rw)
udev on /dev type devtmpfs (rw,mode=0755)
devpts on /dev/pts type devpts (rw,noexec,nosuid,gid=5,mode=0620)
tmpfs on /run type tmpfs (rw,noexec,nosuid,size=10%,mode=0755)
none on /run/lock type tmpfs (rw,nodev,noexec,nosuid,size=5242880)
none on /run/shm type tmpfs (rw,nosuid,nodev)
none on /run/user type tmpfs (rw,nodev,noexec,nosuid,size=104857600,mode=0755)
none on /sys/fs/pstore type pstore (rw)
systemd on /sys/fs/cgroup/systemd type cgroup (rw,nosuid,noexec,nodev,none,name=systemd)
gvfsd-fuse on /run/user/1000/gvfs type fuse.gvfsd-fuse (rw,nosuid,nodev,user=edison27)
/dev/sdb1 on /media/edison27/1.42.6-4528 type ext3 (rw,nodev,nosuid,uhelper=udisks2)
edison27@edison27-VirtualBox:~$
Grazie mille, aspetto tue nuove.
-
Ottimo, la riga relativa alla chiavetta é l'ultima, nella quale il mountpoint é il valore del secondo campo, ovvero:
/media/edison27/1.42.6-4528
Sempre da terminale, entra nella directory di cui sopra con il comando
cd /media/edison27/1.42.6-4528
Quindi crea il link con il comando
ln -s / radice
Smonta la chiavetta e mettila sul router.
Collegandoti via FTP troverai un file chiamato "radice" che ti porterà alla root del router
-
Finalmente ;D ,
Grazie mille Whites11 e grazie a tutti.
Sono riuscito anch'io a sboccare il menù nascosto e ad avere i privilegi di PowerUser.
La procedura è abbastanza semplice e poco macchinosa, ma siccome non sono per nulla pratico di Linux, non riuscivo a venirne a capo.
Ho fatto una piccola modifica ( riguarda la condivisione della cartella), ma di poco conto.
Un ringraziamento particolare a Whites11 che è stato chiarissimo e molto disponibile.
Nei prossimi giorni proverò a cercare le credenziali del voip e dell'adsl.
Per ora va benissimo così.
A presto.
-
Ho creato una nuova panina nella wiki dedicata a questo router:
https://www.ilpuntotecnico.com/wiki/index.php?title=ADB_P.RG_A4101N
Andrebbero aggiunti un po' di dettagli e una guida dettagliata per ottenere l'accesso completo...
@whites11
Puoi farlo tu?
-
grazie @Miguel89 per l'investimento.
tempo permettendo cercherò di mettere giù uno scheletro della procedura da seguire, tuttavia sarebbe utile l'apporto di un utente che abbia il router ancora in uso e ancora bloccato per tutti i dettagli del caso (il mio è ormai in un cassetto)
-
Confermo il funzionamento della procedura.
Non ho ancora capito bene le differenze tra AdminUser e PowerUser.
Nel dubbio, ho disabilitato il tr069 e l'accesso all'utente "support" da esterno.
Una volta abilitato ssh, con il comando "system shell" viene chiesta una password di root (al momento sconosciuta mi pare).
Altri dettagli:
- /etc/ppp/pap-secrets pare contenere user e pass per l'autenticazione alla connessione ADSL
- La linea voip teletu pare funzionare anche senza la connessione dedicata (Voice)
- In /old_root/etc/clish/wireless.sh a riga 43 c'è qualcosa riguardante il SSID che inizia sempre con teletu_
- /var/voip/1.line.conf contiene i parametri del voip con password in chiaro
Ho notato inoltre, che conviene formattare la chiave usb per la procedura direttamente dal router e creare una cartella fittizia dal router stesso.
Una volta creata, si hanno poi meno difficoltà a creare il collegamento simbolico al suo interno dal pc.
edit: sono riuscito ad ottenere accesso al terminale (non come root, anche se non penso sia difficile)
Una volta abilitato il server ssh, in /etc/clish/startup.xml ho modificato l'action in questo modo
<ACTION>exec /bin/busybox sh</ACTION>
edit2: BOOM!
newuser root pwd (dato da admin su busybox) ed il gioco è fatto
Edit 3:
Pare che il nostro simpatico scatolotto abbia anche tanto in comune con openwrt.
Oltre ai vari riferimenti nei file di configurazione, utilizza il gestore dei pacchetti opkg.
In opkg.conf c'è inoltre un repository per i pacchetti (che non risulta raggiungibile): http://downloads.openwrt.org/snapshots/trunk/bcm412l02/packages
Dopo varie gugolate, non riesco a trovare riferimenti ad "bcm412l02"
Forzando "brcm63xx" (con la riga aggiunta "arch brcm63xx 1" in opkg.conf) si ottiene "opkg_install_pkg: Signature verification error" quando si prova ad installare un pacchetto qualsiasi.
Idee?
Edit 4:
Ho fatto danno.
Ho eliminato passwd e passwd.orig
Da seriale chiede comunque di effettuare il login e giustamente con il reset non risolvo niente
Restore passwd ....
cp: can't stat '/etc/passwd.orig': No such file or directory
Restore group ....
chmod: /tmp/passwd: No such file or directory
Stò provando da pomeriggio a configurare la connessione a teletu su una vodafone station con firmware kisumu senza esito, e praticamente sono in mer*a più totale.
Edit 5:
Risolto (anche se parzialmente) grazie ai consigli di whites11
Sulla VS impostando due connessioni riusciva a connettersi solo quella dedicata al voip
La configurazione non funzionante era:
VPI/VCI 8/35 @tele*tu.it
VPI/VCI 10/35 @tele*tuvoice.it
Impostando VPI/VCI 10/36 e la username @tele*tuvoice.it dopo 7 ore di bestemmie, ho finalmente la connessione.
Ora resta il router inutilizzabile. L'unica sarebbe riuscire a recuperare il firmware e riflasharlo.
Nota: Post uniti per chiarezza
-
Sarà che mi sono rinco... ma è una serata che lotto con questo st***o di router, e non c'è verso accedere al symlink che creo da linux!
In buona sostanza nel momento in cui creo il link e rimetto la chiavetta nel router il bastardo si ribella e non vede più nessuna cartella, nè quelle fatte precedentemente da lui e nemmeno se ne faccio una io da linux!
Suggerimenti? Sennò lo apro in due e lo disintegro!
Edit by Miguel89:
Occhio al linguaggio!
-
prova così:
metti la chiavetta nel router
formattala dal router stesso in ext4
crea la cartella sempre dalla webinterface del router
scollega la chiavetta e attaccala al pc
vai nella cartella creata e crea il link simbolico
smonta e rimetti la chiavetta al router (se necessario con reboot, e stai dietro ai suoi tempi biblici)
per me ha funzionato così
se riesci a estrarre il firmware riporto in vita il mio :D
-
Il problema è che quello che hai scritto te l'ho provato più di una volta...
In ogni caso appena riesco a convincerlo a sbloccarsi farò un dump completo della flash, dal quale poi creerò un'immagine Broadcom flashabile da CFE.
Oltretutto mi sembra di capire che il filesystem sia R/W quindi in teoria dovrebbe incorporare la modifica...
-
Prova ad avviare il server ftp prima di creare il collegamento simbolico, dopo aver creato la cartella e prova a navigarci dentro da ftp prima di staccarla dal router.
Quando rimonti la penna sul router, aspetta qualche minuto prima di collegarti. Se non è una mia impressione, il server ftp si avvia dopo un po, e se provi a collegarti prima crea qualche casino.
Alla peggio cambia penna :)
-
Non è una questione di FTP, visto che ho sempre avuto accesso senza problemi...
Piuttosto uno di questi giorni m'attacco alla seriale...non si sa mai...
-
Dovresti riuscirci senza problemi.
Io l'ho collegata e chiede autenticazione, ma avendo brasato passwd non vado oltre.
-
@mendocino89
il firmware ce l'ho io, l'ho scaricato a suo tempo quando facevo i test con CWMP.
dammi tempo fino a stasera, ti mando un PM con il link per il download.
:D
-
@whites11
puoi inviare pm anche a me quando hai fatto?
grazie
-
@ whites11
Ottimo, davvero!
Immagino sia una versione del firmware già sbloccata, right ?
Se è un dump della flash non è un problema, lo taglio e poi lo reimpacchetto col bcmImgBuilder...anche se comunque non credo sarà necessario visto che generalmente l'header broadcom viene mantenuto nella flash...
-
no, è un update del firmware così come sarebbe stato applicato via CWMP.
in pratica, smanettando con le richieste CWMP ad un certo punto il server mi ha risposto con una URL dal quale ho potuto scaricare il firmware aggiornato.
dunque è sicuramente bloccato.
-
Meglio di niente...
-
ecco il link LINK RIMOSSO
occhio che lo lascio solo qualche giorno
edit. Link rimosso, sorry
-
GRAZIE!!!
vado a flashare e torno ad aggiornarvi ;)
-
Interessante...a quanto pare i signori che lavorano per ADB e che hanno messo su sta specie di "epicentro" si son fortemente ispirati al buon vecchio OpenRG...
L'immagine è strutturata in 3 parti:
- header epicentro, che contiene tutte le informazioni circa il firmware (versione, data di compilazione, board di destinazione, dimensione etc...)
-immagine Broadcom vera e propria
-signature, che inizia col magic &HDEADCODE
Mi sembra di capire che l'immagine contenga anche il cfe del coso...
In ogni caso mi gioco la testa che è possibile scompattare il tutto, modificare il famoso file e reimpacchettare il tutto in un'immagine flashabile da CFE...
##################
Mi correggo: le immagini sono due, praticamente questa immagine è quasi la wholeflash...
Ogni immagine Broadcom contiene (credo) il cfe, dopo il quale c'è il magic di uno squashfs...
-
CFE> Verifying image signature...
Signature OK
web info: Upload 12779824 bytes, invalid image format.
provato a rinominarla, ma nisba
edit: letto ora che non è flashabile da cfe... sono un niubbo :D
confido in voi e attendo buone nuove ;)
-
Ormai sto coso mi ha fatto tornare il pallino dei router ;D
Allora: il file sig come già dicevo è composto da 2 immagini Broadcom distinte e separate.
La principale, che pesa 8,9MB circa immagino sia il firmware principale, mentre l'immagine secondaria, 3,3MB, posso azzardare che sia una recovery, ma non ci giurerei.
Comunque ho splittato le 2 immagini e salvato su due file differenti.
Chi non ha nulla da perdere (ergo ha sputtanato il firmware) può fare la prova a flashare il file "slice1.bin" che trovate al seguente link: http://beghiero.myftp.org/mendocino89/P.RG-A4101N/TTU/CWMP_FW/SLICE/
-
Premesso che non ho reimpacchettato niente, comunque avevo scompattato il file per analizzarlo molto semplicemente con binwalk. Probabilmente lo sai già ma condivido la info per i meno esperti come me
-
Raga se volete potete aggiungermi ai test ho un modem di questo tipo della teletu pronto per essere buttato quindi.....
-
Provato i due files di Mendocino89
Wrong signature per entrambi
edit: dovesse servire a qualcosa, quì c'è il log d'avvio: http://pastebin.com/TCsAf6F5
-
Evidentemente hanno modificato il CFE in modo che accetti solo file firmati...
Quanto rimpiango i vecchi Pirelloni :'(
-
sempre dovesse tornare utile, ecco la copia di "cfe_0016.bin" in /etc fatta prima di brasare tutto: https://mega.co.nz/#F!vUl3WY4R!MYWeExRqv-m0laV0yNW0rA
-
Ciao a tutti.
Sono passato a Telecom settimana scorsa e Teletu ha deciso di regalarmi il router. Volevo provare ad utilizzarlo con Telecom, configurando manualmente i dati di accesso alla rete.
Ho seguito la guida postata in questo thread per cambiare i privilegi dell'utente admin. Purtroppo non riesco a proseguire la "Configurazione guidata" in quanto "L'accesso a questa pagina è vietato".
Inoltre nella guida spiegava come creare un account root per avere accesso alla shell (ho provato con l'utente admin, ma domo il comando 'system shell' richiede una password che sicuramente non è quella di default 'admin'). Il comando 'newuser' non mi risulta accessibile né da telnet né da ssh.
-
Vorrei chiedere se dopo aver seguito la procedura per avere permessi di root è possibile salvare la configurazione delle parti relative al PPP (in particolare il menu per scegliere di connettersi manualmente per connessioni a consumo; parametri di login, modulazioni ecc).
Questo perchè come sono passato ad altro operatore, e come admin ho solo il pulsante close, ma non apply come per altre sezioni.
grazie, un saluto
-
Ciao a tutti,
grazie a questo topic ed alle sue informazioni sono riuscito ad avere privilegi di amministratore e quindi a configurare il router per la mia adsl. ora volevo cercare di far girare openvpn. Ho notato che il binario per Vodafone Station gira, però mi manca il tun.ko. Ho visto anche io in /etc/opkg.conf a cui si fa riferimento all'architettura bcm412l02 che però neanche io sono riuscito a trovare alcun riferimento in openwrt. Cosa mi consigliate di fare a questo punto? Il kernel è 2.6.30 e non trovo una release di openwrt che abbia questo kernel. Ho trovato la 2.6.32 ma se provo a inserire il modulo con insmod ricevo che il modulo non è valido. Cosa mi consigliate?
-
Ho uno di questi aggeggi della teletu con uno strano problema: sembra essere stato hackerato.
Si accende la spia dell'alimentazione e dopo qualche secondo lampeggia e rimane ferma la spia DSL (ovviamente quando è collegato il cavo). Tutte le altre spie rimangono spente (e anche le relative funzioni, come il wifi). Se collego un cavo ethernet ad una delle porte, durante la fase d'avvio la spia lampeggia e anche il pc sembra cercare di ottenere l'IP, poi appena finisce la fase d'avvio si spegne la spia dell'ethernet e il pc mi dice "cavo scollegato".
Il router è di un mio amico che ha teletu, mi ha detto che gli era capitato già un paio di settimane fa e aveva risolto con un reset, ma adesso sia il reset che gli altri due pulsanti fisici presenti dietro il router sembrano non sortire alcun effetto (come se l'hacker abbia cambiato il comportamento dei pulsanti per evitare che l'utente possa riprendere il controllo del router). Magari è una paranoia e il modem ha un guasto hardware, mia ma avendo visto due modem con chipset trendchip manomessi a distanza (impostati DNS manuali nocivi, pagina di aggiornamento firmware disattivata e cose così) sembrerebbe il caso.
Ad ogni modo, sapete se c'è un modo per resettare il router senza usare il tasto reset, che sembra inutilizzabile (l'ho tenuto premuto per 1 minuto, l'ho tenuto premuto anche mentre accendevo il router, ma niente)?
-
ciao a tutti, scusate se tiapro questa discussione dopo tanto tempo ma io mi trovo con questo router "brickato" tra le mani.
praticamente una volta eseguito il boot, da seriale con tera term, mi chiede crdenziali di login che non ho, dalla pagina web non c'è verso di flasciarlo con nessun firmware, nemmeno quelli proposti in tutta questa discussione, provando da seriale mi da sempre l'output "command status: -1" e non sembra nemmeno provare a scaricare il firmware da tftpd,,,,,,,
Vi chiedo un consiglio su come fare a risolvere la cosa, quantomeno come trovare un benedetto firmware che superi la verifica di signature.
grazie in anticipo!
-
ciao a tutti, scusate se tiapro questa discussione dopo tanto tempo ma io mi trovo con questo router "brickato" tra le mani.
praticamente una volta eseguito il boot, da seriale con tera term, mi chiede crdenziali di login che non ho, dalla pagina web non c'è verso di flasciarlo con nessun firmware, nemmeno quelli proposti in tutta questa discussione, provando da seriale mi da sempre l'output "command status: -1" e non sembra nemmeno provare a scaricare il firmware da tftpd,,,,,,,
Vi chiedo un consiglio su come fare a risolvere la cosa, quantomeno come trovare un benedetto firmware che superi la verifica di signature.
grazie in anticipo!
SIII ne ho uno uguale in questo stato!!! Che facciamo?? magari se qualcuno ha una wholeflash stacco la SPI e la riprogrammo !!!
-
io avrei accesso ad un router identico, connettendomi con seriale potrei provare ad estrarre il firmware o una configurazione funzionante, certo se qualcuno mi desse una dritta su come ovviare al discorso della verifica firmware "firmato". possibile che nn si possa fare niente, neanche qualche mod a qualche cip per risolvere la cosa??
-
Dunque sono tornato al lavoro e avendo un pochino di tempo ho estratto il file bin della flash da 16Mb
in più saldando una seriale ho estratto il file di log
Qui il file .bin integrale completo del CFE : https://www.dropbox.com/s/bbou39g3exx45r0/teletu%20backup.bin?dl=0
Qui invece il file di log della seriale : https://www.dropbox.com/s/487a9a3n7uzvkvo/teletu.txt?dl=0
Da una prima analisi sembra che ci sia solo una immagine e che sia quella di recupero ...
Ora chiedo agli esperti che cosa ne pensano... Sembra che il router sia stato piallato da teletù in fase di disattivazione...
Sarebbe bello confrontare il dump con uno che funziona per vedere quale porzione manca...Oppure ci vorrebbe
qualcuno che ha un abbonamento teletu per ripristinare il tutto con la telegestione...
Attendo idee in merito...
Ci sono novità ....
ieri ho scaricato qui l'immagine completa del router funzionante... : http://beghiero.myftp.org/mendocino89/P.RG-A4101N/TTU/CWMP_FW/
Ho provato a scriverla con il programmatore e non ha funzionato , quindi ho fatto un mix, ho preso dal mio file originale il CFE e gli ho incollato
all'indirizzo esatto la parte SHSQ fino alla fine della flash.
Risultato si è avviato regolarmente con password admin admin, e non solo è apparso il wizard di prima installazione che mi ha permesso di settare tutto
sia il voip che le connessioni ppp.
Ora però ripristinando la configurazione di fabbrica sparisce il vizard di configurazione , lo stesso se salvo la configurazione del router con il vizard sul menu presente.
(volevo salvare la configurazione dove era presente il vizard e ricaricarla quando necessario per modificare i dati)
Avete qualche dritta per riavere il wizard di prima installazione???
Se qualcuno vuole giocare allego il file completo che ho impacchettato e che funziona .... Da programmare con programmatore di spiflash..
https://www.dropbox.com/s/jwzsb0s5mrorbwi/teletuprovaOK.bin?dl=0
-
ok eglio bel lavoro veramente quasi quasi mi viene voglia di fare qualche frankenstein pure a me.
Ciao
-
Ciao jlbhfa .. se fai caso al frankenstein che ho assemblato c'è una parte finale che parte dall'indirizzo Hex B30000 e finisce all'indirizzo B3012F (fine della flash)
che a istinto dovrebbe essere la config di fabbrica... Mi viene voglia di toglierla per "vedere l'effetto che fa!" magari si riesce a tenerlo sbloccato!!!
Appena posso ci provo!!
-
Proviamo! Io purtroppo il file in hex non ho avuto tempo di guardarlo, comunque per risultati top scrivi nella sezione hacking
-
aspettate un momento, quindi siete riusciti ad estrarre un .bin da poter caricare anche sul mio e dargli di nuovo vita??
-
aspettate un momento, quindi siete riusciti ad estrarre un .bin da poter caricare anche sul mio e dargli di nuovo vita??
Non è proprio cosi semplice... attualmente bisogna staccare la flash con saldatore aria calda riprogrammare il chip e rimontarlo.
Nonostante ciò se si carica da menù per errore la configurazione di fabbrica non è più possibile modificare i parametri di connessione PPP
che vengono caricati.
In più sparisce dal menù l'icona del wizard di prima installazione...
Ora bisogna risolvere 2 problemi :
1 fargli caricare una immagine da console recupero di emergenza per evitare lo smontaggio del chip ma questo CFE accetta solo immagini firmate
2 togliere dalle impostazioni il recupero dei valori di fabbrica o meglio fare in modo di caricare dopo il reset il Wizard di prima installazione
Questo se si vuole utilizzare il modem con altro provider...
Mentre se si vuole utilizzare con t3l3tu basta programmare il chip con il file che ho allegato sopra.
-
@ jlbhfa ... nel boot log ho trovato questo:
[ 0.472000] squashfs: version 4.0 (2009/01/31) Phillip Lougher
[ 0.478000] squashfs: version 4.0 with LZMA457 ported by BRCM
[ 0.484000] Registering mini_fo version $Id$
[ 0.488000] JFFS2 version 2.2 (NAND) (ZLIB) (LZMA) (RTIME) (c) 2001-2006 Red
Hat, Inc.
-
ok significa che il firmware è in formato squashfs 4.0 lzma patched, mentre la conf è in formato jffs2 lzma patch.
Vedi che epicentro nel bootlog dovrebbe indicare anche il layout della flash controlla pure questo.
Saluti
in efetti:
[ 0.552000] 0x0000b8000000-0x0000b8010000 : "CFE"
[ 0.560000] 0x0000b8010000-0x0000b8110000 : "kernel_1"
[ 0.567000] 0x0000b8110000-0x0000b8bd0000 : "rootfs_1"
[ 0.574000] mtd: partition "rootfs_1" set to be root filesystem
[ 0.580000] 0x0000b8010000-0x0000b8bd0000 : "image_1"
[ 0.587000] 0x0000b8bd0000-0x0000b8fd0000 : "image_2"
[ 0.594000] 0x0000b8bd0000-0x0000b8fd0000 : "overlay_1"
[ 0.601000] 0x0000b8fd0000-0x0000b8ff0000 : "conf_fs"
[ 0.609000] 0x0000b8ff0000-0x0000b9000000 : "conf_factory"
[ 0.616000] 0x0000b8010000-0x0000b8fd0000 : "upgrade"
[ 0.623000] 0x0000b8000000-0x0000b9000000 : "flash"Come volevasi dimostrare
Eglio adesso spacchetta nel modo indicato e magari posti i vari bin
-
Si ho scompattato l'immagine trovando delle differenze sostanziali
La struttura dei file nella flash è la seguente
HEXDUMP
1 CFE 64K 000000-010000
2 Kernel 1025K 010000-110000
3 SHSQ 8104K 110000-8fa000
4 File 1 1K 8fa000-900000
5 file 2 961K 900000-9f0000
6 SHSQ 2349K 9f0000-c3b000
7 file 3 21K c3b000-c40000
8 file 4 1K c40000-c40130
I file indicati "File1,2,3,4" non hanno una intestazione tale da poterli riconoscere... almeno per me ;D
allego i bin
File 1 : https://www.dropbox.com/s/mogv7aprc3mogua/1?dl=0
File 2 : https://www.dropbox.com/s/7ywwvch585f7wqz/2?dl=0
File 3 : https://www.dropbox.com/s/1z4hjv9vexnjb3s/3?dl=0
File 4 : https://www.dropbox.com/s/3i4piq8vw0wespv/4?dl=0
CFE : https://www.dropbox.com/s/k57lv71ghg410g1/CFE?dl=0
Kernel : https://www.dropbox.com/s/8unhvghcgfvtyaq/Kernel%20_1?dl=0
SHSQ1 : https://www.dropbox.com/s/rhqzpbwcj9d73me/SHSQ%201?dl=0
SHSQ2 : https://www.dropbox.com/s/54g9g2tvcpjhg3u/SHSQ%202?dl=0
Nota : nella flash non ci sono dati personali quindi fatene liberamente uso.... ;D ;D
Il mac address del router è : DC-0B-1A-BF-13-01
NB: se qualche link dovesse non funzionare il materiale è disponibile nel repository nella mia cartella!!! ;D ;D ;D
grazie a Fulmine...
-
ah ok ho capito, io però sono a
ttrezzato solo per collegarmi da seriale,non c'è niente che posso fare?? anche il fatto che chieda un login, non c'è modo di risalire alle credenziali?? da qualche parte saranno scritte nel firmware di qualche dispositivo funzionante
-
@jlbhfa
Sono entrato da seriale o meglio
ad un certo punto del caricamento premendo enter questo si ferma e appare
la richiesta del login , mettendo le credenziali usr: admin e pw admin accedo a
ADB# chiedendo l'help appare una lista di comandi veramente interessante
tra cui anche quella "adslctl" ora per ottenere un mem dump della memoria
ho inserito :system shell e la risposta è stata che non ho i privilegi di amministratore!!!
Come ho detto in precedenza al primo avvio del frankenstein in questione ho avuto i privilegi
amministrativi in quanto ho potuto effettuare le impostazioni del wizard e cambiare, configurare a
piacere tutto il modem.
Vorrei riprovare a flashare di nuovo il modem con lo stesso file avendo il wizard attivo poi da seriale
provare ad entrare nella system shell per il memdump... chissà forse mi farà entrare?? appena posso provo!
-
ok ;)
-
ci sono sviluppi?
-
Ciao a tutti! io ho un problema con questo modem adsl, in pratica si accende la spia pwr lampeggia un po la eth1 nel mentre Windows cerca di riconoscerlo ma dopo un po si spegne eth1 e mi dice che non e collegato nessun cavo. ho provato di tutto ma niente. mi potete descrivere che fare e cosa occorre per riscrivere una flash? e se avete una flash funzionante? grazie!
Avrei in casa questo che avevo usato per programmare un chip per rgh xbox360, va bene? http://www.diygadget.com/universal-jtag-adapter-v2-wiggler-and-xilinx-platform-cable-compatible-debrick-routers-modems-and-more.html
questo è quello che Windows vede appena si collega
Suffisso DNS specifico della connessione:
Descrizione: Realtek PCI GBE Family Controller
Indirizzo fisico: 00-50-8D-E9-FE-73
DHCP abilitato: No
Indirizzo IPv4: 169.254.147.177
Subnet mask IPv4: 255.255.0.0
Gateway predefinito IPv4:
Server DNS IPv4:
Server WINS IPv4:
NetBIOS su TCP/IP attivato: Sì
Indirizzo IPv6 locale rispetto al collegamento: fe80::cccb:5ee7:1e75:93b1%3
Gateway predefinito IPv6:
Server DNS IPv6: fec0:0:0:ffff::1%1, fec0:0:0:ffff::2%1, fec0:0:0:ffff::3%1
-
Sei sicuro che il problema sia la flash? Puoi darci qualche info in più sulla "storia" del tuo router?
Potrebbe essere anche un problema di alimentazione... Hai controllato se l'alimentatore fornisce tutti i volt e gli ampere necessari?
-
E adesso siamo sul tecnico....in pratica e il 3 modem che mi mandano per la stessa cosa!!! diciamo che l'ho spento e acceso troppe volte dal suo tasto, o per interruzione di corrente. tutti e 2 lo stesso problema e 1 nuovo funzionante che mi e arrivato. cmq dopo provo con il tester o provo con il nuovo alimentatore.
Edit:
Niente ho provato con alimentatore nuovo del altro e non va. rimane fisso pwr e basta anche resettando.
-
Descrizione: Realtek PCI GBE Family Controller
......
DHCP abilitato: No
hai abilitato la richiesta automatica dell'IP da DHCP nella scheda di rete del pc?
hai controllato che non sia un problema delle porta LAN del PC?
prova a disinstallare i driver della e a riavviare il PC (per reinstallarli automaticamente) o con altri PC
(magari dico cose ovvie, ma dopo 3 modem viene da pensare che il problema sia lato PC)
-
no no il dhcp e abilitato sempre dalla scheda di rete e il modem che fa cosi quando si collega, perché ha sempre funzionato il pc. anche ora che ho un altro modem funziona perfetto. provato pure con ip statico ma niente si scollega eth1 dopo vari lampeggi, provato anche altre porte.
-
Per capire cos'è successo dovresti collegarci la seriale...
-
Ok quindi posso collegarmi al jtag del modem con quel lettore che usavo per xlinx? e che programma uso per testare il modem ? perché sono alle prime armi su leggere scrivere testare via seriale per i modem.
-
No, la JTAG e la seriale sono 2 porte diverse e servono per fare cose diverse.
Nel tuo caso il router si accende ma sembra avere dei problemi, per questo collegando la seriale dovresti poter leggere i messaggi di errore che ti escono così da poter capire cos'è che non va...
Leggi qui:
https://www.ilpuntotecnico.com/wiki/index.php?title=Adattatore_seriale
Con la JTAG, invece, poi solo leggere e scrivere la flash (l'adattatore che hai dovrebbe andar bene, anche se non l'ho mai provato)
-
Ok per l'esattezza è questo http://www.100randomtasks.com/xilinx-parallel-programmer che però ha diverse entrate ed uscite vcc tck tdo tdi tms come le comparo con la seriale del modem ? avrei anche un cavo usb-motorola data cable della worldphone wp-001 se magari si può trasformare....
-
La xilinx non può essere usata come adattatore seriale.
Forse il cavo usb motorola va bene, ma non è detto... Ci vorrebbero più dettagli!
-
ora provo con quel cavo che abbiamo trovato i vari tx rx nel altro thread (https://www.ilpuntotecnico.com/forum/index.php/topic,76837.0.html).
Provato ed esce questo alla fine
-- Base System Init [3.81]
[*] Starting Event Controller
[*] Loading Drivers and Kernel Modules
[*] Starting Configuration Load
[ 6.943000] eth0 Link UP 100 mbps full duplex
Powered down
Powered down
Powered down
Powered down
[ 9.006000] eth0 Link DOWN.
poi chiede user e pass ma non va admin
-
Già vedere che parte è un primo passo...
Purtroppo non conosco le credenziali d'accesso di questo router.... Controlla se sono scritte nelle pagine precedenti
-
Guardando la jtag mi sono accorto dello stagno....di solito sono vuote le piazzole, l'avranno già recuperato ? mah! Volevo provare a scrivere il firmware di EGLIO ma devo per forza dissaldare il chip o posso dalla jtag?
-
Le immagini di solito si caricano dall'interfaccia web (metodo del ponticello) o da seriale... Caricarle da JTAG è una soluzione di ripiego in caso di problemi.
Che immagine vuoi usare? link?
Per usare la JTAG devi trovare un programma che supporti il processore e la flash e non so se c'è per questo router (non sono un esperto con la JTAG!)
P.S. Non è detto che le piazzole siano vuote (bucate)... in vari router escono già tappate o mezze tappate
-
Questo https://www.dropbox.com/s/jwzsb0s5mrorbwi/teletuprovaOK.bin?dl=0 (pagina9) almeno riesco ad accedere al router...tramite il ponticello niente mi da errore quando va a scrivere il file. Ok quindi se trovo un programma e collego la jtag posso scrivere quel firmware? da seriale come dovrei fare?
-
Ho riletto le pagine precedenti e sembra che non ci sia il modo di caricare immagini da seriale o via ponticello :(
Se riesci ad usare la JTAG puoi provare ad usare quella immagine.... Però ti consiglio di farti prima un backup del contenuto attuale della flash
-
Ci vorrebbe il pin header del jtag....posso trovarli con il tester? o sono tutti in ordine uguale per tutti i router? perche i pin del chip li so se collego il tester ai vari pin del chip e li comparo con il jtag li trovo?
-
il pin header dovrebbe essere più o meno sempre lo stesso...
Leggi queste guida per avere qualche riferimento in più:
https://www.ilpuntotecnico.com/wiki/index.php?title=JTAG
https://repository.ilpuntotecnico.com/files/roleo/public/varie/doc/jtag.html
-
No ok per l'interfaccia ma sulla scheda del router dove trovo i vari pin, forse j1? formato da 4 contatti in linea?
-
Ehm...boh non vedo un'interfaccia simile a quella degli altri router :(
-
Ciao ragazzi, sto aiutando una mia amica ad usare questo router con un altro provider e son finito su questo thread : )
Spero possiate aiutarmi...
Il mio problema è che dopo aver creato il link, riesco con un po' di sbattimenti ad accedere via ftp, riesco ad arrivare al file (che nel mio caso è factory.xml e non ha il nome della guida non italiana) ma poi, quando cambio un po' di parametri, nella realtà non succede nulla.
Provo a riavviare e controllare di nuovo il file uploadato... ed i cambiamenti ci sono! Però non cambia nulla...
Idee? XD
Grazie!
p.s. il mio scopo è solo quello di usarlo con Tiscali!
edit: che scemo... scusate... dovevo resettare e non l'avevo letto XD
p.p.s: in caso qualcuno fosse interessato, la storia dell'ftp funziona sempre però bisogna creare tutte le volte la cartella o meglio, io non potevo scegliere come cartella generale proprio la chiavetta e così tutte le volte dovevo creare la cartella dalla gui, aggiungere il link in linux, ricollegare e così funziona sempre
Sono riuscito anche ad entrare nella gui come support cambiando la password di support ma non serve ad avviare il wizard... Forse tramite CLI riuscirò a modificare l'interfaccia già configurata e risolvere così
p.p.p.s.: per quanto riguarda l'errore del symlink già esistente, se qualcuno lo incontra, questo si può evitare dando un nome al link... ovvero dopo la posizione con un / ed un nome si risolve
-
Buonasera a tutti,
ho letto tutte le 12 pagine, e mi pare di capire che forse qualcuno è riuscito ad entrare nel firmware di questo router, ma che non si sia riusciti ne a sbloccarlo ne dunque a crearne una rom usufruibile per tutti...
Io ho un modem funzionante con t3l3tu, ma di cui non posso farmene nulla avendo altro gestore. Ci sono novità, o mi sono perso qualcosa io?
Alcuni dei link della conversazione non funzionano più, quindi è probabile che qualcosa mi sia sfuggito.
Grazie per eventuali informazioni.
-
L'unico modo è riprogrammare la spi flash in modo da cambiare il cfe a quel punto ci metti quello che vuoi, ma se ti manca l'attrezzatura, lascia perdere.
-
Salve,
mi scuso per riaprire un topic tanto vecchio, ma non avrebbe troppo senso aprirne uno nuovo per questo router.
Ho tutto il materiale che mi serve per fare le modifice, da ttl a programmatore eeprom 25x, il fatto è che sono andato a fare la modifica con chiavetta, ho riavviato ed ha funzionato tutto. avevo deciso di flashare il firmware di openwrt in un secondo momento (o almeno provare), ma quando sono andato a riaccendere il router non funzionava più: solamente il sistema base funziona, no servizi internet e co, da seriale non riesco più a fare il login con nessuno degli utenti (admin e support). allego l'output da pastebin qua (https://pastebin.com/xVNdJv9v).
Che vi è la possibilità di recuperare senza dover riflashare con il programmatore?
Grazie
Cordiali saluti
P.S.: Ho anche provato a flashare con 192.168.1.1 i file che ho trovato nel thread e sull'ftp citato più volte, ma tutte le volte ricevo un illegal image, seguito da "wrong signature" sulla seriale.
-
Ciao @effeffe premetto che non sono afferrato in questo campo, e che molti hanno perso interesse, a torto secondo il mio modesto parere ,per questi dispositivi concentrandosi su macchine più potenti come i nuovi router TIM o gli stessi raspberry , considera che il modello zero lo porti a casa a meno di 20 euro, ma vuoi mettere la soddisfazione di sbloccare un aggeggio destinato all'immondizia e usarlo non solo come router , anche qui ho da ridire sulla linea che stanno adottando gli stessi "manutentori" di OpenWrt, la macchina sbloccata non è solo un router, io personalmente ho una vecchia vodafone station con su tvheadend e una chiavetta sky che mi permette di vedere la tv sul pc con VLC (questo grazie alla pazienza di un programmatore che ha compilato i driver e me li ha forniti), da poco con xupnpd anche su la PS4 o qualsiasi mediaplayer, ma torniamo al router in questione, intanto non conosco la modifica con la chiavetta, se hai tempo o voglia di spiegarla felice di leggerti, riguardo all'output invece come lo hai ottenuto? io credo con connessione seriale ? anche qui se hai voglia potresti condividere le impostazioni di connessione, da seriale non credo che servano le credenziali per loggarsi , e comunque ho dato un occhiata al tuo output quando accendi il router dovresti premere un tasto per fermare il boot
Enable Backup PSI [0|1] : 0
System Log Size (0-256) KBytes : 0
Main Thread Number [0|1] : 1
Voice Board Configuration (0-0) : LE89116
*** Press any key to stop auto run (1 seconds) ***
Auto run second count down: 0
loading main image ...
Booting from only image (0xb810ff00) ...
*** Press any key to stop auto run (1 seconds) ***
e poi digitare help e prima di fare qualsiasi operaziore fare il buckup di tutte le partizioni
[ 0.546000] Creating 10 MTD partitions on "bcm963xx mtd map driver":
[ 0.552000] 0x0000b8000000-0x0000b8010000 : "CFE"
[ 0.560000] 0x0000b8010000-0x0000b8110000 : "kernel_1"
[ 0.567000] 0x0000b8110000-0x0000b8bd0000 : "rootfs_1"
[ 0.574000] mtd: partition "rootfs_1" set to be root filesystem
[ 0.580000] 0x0000b8010000-0x0000b8bd0000 : "image_1"
[ 0.587000] 0x0000b8bd0000-0x0000b8fd0000 : "image_2"
[ 0.594000] 0x0000b8bd0000-0x0000b8fd0000 : "overlay_1"
[ 0.601000] 0x0000b8fd0000-0x0000b8ff0000 : "conf_fs"
[ 0.609000] 0x0000b8ff0000-0x0000b9000000 : "conf_factory"
[ 0.616000] 0x0000b8010000-0x0000b8fd0000 : "upgrade"
[ 0.623000] 0x0000b8000000-0x0000b9000000 : "flash"
[ 0.630000] ehci_hcd: USB 2.0 'Enhanced' Host Controller (EHCI) Driver
come dicevo non sono un esperto ma questo è in linea di massima quello che ho capito leggendo vari post, a questo punto credo in linea teorica che sia sufficiente cambiare qualche partizione ma non saprei quale e poi caricare il nuovo firmware , ma se fosse stato così facile qualcuno non lo avrebbe già fatto? almeno in alcuni router ADB la procedura è questa https://openwrt.org/toh/adb/p.dg_av4202n (https://openwrt.org/toh/adb/p.dg_av4202n)
Ciao a tienimi aggiornato ;)
-
Il problema è questo
P.S.: Ho anche provato a flashare con 192.168.1.1 i file che ho trovato nel thread e sull'ftp citato più volte, ma tutte le volte ricevo un illegal image, seguito da "wrong signature" sulla seriale.
La soluzione è questa.
L'unico modo è riprogrammare la spi flash in modo da cambiare il cfe a quel punto ci metti quello che vuoi, ma se ti manca l'attrezzatura, lascia perdere.
-
@larsen64it mi sembra si aver letto un tutorial sulla riprogrammazione spi flash ma su un router Technicolor TG582N se non ricordo male, ma su questo il procedimento è uguale? saresti in grado di fare un tutorial?
-
Ricordi bene. L'unica particolarità del TG582N è che è possibile fare una riprogrammazione della SPI on-site. Mentre per questo ADB bisogna dissaldare la SPI. In quanto mentre si alimenta il programmatore si alimenta nostro malgrado anche la CPU e quindi da errore. Questo se si vuole fare una cosa "pulita" con tanto di backup e riprogrammazione. C'è anche una possibilità "sporca", ovvero senza dissaldare nulla. In questo caso bisogna mettere in corto il transistor che alimenta la CPU. Questo permette (non so se vale per tutti i programmatori di SPI e relativi programmi) di cambiare (a volte un solo tentativo non basta) il solo cfe, ma c'è il rischio di bruciare qualche cosa.
-
Grazie a tutti, fortunatamente ancora qualcuno ad avere interesse c'è, e concordo pienamente con @Puccio823 sulla soddisfazione a modificare questi hardware che se no andrebbero in pattumiera.
Comunque sì, credo di avere mezzo distrutto il software dopo che ho modificato i dati di accesso tramite FTP. Quindi, vorrei riprogrammare l'spi. Ho sia il saldatore che il programmatore, mi mancherebbe solo il firmware da riscrivere sul chip. Qualcuno sa dove trovarlo?
Mi sorge quindi un dubbio: sarebbe possibile scrivere il firmware di dd/open WRT direttamente sul chip flash?
Grazie @larsen64it, mi hai chiarito il perché il programmatore non leggesse il chip, né a router acceso né spento. Dovrò diassaldarlo...
-
Mi sorge quindi un dubbio: sarebbe possibile scrivere il firmware di open WRT direttamente sul chip flash?
Si ma servirebbe una copia della spi salvata. Quindi si installa un cfe generico
http://tastiere.altervista.org/TG582n/Openwrt%20installation/cfe6328_configured.bin, si risalda il chip, si avvia il router e visto che manca il firmware si ferma alla pagina di upload 192.168.1.1, si setta il MAC. Si carica i firm openwrt compatibile
https://openwrt.org/toh/adb/p.dg_a4001n1
non funziona adsl, voip, wifi limitato.
Altrimenti si carica i firm compatibile
http://ftp.dlink.ru/pub/ADSL/DSL-2750U/Firmware/Rev.C/1.0.14/
Con questo firmware serve anche la seriale in quanto bisogna settare il giusto ID su cfe, in quanto sia pianta al boot
funziona tutto voip a parte.
-
Ciao @effeffe non dimenticare di pubblicare gli output del chip flash appena ti metti a lavoro :), anche se @larsen64it ha appena detto che ti serve una copia della spi salvata che tu ormai non hai più, se può servire io ho un router uguale, se ti spedissi il chip dissaldato potresti fare il dump e poi cambiare l'indirizzo mac e avresti la tua copia..? poi carichi il cfe anche sul mio e me lo rimandi? che ne pensi?
-
Nei repo o in rete ci dovrebbe essere una copia del dump completa. Ma cosa ci fate con il firm vecchio? Comunque sepolto da qualche parte ne dovrei avere una copia.
P.S. Da qualche parte ne ho uno vergine. 1 di 4.
-
Ciao @larsen64it
hai detto tu che serve una copia della spi salvata , il firm vecchio non serve, penso che voglia installarci openwrt,
nel mio caso vorrei provare visto che ho un vodafone station BCM6358 se i driver dvb che funzionano su questa girano anche su questo router visto che i soc sono simili
-
Una copia con già openwrt installato. Per i driver DVB entrambe hanno un architettura brcm63xx.
-
Grazie a tutti,
Al momento sono senza router perché lo ho lasciato a casa all'estero, dovrei riaverlo tra le mani per fine agosto al massimo.
In realtà una copia del firmware originale mi piacerebbe averla, magari poi si riesce a modificarla.
Vorrei modificare il router per settarlo come access point avanzato, e quindi mi servirebbe piena potenza wifi. Avevo cominciato modificando il firmware originale dall'interno tramite ftp, ma dopo che ho settato la password si è avviato una volta, da allora non termina più il boot.
Secondo voi sarebbe possibile patchare il firmware di openwrt con i driver del firmware originale? (se è un problema di driver intendo)
Comunque l'adsl non mi serve, in quella casa ho fibra a 350Mbps.
Che voi sappiate, il firmware originale usa kernel linux o altro (bsd, *nix)? così magari ci faccio girare qualcosa di carino sopra
-
Quello che è possibile fare lo ho elencato sopra.