boruncho

[Ed]? Време е да сменим малко правилата. Това е последното което пиша в този форум. Премествам се на /dev/null (редактиран линк) =============================================================================

================Дискусията на тази тема се премести на http://forum.ggbg.net/ ============================================================ Ми, как да ви кажа вече ги имам паролите (цели 4 са) - Jack the Ripper се оказа излишен :+) На някои да му трябват? ================Дискусията на тази тема се премести на http://forum.ggbg.net/ ============================================================

================Дискусията на тази тема се премести на http://forum.ggbg.net/ ============================================================ Това което пиша е за ZTE 831 I (сините). 831 II не съм човъркал. Ако искаш прати ми един кернел да пробвам да го разкомпресирам. Мисля че си е ЛЗМА отново. да тулчеин се казваше - пробвал съм всичко което имаше по него време. само че оригиналните (от броадком) ползват малко по друг хеадер, които не е съвместим с ЗТЕ 831в1 Проблема беше че във всички други хедерс, мд5-то се смяташе по стандартния начин, само не и в хедера на фирмвер имж. Но може и да греша нещо знам ли, по някога не виждам очевидни неща ... ================Дискусията на тази тема се премести на http://forum.ggbg.net/ ============================================================

================Дискусията на тази тема се премести на http://forum.ggbg.net/ ============================================================ хехе няма и 15мин от как подкарах серииния кабел на Huawei MT882, и вече имам /etc/passwd с криптираните пароли Познавам едно CoreDuo което няма да си почива тази вечер Jack the Ripper is your best friend ================Дискусията на тази тема се премести на http://forum.ggbg.net/ ============================================================

================Дискусията на тази тема се премести на http://forum.ggbg.net/ ============================================================ Хмм, да, постигнато е с доста RE и програмиране. Всъщност този пост е малко стар. Проблема с фирмвера на ЗТЕ е че е малко "базикан" - т.е. не използва стандартен метод за компресия, ами ползват LZMA компресия - която наистина е по добра от GZIP. Но след като печалбата от подобна промяна се изразява в няколко килобаита, а на флаша има свободни цели 400+КБ, реалната полза от подобна стъпка е никаква. Явно целта е да се гъбаркат с такива като нас. Това което успях да направя беше да екстрактна rootfs, и после да го билдна пак - така че да се получи същия имидж. фс-а разбира се е squashfs, но е с LZMA - не съм писал кернел драивер - няма смисъл - ако се прави кастъм кернел, е наи добре да се избере стандартен squashfs - с gzip компресия. Също съм билдвал оригинален_зте_кернел+мои_си_роотфс имидж които съм флашвал през ЦФЕ-то. Последния препъни камък се оказа билдването на цял фирмваре имидж - проблема е че в хедъра на имиджа има една МД5 сума която както се оказа не се изчислява по общто приетия начин с нулев начален стринг, ами с някаква парола явно. Нямам идея как може да се нацели въпросната парола. Пробвал съм също дали тази мд5 сума се взема под внимание - оказва че да - и двата web интерфеиса отказват да флашват имидж с грешна мд5 сума. Алоритъма и/или паролата за това мд5 може да се извадят от CFE-то, но за целта трябва някакъв MIPS-дебъг-емулатор (dynamips?) на които да се пусне CFE - но чак такъв фен не съм програмчето се казва lzsqfs. v1 на което може да намериш тук: http://lzsqfs.ggbg.net/ v1 може само да екстрактва роотфс, v2 която никога не съм публикувал може и да го билдва. Другата програма е 'decompose" - базирана на подобна от соросвете на сименс (мисля) - която може да разгражда/събира фирмвер и роотфс+кернел имиджи. decompose остана недовършена заради споменатия МД5 проблем. ================Дискусията на тази тема се премести на http://forum.ggbg.net/ ============================================================

Впечатляващо.Това с вграденото CFE ли го постигна, или си го сменил?До колкото си спомням на ZTE 831 CFE-то не успяваше да боотне от host.Huawei-ския модем има 25 открити 'pads" - точно над рам-а, които изглежда като да отиват към флаш чипа. Не съм ги проследявал, но наи вероятното им предназначение е за програмиране на флаша. Изглеждат ми достатъчно големи за да може да се запои лентов кабел там.Трябва някои хардуерист да си каже мнението ....

================Дискусията на тази тема се премести на http://forum.ggbg.net/ ============================================================ Пак нищо ново не ми показваш виж този пост от преди две години: http://www.kaldata.com/forums/index.php?s=...st&p=144596 Въпроса беше за пиновете на конзолата, понеже конектора е различен от този на ЗТЕ. Сега видях че ги пише на платката, кои да види - някои е спал. ------------- Колкото до фирмвера, не ми трябва набутан. Би ли споделил с широката публика кои е firmware използван за основа на този набутан линукс? Тук има един: http://www.sendspace.com/file/dx0wrp, някой да го е пробвал? ================Дискусията на тази тема се премести на http://forum.ggbg.net/ ============================================================

Поредния многознайко. Що си мислиш че заеш всичко което може да се прави с конзола? Като нямаш ништо интересно да добавиш към темата, що не си траеш.

И в краина сметка има ли парола за новите Хуавеи-ски модеми или няма? А някой да ме светне за пин-оута на конзолката? Имам кабелче за ЗТЕ модем, че да го подкарам на това дърво ... UPDATE: Аз съм тъп, пиновете си ги пише на платката, кои да види

http://www.download.bg/index.php?cls=forum...mp;q=#post45196

Голямо безхаберие е настанало в тоз форум ... /etc/password не ти е директория за да влизаш в нея Не само твоя busybox е "орязан", тои за това е направен за да е орязан, що ли, щот няма памет. това е ембедед система, в случаи че не си забелязал. и не е никво дистро. "списъка" с командите е минимален - колкото да рабоят няколкото шел скрипта дето вдигат системата. иначе и тия команди нямаше да ги има.

Явно има живот на тази планета )) аз бях го отписал този форум ;0 Значи настроиките на серииния порт са: 115200-8N1, no hardware or software flow control т.е.: 115200 bps, 8 bits, NoParity, 1 stopbit в minicom това изглежда така: ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿ ³ A - Serial Device : /dev/ttyS0 ³ ³ B - Lockfile Location : /var/lock ³ ³ C - Callin Program : ³ ³ D - Callout Program : ³ ³ E - Bps/Par/Bits : 115200 8N1 ³ ³ F - Hardware Flow Control : No ³ ³ G - Software Flow Control : No ³ ³ ³ ³ Change which setting? ³ ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ Ако има проблеми пиши ми, ще го видим тоз кабел, трябва да стане --- P.S: Twizal явно е го кефи да си рестартира забилия модем всеки ден ... иначе е прав от пароли голяма кирия няма, за това - направо сменяш фирмвера барабар с паролата

Малко UPDATE: Кабелчето стана, работи като пушка! Оказа се че съм преоткрил колелото обаче, южните ни саседи са го отработили този момент преди нас ) - това е саита: http://www.skyphone.it/rta230 - на италиански е. ето я схемата, в случаи че някои иска да си прави подобен кабел: MAX232 struwa 1.90 лв, кондензаторите - стотинки. Та какво може да се прави с конзолка Не чак толкова много колкото очаквах но все пак не е малко - може да се флашва нов firware това е менюто на bootloadera (все едно BIOSa на ZXDSL831): CFE version 1.0.37-5.5.22 for BCM96345 (32bit,SP,BE) Auto-negotiation timed-out Board IP address : 192.168.1.1:ffffff00 Host IP address : 192.168.1.2 Gateway IP address : Run from flash/host (f/h) : f Default host run file name : Default host flash file name : bcmRTA770W_fs_kernel Boot delay (1-9 seconds) : 1 Board Id Name : RTA230 Psi size in KB : 16 Number of MAC Addresses (1-32) : 1 Ethernet MAC Address : xx:xx:xx:xx:xx:xx Memory size in MB : 8 ==== Press space key to stop auto run (1 seconds) ==== Auto run second count down(before hit space key): 1 CFE> web info: Waiting for connection on socket 0. CFE> CFE> help Available commands: w Write the whole image start from beginning of the flash e Erase [n]vram or [a]ll flash except bootrom r Run program from flash image or from host depend on [f/h] flag p Print boot line and board parameter info c Change booline parameters f Write image to the flash i Erase persistent storage data b Change board parameters reset Reset the board flashimage Flashes a compressed image after the bootloader. help Obtain help for CFE commands For more information about a command, enter 'help command-name' *** command status = 0 CFE> както се вижда има няколко команди за флашване, а каква точно е разликата между тях, се още не е много ясно. За мен наи интересна е команда "r' - програма която може да се зареди от tftp server и да се изпълни. Явно става дума за kernel, но всичките ми опити да run-вам кернели извадени от оригиналните firmwares завършиха неуспешно (засега) CFE> r 192.168.1.2:kernel_1 Retry loading it as a compressed image. Loading 192.168.1.2:kernel_1 ... Finished loading 576798 bytes Code Address: 0x80010000, Entry Address: 0x8001046c CodeReal: invalid data Failed on decompression. Corrupted image? *** command status = 576798 CFE> Знам че звучи объркано, но няма да ми стигне мястото да обяснявам за какво става дума - които иска да чете SkyaWiki. Всичко което го пише там е вярно и е изтествано - работи. Имам програми и скриптове, за decompose/copose на firware_image а сащо и за разкомпресиране, на кернела, и дори CFE. Това което още не съм успял да направя е да монтирам root_fs-a. Фаиловата система е squashfs, но е различна от тази която се предлага официално в SF. Предполага се че е много стара версия (1.0 наи вероятно) и е патчната с LZMA компресия. Все още и търся сорса. Голямата цел е да се направи независиа Linux дистрибуция, по подобие на OpenWRT. Но за сега сме малко далече. Това което целя за сега е да изкарам image на firmware-то на моя ZXDSL831 които е (ZXDSL 831V4.2.g_B04_BG) за да мога да го възтановявам в последствие. Идеята е да заредя мои кернел с променен init-line които да ми пусне шел без логин/парола на конзолата - от там на сетне е лесно Скоро може да ми писне обаче и може направо да взема да си флашна модема с някои от другите firmwares които имам: ZXDSL\ 831V4.1_B04_OV ZXDSL\ 831V4.2.a_B04_OV ZXDSL\ 831V4.2.e_B04_RU ZXDSL\ 831V4.2.f_B04_OV записал сам си логина/паролата на ppp-to към BRAS-a на БТК, така че се надявам да мога да си възтановя интернета след това. (модема си ги показва след boot на конзолата)

Rub4o как разбра че firmware ти е ZXDSL 831V4.2.h_B04_BG? Предполагам че и моя е такъв - произведен е Маи.2005, и е от новите дето да специално флашнати за БТК. Някои може ли да го намери този firmware?, паролата се намира много лесно вътре. Няколко дневен research из нета на тема zxdsl831 показа следното: * Използва Broadcom BCM6345 CPU, с вградени dsl/atm, ethernet, pcmcia, usb1.1, uart * run-ва Linux 2.4 - специална версия разбира се, предоставя се от Broadcom на vendorite. Накрая се реших да отворя моя zxdsl831, и ето какво видях: Има един "скрит" 4-пинов конектор, които може да е или usb или console след малко измервания с мултицет, се убедих че е по скоро конзола. Тук (http://fons.net.dhis.org/gallery/USR9106Console/P1010003) има един пич дето си е направил конзолен кабел за подобен device със същия процесор. Мисля да се пробвам да направя подобен кабел. Ако още не е ясно каква е идеята - чрез конзолата може да се управлява bootloadera, т.е. да се флашва нов firmware, и надявам се да се свали сегашния, от кадето може да се види и заветната парола (ако въобще има такава). Няма да се очудя ако БТК са пожелали модемите да могат да се конфигурират единствено по специалното ATM-PVC предвидено за целта. Междувременно аз хващам поялника П.С. - малко линкове: http://brcm6345-linux.sourceforge.net/ http://poetry.freaknet.org/poetryminihowto...ck_asbesto.html http://skaya.enix.org/wiki/BroadCom96345 ===================================== UPDATE: - оказва се че bootloader-a на всички firmwares V4.* e CFE а не UMON (V3) - пролата не е толкова лесна за намиране - този хардуер е известен като Dynalink RTA230 или само RTA230, и се предлага под различни имена/марки от доста фирми и телекоми.