Seguridad Wireless - Wifi
Equipos y materiales => Puntos de acceso, routers, switchs y bridges => Openwrt & LEDE => Mensaje iniciado por: madhatter en 14-12-2015, 21:40 (Lunes)
-
Hola!
Soy nuevo en la casa, pero quiero aportar mi granito de arena. Estoy cacharreando con el trasto este que usa Orange y que no he visto nada por aqui. De momento estos son mis modestos avances:
Uart-TTL
https://www.anony.ws/i/2015/12/14/Uart-ttl.png (https://www.anony.ws/i/2015/12/14/Uart-ttl.png)
(Lo siento, no se poner imagenes. Ni siquiera se si puedo)
Bootlog:
ROM VER: 1.1.4
CFG 06
NAND
NAND Read OK
ROM VER: 1.1.4
CFG 06
NAND
NAND Read OK
DDR PARAM flash addr 1700000
DDR PARAM:
88888888
00142304
00142304
00566504
00566604
00000300
Rev 0.3d
DDR check ok... start booting...
END TUNE DDR
Start booting...........
=======================================================================
Wireless ADSL IAD VR9 Loader v1.00.13 build Apr 25 2014 13:12:00
Arcadyan Technology Corporation
=======================================================================
A2x VR9
0xbe22ff1c : ccc7cace
0xBf203014 : d0380000
EON/Zentel NAND 128MB 3,3V 8-bit found
-----------------------------
NAND page size : 2048
NAND oob size : 64
NAND block size : 131072
NAND page/block : 64
NAND block/chip : 1024
NAND chip size : 0x8000000
NAND page shift : 11
NAND page mask : 0xFFFF
NAND block shift : 17
-----------------------------
Scan BAD Block ...
BAD Block [1023] : 0x07FE0000 data: 0x00
1 Bad Block(s)
Copying boot params.....DONE
Enter command mode ...
Get Primary to 0.....Image Check from FLASH_AREA_IMAGE_0 :
Unzipping firmware at 0x80002000 ... with nAREA[1][ZIP 3] [ZIP 1] done
Ready to run firmware
Enable UART TX
Disable UART TX
Enable UART TX
Disable UART TX
Enable UART TX
RFPI before chk 02 86 80 a6 80
Disable UART TX
Enable UART TX
Turn off COSIC function now...28000 1
Disable UART TX
Enable UART TX
usb_explore_task() COSIC is ready. time=28831
Disable UART TX
Y esto es todo por ahora. Seguire informando si consigo avanzar.
Y por supuesto, si este post viola en modo alguno la politica de la casa, pido disculpas y ruego a algun admin lo elimine sin piedad.
-
El post no viola nada y no hay problema en poner fotos del router.
Resulta que el vrv9510 es el Livebox Next (http://www.redeszone.net/orange/livebox-next/).
Portarlo no debería ser demasiado difícil si los pasos son parecidos al Livebox 2.1 (arv7519rw22), pero si se pone más difícil la cosa va a ser fastidiado cambiarle el bootloader y ponerle openwrt.
Una pega, en caso de poder meterle openwrt, va a ser la wifi, ya que el BCM43222 sólo funcionará con el driver b43 (hasta 54Mbps) y el BCM4360 parece estar soportado por el driver brcmfmac pero a saber hasta qué punto.
-
Hola Pteridium.
Una pega, en caso de poder meterle openwrt, va a ser la wifi, ya que el BCM43222 sólo funcionará con el driver b43 (hasta 54Mbps) y el BCM4360 parece estar soportado por el driver brcmfmac pero a saber hasta qué punto.
Si, lo se. El wifi 2.4Ghz va con el b43 y no ira mas alla de 54Mbps y eso con suerte. El 5Ghz, como bien dices parece estar soportado por brcmfmac, pero es un WIP. De todas formas, no pongamos el carro delante de los bueyes. Esta tarde quiero probar una cosa y ver si consigo acceso al prompt del bootloader, lo que ya abriria un buen abanico de posibilidades ;)
-
hola compañero he tratado de leer por los foros y he encontrado algo relacionado o por lo menos eso creo aqui te pongo los link que he revisado de momento:
https://dev.openwrt.org/ticket/20248
tambien este otro en este mismo foro :
https://foro.seguridadwireless.net/openwrt/(desarrollo)-openwrt-en-astoria-arv7519rw22-livebox-2-1/515/?imode
haber si se puede avanzar un poco tratare de mirar otras posibilidades un saludo
-
bueno he visto el Zixel y aunque no tiene el wiereles igual puede ayudar bastante:
aqui la wiki: https://wiki.openwrt.org/toh/zyxel/p2812hnu-f1#replacement_of_factory_u-boot
-
hola de nuevo he soldado un adaptador serie a usb y porlo que he intentado puede que Teridium tenga razon y se parezca bastante al 2.1 mira en el momento del arranque si pulsas la barra espaciadora sale algo asi similar al router 2.1
ROM VER: 1.1.4
CFG 06
NAND
NAND Read OK
ROM VER: 1.1.4
CFG 06
NAND
NAND Read OK
DDR PARAM flash addr 1700000
DDR PARAM:
88888888
00142304
00142204
00566504
00566404
00000000
Rev 0.3d
DDR check ok... start booting...
END TUNE DDR
Start booting...........
=======================================================================
Wireless ADSL IAD VR9 Loader v1.00.13 build Apr 25 2014 13:12:00
Arcadyan Technology Corporation
=======================================================================
A2x VR9
0xbe22ff1c : ea9e384d
0xBf203014 : 70380000
EON/Zentel NAND 128MB 3,3V 8-bit found
-----------------------------
NAND page size : 2048
NAND oob size : 64
NAND block size : 131072
NAND page/block : 64
NAND block/chip : 1024
NAND chip size : 0x8000000
NAND page shift : 11
NAND page mask : 0xFFFF
NAND block shift : 17
-----------------------------
Scan BAD Block ...
BAD Block [1023] : 0x07FE0000 data: 0x00
1 Bad Block(s)
Copying boot params.....DONE
Enter command mode ...123
Key=********
Get Primary to 1.....Image Check from FLASH_AREA_IMAGE_1 :
Unzipping firmware at 0x80002000 ... with nAREA[2][ZIP 3] [ZIP 1] done
Ready to run firmware
Enable UART TX
Disable UART TX
Enable UART TX
Disable UART TX
Enable UART TX
RFPI before chk 02 cf 84 14 c8
Disable UART TX
Enable UART TX
Turn off COSIC function now...28000 1
Disable UART TX
Enable UART TX
usb_explore_task() COSIC is ready. time=28716
Disable UART TX
como puede observar en la zona donde pone si pulsa en ese momento o un poco antes la barra espaciadora salen ocho caraceres con asterisco igual al ASTORIA ARV7519RW22 (Enter comand Mode ...123
key=********) en el cual el maestro espeltrom saco la password para acceder al mismo, un saludo
-
Muy buenas,
cacharreando con este router me equivoqué y he corrompido el boot. Alguien podría enviarme un dump del router para intentar arrancarlo nuevamente y poder seguir investigando?
Gracias
-
Alguien está trabajando en este router? Algún avance?
Yo he logrado obtener que la consola muestre el log de arranque, pero sigo sin poder hacer un dump o arrancarlo desde memoria
Si se cortocircuita los contactos de R201 se pasa a modo CFG 07 así que el modo UART seguro que está por las resistencias despobladas R201, R203 y el pad que está al lado de la R202...
-
Al modo uart se accede puenteando r141. Yo lo hice tal cual esta (https://postimg.org/image/fvjhx3qrp/) foto.
-
Recien acabo de testear con el u-boot de este router y funciona. Voy a probar toda la imagen haber.
https://wiki.openwrt.org/toh/zyxel/p2812hnu-f1 (https://wiki.openwrt.org/toh/zyxel/p2812hnu-f1)
edit: Casi la cago, voy haber si puedo hacer un dump antes.
-
Genial muchas gracias... Podrias sacar una imagen que necesito recuperar uno ?
Gracias
-
Genial muchas gracias... Podrias sacar una imagen que necesito recuperar uno ?
Gracias
Estoy con ello ya te dire algo
-
Creo que ya se como dumpear y te dire como acerlo pero no voy a pasarte una imagen de mi router como tu comprenderas.
Yo lo tengo dumpeando ya pero va a tardar tela. Y haber si es dump valido o no lo que saca. Tu mira el comando nand read del uboot de la imagen esa cuando lo metas por uart. Capturas sesion y aces nand read a ram y despues md y tendras el tipico fichero que se filtra con un script y con suerte habras echo un dump. Yo ya he echo el nand read pero el md creo que tardara unas cuantas horas
-
Ya tengo un dump completo y por regiones obtenido como dije arriba y he provado la imagen openwrt y vuelto a firm original. La imagen openwrt funciona todo lo que prove menos el wifi es la imagen del router ese que esta puesto mas arriba en el hilo y como de echo funcionaba el uboot tenia bastantes esperanzas de que funcionase y asi fue.
Haber si alguien mas se interesa y podemos avanzar mas
-
Hola!!!
Me he registrado porque ya tenía ganas de darle uso a este router que estaba cogiendo polvo.
@borderline, gracias por compartir UART y que se puede instalar open wrt en el.
Pero eres muy parco en detalles tales como comandos y tal, más bien pareces "bordeline"
Voy a meterle mano "haber" como "bordeline" dice si le doy uso provechoso.
Saluten.
-
Hola!!!
Me he registrado porque ya tenía ganas de darle uso a este router que estaba cogiendo polvo.
@borderline, gracias por compartir UART y que se puede instalar open wrt en el.
Pero eres muy parco en detalles tales como comandos y tal, más bien pareces "bordeline"
Voy a meterle mano "haber" como "bordeline" dice si le doy uso provechoso.
Saluten.
La coñita con mi ortografía y mi nombre sobraba.
Solo espero q si descubres algo mas lo compartas.
Posdata: Use el corrector ortografico esta vez
-
Hola!!!
Me he registrado porque ya tenía ganas de darle uso a este router que estaba cogiendo polvo.
@borderline, gracias por compartir UART y que se puede instalar open wrt en el.
Pero eres muy parco en detalles tales como comandos y tal, más bien pareces "bordeline"
Voy a meterle mano "haber" como "bordeline" dice si le doy uso provechoso.
Saluten.
Con comentarios así desde luego que no da ganas de explicar mucho la vedad...
-
Hola!!
He de reconocer fuí un graciosillo y es de sabios rectificar, va en mi y no lo puedo evitar, sin maldad ni acritud, haya paz.
Guau, Uart y u-boot.asc cargado en algo más de un minuto.
Me ha costado pero he sacado los comandos para dumpear, el paso previo a instalar open_wrt, te pido por favor @borderline me confirmes si así dumpeaste correctamente,, y si eres tan amable decirme como puedo "limpiar" los logs de dumpeo, aquí van unas lineas.
P-2812HNU-Fx # nand read 0x80000000 0x00000000 0x100
NAND read: device 0 offset 0x0, size 0x100
256 bytes read: OK
P-2812HNU-Fx # md 80000000 100
80000000: 220cddf3 00000000 5509aaf6 0000018c ".......U.......
80000010: be220000 3c08be22 3508ff00 251d0000 ."..<.."5...%...
80000020: 3c19be22 27390020 03200008 00000000 <.."'9. . ......
80000030: 00000000 3c02be22 27bdfff8 34460a00 ....<.."'...4F..
80000040: 3c0200f4 afb00004 345005f3 3c02fffb <.......4P..<...
80000050: 3459ffff 00002821 3c04be10 3c07b400 4Y....(!<...<...
80000060: 3c0abe10 3c180004 240f0002 3c08be10 <...<...$...<...
80000070: 240e0018 240d0030 24090007 240c05f3 $...$..0$...$...
80000080: 240b0009 ac9053b0 a0e00018 8c8253b4 $.....S.......S.
80000090: 30420008 1040fffd 00000000 8d4253b0 0B...@.......BS.
800000a0: 00001821 00581025 ad4253b0 a0e00014 ...!.X.%.BS.....
800000b0: 8c8253b4 30420008 1040fffd 00000000 ..S.0B...@......
800000c0: 24630001 146ffff9 00000000 00001821 $c...o.........!
800000d0: 00651006 304200ff a0e20014 8c8253b4 .e..0B........S.
800000e0: 30420008 1040fffd 00000000 24630008 0B...@......$c..
800000f0: 146efff8 00651006 8d0253b0 00591024 .n...e....S..Y.$
-
Hola!!
He de reconocer fuí un graciosillo y es de sabios rectificar, va en mi y no lo puedo evitar, sin maldad ni acritud, haya paz.
Sin problema. Buen trabajo por cierto
Este es mi script limpiadump.sh
#!/bin/bash
if [ $# -lt 2 ]
then
echo
echo "Uso: $0 <origen> <destino>"
echo
exit
fi
echo "Convirtiendo a temporal en HEX"
cat $1 | awk '{print $2$3$4$5}' > /tmp/temp.$$
echo "Conviertiendo a BINARIO"
xxd -r -p /tmp/temp.$$ > $2
rm /tmp/temp.$$
Por cierto tambien te ayudara bastante si flasheas esto en el boot ;)
http://dl.jeodrive.com/k1i49pc7q2
-
hola,
i made a mistake by putting livebox2.1 backup into livebox next, now my router keeps rebooting.
when i power on the device while pushing reset button + wps/dect button for about 10seconds i can get to recovering tool webpage at 192.168.1.1 (no dhcp) but i need pincode password to Reset to Factory Default.
tried Oh!123Go but doesn't seem to work.
any ideas please.
saludos
-
Al modo uart se accede puenteando r141. Yo lo hice tal cual esta (https://postimg.org/image/fvjhx3qrp/) foto.
¿Alguien me puede pasar la foto de donde está r141?
Ese enlace está caído.
Gracias
-
Al modo uart se accede puenteando r141. Yo lo hice tal cual esta (https://postimg.org/image/fvjhx3qrp/) foto.
¿Alguien me puede pasar la foto de donde está r141?
Ese enlace está caído.
Gracias
Dudo que lo veas pero he actualizado la wiki de openwrt con la foto: https://openwrt.org/toh/arcadyan/vrv9510kwac23