[Thread Ufficiale] Zyxel VMG8823-B50B - Firmware modding

[Totix92]

IL bootloader meglio non toccarlo... se sbagli anche un minimo, lo puoi buttare, per sbrandizzarlo basta flashare il firmware no-brand.

[Pretoriano80]

Originariamente inviato da Totix92

IL bootloader meglio non toccarlo... se sbagli anche un minimo, lo puoi buttare, per sbrandizzarlo basta flashare il firmware no-brand.

Si può sempre rimettere il bootloader originale, però bisogna usare il jtag.
Si, già sbrandizzato con quella procedura, solo che volevo smanettare un po' di più. 😁
Poi ancora devo capire come farlo digerire il mio certificato Let's Encrypt anche per l'interfaccia. Ma molto probabilmente dovrò rimpiazzare anche il certificato di ROOT.

[Totix92]

Eh mica facile, devi avere una copia del bootloader originale e se è come penso per rimetterlo devi pure sapere gli indirizzi ( ad esempio da 0x0001 e 0x0700 ) dove sta precisamente nella nand.

[Pretoriano80]

Originariamente inviato da Totix92

Eh mica facile, devi avere una copia del bootloader originale e se è come penso per rimetterlo devi pure sapere gli indirizzi ( ad esempio da 0x0001 e 0x0700 ) dove sta precisamente nella nand.

Con il collegamento seriale si può accedere anche ad altre informazioni, e se funziona come con il vecchio Zyxel di Infostrada, allora dovrebbe essere disponibile anche il comando per flashare il bootloader, previa attivazione del flag per la scrittura, ovviamente.
Appena faccio un po' di prove, vi faccio sapere.

Edit: Se non erro, il cfe è presente anche nelle sorgenti, altrimenti vedrò di prenderlo direttamente dal firmware originale.

[fester40]

@Totix92 e @Pretoriano80 - Ciao, a beneficio di chi è poco avvezzo (io, ad esempio ) vorreste spiegare dettagliatamente come flashare il no brand? No brand s'intende quello scaricato dal sito Zyxel?

[fester40]

A posto, fatto! Bisognava solo dare i comandi:

>>"zycli fwidcheck off" e "zycli modelcheck off"<<

[Yramrag]

Originariamente inviato da handymenny

[...]
Da root puoi dare questi comandi:

# AutoSpeedTest
# cat /tmp/SpeedTestInfo

EDIT: Il risultato in download viene cancellato...

Con il fw V5.13(ABEJ.4)C0 sembra che AutoSpeedTest si sia "rotto":

# AutoSpeedTest
Dscp: 0
Segmentation fault
###AutoSpeedTest error, can't download http://www.speedtest.net/speedtest-config.php
#

però è possibile usare SpeedTest:

usage: SpeedTest [-h] [-f] [-c <countdown timer>] [-a <host address>] [-u <uri>] [-s <down/up>] [-p <port number>] [-r <refresh time>] [-t <number of thread>] [-l <upload size>]

options:
   -h   Show this usage
   -f   Run with multi servers, please put url into /tmp/url_file
   -c   Countdown timer
   -a   Host address
   -u   uri(for download)
   -s   Down and up (down for download and up for upload)
   -p   Port
   -r   Result refress time (seconds)
   -t   Thread number (1~8 threads, 4 threads is default)
   -l   File length (MB,for upload)

L'output è sempre in /tmp/SpeedTestInfo, e viene sovrascritto ad ogni esecuzione.

Confrontandolo con speedtest-cli, i risultati mi sembrano un po' più conservativi
Se può servire...

[Yramrag]

Matttina intensa

Volevo segnalare che in

ftp://ftp2.zyxel.com/VMG8823-B50B/firmware/

è comparso un nuovo firmware: VMG8823-B50B_5.13(ABEJ.5)C0


Edit: no, non controllo il sito ftp ogni giorno, ci pensa il raspberry a farlo per me

[Yramrag]

Sorgenti richiesti, adesso aspettiamo...

Qualcuno sta gia usando il nuovo firmware?

[fester40]

Ciao, io: a disposizione, come sempre

[Yramrag]

Originariamente inviato da fester40

Ciao, io: a disposizione, come sempre

Qualche domanda veloce:

• hai fatto l'upgrade dalla V5.13(ABEJ.4)C0 alla V5.13(ABEJ.5)C0 semplicemente usando prima "zycli fwidcheck off" e "zycli modelcheck off"?
• "zycli fwidcheck off" e "zycli modelcheck off" esistono/funzionano ancora?
• se hai fatto il reset, la password di root/supervisor è rimasta invariata (uguale a quella recuperata al tempo del fw Wind)?
• l'interfaccia grafica (la GUI 2.0) è quella bianca simile al nuovo Zyxel?

Grazie

[handymenny]

Devo dire che non mi aspettavo di ricevere altri aggiornamenti da zyxel. Mi sa che è la volta buona che ri-abbandono il firmware wind. A livello driver/bootloader è allineato con l'ABNY.0 del vmg8825

[fester40]

@Yramrag:

1 - Sì
2 - Credo di sì ma non ho provato senza utilizzarli
3 - Sì
4 - Sfondo colore bianco

[Yramrag]

@fester40: ottimo, grazie delle info

[handymenny]

Originariamente inviato da Yramrag

Sorgenti richiesti, adesso aspettiamo... :coffee

A me hanno dato questa risposta:

Thank you for choosing ZYXEL product.
We will helps provide this information to internal.
If we get any news from internal, will share for you.
Thanks a lot.

[Yramrag]

Originariamente inviato da handymenny

A me hanno dato questa risposta:

Idem; stessa risposta che mi avevano dato anche alla richiesta del fw precedente, e mi hanno dato tuttora; forse perché l'ho chiesto appena uscito.

Se è come la volta precedente dopo un paio di giorni ti mandano il link per scaricare i sorgenti, quindi non mi preoccuperei (sto aspettando anch'io)

[roby198]

Domanda:
ho il router wind VMG8823-B50B con fw WIND V5.13(ABIU.0)b5_20170531

Sono tentato di aggiornarlo con l'ultimo fw NO-WIND V5.13(ABEJ.5)C0 disponibile sul sito Zyxel.

Che faccio , procedo?
al momento l'unico beneficio con supervisor e che posso accedere in FTP alla chiavetta nell USB.

altri vantaggi?

Grazieee.

[Zeratul]

mi accodo alla domanda, stessa situazione di partenza con il firmware wind originale, e volevo passare all'ultimo ufficiale zyxel.
io ci ho messo la buona volontà e mi sono letto tutte le pagine di questa discussione, ma non ho trovato il filo logico sinceramente (per limiti miei si intende.....)

allora da quello che ho capito il primo passo e farsi mandare i sorgenti da zyxel. una volta ricevuti vanno compilati per arrivare ad avere un file .bin da caricare da interfaccia, corretto? e qui salta fuori il primo dubbio, ovvero come si fa il passaggio dai sorgenti al file immagine del firmware? perchè serve questo passaggio e non usare direttamente il firmware .bin che si può scaricare?

seconda questione, dopo che mi avete spiegato quella sopra, da quello che ho capito chiaramente lo zyxel non accetta il file che ho creato perchè non è quello wind giusto? che si fa per farglielo accettare da interfaccia normale? ho letto di due comandi, ma non ho capito se si usano in questo caso.....e soprattutto come e dove digitarli.....

insomma, avrete capito che ho parecchia confusione......credo ci voglia una guida un po' ordinata sinceramente.....perchè in prima pagina ci sono mille istruzioni "spot" ma non una procedura dalla a alla zeta......
perdonate il suggerimento.....comunque state facendo un ottimo lavoro con molto impegno vedo.....
PS: io sono quello che ha sgammato le due versioni hardware, senza e con il sensore di prossimità..... quindi fatemi fare questo ulteriore step da nerd

[Yramrag]

Allora, vediamo di mettere insieme un po' di conoscenza collettiva.

Premessa: ho ancora il firmware V5.13(ABEJ.4)C0 e aspetto i sorgenti prima di aggiornare

Il punto fodamentale è questo post di handymenny: dalla shell ZySH> è possibile disattivare i controlli su model ID e firmware ID con i comandi "zycli fwidcheck off" e "zycli modelcheck off":

ZySH> zycli fwidcheck
fwidcheck [option]                      option: <on|off|show> #Not support save to flash#
fwidcheck on                    on : Active FW ID RunTime checking when doing FW upgrade via Web or TR069.
fwidcheck off           off : In-Active FW ID RunTime checking when doing FW upgrade via Web or TR069.
fwidcheck show          show : Display status about the FW ID RunTime checking

ZySH> zycli modelcheck
modelcheck [option]                     option: <on|off|show> #Not support save to flash#
modelcheck on           on : Active Model bit RunTime checking when doing FW upgrade via Web or TR069.
modelcheck off          off : In-Active Model bit RunTime checking when doing FW upgrade via Web or TR069.
modelcheck show show : Display status about the Model bit RunTime checking

Il problema è che il firmware Wind ha (se non ricordo male) la bash invece della ZySH e non è possibile usare "zycli fwidcheck off" e "zycli modelcheck off"; quindi serve almeno un passo intermedio con un firmware (ad esempio il V5.13(ABEJ.4)C0) che metta a disposizione la ZySH.

Poi, come verificato da fester40 qui, è possibile installare il firmware nobrand dall'interfaccia web.


Riassumendo:

• [obsoleto, vedi aggiornamento sotto] recuperare le credenziali di root/supervisor dal modem con il firmware Wind (che mi aspetto non siano modificate tra un flash e l'altro). E' necessario farlo a questo punto dal momento non c'è un modo per estrarle con i firmware successivi (anche se pobablmente questo metodo di NonTiSeguo funziona);
• [aggiornamento 04/06/2019] grazie a maximuz è possibile recuperare le credenziali di root/supervisor anche in un secondo momento, e in modo molto più rapido; dettagli qui (il link manda al thread del VMG8825, ma il metodo funziona anche sul VMG8823, tranne per i modelli Tiscali, al momento);
• installare un firmware versione V5.13(ABEJ.4)C0. Non è ancora possibile installare il firmware originale Zyxel. Serve un firmware che abbia la shell ZySH: è necessario compilare un firmware dai sorgenti modificati oppure, in alternativa, installare una versione precompilata di superpippo82xxx o di Totix92 (vedi link a pag. 1) [credo siano equivalenti per questo scopo, io avevo compilato il mio firmware];
• entrare come admin in telnet/ssh e dare
  

  ZySH> zycli fwidcheck off

  e
  

  ZySH> zycli modelcheck off

• adesso è possibile caricare il firmware originale scaricato dal ftp (da estrarre dallo zip, ovviamente) direttamente dall'interfaccia web.

Nota: non vorrei capitasse il problema che NonTiSeguo ha evidenziato qui a causa della "random admin password"; però mi aspetto che le password di root/supervisor non cambino (sospetto siano generate da un dato univoco del model, forse il seriale, fose un mac address) (no, questo non dovrebbe succedere)


Come sempre, suggerimenti, critiche e correzioni (soprattutto correzioni!) sono benvenuti

[handymenny]

Originariamente inviato da Yramrag

Idem; stessa risposta che mi avevano dato anche alla richiesta del fw precedente, e mi hanno dato tuttora; forse perché l'ho chiesto appena uscito.

Ah capito. In effetti non l'ho mai chiesto appena uscito.

Per quanto riguarda il modificare la password di supervisor nel file zcfg_config.json, io ricordo di averci provato, lo zyxel se ne fregava e usava sempre quella generata in automatico. Spero di sbagliarmi