[Thread Ufficiale] Zyxel VMG8823-B50B - Firmware modding

[fester40]

D'accordo, ma io volevo provare da Ethernet a mandarlo in recovery, tentando quindi di flashare con Tftpd32 il FW nobrand: questa procedura è perfetta su Technicolor 4130/4132. Il problema è che questo non riesco a mandarlo in recovery. Forse spegnendolo mentre carica un FW, ma è alquanto rischiosa come procedura; c'è rischio di trovarsi con un 'laterizio forato' in mano.

....sono entrato nella shell per curiosare un po'; ho trovato 'tftpd' ma, tanto per cambiare, l'opzione 'upload file' risulta bloccata! Mortacci loro, ma ci dev'essere il modo!

[sfumato]

Se non ricordo male se accendevo il modem e tenevo premuto tutti e due i pulsanti a lato il router/modem entrava in una strana modalità e il boot incominciava non appena lasciavo i pulsanti ma l'ho fatto solo un paio di volte ero tutto preso dal come poter recuperare il router morto da un errata configurazione

[fester40]

Purtroppo non ho trovato modo di farlo andare in recovery, né come hai suggerito tu, e neppure premendo il tastino reset all'accensione. Ho cercato in rete ma si trova poco....

[Yramrag]

Di seguito le differenze tra i file .config dei sorgenti dei firmware

• V5.13(ABIU.0)b5 (preinstallato sul modem fornito da Wind), e
• V5.13(ABEJ.2)C1 (utlima versione indicata sul ftp di Zyxel, datata 22 Gennaio 2018).

Si notano le differenze su WIND_ITALY_CUSTOMIZATION e altre opzioni dai nomi esplicativi (es. CONFIG_ZYXEL_AP_STEERING, CONFIG_SSID_SUFFIX_LEN, CONFIG_ZYXEL_USER_LEVEL_CONSOLE_LOGIN_DENY), ma per quanto riguarda il resto non sono riuscito a trovare documentazione...

4c4
< # Tue Nov 14 17:02:44 2017
---
> # Mon Jan 29 17:04:32 2018
12,13c12,13
< CONFIG_ZYXEL_FIRMWARE_VERSION="V5.13(ABIU.0)b5"
< CONFIG_ZYXEL_FIRMWARE_ID="ABIU"
---
> CONFIG_ZYXEL_FIRMWARE_VERSION="V5.13(ABEJ.2)C1"
> CONFIG_ZYXEL_FIRMWARE_ID="ABEJ"
20c20
< CONFIG_CUSTOM_KCONFIG_PREFIX="bcmsdk-416L05-arm-ABIU-"
---
> CONFIG_CUSTOM_KCONFIG_PREFIX="bcmsdk-416L05-arm-ABEJ-"
31c31
< CONFIG_MRD_MODEL_ID="4533"
---
> CONFIG_MRD_MODEL_ID="450D"
43a44,63
> CONFIG_SAME_FW_FOR_PROJECTS=y
> 
> #
> # Zyxel Feature Bits Option
> #
> CONFIG_ZYXEL_FEATURE_BITS=y
> CONFIG_MRD_FEATURE_BITS=y
> CONFIG_MRD_SUPPORT_VOICE=y
> CONFIG_MRD_SUPPORT_2_4_G=y
> # CONFIG_MRD_SUPPORT_FEM_2_4_G is not set
> # CONFIG_MRD_SUPPORT_EXTANT_2_4_G is not set
> CONFIG_MRD_SUPPORT_5G=y
> # CONFIG_MRD_SUPPORT_FEM_5G is not set
> # CONFIG_MRD_SUPPORT_EXTANT_5G is not set
> CONFIG_MRD_SUPPORT_VDSL_17A=y
> CONFIG_MRD_SUPPORT_VDSL_35B=y
> # CONFIG_MRD_SUPPORT_GFAST is not set
> CONFIG_MRD_SUPPORT_ANNEX_A=y
> # CONFIG_MRD_SUPPORT_ANNEX_B is not set
> # CONFIG_MRD_SUPPORT_ANNEX_C is not set
278a299
> CONFIG_BRCMSDK416L05_BRCM_ANNEXAB_COMBO=y
634c655
< CONFIG_BRCMSDK416L05_ZYXEL_WIND_ITALY_CUSTOMIZATION=y
---
> # CONFIG_BRCMSDK416L05_ZYXEL_WIND_ITALY_CUSTOMIZATION is not set
1735c1756
< # CONFIG_BUSYBOX_CONFIG_MPSTAT is not set
---
> CONFIG_BUSYBOX_CONFIG_MPSTAT=y
1742c1763,1764
< # CONFIG_BUSYBOX_CONFIG_UPTIME is not set
---
> CONFIG_BUSYBOX_CONFIG_UPTIME=y
> # CONFIG_BUSYBOX_CONFIG_FEATURE_UPTIME_UTMP_SUPPORT is not set
2772d2793
< # CONFIG_PACKAGE_fast-classifier-example is not set
2826c2847
< CONFIG_BUILD_ZYXEL_VOICE_FAX_MODE_G711_PT_DISABLE_T38_CAP=y
---
> # CONFIG_BUILD_ZYXEL_VOICE_FAX_MODE_G711_PT_DISABLE_T38_CAP is not set
2831c2852
< CONFIG_BUILD_ZYXEL_PHONE_LED_ONLY_GREEN_REG_LED_PER_PORT_OPERATION_SUPPORT=y
---
> # CONFIG_BUILD_ZYXEL_PHONE_LED_ONLY_GREEN_REG_LED_PER_PORT_OPERATION_SUPPORT is not set
2835c2856
< CONFIG_BUILD_ZYXEL_VOICE_CODEC_G729_SUPPORT=y
---
> # CONFIG_BUILD_ZYXEL_VOICE_CODEC_G729_SUPPORT is not set
2837,2838c2858,2859
< CONFIG_BUILD_ZYXEL_VOICE_CONFIG_TR069_FAXT38_ENABLE_MAPPING_TO_FAXMODE=y
< CONFIG_BUILD_ZYXEL_VOICE_CONFIG_TR069_SIP_PHONE_MAPPING_BY_STD_PHY_REFERENCE_LIST=y
---
> # CONFIG_BUILD_ZYXEL_VOICE_CONFIG_TR069_FAXT38_ENABLE_MAPPING_TO_FAXMODE is not set
> # CONFIG_BUILD_ZYXEL_VOICE_CONFIG_TR069_SIP_PHONE_MAPPING_BY_STD_PHY_REFERENCE_LIST is not set
2884c2905
< CONFIG_ZYXEL_AP_STEERING=y
---
> # CONFIG_ZYXEL_AP_STEERING is not set
2896c2917
< CONFIG_SSID_SUFFIX_LEN=6
---
> CONFIG_SSID_SUFFIX_LEN=4
2904c2925
< # CONFIG_ZYXEL_USER_LEVEL_CONSOLE_LOGIN_DENY is not set
---
> CONFIG_ZYXEL_USER_LEVEL_CONSOLE_LOGIN_DENY=y
2917c2938
< # CONFIG_SMALL_RAM is not set
---
> CONFIG_SMALL_RAM=y
2930c2951
< CONFIG_ZCFG_RUNNING_WANDEV_INDEX_CUSTOMIZATION=y
---
> # CONFIG_ZCFG_RUNNING_WANDEV_INDEX_CUSTOMIZATION is not set
2977c2998
< # CONFIG_ZyXEL_WEB_GUI_HIDE_SP_DOMAIN is not set
---
> CONFIG_ZyXEL_WEB_GUI_HIDE_SP_DOMAIN=y
3051,3052c3072,3073
< CONFIG_WIND_CUSTOMIZATION=y
< CONFIG_WIND_ITALY_CUSTOMIZATION=y
---
> # CONFIG_WIND_CUSTOMIZATION is not set
> # CONFIG_WIND_ITALY_CUSTOMIZATION is not set

("Zyxel Packages" è solo spostato, ma la configurazione è identica)

[fester40]

Ciao, interessante; intravedi delle possibilità concrete di unbranding? Sono sempre a disposizione come cavia......

[Yramrag]

Compilando (e installando) il firmware dai sorgenti Wind ("V5.13(ABIU.0)b5") con l'opzione "CONFIG_ZYXEL_FW_ID_CHECK_FW_UPGRADE" attivata (*), è poi possibile caricare il firmware stock Zyxel ("V5.13(ABEJ.2)C1") non si riesce comunque a caricare il fw Zyxel .

Tuttavia, il firmware Superpippo1 dovrebbe essere equivalente al firmware stock Zyxel ("V5.13(ABEJ.2)C1").

(*): da quel che ho capito disabilita il controllo sul Firmware ID.


Un ringraziamento a fester40 per la pazienza e i test; è stata lunga ma ne siamo venuti a capo.

[fester40]

Il merito va al 99% a Yramrag la cui competenza è chiara, io ho fatto solo da cavia; anzi, mi prendo il 2% di merito, per averlo pungolato e talvolta assillato, negli ultimi giorni. In effetti non cambia il mondo, però è così odioso quando qualuno ti chiude una porta in faccia e ci mette un lucchetto, dicendo "da qui non puoi passare".....

P.S. Purtroppo è stata una vittoria di Pirro; la brandizzazione è stata realizzata da gente in gamba e non sarà facile sconfiggerla

[walter___1991]

Originariamente inviato da Yramrag

Compilando (e installando) il firmware dai sorgenti Wind ("V5.13(ABIU.0)b5") con l'opzione "CONFIG_ZYXEL_FW_ID_CHECK_FW_UPGRADE" attivata (*), è poi possibile caricare il firmware stock Zyxel ("V5.13(ABEJ.2)C1").

Tuttavia, il firmware Superpippo1 dovrebbe essere equivalente al firmware stock Zyxel ("V5.13(ABEJ.2)C1").

(*): da quel che ho capito disabilita il controllo sul Firmware ID.


Un ringraziamento a fester40 per la pazienza e i test; è stata lunga ma ne siamo venuti a capo

puoi postare il firmware con l' opzione attiva?

[Yramrag]

Forse ho parlato troppo presto.. Pare ci siano problemi a re-installarlo

[sfumato]

possibile aggiornare samba busybox Dropbear(la versione wind e del 2012) e aggiunger sftp-server?

[fester40]

Sto tentando, nei limiti della mia scarsa competenza, la strada del comando 'mtd' da shell, potenzialmente interessante; purtroppo, qui e là, mi imbatto in vari blocchi che impediscono di andare avanti agevolmente. Ieri sera ho tentato con il comando ZySH, sempre da shell, ma dà subito errore: direi che lo hanno brandizzato per bene!!

[Yramrag]

Piccola news: sul sito ftp Zyxel è comparso un nuovo firmware:

VMG8823-B50B_5.13(ABEJ.4)C0

(quasi non me l'aspettavo! )

[fester40]

Ciao, sempre disponibile; vero, neppure io ci speravo molto. Giusto per capire bene, Zyxel a richiesta manda i sorgenti da compilare con Ubuntu, come per il FW V5.13(ABIU.0)b5?

[Yramrag]

Originariamente inviato da fester40

Ciao, sempre disponibile; vero, neppure io ci speravo molto. Giusto per capire bene, Zyxel a richiesta manda i sorgenti da compilare con Ubuntu, come per il FW V5.13(ABIU.0)b5?

Esatto.
Questo è il terzo sorgente che richiedo, dovrebbe arrivare a breve

[Yramrag]

Originariamente inviato da Yramrag

Piccola news: sul sito ftp Zyxel è comparso un nuovo firmware:

VMG8823-B50B_5.13(ABEJ.4)C0

(quasi non me l'aspettavo! )

Alcune note veloci:
anche questo fw si può estrarre con binwalk;
l'aggiornamento è decisamente più corposo per quanto riguarda le modifiche rispetto ai precedenti;
ancora nessuna nuova sul fronte sorgenti.

[fester40]

Anch'io ho richiesto i sorgenti, stamani presto; @Yramrag - ho ancora su il FW che hai compilato 20 gg. fa e va benissimo.

[Yramrag]

Originariamente inviato da fester40

Anch'io ho richiesto i sorgenti, stamani presto; @Yramrag - ho ancora su il FW che hai compilato 20 gg. fa e va benissimo.

Semi-OT: quando ho chiesto i sorgenti, dopo la prima email (probabilmente automatica), mi arrivava una seconda email con il link ai sorgenti.

Stavolta invece:
If we get update from internal, will share to you.

WTF?!?

Grazie per il firmware, ma l'ho solo compilato, nulla di che

(guardando velocemente il binario: gestione mesh nel wireless e power management tra le nuove voci di menu dell'interfaccia web)

[fester40]

Identica risposta; probabilmente non è pronto il FW e ci sarà da aspettare...

[Noric]

Ciao,
avrei due domande da chiedere a voi esperti di questo router/firmware:
1) si sa quanta memoria ram ha a disposizione? (si vede digitando "free" da telnet)
2) funziona decorosamente Transmission?

Intanto grazie per le vostre sperimentazioni!

[Bovirus]

@Noric

1) A csoa tis erve sapere quanta memroia ha?
2) Tramsission sul PC? Perchè nel modem mi risulta che puoi caricare tramission.