[Thread ufficiale] Zyxel VMG8825-B50B - Firmware modding

[dirac_sea]

Edit: sbagliato sezione, scusate.

Grazie comunque all'autore del thread ed a Takuya per il suo firmware (prima pagina) che mi ha permesso di sbrandizzare lo Zyxel con la massima facilità.

[Bovirus]

@dirac_sea

Secondo me essendo il firmware stock di Zyxel la richiesta va posta nel thread ufficiale.

[joker72]

Chiedi aiuto vorrei sbrandizzare il modem VMG8825-B50B fornito da Wind,per usarlo con un altra linea,attualmente come firmware o questo V5.13(ABLZ.1)b10_20200422
Si puo fare qualcosa??

grazie.

[Bovirus]

@joker72

Le info sono nei primi post.

[joker72]

Originariamente inviato da Bovirus

@joker72

Le info sono nei primi post.

ok grazie,pensavo che non si potesse fare.
Ci provo,caso mai passera' a miglior vita.

[Bovirus]

@joker72

Come sempre consigliato leggi con attenzione quanto scritto.
Nel dubbio fermati e chiedi.

[joker72]

Originariamente inviato da Bovirus

@joker72

Come sempre consigliato leggi con attenzione quanto scritto.
Nel dubbio fermati e chiedi.

niente da fare,ho provato a caricare i firmware che sono nella guida,ma dice che il formato non e corretto
Dove sbaglio?

[Bovirus]

@joker72

Questo è un forum tecnico e serve il max livello di dettaglio.

Se non fornsici con il massimo livello di dettaglio cosa fai e come è impossibile capire dove potrebbe essere il problema.

[joker72]

Originariamente inviato da Bovirus

@joker72

Questo è un forum tecnico e serve il max livello di dettaglio.

Se non fornsici con il massimo livello di dettaglio cosa fai e come è impossibile capire dove potrebbe essere il problema.

avevo gia fatto delle cose qualche tempo fa,come user e password sono quelle nella etichetta del router,e se ricordo bene avevo installato questo firmware

V5.13(ABLZ.1)b10_20200422: Home&Life_Zyxel_VMG-8825_fw_5.13.ABLZ.1_b10_20200422_(WIND_ORIGINALE_NO_MOD)_ desigabri
adesso non ma fa piu caricare traminte interfaccia web nessun firmware

[Bovirus]

@joker72

Leggi bene i primi post.

Se carichi firmware diversi devi disabilitare il check del ModeliD/FirmwareID.

[joker72]

Originariamente inviato da Bovirus

@joker72

Leggi bene i primi post.

Se carichi firmware diversi devi disabilitare il check del ModeliD/FirmwareID.

ok mi sono collegato con putty,pero' user e password quali sono?

[Bovirus]

@joker72

Basta leggere i primi post

Accedere via telnet al modem come admin...

user = admin
password = password modem impostata

[joker72]

Originariamente inviato da Bovirus

@joker72

Basta leggere i primi post

Accedere via telnet al modem come admin...

user = admin
password = password modem impostata

in password non riesco a scrivere niente la tastiera non va...

[Bovirus]

@joker72

E' l'ultima volta che ti rispondo.
La password la devi scrivere e basta.
Non ti fa vedere nessun carattere.

[joker72]

Originariamente inviato da Bovirus

@joker72

E' l'ultima volta che ti rispondo.
La password la devi scrivere e basta.
Non ti fa vedere nessun carattere.

scusami non lo sapevo,vedo di cavarmela da solo.
Grazie per l'aiuto.

[polislinus]

Salve ho il seguente modello Home&Life HUB, versione firmware V5.13(ABLZ.1)b10_20200422, è possibile attivare tramite modding i canali wifi 160 mhz? Arrivano a 20/40/80 mhz nella banda 5Ghz. Un mio amico ha il wind 3 hub come modem è sono presenti.
Grazie in anticipo.

[Stefan1578]

Originariamente inviato da andreacos92

Allora, visto che c'è un po' di confusione/incertezze, cerco di fare una mini guida per sbrandizzare il modem VMG8825-B50B fornito da Wind, o anche chiamato da loro Home&Life (un nome meno brutto potevano trovarlo, ma vabbè ).

Premesse:

- I firmware stock Zyxel no brand hanno Firmware ID ABNY (alcuni vecchi anche ABNL, ma non dovrebbero interessarci).
- I firmware Wind hanno invece Firmware ID ABLZ.

- Il modelli Zyxel VMG8825 no brand hanno Model ID 454A.
- I modelli Wind Home&Life hanno Model ID 4543.


Al termine di questa guida, il firmware sarà ABNY, quindi no brand stock Zyxel, ma in qualche modo pare rimanga un Model ID 4543 "interno" al modem, forse hard-coded o forse a livello di bootloader, che per ora non si può cambiare.
Avrete le password di supervisor/root.
L'interfaccia Web sarà inoltre in inglese.


La guida dà per scontato che voi siate in condizioni stock Wind, ovvero che abbiate il firmware Wind V5.13(ABLZ.0)b10_20180319.

Negli ultimi giorni, Wind sta aggiornando da remoto questi modem, passando ad una nuova versione V5.13(ABLZ.1)b7_20180810.
Se siete su quest'ultima versione, non garantisco che la guida funzioni, in quanto non ho potuto provarlo, ma essendo sempre un firmware con ID ABLZ e dando per scontato che il Model ID del firmware sia rimasto 4543, dovrebbe funzionare.

EDIT: La guida è stata provata anche sul nuovo firmware Wind V5.13(ABLZ.1)b7_20180810 e pare funzionare anche qui (thanks to @geddino).
L'unica differenza è nel recupero della password VoIP, come si vedrà più avanti


EDIT2 - IMPORTANTE: questa guida sbrandizza il router facendo flashare il firmware no brand 5.13(ABNY.0)C0, rilasciato il 25 ottobre 2018, perchè al momento della scrittura della guida era l'ultimo (e l'unico) firmware no brand stock disponibile. Il recupero delle password supervisor/root indicato in questa guida funziona solamente per il firmware no brand 5.13(ABNY.0)C0.

Nei mesi successivi Zyxel ha rilasciato anche il firmware 5.13(ABNY.2)C0: potete flashare anche questo firmware dopo aver seguito la guida, ma così facendo verranno generate nuove password supervisor/root, perchè con questo nuovo firmware Zyxel ha cambiato l'algoritmo di generazione della password e il metodo usato in questa guida non funziona più.
Ovviamente c'è la soluzione anche a questo, in prima pagina del topic al post #2 sono indicati i link necessari per ritrovare le nuove password, nella sezione "- Calcolo password supervisor/admin/WiFi in base a seriale modem (nuovi firmware)".

Bisogna usare l'emulatore QEMU, può sembrare difficile ma in realtà basta dare due comandi e restituisce le nuove password. In ogni caso è sempre consigliato leggere TUTTE le pagine di questo topic, anche se può sembrare noioso, perchè se in futuro Zyxel cambia qualcosa è ovvio che questa guida potrebbe perdere validità, mentre magari nei post successivi è stata trovata la soluzione al nuovo eventuale problema.
FINE EDIT2



Ovviamente, non mi assumo nessuna responsabilità se qualcosa dovesse andare storto, se il modem dovesse esplodere, se doveste perdere password, o se la il governo aumenta l'IVA.
Io riporto i passaggi che hanno funzionato per me, non do nessuna garanzia.


Iniziamo:

1) Come primo passaggio, fate un backup delle vostre attuali impostazioni. Per backup io sconsiglio di usare la funzione Backup/Restore che si trova nell'interfaccia Web, in quanto passando da un firmware all'altro reputo sia meglio fare un reset e reinserire tutto a mano.
Armatevi di un po' di pazienza, e fate diversi screenshot alle varie impostazioni del router, sia alle vostre personalizzazioni (IP statici, inoltro porte, impostazioni Wi-Fi, e via dicendo...), sia alle impostazioni di connessione Wind e a quelle del VoIP.
Le prime le trovate in Impostazioni di rete --> Broadband --> VDSL (se siete in FTTC ovviamente).
Quelle del VoIP le trovate in Telefonia --> Account SIP, e in Telefonia --> Service Provider SIP.


2) L'unico valore che da interfaccia Web non potrete ricavare è la Password dell'Account SIP, che appare come dei pallini.

Per trovarla, se siete su firmware V5.13(ABLZ.0)b10_20180319, dopo esservi loggati nell'interfaccia Web, aprite in un'altra scheda del browser questo indirizzo

http://192.168.1.1/cgi-bin/SIP?oid=RDM_OID_VOICE_LINE_SIP

Vi apparirà il campo AuthPassword con la password in chiaro (dovrebbero essere 8 caratteri alfanumerici, nel mio caso tutti maiuscoli).
L'username dell'Account SIP è invece il vostro numero di telefono 39xxxxxxxx.

Se invece siete su firmware V5.13(ABLZ.1)b7_20180810, la procedura appena descritta non funziona più.
Seguite le indicazioni che trovate in questi post, usando i developer tools di Google Chrome (tasto F12): qui, qui e qui (thanks to @gandalf2016 @Yramrag @Z4R)


3) Ci serve un firmware di transizione, che ha password fisse con il quale scoprire le password di default dell'utente supervisor/root, e che può essere flashato direttamente sopra al firmware Wind.
Scaricate il firmware compilato da @NonTiSeguo (tutti i crediti vanno a lui), che è stato testato da più utenti qui, da questo link.
Questo firmware è sostanzialmente un firmware no brand compilato dai sorgenti dell'ultimo firmware no brand V5.13(ABNY.0)C0 (ultimo al momento di questa guida), al quale però sono state fatte alcune modifiche:
- Password fisse su nontiseguo per tutti gli utenti (admin, supervisor, root)
- Firmware ID modificato a ABLZ e Model ID modificato a 4543.
In questo modo, potremo flasharlo direttamente sul firmware di Wind da interfaccia Web, perchè il modem penserà che stiamo flashando un altro firmware Wind.


4) Andiamo nell'interfaccia Web, Manutenzione --> Aggiornamento Firmware
Caricate il file appena scaricato al punto 3 (ras.bin) nella sezione Aggiornamento Firmware, mettete la spunta su Ripristina impostazioni default dopo l'aggiornamento firmware, e cliccate Aggiorna.
(Non avendo più il firmware Wind attualmente ho le voci in inglese e sto andando a intuito, quindi potrebbero non essere letteralmente così da voi, ma dovrebbe capirsi comunque).

Il modem impiegherà pochi minuti e si riavvierà.


5) Ora dovremmo essere in grado di effetturare il login da interfaccia Web, utilizzando l'account supervisor e utilizzando la password nontiseguo.
Dopo averlo fatto, apriamo un'altra scheda del browser e andiamo all'indirizzo

http://192.168.1.1/cgi-bin/login?oid=RDM_OID_ZY_LOG_CFG_GP_ACCOUNT

Apparirà un'altra sfilza di voci, le cui più interessanti sono

"Username": "supervisor",
"Password": "",
"DefaultPassword": "xxxxxxxx",

Al posto di quelle xxxxxxxx troverete in chiaro la password di default dell'utente supervisor/root, dovrebbero essere 8 caratteri alfanumerici, con lettere minuscole da a ad f (password esadecimale).
Questa password non cambia qualora si aggiorna il firmware, anche passando ad un firmware no brand di Zyxel, a differenza della password dell'utente admin che verrà cambiata.

EDIT2: in seguito a quanto detto nell'EDIT2 a inizio post, in realtà se aggiornate anche ai successivi firmware no brand Zyxel, anche la password supervisor/root verrà cambiata! Questa password vale solo se vi fermate al firmware no brand stock 5.13(ABNY.0)C0.


Appuntate/salvate/memorizzate questa password.


6) La guida potrebbe terminare qui. Avete già l'ultimo firmware no brand, anche se mascherato come fosse un firmware Wind.
Per completezza però, si può proseguire e caricare un firmware no brand stock di Zyxel, scaricabile da questo indirizzo.

Il più recente è attualmente il 5.13(ABNY.0)C0, rilasciato il 25 ottobre 2018.
Scaricherete quindi un file .zip, estraetelo, e nella cartella estratta ci saranno 4 file: 2 .pdf, 1 .rom, 1 .bin.

Il file di nostro interesse è ovviamente il file .bin, 5.13(ABNY.0)C0.bin.


7) Problema: non è possibile flashare direttamente questo firmware da interfaccia Web, in quanto è un firmware ABNY pensato per modelli 454A.
Noi abbiamo invece un firmware con ID ABLZ e modello 4543.

Soluzione: da telnet (utilizzabile sia da Prompt dei comandi, sia da software come PuTTY) logghiamoci come admin (va bene qualsiasi utente in realtà) e lanciamo i comandi

zycli fwidcheck off

e

zycli modelcheck off

Ora, senza riavviare il modem, torniamo sull'interfaccia Web e nella sezione Aggiornamento firmware caricate il file 5.13(ABNY.0)C0.bin appena scaricato, mettete anche qui la spunta per ripristinare le impostazioni di default come prima, prendete un respiro e confermate.


8) Dopo qualche minuto, il modem si sarà riavviato.
In questo momento, la password supervisor e root è quella che avete trovato al punto 5 (che spero vi siate annotati), mentre la password admin è stata rigenerata ed è diversa da quella riportata sull'etichetta del modem.

Entrate nell'interfaccia Web e loggatevi come supervisor e con la password xxxxxxxx che avete trovato al punto 5. Se tutto va bene vi farà entrare, e potrete ora recuperare anche la password rigenerata per l'utente admin, sempre aprendo un'altra scheda del browser e andando su

http://192.168.1.1/cgi-bin/login?oid=RDM_OID_ZY_LOG_CFG_GP_ACCOUNT

Troverete, più in basso rispetto a prima per l'utente supervisor, le seguenti righe

"Username": "admin",
"Password": "",
"DefaultPassword": "yyyyyyyy",

Fate il logout dall'interfaccia Web e rieffettuate il login come admin e usando la password yyyyyyyy, l'interfaccia vi chiederà ora di scegliere una nuova password per l'utente admin, e potrete mettere quella che volete.
Io, per esempio, ho messo quella che si trova sull'etichetta del modem, ovviamente potete mettere anche "pippoetopolino".

Anche la password supervisor può essere cambiata da interfaccia Web, dopo esservi loggati come supervisor e andando in alto a destra su Login Privilege, inserendo come Old Password quella di default xxxxxxxx e in New Password quella che volete.

Se farete un reset a impostazioni di default, le password torneranno ad essere xxxxxxxx per gli utenti supervisor/root e yyyyyyyy per l'utente admin.

L'utente root effettua il login solo tramite telnet/SSH.


9) Divertitevi a reimpostare tutto sul modem, da screenshot ecc.
Dovrebbe funzionare nuovamente tutto, linea, VoIP, ecc
Ora, volendo, potete anche fare un backup delle vostre impostazioni, da conservare in futuro e ricaricare se dovesse servirvi.

Oppure usare la funzione ROM-D per rendere la vostra attuale configurazione la configurazione di default.
É indubbiamente molto comodo in caso di futuri aggiornamenti, però sono dell'idea che sia meglio lasciarsi la possibilità ri resettare il modem alle impostazioni di defaul "vere", e lasciare quindi vuota la ROM-D.


Se siete arrivati fino in fondo (innanzitutto complimenti, anche io mi sarei stufato a metà ) ora dovreste avere un modem sostanzialmente stock, con Firmware ID ABNY e Model ID lato firmware 454A.
Come già detto all'inizio, però, lato hardware/lato bootloader il modem continua a rimanere un 4543.
Ciò implica che per futuri aggiornamenti firmware, se e quando Zyxel ne rilascerà, potremo aggiornare il modem direttamente scaricando il firmware no brand dal sito Zyxel, evitando ricompilazioni da sorgenti, ma prima di aggiornare dovremo dare da telnet il comando

zycli modelcheck off

Per il resto, credo sia tutto, o comunque non mi viene altro in mente ora

Ciao, io ho flashato il modem con il firmware 5.16 nobrand, fatto il reset ed ho il problema del login. Quindi ho inserito l'indirizzo http://192.168.1.1/cgi-bin/login?oid...CFG_GP_ACCOUNT nel browser ma mi si apre la finestra con scritto "{"result":"Invalid Username or Password"}"

[Bovirus]

@Stefan1578

Per favore non qiuotare un intero post.
Basta mettere il link al post.

Se puoi edita il tuo post togli tutto il quote e metti solo il link al primo post.

Per accedere alò mdoem basta isnerire nel browser 192.168.1.1