Router Club это сообщество, доступ к которому возможен только по приглашениям. Если вы хотите получить приглашение, попросите об этом в skype-чате клуба.
Роутер Micromax MMX 440W
Предлагаю обсудить роутер Micromax MMX 440W, недорогой роутер-пауэрбанк с двумя 18650-элементами.
Роутер перешивается в keenetic 4g II и openwrt.
Характеристики:
Встроенные логинпароли:
На вебморду:
adminadmin/rootroot
На телнет:
hexrt513/hzy001210
Итак, что понадобится.
1) mtd_write от nexx1520
2) busybox от nexx1520
3) прошивка от кинетика или openwrt(я назвал прошивку k4g.bin для удобства), прошивку я взял из этой темы, 4) новый загрузчик uboot-pad-micro.img из вложения.
Закидываем mtd_write, busybox, uboot-pad-micro.img и прошивку на флешку, отформатированную в fat32.
Отключаемся от телнет(ctrl + ], quit) и заново подключаемся, теперь нас должен приветствовать бекдор от фирмы nexx :)
Заходим через telnet на роутер:
(пароль - y1n2inc.com0755)
telnet 192.168.10.1
Переходим в директорию с флешкой.
Проверяем, что файлы все на месте
Сделаем бэкап родных файлов(Займет чуть больше минуты)
Прошьём новый uboot.
Прошьём нашу прошивку.
После этого роутер через пару минут должен перезагрузиться и появиться открытая сеть ZyXEL_KEENETIC_4G_II_МАКАДРЕС. Ну а дальше вы знаете, что делать :)
PS возможно обработка пакером тоже прокатит, но я не попробовал. Кто будет делать, сделайте скринов, пожалуйста.
PS bb_mini-keenetic_4g_ii-squashfs-factory.bin - прошивка для сползания с zyxel для тех, у кого нет падаванозагрузчика. Для пользоватей падаваназагрузчика процедура сокращается до "подключить к компу ethernet-шнурком, зажать кнопку сброса при включении, убедиться что роутер поморгал красным глазом, включить утилитку от асуса, выбрать прошивку и прошить". утилитку от асуса качать тут.
PPS Про восстановление из кирпича.
1) Родной загрузчик - паять консоль
2) Загрузчик от Zyxel(мигает синим 6 раз при включении с зажатой кнопкой):
2.1) Настроить на компе 192.168.10.3/255.255.255.0
2.2) Переименовать прошивку в k4g2_recovery.bin и положить в директорию с tftp-сервером.
3) Загрузчик из прошивки падавана(мигает красным)
3.а) Либо бросить на флешку в fat32 файл root_uImage с прошивкой, зашьётся автоматом.
3.б) Либо тфтп-клиентом: настроить 192.168.10.3/255.255.255.0. отправить tftp-клиентом на 192.168.10.4 файл, имя значения не имеет. Либо воспользоваться утилиткой от асуса.
PPPS Экспериментальная openwrt-прошивка для нашего зверька, заточена под 3g/4g модемы. Ознакомиться с ней можно в этой теме.
Роутер перешивается в keenetic 4g II и openwrt.
Характеристики:
Ralink 5350
Ethernet 10/100 1шт
WIFI 1T1R 802.11n, 2.4
Ram 32MB
Flash 4MB
Встроенные логинпароли:
На вебморду:
adminadmin/rootroot
На телнет:
hexrt513/hzy001210
Итак, что понадобится.
1) mtd_write от nexx1520
2) busybox от nexx1520
3) прошивка от кинетика или openwrt(я назвал прошивку k4g.bin для удобства), прошивку я взял из этой темы, 4) новый загрузчик uboot-pad-micro.img из вложения.
Закидываем mtd_write, busybox, uboot-pad-micro.img и прошивку на флешку, отформатированную в fat32.
telnet 192.168.10.1
Trying 192.168.10.1...
Connected to 192.168.10.1.
Escape character is '^]'.
BoC Login: admin
Password:
BusyBox v1.12.1 (2014-05-24 10:52:56 HKT) built-in shell (msh)
Enter 'help' for a list of built-in commands.
BoC Router> runshellcmd
shell mode on
BoC Router> cd /mnt/sda
BoC Router> ls
busybox mtd_write k4g.bin
BoC Router> cp busybox /bin/
BoC Router>
Отключаемся от телнет(ctrl + ], quit) и заново подключаемся, теперь нас должен приветствовать бекдор от фирмы nexx :)
Заходим через telnet на роутер:
(пароль - y1n2inc.com0755)
telnet 192.168.10.1
Trying 192.168.10.1...
Connected to 192.168.10.1.
Escape character is '^]'.
(none) login: nexxadmin
Password:
BusyBox v1.12.1 (2013-10-17 11:35:12 HKT) built-in shell (ash)
Enter 'help' for a list of built-in commands.
#Переходим в директорию с флешкой.
# cd /mnt/sda/Проверяем, что файлы все на месте
# ls
busybox mtd_write k4g.bin uboot-pad-micro.imgСделаем бэкап родных файлов(Займет чуть больше минуты)
# for i in 0 1 2 3 4 5; do cat /dev/mtd$i > mtd$i.bin; done
#Прошьём новый uboot.
# ./mtd_write write uboot-pad-micro.img Bootloader
Unlocking Bootloader ...
Writing from uboot-pad-micro.bin to Bootloader ... [w]
Прошьём нашу прошивку.
# ./mtd_write -r write k4g.bin Firmware
Unlocking Firmware ...
Writing from k4g.bin to Firmware ... [w]
После этого роутер через пару минут должен перезагрузиться и появиться открытая сеть ZyXEL_KEENETIC_4G_II_МАКАДРЕС. Ну а дальше вы знаете, что делать :)
PS возможно обработка пакером тоже прокатит, но я не попробовал. Кто будет делать, сделайте скринов, пожалуйста.
PS bb_mini-keenetic_4g_ii-squashfs-factory.bin - прошивка для сползания с zyxel для тех, у кого нет падаванозагрузчика. Для пользоватей падаваназагрузчика процедура сокращается до "подключить к компу ethernet-шнурком, зажать кнопку сброса при включении, убедиться что роутер поморгал красным глазом, включить утилитку от асуса, выбрать прошивку и прошить". утилитку от асуса качать тут.
PPS Про восстановление из кирпича.
1) Родной загрузчик - паять консоль
2) Загрузчик от Zyxel(мигает синим 6 раз при включении с зажатой кнопкой):
2.1) Настроить на компе 192.168.10.3/255.255.255.0
2.2) Переименовать прошивку в k4g2_recovery.bin и положить в директорию с tftp-сервером.
3) Загрузчик из прошивки падавана(мигает красным)
3.а) Либо бросить на флешку в fat32 файл root_uImage с прошивкой, зашьётся автоматом.
3.б) Либо тфтп-клиентом: настроить 192.168.10.3/255.255.255.0. отправить tftp-клиентом на 192.168.10.4 файл, имя значения не имеет. Либо воспользоваться утилиткой от асуса.
PPPS Экспериментальная openwrt-прошивка для нашего зверька, заточена под 3g/4g модемы. Ознакомиться с ней можно в этой теме.
Post edited by hackru on
mtd_write
42K
busybox
367K
bin
bin
bb_mini-keenetic_4g_ii-squashfs-factory.bin
3M
img
img
uboot-pad-micro.img
130K
Войдите или Зарегистрируйтесь чтобы комментировать.
Комментарии
Или модулей именно в ядре не хватает?
консольный метод не получается, попробовать через веб загрузить прошивку от киннетика?
Ресет при загрузке нужно зажимать?