Router Club это сообщество, доступ к которому возможен только по приглашениям. Если вы хотите получить приглашение, попросите об этом в skype-чате клуба.

Роутер Micromax MMX 440W

отредактировано July 2016 Раздел: Роутеры
Предлагаю обсудить роутер Micromax MMX 440W, недорогой роутер-пауэрбанк с двумя 18650-элементами.
Роутер перешивается в keenetic 4g II и openwrt.

Характеристики:
Ralink 5350
Ethernet 10/100 1шт
WIFI 1T1R 802.11n, 2.4
Ram 32MB
Flash 4MB


Встроенные логинпароли:

На вебморду:
adminadmin/rootroot

На телнет:
hexrt513/hzy001210


Итак, что понадобится.
1) mtd_write от nexx1520
2) busybox от nexx1520
3) прошивка от кинетика или openwrt(я назвал прошивку k4g.bin для удобства), прошивку я взял из этой темы, 4) новый загрузчик uboot-pad-micro.img из вложения.


Закидываем mtd_write, busybox, uboot-pad-micro.img и прошивку на флешку, отформатированную в fat32.


telnet 192.168.10.1
Trying 192.168.10.1...
Connected to 192.168.10.1.
Escape character is '^]'.
BoC Login: admin
Password:


BusyBox v1.12.1 (2014-05-24 10:52:56 HKT) built-in shell (msh)
Enter 'help' for a list of built-in commands.

BoC Router> runshellcmd
shell mode on
BoC Router> cd /mnt/sda
BoC Router> ls
busybox mtd_write k4g.bin
BoC Router> cp busybox /bin/
BoC Router>

Отключаемся от телнет(ctrl + ], quit) и заново подключаемся, теперь нас должен приветствовать бекдор от фирмы nexx :)


Заходим через telnet на роутер:
(пароль - y1n2inc.com0755)
telnet 192.168.10.1


Trying 192.168.10.1...
Connected to 192.168.10.1.
Escape character is '^]'.
(none) login: nexxadmin
Password:

BusyBox v1.12.1 (2013-10-17 11:35:12 HKT) built-in shell (ash)
Enter 'help' for a list of built-in commands.
#

Переходим в директорию с флешкой.

# cd /mnt/sda/
Проверяем, что файлы все на месте
# ls
busybox mtd_write k4g.bin uboot-pad-micro.img


Сделаем бэкап родных файлов(Займет чуть больше минуты)
# for i in 0 1 2 3 4 5; do cat /dev/mtd$i > mtd$i.bin; done
#


Прошьём новый uboot.

# ./mtd_write write uboot-pad-micro.img Bootloader
Unlocking Bootloader ...
Writing from uboot-pad-micro.bin to Bootloader ... [w]


Прошьём нашу прошивку.

# ./mtd_write -r write k4g.bin Firmware
Unlocking Firmware ...
Writing from k4g.bin to Firmware ... [w]

После этого роутер через пару минут должен перезагрузиться и появиться открытая сеть ZyXEL_KEENETIC_4G_II_МАКАДРЕС. Ну а дальше вы знаете, что делать :)


PS возможно обработка пакером тоже прокатит, но я не попробовал. Кто будет делать, сделайте скринов, пожалуйста.



PS bb_mini-keenetic_4g_ii-squashfs-factory.bin - прошивка для сползания с zyxel для тех, у кого нет падаванозагрузчика. Для пользоватей падаваназагрузчика процедура сокращается до "подключить к компу ethernet-шнурком, зажать кнопку сброса при включении, убедиться что роутер поморгал красным глазом, включить утилитку от асуса, выбрать прошивку и прошить". утилитку от асуса качать тут.

PPS Про восстановление из кирпича.
1) Родной загрузчик - паять консоль
2) Загрузчик от Zyxel(мигает синим 6 раз при включении с зажатой кнопкой):
2.1) Настроить на компе 192.168.10.3/255.255.255.0
2.2) Переименовать прошивку в k4g2_recovery.bin и положить в директорию с tftp-сервером.
3) Загрузчик из прошивки падавана(мигает красным)
3.а) Либо бросить на флешку в fat32 файл root_uImage с прошивкой, зашьётся автоматом.
3.б) Либо тфтп-клиентом: настроить 192.168.10.3/255.255.255.0. отправить tftp-клиентом на 192.168.10.4 файл, имя значения не имеет. Либо воспользоваться утилиткой от асуса.

PPPS Экспериментальная openwrt-прошивка для нашего зверька, заточена под 3g/4g модемы. Ознакомиться с ней можно в этой теме.
Post edited by hackru on
Тэги темы:
mtd_write
42K
busybox
367K
bin
bin
bb_mini-keenetic_4g_ii-squashfs-factory.bin
3M
img
img
uboot-pad-micro.img
130K

Комментарии

  • после включения самбы роутер пришлось перегрузить. и файлик busybox не перезаписывается - пишет нет прав. что делать? скрины смогу завтра выложить, если скажете куда
  • отредактировано February 2016
    я тут внезапно вспомнил про бекдор, который я нагугливал давным-давно. и он работает. обновлю инструкцию.
    Post edited by hackru on
  • обновил инструкцию, добавил свежесобранный uboot, шаги по сползанию с прошивки zyxel.
  • так, держу всех в курсе, есть небольшой прогресс, у бета-тестеров тестируется новый юбут с поддержкой прошивки с usb-флешки, и есть бета-прошивка openwrt, в которой всё работает из коробки с этим роутером. как только всё дотестируем, будут доступны для всех.
  • Может кому пригодится - дамп (сделанный с помощью mtd_write) оригинальной. Может быть кому-то пригодится.
  • https://yadi.sk/d/MKtN56gYpuzG8
    Ссылка на оригинальный дамп
  • а падавана можно поставить как и на NEXX???
  • а вы не могли бы продублировать 4 файлика в архив, почему то при сохранении названия их меняются на буквенно-цифровую белиберду))) или я что-то не так делаю???
  • переименуйте белиберду в осмысленное название. падавана для 5350 официально не существует.
  • А добавить зикселевский ServiceTag кто-нибудь смог?
  • смог, хекс-редактор в руки, там ничего сложного нет. другое дело - зачем? тут же итак полная прошивка последней версии выложена.
  • Разве mtd1 не подписан CRC32? Просто так в hex-редакторе поменять же нельзя.
    А к вопросу "зачем" - чтобы добавлять\удалять пакеты в прошивке для изменения функциональности. Например, у  меня не заводится модем Huawei E3372s, в базе знаний Zyxel есть решение, но нужно изменять состав установленных модулей, а без servicetag это невозможно.
  • нет, не подписан. на прошивке zyxel модемы работать не будут(совсем) из-за аппаратной разводки платы.
  • Патченная прошивка подходит, ключ MPR! Но тогда загрузчик остается родной, можно и потом его поменять.
  • отредактировано April 2016
    А что за особенности аппаратной разводки? Почему модем отрубается после инициализации? Как тут влияет gpio?
    Post edited by Hippopotamus on
  • потому что прошивка зиксель включает светодиод "usb", который показывает подключение модема. по иронии судьбы, этот gpio совпал с gpio отключения usb-контактов.
  • Отключение производится по питанию USB? А если просто отрезать первую ногу разъёма от существующих цепей, и подать туда +5в?
  • и по питанию и по data. прошивка zyxel дергает именно data.
  • всем доброго дня, подскажите как изменить ttl на прошивке open-wrt для данного роутера
    пакеты iptables-mod-ipopt kmod-ipt-ipopt 
    не ставятся

    [email protected]:/proc/sys/net/ipv4# opkg install iptables-mod-ipopt kmod-ipt-ipopt
    Installing iptables-mod-ipopt (1.4.21-1) to root...
    Multiple packages (kmod-ipt-core and kmod-ipt-core) providing same name marked HOLD or PREFER. Using latest.
    Installing kmod-ipt-ipopt (3.18.20-1) to root...
    Configuring kmod-ipt-ipopt.
    failed to find a module named xt_dscp
    failed to find a module named xt_DSCP
    failed to find a module named xt_length
    failed to find a module named xt_statistic
    failed to find a module named xt_tcpmss
    failed to find a module named xt_CLASSIFY
    failed to find a module named ipt_ECN
    failed to find a module named xt_ecn
    failed to find a module named xt_hl
    failed to find a module named xt_HL
    Collected errors:
     * satisfy_dependencies_for: Cannot satisfy the following dependencies for iptables-mod-ipopt:
     *      kernel (= 3.18.20-1-c8b57a131072a3198e594822481af3e0) * 
     * opkg_install_cmd: Cannot install package iptables-mod-ipopt.

  • привет, надо пересобирать прошивку, в openwrt убежали пакеты.
  • а как это сделать не подскажите?
  • Может старую версию пакета поискать?
    Или модулей именно в ядре не хватает?
  • Если на openwrt нет такой возможности, подскажите как прошиться с OPEN-WRT на ZuXCEL данный роутер?

    консольный метод не получается, попробовать через веб загрузить прошивку от киннетика?
  • отредактировано July 2016
    Добрый день! 
    Можно ли перешить данный роутер на прошивку Домовенка по вайфай? Знаю риски, но они сильно больше чем обычно?
    Прошил.
    Лан порт после шиться в прошивку Зюкселя и перешивания в опенврт не поднимается ни по статике ни по динамике
    А хочется подддержку модема zte 830FT, надеюсь там она реализована.
    Зы. С благодарностью за инвайт!
    Post edited by makguru on
  • Сделал глупость. Проапдейтил спец версию Домовенка до 3.1 с шапки 4пда и потерял лан доступ . По вайфай выдает ip типа 172.20.10.3
    Что то можно придумать, или только программатор и вскрытие?)
  • Поясните пожалуйста момент - "Либо бросить на флешку в fat32 файл root_uImage с прошивкой, зашьётся автоматом."
    Ресет при загрузке нужно зажимать?
  • конечно.
  • А для ASUS утилиты, на компе ИП адреса нужно вручную указывать?
  • Доброго времени суток!
    Прошил всё по данной инструкции. Вай фай раздаёт, скорость не режет. Однако после прошивки вылез один косяк - сабж перестал заряжать устройства в режиме charge, хотя в режиме роутера заряжает отлично, но при этом быстро разряжается батарейка. Кто-нибудь сталкивался с такой проблемой? Если да, то на чём закончилась история?
  • Подскажите, пожалуйста, прошил по инструкции, но появилась сеть Openwrt, вместо ZyXel и веб-интерфейс не заходит, как можно зайти?
Войдите или Зарегистрируйтесь чтобы комментировать.