**[size=18][color=#FF0000]DSL-2680 to TD-W8951ND V3: firmware hacking** **Attenzione che allo stato il passaggio è irreversibile![/color][/size]** In questo thread vedremo come installare nel nostro modem router DSL-2680 A1 il firmware del modem router TP-Link TD-W8951ND V3. Come prima cosa scarichiamo e salviamo nel nostro PC il firmware [url="http://www.tp-link.com/support/toDownload.asp?url=%2Fenglish%2Fsoft%2F201122119342513%2Ezip"]TD-W8951ND_V3_101222[/url]. Poi entriamo nell'interfaccia del DSL-2680 e effettuiamo il backup delle impostazioni del firmware proprie del nostro firmware originale. A questo punto possiamo procedere all'aggiornamento con il nuovo firmware del TD-W8951ND ritrovandoci alla fine con questo risultato: [url="https://postimg.cc/67q8ST8L"][img]https://i.postimg.cc/67q8ST8L/1303019185600.jpg[/img][/url] Sebbene le precedenti impostazioni di configurazione del firmware D-Link siano rimaste completamente immutate e funzionanti, consiglio di effettuare un reset alle impostazioni di fabbrica e riconfigurare il tutto direttamente sul nuovo firmware. Un manuale completo delle funzioni del nuovo firmware è reperibile qui: [url="http://www.tp-link.com/support/toDownload.asp?url=%2Fenglish%2Fsoft%2F201010817295514%2Epdf"]Download[/url]. **[size=18][color=#FF0000]Recovery to the previous version of the firmware[/color][/size]** **Attualmente il ripristino del firmware D-Link non è possibile.**

Rinomina per favore il .PNG della schermata della versione in .JPG (il file è un JPEG). Per il downgrade prova a vedere se funziona il comando telnet **sys modelcheck off** che permette di disabilitare il controllo versione.

Questo è l'esito del comando che mi hai suggerito: > Password: ***** > Copyright (c) 2001 - 2010 TP-LINK TECHNOLOGIES CO., LTD. > **TP-LINK> sys modelcheck off** **> old model check flag: on.** **> new model check flag: off.** **> product/customer/version number: 89511/9418/0** > TP-LINK> > newFlashSupportFlag = 1 > new FW version is 0 > new flash can not support old firmware > newFlashSupportFlag = 1 > new FW version is 0 > new flash can not support old firmware > newFlashSupportFlag = 1 > new FW version is 0 > new flash can not support old firmware > Wrong product firmware!! > Please upgrade the newest firmware version!! > > Connessione all'host perduta. > > C:\Users\Asus> I due tentativi sono avvenuti tramite l'intefaccia web e tramite il comando telnet: [code]C:\Users\Asus\Downloads>tftp -i 192.168.1.1 put C:\Users\Asus\Downloads\DSL-2680 \a.bin WinAgents TFTP Client version 1.4 Copyright (c)2004-2007 by Tandem Systems,Ltd. http://www.winagents.com - Software for network administrators Transfering file C:\Users\Asus\Downloads\DSL-2680\a.bin to server in octet mode. .. File C:\Users\Asus\Downloads\DSL-2680\a.bin was transferred successfully. 1487036 bytes transfered for 2 seconds, 743518 bytes/second[/code]

Per il ripristino bisognerebbe andare di seriale visto che praticamente il bootloader resta quello D-Link... Sai che versione di bootloader usa il W8951ND? La versione interna RAS di questo fw qual'è? Ma i led poi funzionano?

> @"Pondera"#p9531 > Per il ripristino bisognerebbe andare di seriale visto che praticamente il bootloader resta quello D-Link... > Sai che versione di bootloader usa il W8951ND? > La versione interna RAS di questo fw qual'è? > > Ma i led poi funzionano? Il router funziona bene, salvo che una volta su 10, pur andando tutto, il led power resta spento, mentre tutti gli altri vanno. Il firmware ha una montagna di opzioni, ma la solita difficile configurabilità dei TP-Link. Tra le features ho visto al volo WDS, LAN virtuali (naturalmente per 5 porte 4 lan+wifi, ma questo ne avrebbe solo 3 quindi è da verificare la cosa), multi pvc etc. Ho anche individuato la modalità di recovery tenendo premuto il tasto reset per 15 sec da prima di accenderlo, ma non ho trovato l'IP da impostare sulla scheda di rete del pc per il recovery e in rete dicono che funzioni solo IExplorer 7 su XP con 192.168.0.254. Tutti i led rimangono spenti, mentre lampeggia solo quello della porta ethernet 1 cui si è collegato il cavo ethernet. In alcuni forum dicono che occorra premere la lettera a dalla console seriale, ma non ne sono convinto. Nel mio caso il firmware viene sempre caricato, sia tramite l'interfaccia web che tramite telnet che come si vede dà sempre "upload successful", ma non passa il controllo di genuinità. Se il comando suggerito da bovirus funzionasse, forse sarebbe proprio quello più giusto. Il bootloader dovrebbe essere il solito cfe, a quanto sembra.

> @"Pondera"#p9531 > La versione interna RAS di questo fw qual'è? Quella del fw W8951ND. Dovrebbe essere visualizzabile col comando *show*: > @"Pondera"#p2018 > DSL-2640R | 2.11.78.0(RED.C2)3.9.4.150 > > 2.11.78.0 -> versione del firmware (che TrendChip chiama RAS) > > RED.C2 -> versione piattaforma TrendChip.revisione piattaforma TrendChip > > 3.9.4.150 -> versione del driver ADSL > @"Alby"#p9533 > Ho anche individuato la modalità di recovery tenendo premuto il tasto reset per 15 sec da prima di accenderlo, ma non ho trovato l'IP da impostare sulla scheda di rete del pc per il recovery e in rete dicono che funzioni solo IExplorer 7 su XP con 192.168.0.254. L'avevo individuata quella, ma non l'IP, anche se presumo funzioni solo nelle versioni TT. Cmq appena ho un po' di tempo... > @"Alby"#p9533 > Il bootloader dovrebbe essere il solito cfe, a quanto sembra. Il CFE (Common Firmware Environment) viene usato dai Broadcom ed è incluso nel file firmware. Quindi ad ogni aggiornamento si aggiorna anche il bootloader. I TrendChip/Ralink usano il BootBase.

> @"Pondera"#p9534 > > @"Pondera"#p9531 > > La versione interna RAS di questo fw qual'è? > > > Quella del fw W8951ND. Dovrebbe essere visualizzabile col comando *show*: > > > > @"Pondera"#p2018 > > DSL-2640R | 2.11.78.0(RED.C2)3.9.4.150 > > > > 2.11.78.0 -> versione del firmware (che TrendChip chiama RAS) > > > > RED.C2 -> versione piattaforma TrendChip.revisione piattaforma TrendChip > > > > 3.9.4.150 -> versione del driver ADSL > > > > > > > @"Alby"#p9533 > > Ho anche individuato la modalità di recovery tenendo premuto il tasto reset per 15 sec da prima di accenderlo, ma non ho trovato l'IP da impostare sulla scheda di rete del pc per il recovery e in rete dicono che funzioni solo IExplorer 7 su XP con 192.168.0.254. > > > L'avevo individuata quella, ma non l'IP, anche se presumo funzioni solo nelle versioni TT. Cmq appena ho un po' di tempo... > > > > > @"Alby"#p9533 > > Il bootloader dovrebbe essere il solito cfe, a quanto sembra. > > > Il CFE (Common Firmware Environment) viene usato dai Broadcom ed è incluso nel file firmware. Quindi ad ogni aggiornamento si aggiorna anche il bootloader. > I TrendChip/Ralink usano il BootBase. Info: [code]TP-LINK> show all RAS version: 3.0.0 Build 101222 Rel.05090 System ID: $2.12.28.0(SRE9.D3)3.12.8.31 20101220_v005 [Dec 20 2010 14:58:01] romRasSize: 1471328 system up time: 0:05:26 (7fb0 ticks) bootbase version: VTC_SPI1.6 | 2010/2/6 Hostname = TP-LINK Message = ip route mode = Yes bridge mode = Yes DHCP setting: DHCP Mode = Server Client IP Pool Starting Address = 192.168.1.2 Size of Client IP Pool = 100 Primary DNS Server = 0.0.0.0 Secondary DNS Server = 0.0.0.0 DHCP server leasetime = 259200 TCP/IP Setup: IP Address = 192.168.1.1 IP Subnet Mask = 255.255.255.0 Rip Direction = None Version = Rip-2B Multicast = IGMP-v2 RemoteNode = 0 Rem Node Name = Node1 Encapsulation = RFC 1483 Multiplexing = LLC-based Channel active = Yes VPI/VCI value = 1/32 IP Routing mode= No Bridge mode = Yes Remote IP Addr = 0.0.0.0 Remote IP Subnet Mask = 0.0.0.0 IP address assignment type = Dynamic SUA = Yes Multicast = None Default Route node = No RemoteNode = 1 Rem Node Name = Node2 Encapsulation = RFC 1483 Multiplexing = LLC-based Channel active = Yes VPI/VCI value = 0/33 IP Routing mode= No Bridge mode = Yes Remote IP Addr = 0.0.0.0 Remote IP Subnet Mask = 0.0.0.0 IP address assignment type = Dynamic SUA = Yes Multicast = None Default Route node = No RemoteNode = 2 Rem Node Name = Node3 Encapsulation = RFC 1483 Multiplexing = LLC-based Channel active = Yes VPI/VCI value = 0/35 IP Routing mode= No Bridge mode = Yes Remote IP Addr = 0.0.0.0 Remote IP Subnet Mask = 0.0.0.0 IP address assignment type = Dynamic SUA = Yes Multicast = None Default Route node = No RemoteNode = 3 Rem Node Name = Node4 Encapsulation = RFC 1483 Multiplexing = LLC-based Channel active = Yes VPI/VCI value = 0/100 IP Routing mode= No Bridge mode = Yes Remote IP Addr = 0.0.0.0 Remote IP Subnet Mask = 0.0.0.0 IP address assignment type = Dynamic SUA = Yes Multicast = None Default Route node = No RemoteNode = 4 Rem Node Name = Node5(ISP) Encapsulation = PPPoE Multiplexing = LLC-based Channel active = Yes VPI/VCI value = 8/35 IP Routing mode= Yes Bridge mode = No PPP Username = aliceadsl PPP Password = aliceadsl Service name = Remote IP Addr = 0.0.0.0 Remote IP Subnet Mask = 0.0.0.0 IP address assignment type = Dynamic SUA = Yes Multicast = None Default Route node = Yes RemoteNode = 5 Rem Node Name = Node6 Encapsulation = RFC 1483 Multiplexing = LLC-based Channel active = Yes VPI/VCI value = 8/48 IP Routing mode= No Bridge mode = Yes Remote IP Addr = 0.0.0.0 Remote IP Subnet Mask = 0.0.0.0 IP address assignment type = Dynamic SUA = Yes Multicast = None Default Route node = No RemoteNode = 6 Rem Node Name = Node7 Encapsulation = RFC 1483 Multiplexing = LLC-based Channel active = Yes VPI/VCI value = 0/38 IP Routing mode= No Bridge mode = Yes Remote IP Addr = 0.0.0.0 Remote IP Subnet Mask = 0.0.0.0 IP address assignment type = Dynamic SUA = Yes Multicast = None Default Route node = No RemoteNode = 7 TP-LINK>[/code] [URL=http://www.uptiki.com/viewer.php?file=utfqalrxqvjkufj4od33.jpg][IMG]http://www.uptiki.com/images/utfqalrxqvjkufj4od33_thumb.jpg[/IMG][/URL] [URL=http://www.uptiki.com/viewer.php?file=f0czfuxgro113gdmmayf.jpg][IMG]http://www.uptiki.com/images/f0czfuxgro113gdmmayf_thumb.jpg[/IMG][/URL] Comunque la via primaria per il downgrade dovrebbe essere quella software, dato che il firmware è perfettamente funzionante. Se il comando suggerito da bovirus non funziona, al limite potrebbe essere utile modificare il binario del firmware per farlo sembrare un tp-link.

> @"Alby"#p9543 > [code]TP-LINK> show all RAS version: 3.0.0 Build 101222 Rel.05090 System ID: $2.12.28.0(SRE9.D3)3.12.8.31 20101220_v005 [Dec 20 2010 14:58:01] romRasSize: 1471328 system up time: 0:05:26 (7fb0 ticks) bootbase version: VTC_SPI1.6 | 2010/2/6 [/code] Interessante! [code] D-Link> show all RAS version: EU_1.03_SE System ID: $2.12.16.0(SRED.D3)3.12.8.7 20100802_V001 [Aug 02 2010 11:24:00] romRasSize: 1487036 system up time: 3:23:50 (12a9a3 ticks) bootbase version: VTC_SPI1.6 | 2010/2/6 [/code] BootBase è rimasto sempre quello! Le versioni interne del fw e del driver ADSL non si discostano molto, non credo nemmeno le funzionalità disponibili tramite Telnet... Quindi la vera differenza sarebbe nelle funzionalità offerte tramite interfaccia web!

> @"Alby"#p9533 > Ho anche individuato la modalità di recovery tenendo premuto il tasto reset per 15 sec da prima di accenderlo, ma non ho trovato l'IP da impostare sulla scheda di rete del pc per il recovery e in rete dicono che funzioni solo IExplorer 7 su XP con 192.168.0.254. Tutti i led rimangono spenti, mentre lampeggia solo quello della porta ethernet 1 cui si è collegato il cavo ethernet. Provato! Quell'IP non va!

> @"Pondera"#p9531 > Se il comando suggerito da bovirus funzionasse, forse sarebbe proprio quello più giusto. Funziona nel 99% dei casi 😄

Ho fatto delle ulteriori prove di recovery al firmware originale con il comando "sys modelcheck off": dopo averlo dato la prima volta i due flag come nelle foto precedenti che ho messo sono il primo su on e il secondo su off. Cercando di caricare il firmware via http si ottiene il messaggio di firmware non corretto. Dando sys modelcheck off una seconda volta entrambi i flag vengono impostati su off, ma cercando di caricare il firmware si ottiene solamente che il router sembra bloccarsi (o si blocca l'interfaccia web) senza dare errore, ma senza aggiornare il firmware. Dopo un pò ho spento. Ho idea che il recovery sia possibile solo via seriale a sto punto.

DSL-2680 to TD-W8951ND V3: firmware hacking

bovirus

E' da verificare se anche se scritto nel fiormware la versione (SRED.D3) 3.12.8.182 sia relamente così recente con una data vecchia (l'errroe potrebbe essere tipo 3.12.8.18)

« Pagina precedente