Siemens SX763 otključavanje

[.Delboy]

Ak je u bridge modu onda nece nonoh radit preko toga, moras bacit u router mode i dodat skriptu.
Inace nije startup skripta nego se ona doda u /config particiju i izvrsava tako da se doda njena lokacija u web firewall bug (onak kako je po starom tutorialu bilo otkljucavanje).

[aladin1]

Danas sam našao malo vremena za namijestiti VOIP on nonoh-a ali daje mi konstantno:

Telephony
VoIP accounts:	1 account (failed: 1 account)

pokušao sam tražiti upute za postavke ali sve su upute stare i bez slika, možete pomoći?
Hvala unaprijed.

[Hackerivs]

imaš li ti IMS?
dakle običan telefon preko rutera?

[metalac666]

Pozz!

Evo ciko danas iz t-coma dosao kod mene dok sam bio na poslu rasteko mi svu opremu (linksys wrt54gl i d-link 2543b) stavio siemensa i aktivirao ims. mene zanima kako aktivirati 4. lan port kao wan na tom routeru, da ga bacim u neki drugi subnet i dat mu za wan konekciju staticku ip adresu koja odgovara mom subnetu, da mogu imat telefon.

ps u najgorem slucaju ako ne moze ovo gore navedeno jel moze radit u bridge modu pa bi d-linka izbacio.

lp ivan

[.Delboy]

Ako sam dobro shvatio, ti bi spajao sx763 preko wan porta na d-linka da mu d-link daje internet i voip. To nece ici jer onda samo internet moze raditi a ne i voip, a i ne vidim svrhu toga.

Znaci ide ono sta si naveo zadnje, stavis sx763 u bridge mode (bridging (MER) pod internet connection), i voip radi kako spada a linksys onda radi pppoe i ostalo.

[Nikky]

Pa dobro zašto pristajete na taj bezobrazni ulet i nametanje IMS - a ?
Ako ste sami prihvatili onda OK.
Za koliko je račun manji jer tada koriste VoIp ?

[Hackerivs]

za taj ims, stvarno su bezobrazni.
ulijeću u kuće, i za one koji odbiju čeka ih zastrašivanje kako će kasnije koštati prijelazak.
ja iz nekoliko izvora imam potvrđeno da prijelazak na IMS nije obavezan niti će HT nekoga prisilno tjerati da prijeđe na IMS.
a računi se time naravno ne smanjuju nego se smanjuju troškovi HT-a

[metalac666]

Autor .Delboy

Ako sam dobro shvatio, ti bi spajao sx763 preko wan porta na d-linka da mu d-link daje internet i voip. To nece ici jer onda samo internet moze raditi a ne i voip, a i ne vidim svrhu toga.

Znaci ide ono sta si naveo zadnje, stavis sx763 u bridge mode (bridging (MER) pod internet connection), i voip radi kako spada a linksys onda radi pppoe i ostalo.

ja sam mislio ovako, d-link je u bridge modu, a liksys je spojen s njme preko svog wan porta i njegova je wan konekcija pppoe. ja sam htjeo upogonit wan port na siemensu, i za njegovu wan konekciju stavit staticku ip adresu koju ja koristim ko i svi ostali iz 192.168.1.0 subneta posto ja dhcp ne koristim kod sebe i spojit ga u lan port od linksysa, a lan od siemensa bacit u neki drugi subnet i na njega ustekat telefon. ako to tako ne moze da radi (ovisi sta siemes moze) onda valja d-linka izbacit i napravit siemensa da radi kao obicni modem (bridge) onda mi ne treba njegov wan port. isto tako zasto je pod bridge modom kod siemensa ima izbor za davanje ip adresa tom bridgeu tj os staticku il ces dinamicku, to me malo zbunilo?!
ako se odlucim flashat originalni firmware na njega jel imaju tu negdje postavke za vraziji ims?

Autor Hackerivs

za taj ims, stvarno su bezobrazni.
ulijeću u kuće, i za one koji odbiju čeka ih zastrašivanje kako će kasnije koštati prijelazak.
ja iz nekoliko izvora imam potvrđeno da prijelazak na IMS nije obavezan niti će HT nekoga prisilno tjerati da prijeđe na IMS.
a računi se time naravno ne smanjuju nego se smanjuju troškovi HT-a

Posto im je investicija za silantru i njihov netphone propala, morali su je nekako iskoristit pa nas handre s tim ims-om, a samo da ne provjeravaju mac adrese i firmware mogao je asterisk fino na tome radit preko trunk porta vako preko lan portova potrosi djabe bandwitha.

lp ivan

[.Delboy]

A onda ces morat u bridge mode nema druge, tj. ima al onda bi morao dodati od voipa vpi/vci u d-linka pa bridge napravit od tog vpi na jedan port pa na wan od siemensa pa tam wan config stavit i sve zakomplicirat.

Ono za bridge trebas stavit na pppoe pass through na on i ip stavi na auto al to nema veze.

P.S. mozes ti i asterix namjestit da bude na ims i skroz maknut siemensa.

[metalac666]

Autor .Delboy

A onda ces morat u bridge mode nema druge, tj. ima al onda bi morao dodati od voipa vpi/vci u d-linka pa bridge napravit od tog vpi na jedan port pa na wan od siemensa pa tam wan config stavit i sve zakomplicirat.

Ono za bridge trebas stavit na pppoe pass through na on i ip stavi na auto al to nema veze.

P.S. mozes ti i asterix namjestit da bude na ims i skroz maknut siemensa.

Ja sam mislio na njihov netphone ovo sa asteriskom i njihovom ononm crnom skatuljom kako se ono zvase... Al THX za info. Ako je tako onda bi radije uzeo linksysov ata adapter umjesto ovog routera. jel netko probao to?

lp ivan

[.Delboy]

Ako je bilo jednom radio voip na nekoj vanjskoj centrali onda mora na tom linksys cudu, al ne vidim svrhu kad vec imas siemensa za đabe , ili previse mjesta zauzima?

[metalac666]

Autor .Delboy

Ako je bilo jednom radio voip na nekoj vanjskoj centrali onda mora na tom linksys cudu, al ne vidim svrhu kad vec imas siemensa za đabe , ili previse mjesta zauzima?

Ma imam fobije od uredaja na kojima je ljubicasti znakic i zauzima puno mjesta. Pretpostavljam ako bi ga otkljucao i stavio tvornicki firmware da mi ims nece radit jel postoje kakve konfiguracije eo bas citam cijeli thread od pocetka trenutacno na 3. stranici pa ko neko moze samo da uputi. thx.

lp ivan

[.Delboy]

Nema to "rozo" nist veze sa kvalitetom, sam ruter ima dosta kvalitetan hw, a fw imas vec sad onaj zadnji tak da nist nemoras dirat nit config jer ak stavis onaj sa pocetka topica ces prebrisat postavke za voip.
Samo ga baci na bridge i kao da ga nema

[metalac666]

evo stavio ja njega u bridge net radi kao sto se iz prilozenog vidi no telefon ne radi voip lampica ne svijetli kad "dignem" slusalicu line i phone1 lampica se upali al nema tu tu. verzija fw je 4.3.52.11.310i pod VoIP accounts pise VoIP accounts:2 accounts (disabled: 2 accounts)

lp ivan

[.Delboy]

A kad je prestao raditi voip, kad si prebacio u bridge? Ako nece da radi samo prvo napravi backup trenutnog configa i onda resetiraj na tvornicke postavke i mora biti spojen na adsl da pokupi opet adsl i voip postavke.
Onda samo odi u user.t-com.hr i imas na dnu postavke modema za prebcit u bridge mode.

I da ubaci novi fw sa pocetnog topica (ali NE i config)

[Halke]

Autor .Delboy

A kad je prestao raditi voip, kad si prebacio u bridge? Ako nece da radi samo prvo napravi backup trenutnog configa i onda resetiraj na tvornicke postavke i mora biti spojen na adsl da pokupi opet adsl i voip postavke.
Onda samo odi u user.t-com.hr i imas na dnu postavke modema za prebcit u bridge mode.

I da ubaci novi fw sa pocetnog topica (ali NE i config)

Zgodna je ova opcija za podesavanje rutera na user.t-com.hr. Nisam znao za to.
Delboy vidim da si jako dobro upucen u ovu problematiku pa bih te htio pitati zasto ja nikako ne mogu natjerati sx763 da se registrira na nonoh. Ne radi se o tome da zelim aktivirati dva voip accounta nego samo jedan. Ims radi bez problema, ali nonoh ne zeli nikako. Za razliku od SX763 na Thomsonu ST780 nonoh se odmah registrira, a ims nisam uspio natjerati da radi. Siemens radi u bridge modu, a Thomson u route modu.

[CaptKirk]

Sve divno,sve krasno,Nonoh radi,ali sa zadnjim fw file server poznaje samo FAT32 diskove...Ispitano i provjereno!

[metalac666]

Autor .Delboy

A kad je prestao raditi voip, kad si prebacio u bridge? Ako nece da radi samo prvo napravi backup trenutnog configa i onda resetiraj na tvornicke postavke i mora biti spojen na adsl da pokupi opet adsl i voip postavke.
Onda samo odi u user.t-com.hr i imas na dnu postavke modema za prebcit u bridge mode.

I da ubaci novi fw sa pocetnog topica (ali NE i config)

ims nije radio u opce ciko iz t-coma je ostavio tako i oso. u ruteru vec je najnoviji fw, tako da sam oso na korisnicke stranice i prebacio tamo u bridge mod i onda je router zamro. sinkronizacija sa dslamom 0 bodova pristup korisnickom sucelju 0 bodova!

lp ivan

[Halke]

Autor metalac666

ims nije radio u opce ciko iz t-coma je ostavio tako i oso. u ruteru vec je najnoviji fw, tako da sam oso na korisnicke stranice i prebacio tamo u bridge mod i onda je router zamro. sinkronizacija sa dslamom 0 bodova pristup korisnickom sucelju 0 bodova!

lp ivan

Najbolje bi bilo da zoves ciku iz t-coma da dodje popravit stvar. Inace najnoviji firmware je za SX763 je 4.3.52.21.01. Probaj resetirat router, imas uputu kako se resetira na pocetku ove teme, mozda proradi.

[metalac666]

Autor Halke

Najbolje bi bilo da zoves ciku iz t-coma da dodje popravit stvar. Inace najnoviji firmware je za SX763 je 4.3.52.21.01. Probaj resetirat router, imas uputu kako se resetira na pocetku ove teme, mozda proradi.

a ja mislio... negdje sam bio procitao u ovom threadu da je bio .310 zadnji. probao sam reset ne pomaze i zvao sam cike kao doce sutra da mu se krvi napijem.

lp ivan

[Hackerivs]

pa traži da ti vrate staru liniju i miran si.

[zgmmax]

Jel ima netko sa ovim modemom a da je na optici?
Od kada sam prebacen na optiku su mi zamijenili tomsona 782i za siemensa i od onda imam problema sa wireless vezom.

Veza puca dnevno po jedno 10ak puta. Network stumblerom sam skeniro sve oko sebe jos prije i ja sam jedini koji odasilja na 8 kanalu, signal je -54 decibela.

Probao sve i svasta ali nista ne daje rezultate.

Firmware koji je unutra je 4.3.52.11.310 kojega su stavili unutra kada sam dobio optiku.

Fakat vise ne znam kaj da radim. jel ima jos neka solucija prije nego zovem njih? Jel imam osjecaj da ce me otpiliti jer je problem sa mojom WIFI mrezom.

[bcsaba]

Hi Guys,

Wonder if anyone knows a way to force get primary bootloader to manually launch tftp server, i know when secondary loader is broken it starts up a tftp server automatically waiting for the loader.

Think (theorically) found a way to replace secondary loader with a netconsole enabled u-boot what will most likely able to load up siemens/sagem firmware as well as WRT, but before i give it a go would like to find a way to reverse in case things go bad.

[.Delboy]

Hi

Primary bootloader will open tftp server (or maybe that is client) when it fails to check secondary signature and magic ( at the beginning magic DEADBEEF and at the end C0DEF00D).
I think when I was trying some things web update managed to flash secondary when I removed C0DEF00D at the end, but than primary said wrong magic and started tftp server.

Dont't forget that in order to update from primary you need to do TFTP PUT secondary_boot.img command in binary mode ( or maybe the other one).

P.S. if you have 2 different versions of secondary botloader, open them up with hex editor and see that signatures are almost the same, and that difference to me looks like crc32, but I couldn't find from where it is calculated.

P.P.S. could you send me "fileheader.h" from "Story with SX76x config file" so I could create a simple config decrypt tool and put it here.

[bcsaba]

I just fear, if i manage to make a secondary_bootloader image but accepted by primary bootloader, but that one not boot for a reason there will be no way back. Like device passes primary loader and freezes on loading secondary one it is freeze, as cant interrupt the boot sequence and get primary to go into tftp server mode. Well fileheader.h is part off ssign package of sagem/siemens whatever source code (and as far as copyright goes not seemed clean to me that is why i did not put it on my site) , but can look it up.

It is not crc it is an sha256 signature of the "contents" signed with siemens private key (written a tool for that so can see if the image going or not going to be accepted by the router), there is one crc too but that is for header think it is crc32 but yet to reproduce that value.

Result like this:

Siemens firmware information tool (0.01prealpha)
Magic:0xdeadbeef (correct)
Header version:0x100
Header CRC32 (?):0x48c891ac (todo verify header checksum)
PlatformId: sx76x-danube
Image size: 64408
Stored filename:080616_1724_secondary_sx76x_danube_b__v4.1.26.52.0
PlatformId:sx76x-danube
PlatformOptions:
Firmware Annex:Annex Verification, image for both AnnexA and B devices.
Firmware Chipset:image for Infineon Danube chipset
Image contains:FILE_TYPE_2ND_BOOTLOADER_SHA256_RSA
Signature checking:
Encrypted signature:
c4:f1:34:01:87:35:a8:6a:d8:46:9a:48:e8:fc:ad:d4
7a:80:b4:0d:6d:62:82:31:c3:f9:46:1c:26:7a:b0:0e
d7:f4:48:01:bf:19:73:0e:48:b4:02:d8:d8:77:eb:2e
77:9f:bc:c2:02:8b:fa:90:1d:11:66:c1:1b:a7:c0:ba
60:55:15:10:53:64:c7:ea:5b:bc:77:52:bf:33:74:1f
47:f9:cb:67:e1:63:dd:1f:3e:55:74:50:81:93:db:3d
d1:d0:9f:52:29:52:c0:c9:57:cc:1c:53:30:9d:8f:93
f9:29:50:bb:5d:e7:2a:06:40:5f:15:90:df:70:11:31
00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00
00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00
00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00
00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00
00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00
00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00
00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00
00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00

Signature successfully decrypted with public.key

Stored image SHA256 hash is:
59:72:85:91:e9:58:0d:bc:d7:a5:f5:18:4a:65:b2:9d
a2:79:25:be:b2:f7:cb:c6:7e:6c:94:a9:f7:d5:d4:eb

Calculated image SHA256 hash is
59:72:85:91:e9:58:0d:bc:d7:a5:f5:18:4a:65:b2:9d
a2:79:25:be:b2:f7:cb:c6:7e:6c:94:a9:f7:d5:d4:eb

Calculated and stored SHA256 hash equals image will be accepted by the router!

As for configuration files ssign tool can decrypt those with device's aes key, firmware files are way more complex.
Faking a secondary bootloader is easy (do not want to bore anyone with the details), faking a runtime_image is nearly impossible without private_key, my only concerns what if faked secondary loader fails to boot up (as primary loader will think it is completly ok an will not start a tftp server to give a chance for replacement)

[.Delboy]

Ok I found that fileheader.h inside ssign, and I see why you didn't uplad it.

As for faked secondary bootloader, I dont't see a way to make it open tftp again, only with JTAG or with uart pin restore if I ever find that.

Autor zgmmax

Jel ima netko sa ovim modemom a da je na optici?
Od kada sam prebacen na optiku su mi zamijenili tomsona 782i za siemensa i od onda imam problema sa wireless vezom.

Veza puca dnevno po jedno 10ak puta. Network stumblerom sam skeniro sve oko sebe jos prije i ja sam jedini koji odasilja na 8 kanalu, signal je -54 decibela.

Probaj smanjiti sending power, mozda se stabilizira, ak nece pitaj da ti zamjene ovo je najvjerojatnije jedan bug u ruteru i neki ga imaju neki ne.

[bcsaba]

Yes it seemed , it have Siemens copyright on it still it is in an OSS tarball, but wanted to be sure. Think will leave it until that pin found (sadly iam far from good in electronics to find it), in the meantime practicing with runtime_image faking. There is a validate_image environment switch inside the bootloader but does nothing at all, and think with praticing mips disassembly could get the root password from there easier (somehow have a feeling that it is the same as the web interface password and that this string "mpOAamagj/1.0:" have something to do with it, it was in all 6 secondary loaders i unpacked near the web interface strings, still have no idea how to disassemble u-boot binary. (and of course sagem sourses still contains an u-boot that have nothing to do with this device, it is for a board code named Genesis what was supposed to be a Siemens set top box if it would ever made it to release.

[.Delboy]

Evo u arhivi se nalazi programcic koji dekriptira active_configfile tako da ga se moze otvoriti sa text editorom i vidjeti username i password za voip, password za internet kod Iskona...

Potrebno je ubaciti active_configfile iz Save & Restore sekcije u folder di ste raspakirali sve to i pokrenuti decrypt.

http://sx763.co.cc/sx76x_config_decrypt.zip

[Nikky]

Upravo isprobao, radi ko sat, letimično pogledao file i izgleda "sve na mjestu".
Samo treba pripaziti zbog moguće zloupotrebe alata.

[zgmmax]

Autor .Delboy

Probaj smanjiti sending power, mozda se stabilizira, ak nece pitaj da ti zamjene ovo je najvjerojatnije jedan bug u ruteru i neki ga imaju neki ne.

Probat cu jer jedino to nisam probao mjenjati. Mozda je BUG u firmweru jer je lik stavljao neki koji je podesen za rad sa ONT uredjajem. Jer je ruter spojen na ONT.

Ak i to nece pomoc onda cu njih gnjavit.