1. 備份 Config File
開啟 IE, 在網址列輸入 "http://192.168.173.1",
以 user 身份 (管理帳號:user, 密碼:user) 登入 Wagaly Talk,
然後在網址列輸入 "http://192.168.173.1/cgi-bin/backup_config.bin",
將 Confgile File 備份下來.
2. 進行 Config File 修改程序
在命令列模式輸入 "debug backup_config.bin"
-d 100 l5 <=== 輸入指令
xxxx:0100 32 2E 31 37 62 2.17b
-d c80 l4
xxxx:0C80 72 6F 6F 74 root
-d ca8 l4 <=== 輸入指令
xxxx:0CA0 72 6F 6F 74 root
-a c80 <=== 輸入指令
xxxx:0C80 db "admin"
xxxx:0C85
-a ca8 <=== 輸入指令
xxxx:0CA8 db "0000"
xxxx:0CAC
-w <=== 輸入指令
Writing 0F9FC bytes
-q <=== 輸入指令
3. 回存 Config File
開啟 IE, 在網址列輸入 "http://192.168.173.1",
以 user 身份 (管理帳號:user, 密碼:user) 登入 Wagaly Talk,
然後開啟 "tools_backup.stm", 將 Config File 回存後即完成破解.
4. 測試
開啟 IE, 在網址列輸入 "http://192.168.173.1",
以 root 身份 (管理帳號:admin, 密碼:0000) 登入 Wagaly Talk,
即可顯示進階功能選單 (setupa.stm).
注意事項:
1. 若是輸入 d 100 l5 後, 顯示的訊息不是 "2.17b", 表示 Config File 版本不符, 請勿繼續進行後續操作.
2. 若是輸入 d c80 l4 後, 顯示的訊息不是 "root", 表示管理者帳號已被修改, 請勿繼續進行後續操作.
3. 若是輸入 d ca8 l4 後, 顯示的訊息不是 "root", 表示管理者密碼已被修改, 請勿繼續進行後續操作.
4. 若是輸入 w 後, 顯示的訊息不是 "Writing 0F9FC bytes", 表示 Config File 長度不符, 請勿繼續進行後續操作.
5. 2.17b 之遠端系統管理設定畫面為 "http://192.168.173.1/system_remote_mgmt.stm", 但是經過測試並無法使用
此功能, 不知是何原因? (遠端登入時會顯示 "User admin can't login from wan interface!!")
6. 2.17b 之隱藏功能畫面: "http://192.168.173.1/igd.stm" (需先以 root 身份登入)
7. 本破解法具有一定的危險性, 本人不作任何保證, 請自行評估風險!!!!!
by hungwen@PALMisLIFE
 |
回覆時引用此文章
作者：amppp
書籤