【修正版】【教學】Wagaly Talk v2.17b 之進階功能選單破解法

**purk** · 2005-02-28, 09:52 PM

說在前頭----更改破解後,管理的畫面是英文的,如果不會使用的,請不要更改

1.還沒更新到2.17b版本的請先到http://product.seed.net.tw/products%...aly%20Talk.exe 抓取回來更新
更新後記得reset機器(機器背後的那個孔壓下去),沒有reset,之後的backup_config.bin都是舊版本的

2. 備份 Config File
開啟 IE, 在網址列輸入 "http://192.168.173.1",
以 user 身份 (管理帳號:user, 密碼:user) 登入 Wagaly Talk,
然後在網址列輸入 "http://192.168.173.1/cgi-bin/backup_config.bin",
將 Confgile File 備份下來.

3. 進行 Config File 修改程序
在命令列模式輸入 "debug backup_config.bin"

4. 跳出debug視窗
視窗上顯示-
在-後面開始輸入指令
d 100 l5 <=== 輸入這個指令然後按enter
之後會顯示
xxxx:0100 32 2E 31 37 62 2.17b
然後繼續在新出現的-後面輸入指令
d c80 l4 <=== 輸入這個指令然後按enter
之後會顯示
xxxx:0C80 72 6F 6F 74 root

然後繼續在新出現的-後面輸入指令
d ca8 l4<=== 輸入這個指令然後按enter
之後會顯示
xxxx:0CA0 72 6F 6F 74 root

然後繼續在新出現的-後面輸入指令
a c80 <=== 輸入這個指令然後按enter
之後會顯示
xxxx:0C80
跟著上面顯示的那行字的後面輸入db "admin" <=== 輸入這個指令(增加一個叫做admin的使用者你可以改用其他你喜歡的名稱) 然後按enter
之後會顯示
xxxx:0C85 <=== 出現這個然後按enter

然後繼續在新出現的-後面輸入指令
a ca8 <=== 輸入這個指令然後按enter
之後會顯示
xxxx:0CA8
跟著上面顯示的那行字的後面輸入db "0000" <=== 輸入這個指令(給admin的使用者一個 0000的密碼你可以給他其他的密碼) 然後按enter
之後會顯示
xxxx:0CAC <=== 出現這個然後按enter

然後繼續在新出現的-後面輸入指令
w<=== 輸入這個指令(表示寫入修正) 然後按enter
之後會顯示
Writing 0F9FC bytes

然後繼續在新出現的-後面輸入指令
q <=== 輸入這個指令然後按enter
之後會離開debug模式

5. 回存 Config File
開啟 IE, 在網址列輸入 "http://192.168.173.1",
以 user 身份 (管理帳號:user, 密碼:user) 登入 Wagaly Talk,
然後在ie上面執行 '檔案' '開啟舊檔' '瀏覽' '所有檔案' "tools_backup.stm", 即可將 Config File 回存
之後即完成破解.

tools_backup.stm在這

http://www.pczone.com.tw/showthread.php?t=136053

6. 測試
開啟 IE, 在網址列輸入 "http://192.168.173.1",
以 root 身份 (管理帳號:admin, 密碼:0000) 登入 Wagaly Talk,
即可顯示進階功能選單 (setupa.stm).

注意事項:
1. 若是輸入 d 100 l5 後, 顯示的訊息不是 "2.17b", 表示 Config File 版本不符, 請勿繼續進行後續操作.
2. 若是輸入 d c80 l4 後, 顯示的訊息不是 "root", 表示管理者帳號已被修改, 請勿繼續進行後續操作.
3. 若是輸入 d ca8 l4 後, 顯示的訊息不是 "root", 表示管理者密碼已被修改, 請勿繼續進行後續操作.
4. 若是輸入 w 後, 顯示的訊息不是 "Writing 0F9FC bytes", 表示 Config File 長度不符, 請勿繼續進行後續操作.
5. 2.17b 之遠端系統管理設定畫面為 "http://192.168.173.1/system_remote_mgmt.stm", 但是經過測試並無法使用
此功能, 不知是何原因? (遠端登入時會顯示 "User admin can't login from wan interface!!")
6. 2.17b 之隱藏功能畫面: "http://192.168.173.1/igd.stm" (需先以 root 身份登入)
7. 本破解法具有一定的危險性, 本人不作任何保證, 請自行評估風險!!!!!

http://www.pczone.com.tw/showthread.php?t=136053

**YMKO** · 2005-03-01, 10:55 AM

作者：purk

5. 回存 Config File
開啟 IE, 在網址列輸入 "http://192.168.173.1",
以 user 身份 (管理帳號:user, 密碼:user) 登入 Wagaly Talk,
然後在ie上面執行 '檔案' '開啟舊檔' '瀏覽' '所有檔案' "tools_backup.stm", 即可將 Config File 回存
之後即完成破解.

感謝您的指導, 在回存 Config File 這一步, 我的IE沒法執行 .stm 檔, 我是將他改成 .htm 之後才成功的.
請問 .stm 是什麼檔啊?