【硬體】Zyxel P 2301HWL-P1 (Wagally Talk II)補完計畫

[url]http://www.bubbleshare.com/album/79829/overview[/url]

Zyxel P 2301HWL-P1 (Wagally Talk II)補完計畫 - 2007.02.25
在對Seed Net的網路穩定度 與 對Wagally Talk II的支援度徹底喪失信心後.
決定自力救濟hack一下Zyxel P 2301HWL-P1
基本上這台就是Seed Net版的Prestage 2302HWL-P1
連帶許多韌體功能如 VoIP to PSTN, PSTN to Voip, DDNS, Qos, T.38, Miltiple SIP account都被隱藏.

現在僅止於規劃階段,
2302HWL-P1 與WTII硬體相同,韌體也可通用(但是要關閉型號檢查)
但由於WTII將韌體更新功能由Webadmin中移除,
(類似Sipura的Guest Web Admin).
所以須從console port (TTL protocol 非標準RS-232電位)上傳韌體

1.Console Port (TTL)
如圖片所示,就是在LAN2,LAN3 LED之間J3
Pin1 - 3.3V
Pin2 - TXD
Pin3 - RXD
Pin4 - NC
Pin5 - GND
*Zyxel標準排列,但為TTL

2.進入Console
連接好TTL的Console線並開啟Hyper Terminal
Com Port設定為 9600,n,8,1
WTII開機便可以收到

Bootbase Version: V1.05 | 05/08/2006 10:27:47
RAM: Size = 32768 Kbytes
DRAM POST: Testing: 32768K
OK

FLASH: AMD 32M *1

ZyNOS Version: V3.60(AJR.0) | 10/13/2006 22:12:10

Press any key to enter debug mode within 3 seconds.
[這個時候按下任一鍵便可以進入Debug Mode]
Enter Debug Mode

3.Enable 密碼 (ENABLE DEBUG FLAG)
Zyxel 標準密碼編碼
在一般Debug Mode模式下輸入ATSE取得Password Seed
請出642R時代的公式算出enable的密碼
或是直接用算號[url]http://www.geocities.com/yonkov.tw/642r/ZyXELPass.jar[/url]
*此算號器為引用,版權屬於原開發者
輸入ATEN1,算出的密碼 進入ENABLE DEBUG MODE
此時ATHE可見完整的指令說明(懷念的642-R時代)
ATCL 清除工作區記憶體
ATCB 載入FLASH設定到工作區
ATFL1設定DEBUG ENABLE FLAG
ATBT1 開啟FLASH Block0寫入功能
ATSB 寫入FLASH
如此一來就不用每次進Console都要用ATEN1了

4.輸入ATSH顯示產品資訊
atsh
ZyNOS Version : V3.60(AJR.0) | 10/13/2006 22:12:10
Bootbase Version : V1.05 | 05/08/2006 10:27:47
Vendor Name : ZyXEL Communications Corp.
Product Model : P-2301HWL-P1
ZyNOS ROM address : bfc20000
System Type : 8
MAC Address : XXXXXXXXXXXX
Default Country Code : EE
Boot Module Debug Flag : 01
RomFile Version : 6C
RomFile Checksum : XXXX
ZyNOS Checksum : XXXX
Core Checksum : XXXX
SNMP MIB level & OID : XXXXXXXXXXXXXXXXXXXX
Main Feature Bits : C0
Other Feature Bits :
00 50 00 00 00 00 00 00-00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00-00 00 13 00 00 00

待續
5.如何取得WTII firmware?
firmware有設定檔(*.ROM)和firmware(*.BIN)檔
用ATMP可以見到Flash ROM的位址
並用ATDOx,y下載到PC端
但下載所得的檔案並不能直接當成firmware (*.BIN)上傳
所以還是需要原始的WTII firmware用作還原備分
設定檔(*.ROM)是韌體的第二部分
用ATTD就可以備份為*.ROM檔,也可以用ATLC上傳
但是沒有原來的Firrmware *.BIN還是不能動

6.關閉檢查機制上傳firmware
只要使用ATDC便可以關閉檢查機制上傳任何BIN和ROM
ATLC => ROM
ATUR => BIN
但是如果沒有原始檔就不能還原了

7.修改FEATURE BIT 和 Product Model
Zxyel向來使用Vendor name/Product Name/Feature Bit等來做型號檢查
也就是上傳新的firmware後如果這些資料不隊還是不能執行
這些資訊可以由ATSH取得並由
ATPN -> Product Name
ATFEx,y -> Feature Bit
修改
但是還是要一份P-2302HWL-P1的才知道要改成什麼

8.
沒有P-2302HWL所以不確定Bootbse版本是什麼
不過 bootbase可以很簡單的透過ATDO備分
ATDObfc00000,4000 (由ATMP boot section 6得知)
再由ATUX0上傳
只是之前修改P2002的經驗是bootbase不用改
倒是Model name跟FeatureBIT一定要改
除非新版1.05加入更多限制機制
但是還是要有P-2302HWL的人下載BootBase 跟 ATSH資訊才行
(P-2302HWLfirmware BIN與ROM檔案都可由zyxel下載)
這就表示未來有人買進P-2302HWL提供檔案便可以再利用WT II了

問題點
1.原始WTII (P-2301HWL-P1)firmware
2.P-2302HWL-P1的ATSH資訊
3.P-2302HWL-P1的Bootbase

本專案僅止於規劃用,並非為破解或侵犯任何個人或組織之智慧財產權行為
未經本人同意授權禁止轉貼或引用.

不知可否用2302HWL-P1 的韌體直接更新在(Wagally Talk II上嗎
另外Seednet將於2006 / 11 / 1 至 2006 / 12 / 31, 每週二 02：00～07：00 am 更新Wagaly Talk II 設備韌體
[url]http://announce.seed.net.tw/html/102506.html[/url]

期待中 我也是發現他跟2302幾乎一模一樣
但問題在於無法更新韌體
若可硬更新韌體也無妨
兩年後待無合約後 也沒免費通話
就把他更新成2302
至少在兩年後這台機器不會變成無法使用VOIP功能的廢機啦
感謝這位大大唷
加油加油

另外SEEDNET這個更新成B9版本
介面會從英文變成中文
就這樣而已

2302HWL-P1 與WTII硬體相同,但韌體要更新於WTII會顯示出硬體不同無法更新韌體

希望這個補完計畫能成形
苦等好久阿

似乎被遺忘了

[QUOTE=erwin;948982]似乎被遺忘了[/QUOTE]

看了大家的文章,我有下列幾個問題想請教大家:

1.如果說硬體架構相同,無法更新韌體,是不是因為更新前會檢查前一版本呢?
2.是否可能強制更新?(這可能得Zyxek工程師才知道)
3.WTII在登入畫面將帳號直接鎖定,是否表示真正的root權限有另一個登入頁面?

最近朋友借我試用一個月,不過還是對他原本的SIP功能比較感興趣,畢竟目前
070還無法透過一般電話直接撥入,而SIP只要有軟體,透過網路使用面就廣大
許多,真希望未來VOIP能更普及,更便宜.

1.硬體架構相同,無法更新韌體,是因為更新前會檢查前一版本
這部分須要會改韌體高手才能解決

2.可能可以由console強制更新但是必須懂硬體高手才能解決

1.應該是說會檢查機器碼
要透過console模式修改

2.韌體也是要透過console模式上傳,因為WT II版的web 模式有鎖

3.因為我的WT II綁了5,6百的月租抵通話,所以要等合約過才動工....:|||:

大大可否告知如何透過console模式上傳
目前已試過web 模式和ftp和tftp和telent模式
但是皆出現韌體錯誤

目前發現更新時會有檢查checksum 和 signature

請問大大知道如何關閉系統檢查之機制

如果大大知道如何操作我可以用我的機器測試看看


[QUOTE=adamkuo;949420]1.應該是說會檢查機器碼
要透過console模式修改

2.韌體也是要透過console模式上傳,因為WT II版的web 模式有鎖

3.因為我的WT II綁了5,6百的月租抵通話,所以要等合約過才動工....:|||:[/QUOTE]

2007-02-25更新

P-2301HWL-P1是seednet的

我沒有P-2302HWL所以不確定Bootbse version是什麼
不過 bootbase可以很簡單的透過ATDO備分
ATDObfc00000,4000 (由ATMP boot section 6得知)
再由ATUX0上傳
只是之前修改P2002的經驗是bootbase不用改
除非新版1.05加入更多限制機制
但是還是要有P-2302HWL的人下載BootBase 跟 ATSH資訊才行
(P-2302HWLfirmware BIN與ROM檔案都可由zyxel下載)
這就早是未還只有有人買進P-2302HWL提供檔案便可以再利用WT II了


[QUOTE=oznature;953517]我最近研究很久發現P-2301HWL-P1是檢查Bootbase Version
seednet的是 V1.05
而2302HWL的是 V1.03[/QUOTE]

P-2302HWL目前只有在瑞士賣價格約台幣5000元左右

持續關注...............

持續關注...............

沒有下文了@@?
貼個算密碼的網頁網址
[url]http://www.geocities.com/yonkov.tw/642r/642RNote.html[/url]

真是不好拆
有四個卡筍 破壞了上面那一個才慢慢的開的起來

請問Bootbase該如何下載備份？

[QUOTE=oznature;983707]請問Bootbase該如何下載備份？[/QUOTE]

我上面貼的網址中不就有你這問題的答案?

今天搞掛wagaly,看來要送修
真衰

:o
169.254.x.x 一般是DHCP Client取不到IP timeout 後系統自動設定的IP

wagaly 是用DC 18V 1A
但是2302HWL是AC 16V 1A
所以假設wagaly 成功換成2302HWL的FIRMWARE
在VOIP使用上也會出現電力不足的狀況
請問這問題要如何解決?

[QUOTE=oznature;994837]wagaly 是用DC 18V 1A
但是2302HWL是AC 16V 1A
所以假設wagaly 成功換成2302HWL的FIRMWARE
在VOIP使用上也會出現電力不足的狀況
請問這問題要如何解決?[/QUOTE]

? 你換成功了? :lovely:
基本上 Firmware 不會影響你 Power Adapter 輸出電壓大小阿

它 Power Adapter 沒有受 Firmware 做可程式化調整的功能:|||:

你去下載2302hwl使用手冊即可看到它的電壓跟wagaly是不一樣,這問題沒解決將來即使換成功了也會無法正常使用

[QUOTE=oznature;994882]你去下載2302hwl使用手冊即可看到它的電壓跟wagaly是不一樣,這問題沒解決將來即使換成功了也會無法正常使用[/QUOTE]

......真是無言

你不是要拿 2302hwl 的 Power Adapter 來給 wagaly 用吧? 不是的話 請跳過 Power Adapter 送給機器多少 V 多少 A 的問題!
因為八竿子打不著

說白一點 更新 Firmware 是不會影響 Power Adapter 輸出電壓 多寡 (至少目前為止的 網通產品還沒看過有附這種這麼高級的 Power )
你 wagaly 附的 Power Adapter 原本輸出 DC 18V 1A 如果能換成 2302HWL 的 Firmware 你 wagaly 附的 Power Adapter 不會就此改變了輸出電壓...

現在的問題點在於沒辦法直接 UP 2302HWL Firmware 因為他有檢查@@!
高手能 patch 跳過or偽造 讓他能 UP上 2302HWL Firmware 且能在 wagaly boot loader 就算破解成功了....

你不用管非本體上的 電源他是不會變的
本體的工作電壓也不會變...

說實在的我倒是想把wagalyII的設定看看能不能抽出來。
掛在別的TA上，這樣就不用開兩台機器啦～
畢竟免費的通話費還是要用滴～

電話品質如何?

通話品質是算不錯! 只是以網路電話來說費率偏高
好處在於同樣都是 Wagally Talk 對 Wagally Talk 免費...

持續關注...............
已經標了一台,準備來試試.

我做了一條console線,也成功登入wagaly talk II Debug mode但是輸入ATSE指另都出現ERROR不知是什麼原因
Bootbase Version: V1.05 | 05/08/2006 10:27:47
RAM: Size = 32768 Kbytes
DRAM POST: Testing: 32768K
OK

FLASH: AMD 32M *1

ZyNOS Version: V3.60(AJR.5)b5 | 04/28/2008 20:40:53

Press any key to enter debug mode within 3 seconds.
.................
Enter Debug Mode
ATSE
ERROR

ATSH
ZyNOS Version : V3.60(AJR.5)b5 | 04/28/2008 20:40:53
Bootbase Version : V1.05 | 05/08/2006 10:27:47
Vendor Name : ZyXEL Communications Corp.
Product Model : P-2301HWL-P1
ZyNOS ROM address : bfc20000
System Type : 8
MAC Address : 0019CB465784
Default Country Code : EE
Boot Module Debug Flag : 00
RomFile Version : 99
RomFile Checksum : d93d
ZyNOS Checksum : 3a1d
Core Checksum : 4482
SNMP MIB level & OID : 060102030405060708091011121314151617181920
Main Feature Bits : C0
Other Feature Bits :
00 50 00 00 00 00 00 00-00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00-00 00 13 00 00 00

OK

[QUOTE=阿樹;1047961]我做了一條console線,也成功登入wagaly talk II Debug mode但是輸入ATSE指另都出現ERROR不知是什麼原因
Bootbase Version: V1.05 | 05/08/2006 10:27:47
RAM: Size = 32768 Kbytes
DRAM POST: Testing: 32768K
OK

FLASH: AMD 32M *1

ZyNOS Version: V3.60(AJR.5)b5 | 04/28/2008 20:40:53

Press any key to enter debug mode within 3 seconds.
.................
Enter Debug Mode
ATSE
ERROR

ATSH
ZyNOS Version : V3.60(AJR.5)b5 | 04/28/2008 20:40:53
Bootbase Version : V1.05 | 05/08/2006 10:27:47
Vendor Name : ZyXEL Communications Corp.
Product Model : P-2301HWL-P1
ZyNOS ROM address : bfc20000
System Type : 8
MAC Address : 0019CB465784
Default Country Code : EE
Boot Module Debug Flag : 00
RomFile Version : 99
RomFile Checksum : d93d
ZyNOS Checksum : 3a1d
Core Checksum : 4482
SNMP MIB level & OID : 060102030405060708091011121314151617181920
Main Feature Bits : C0
Other Feature Bits :
00 50 00 00 00 00 00 00-00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00-00 00 13 00 00 00

OK[/QUOTE]

請先降版至360AJR0D0_1108,不要用V3.60(AJR.5)b5的版本.