【轉貼】Hack Your Cable modem ... 加速你的速率...

[spjuan]

:jocky:
Hi, 各位, 看看以下的文章, 真的可以嗎???? 有哪種牌子的 cable modem 可以速度可以不受限制啊 ????? 有試的人說說看吧!!!!

http://www.xtechnet.net/content/uncap

http://www.xtechnet.net/content/uncap/Uncap.zip

[yuchiao]

這是不可能的…

[lunchbox]

看起來蠻吸引人的，不過我看不懂它的原理哪..

有哪位可以解釋一下的嗎？

[spjuan]

大致的步驟是 :
1. 取得cable modem 的TFTP server IP 及configuration 檔案
2. 偷改 configuration 檔案內容
3. 將自己的 PC 設定成 TFTP server IP, 並接在 cable modem 的 LAN 上
4. 將 cable modem 重新開機, 希望 cable modem 誤將你的 PC 當成 TFTP server, 並抓取你修改過的 configuration 檔案(當然是沒有速度限制啦....)

不知道對不對....

[october]

有人可以翻譯嗎
怕自己英文太爛
差之毫里失之千里

[cgm.tw]

嗯嗯我也是很怕
所以我找了翻譯網站助我一臂之力
http://webtran.readworld.com/transla...9&submit=+G+O+
以上是翻譯網站翻譯出來的結果...自己將文字再稍微"翻譯"一下就很通順囉!!
ps:他是中英文同時放在一起，並不會將英文移除
英文的下面就是中文囉

我覺得蠻好用的就跟各位分享一下:PP
希望能成功!! ^^

[better1]

7/10/02 - 哇這是相當一會兒因為我更新了這個站台, 我為那道歉。很好, 這新增內容。有一個新領域為這個站台, www.iuncap.com 。我進入世界程式化, 和到目前為止做了三個美妙的節目。你容易地將發現你的資訊(TFTP 服務器和config 文件), 你將給你你的網絡服務提供的TFTP 服務器目錄, 並且最后你將發現開放 HFC 輸入地址在你的網絡。所有這些節目可能被發現在新部分於左。很好, 大多數你大概不關心對此, 和想知道怎麼它正在匹配 4.4.2/Toshiba/RCA 固定。很好, 我盡可能叫許多公司, 制造商, 等以發現同樣多資訊, 並且我現在知道什麼必須做為了開蓋那些調制器。但, 什麼我必須仍然研究是怎麼。我不可能給任何最后的日期為何時我將被完成。並且, DJZeon 做了一個閃光講解關於怎樣發現你的內部電纜調制器輸入, 並且我增加一封憲章信件於底部。很好,享用大家。
7/20/02 - 很多發生。在叫Motorola 以后許多時期, 我最后與某人聯系能幫助。他是第二個層次技術員, 明顯地被介入在這個開蓋的世界。他現在是在工作為 4.4.2 workaround 。他說, 他將請求編碼人的當中一個方式在它附近(不直接地, sly 是當然) 。一旦我們發現怎麼對做它, 這並且是一workaround 為Toshiba 和RCA, 不可能開蓋為原因和4.4.2 固件一樣。第二, 我最近完成了一位新配置文件編輯。它是最佳一可得到, 非常前進容易使用。你能下載它根據 " Iuncap 節目 " 。Zeke 並且出現在方式之外改變你的IP 地址並且保留網際網絡連接(安排DHCP 服務器分配你一個異常IP 地址) 。你能發現他的講解在左邊。

基本
當你解雇你的電纜調制器, 它連接到網絡服務提供的TFTP 服務器。那台服務器寄發它一個配置文件 , 包含向上作用的負載和下載蓋帽。什麼你做將發現調制器連接對 , 得到配置文件, 編輯這個文件對你喜歡TFTP 服務器的輸入, 和然后做調制器認為你是TFTP 服務器, 如此它得到這個文件從你。長做法, 這里我們去。
 
 


  對多數人民, 這是相對地容易的。為其他人, 這是幾乎不可能的。從頁的底部, 下載郵編文件, 包含為整體做法的所有需要的工具。拉開拉鏈它全部對一個文件夾, 然后包含3 個文件夾。發現TFTP 服務器, 打開這個文件夾叫做 " docsisDiag ", 那麼加倍點擊文件 " docsdiag " 。它將開放DOS 箱子。如果這有效 , 你看診斷法名單。尋找 " TFTP 服務器 : xxx.xxx.xxx.xxx " 和 " 配置文件: xxxxxxxxx " 。(如果你得到回歸譬如 " / DOCSIS/8x66/xxxxx, 採取下來道路, 它是重要的。) 注意那些二下來, 因為他們是重要的。你可以要採取下來你的電纜調制器輸入 , 因為雖然多數電纜調制器有輸入192.168.100.1, 你的可以不同。如果你得到錯誤, 有然后其它規程於頁的底部。

  點擊擴大
 
 

第部分2: 檢索配置文件從TFTP 服務器
  現在你必須得到配置文件如此你能編輯它。在這個文件夾之下 " tftp32 ", 開放exe 文件 " tftpd32 " 。這TFTP 客戶機/服務器,正義象 FTP 但為TFTP. Click 打開帶子 " Tftp 客戶 " 和輸入了你得到從步驟1 的主人和文件名。(如果這個文件名是在道路之下, 投入在道路) 。點擊得到檢索你的文件。許多ISPs 使配置文件的下載失去能力。避過這, 跟隨第部分2 解決困難頁, 發現了在左邊。

 
 

第部分3: 編輯配置文件
即然你有配置文件, 它的時刻編輯它, 改變蓋帽。打開文件夾 " docsisConfig " 。為了使用這個節目, 這個文件夾必須完全被打開。捷徑, 沒有啟動功能表, 這個文件夾不必須是開放。雙重點擊dos 箱子文件告訴 " ConfigEdit " 。dos 箱子應該流行, 並且無事發生幾秒鐘。然后其它視窗將流行。(如果你嘗試和嘗試, 不可能好似得到這個節目打開, 下面看為一個供選擇節目不是象好。) 去歸檔/ 打開, 和選擇你的配置文件。然后選擇 " 服務種類 " 帶子。有那些討厭小蓋帽。改變他們到什麼你喜歡。我確切地不是肯定至於多少是多少, 投入如果你投入在這個最大值, 你然后知道你充分地將開蓋。點擊好和然后點擊保存。退出這個節目。
注意!!: 許多人犯了這錯誤: 文件設置不會被改變除非你點擊好在點擊之前保存。非常重要。
筆記2: 如果你擔心你的網絡服務提供發現在那之外你開蓋了, 你必須能夠使 SNMP. Look 失去能力保密性頁為幫助在做這樣。
 
 
 

第部分 4: 唬弄調制器和做它認為你是TFTP 服務器
         來樂趣零件。去你的網絡設置(網絡鄰里在95/98/Me, " 觀看網絡連接 " 從 " 我的網絡地方 " 在2000/XP), 和改變你的輸入做這些以下設置:
IP 地址 : < TFTP 服務器從第部分1 >
Subnet.mask: 255.255.255.0
門戶地址 : 192.168.100.1 < 或你的電纜調制器的輸入 >
Reboot 如果電腦要求你(不會將在2000/XP) 。開放 DOS 箱子(開始/ 跑/ " 命令 "), 和敲入 " 砰- t 192.168.100.1 (或你電纜調制器的輸入 ) " 。讓它砰地作聲, 和減到最小箱子。你的電腦現在認識你作為服務器!

&nbsp;
&nbsp;
&nbsp;

第部分5: 得到調制器以接受你的配置文件
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
開放TFTPD32. 去設置。改變這些設置 :
安全: 沒有
暫停: 20
最大值轉播: 6
基本目錄: 你的被編輯的配置文件是的文件夾。如果Docsdiag 顯示了這個文件在目錄譬如/ DOCSIS/filename, 然后設法你投入這個文件在根硬碟(c: \), 在對應的道路(ie 之下 c:\DOCSIS\filename)
檢查以下:
選擇交涉
顯示進展酒吧
翻譯Unix 文件名字
使用TFTPD32 只在這個接口- > < TFTP 服務器輸入 >
點擊好, 再開始這個節目。當它再開始, 設法輸入於這個頂面沒有 " (被動) " 在它以后。如果它做, 只設法你以有一網絡輸入和繼續再開始這個節目直到它去。保留 TFTPD32 打開。現在來真相的片刻。(DOS 箱子應該仍然是砰地作聲 , 減到最小。) 拔去塞子你的調制器, 計數到15, 和塞住它。一會后, 你應該看在TFTPD32 客戶箱子, 你的文件正在被送!! 如果不是和電纜調制器光全部打開, 那麼再讀整體文件。一旦這個文件被送 , 設置你的輸入設置回到自動(DHCP), 並且你現在有與一台成功地開蓋的電纜調制器的網際網絡連接!

[cgm.tw]

嗯，昨天深夜來玩了一玩這個東西
很可惜的是：失敗啦！！＞＜

來跟大夥兒報告我的步驟，說不定有人可以喔!
PS:中間他提到的原理我跳過，我只說步驟


1.part1:下載剛剛的那個程式之後(UNCAP.zip),先解壓縮出來在動作
2.打開docsisDiag資料夾，執行docsisDiag.bat
3.尋找名稱是"TFTP server"，把IP位址抄下來
4.尋找名稱是"Configuration File"，把檔案名稱抄下來
(如果有路徑，像是"/DOCSIS/8x66/xxxxx"的名稱，就全部抄下來(重要) )

5.尋找你的CABLE MODEM的IP:大部分的人可能是192.168.100.1，但你的可能不同

如果以上有問題就按我

6.PART2:進入tftp32資料夾，開啟tftp32.exe
7.選擇標籤"Tftp Client"並且把(3)的IP和(4)的檔案名稱打進去(如果有路徑記得也打好)

8.按右上角的Browse，選擇C槽根目錄底下(C: )，然後再按GET接收檔案
如以上有問題就按我

9.part3:開啟docsisConfig資料夾，開啟ConfigEdit.BAT的檔案，要跑一段時間(不是當機喔)
(我用DURON900跑他跑了一分鐘才出來)
10.按工具列的"file"裡的"OPEN"，選擇你放在C槽下的(4)的檔案名稱
11.選擇"Class of Service"的標籤(就在旁邊)，改變成你想要的速度！！！(單位是BIT)
12.大部分的人會犯一個錯誤，一定要按OK在按SAVE才會儲存你的參數，非常重要！
13.如果你怕你的ISP把你抓包並且把他改回來，那你要關閉SNMP(詳細資料看這裡)。
如以上有問題就按我

14.part4:讓MODEM認為你就是TFTP SERVER: (編按:我覺得最詭異的地方)
14.1.在"網路上的芳鄰"按右鍵選擇"內容"
14.2.(XP 2000雙按網路連線後)點選TCP/IP，更改你的IP
14.3.把IP位址改成(3)你抄到的TFTP的IP位址
14.4.子網路遮罩:255.255.255.0
14.5.預設閘道(GUTEWAY):192.168.100.1 (或是你CABLE MODEM的IP位址) (5)的結果

15.95/98/me的需要虫開機以生效，2000/xp不用。
16.然後開啟DOS視窗，輸入"ping -t 192.168.100.1"(或是你的CM IP) (5)然後最小化
(這邊他並沒有明說，但是PING的結果應該是有回應才對
我的結果是CABLE MODEM沒有回應，唯一有開啟的PORT就只有80的PORT，沒有69的
研判應該是CABLE MODEM擋掉了吧....我的CM是東森藍色的機子
所以我這一步就失敗了...)
17.現在CM已經自動把你當成了TFTP!!!
如以上有問題就按我

18.part5:請確定(8)步驟的檔案是放在哪裡，並且確定他指的路徑沒有錯(兩個要一樣)

19.打開TFTPD32，改下面設定(按下面的那個SETTING的按鈕):
Security: None, Timeout: 20, Max Retransmit: 6
20.把設定裡面的Option Negotiation, Show Progress Bar, Translate Unix File Names,Use TFTPD32 only on this interface 打勾，並把最後一個的空格輸入你的(3)的TFTP SERVER IP
21.按OK，虫開這個程式。確定他server interfaces的IP沒有出現(Passive)的字樣
22.確定你只有一個IP在(21)上面，並且確定他沒有PASSIVE的字，如有的話持續虫開程式直到沒有為止
23.(22)OK後，持續讓tftpd32程式開啟，並且確定(16)的PING還在PING
24.拔掉你CM的電源，數十五秒後插上
25.過沒多久，你會看到TFTP出現傳送對話!!這時候你的CM就有新的設定了!!
26.如果CM燈全亮，但沒有(25)的畫面，那你應該虫第一部開始
如以上有問題就按我


以上是翻譯該網站作整理過後的內容，說的有點亂!!各位就試試看吧
看來我的CM是沒辦法作了~~><因為CABLE不把我當作TFTP SERVER...

[better1]

我成功了.
cm:sb 3100d
我1.5m改了變512k
天阿!再試看看.

[lunchbox]

哇！好像蠻好玩的樣子！改天我也來試試看..