【教學】Wagaly Talk v2.17b 之進階功能選單破解法

[amppp]

1. 備份 Config File
開啟 IE, 在網址列輸入 "http://192.168.173.1",
以 user 身份 (管理帳號:user, 密碼:user) 登入 Wagaly Talk,
然後在網址列輸入 "http://192.168.173.1/cgi-bin/backup_config.bin",
將 Confgile File 備份下來.

2. 進行 Config File 修改程序
在命令列模式輸入 "debug backup_config.bin"
-d 100 l5 <=== 輸入指令
xxxx:0100 32 2E 31 37 62 2.17b
-d c80 l4
xxxx:0C80 72 6F 6F 74 root
-d ca8 l4 <=== 輸入指令
xxxx:0CA0 72 6F 6F 74 root
-a c80 <=== 輸入指令
xxxx:0C80 db "admin"
xxxx:0C85
-a ca8 <=== 輸入指令
xxxx:0CA8 db "0000"
xxxx:0CAC
-w <=== 輸入指令
Writing 0F9FC bytes
-q <=== 輸入指令

3. 回存 Config File
開啟 IE, 在網址列輸入 "http://192.168.173.1",
以 user 身份 (管理帳號:user, 密碼:user) 登入 Wagaly Talk,
然後開啟 "tools_backup.stm", 將 Config File 回存後即完成破解.

4. 測試
開啟 IE, 在網址列輸入 "http://192.168.173.1",
以 root 身份 (管理帳號:admin, 密碼:0000) 登入 Wagaly Talk,
即可顯示進階功能選單 (setupa.stm).

注意事項:
1. 若是輸入 d 100 l5 後, 顯示的訊息不是 "2.17b", 表示 Config File 版本不符, 請勿繼續進行後續操作.
2. 若是輸入 d c80 l4 後, 顯示的訊息不是 "root", 表示管理者帳號已被修改, 請勿繼續進行後續操作.
3. 若是輸入 d ca8 l4 後, 顯示的訊息不是 "root", 表示管理者密碼已被修改, 請勿繼續進行後續操作.
4. 若是輸入 w 後, 顯示的訊息不是 "Writing 0F9FC bytes", 表示 Config File 長度不符, 請勿繼續進行後續操作.
5. 2.17b 之遠端系統管理設定畫面為 "http://192.168.173.1/system_remote_mgmt.stm", 但是經過測試並無法使用
此功能, 不知是何原因? (遠端登入時會顯示 "User admin can't login from wan interface!!")
6. 2.17b 之隱藏功能畫面: "http://192.168.173.1/igd.stm" (需先以 root 身份登入)
7. 本破解法具有一定的危險性, 本人不作任何保證, 請自行評估風險!!!!!

by hungwen@PALMisLIFE

[amppp]

小弟實驗已經成功

但是我不完全利用上面修改法

[Paulbio]

不好意思 不管我怎麼試 他一直說file not found
我copy到bin檔到windows\system32跟c:\
都沒用說...有沒有改好的檔可以讓我下載呢？

而且要怎麼再wagaly talk下開啟tools_backup.stm的檔案呢？

謝謝！

[syc1977]

我試驗 OK 正常, BT 詭異詭異的, 至於 File not found, 請把檔名改成 8 個字以內, 如 backup.bin 就可以了, 預祝你也跟我一樣成功, 雞年快樂

[Paulbio]

感謝！ 小弟也成功了

[whocare]

作者: amppp

2. 進行 Config File 修改程序
在命令列模式輸入 "debug backup_config.bin"
-d 100 l5 <=== 輸入指令
xxxx:0100 32 2E 31 37 62 2.17b
by hungwen@PALMisLIFE

請問輸入d 100 l5後, 顯示的訊息是"2.09"該如何是好呢？

[syc1977]

先去下載新版的吧

[whocare]

由2.09升級完成至2.17，不好意思，請問這兩個版本在功能上有何不同呢？謝謝！

[minken_hsu]

作者: syc1977

我試驗 OK 正常, BT 詭異詭異的, 至於 File not found, 請把檔名改成 8 個字以內, 如 backup.bin 就可以了, 預祝你也跟我一樣成功, 雞年快樂

應該是debug那個程式只有支援8+3的檔案名稱
把檔案改成8個字內就可以啦^^

[hzj]

耶，我測試也成功囉~~
真是太感謝大大分享囉..
不過大大也太強了，怎麼會知道這個破解方法咧？(純好奇)