PCZONE 討論區

PCZONE 討論區 (https://www.pczone.com.tw/vbb3/)
-   ---- ADSL 軟 硬 體 技 術 (https://www.pczone.com.tw/vbb3/forum/15/)
-   -   [徵求]{台中}T07AW 韌體T07L022.00_2.12--研究破解 (https://www.pczone.com.tw/vbb3/thread/15/126281/)

purk 2006-08-03 12:55 PM

[徵求]{台中}T07AW 韌體T07L022.00_2.12--研究破解
 
台中有的

借我一下

試試看可否勉console線破解ap限制

hungwen 2006-08-03 04:12 PM

回覆: [徵求]{台中}T07AW 韌體T07L022.00_2.12--研究破解
 
<psitree>
<SystemInfo>
<protocol autoScan="disable" igmpSnp ="disable" macFilterPolicy="forward" encodePassword="enable"/>
<sysLog state="enable" displayLevel="ERR" logLevel="DEBUG" option="local" serverIP="0.0.0.0" serverPort="514"/>
<snmp [COLOR="Red"]state="enable"[/COLOR] readCommunity="public" writeCommunity="ctkfpt" sysName="T07L022.00" sysLocation="unknown" sysContact="unknown" trapIP="0.0.0.0"/>
<sysUserName value="cht"/>
<sysPassword value="Y2h0c2Fkc2w="/>
</SystemInfo>
<AtmCfg>
<initCfg structureId="2" threadPriority="25" freeCellQSize="10" freePktQSize="200" freePktQBufSize="1600" freePktQBufOffset="32" rxCellQSize="10" rxPktQSize="200" txFifoPriority="64" aal5MaxSduLen="64" aal2MaxSduLen="0"/>
</AtmCfg>
<AtmCfgTd>
<td1 cat="UBR" PCR="0" CDVT="0" SCR="0" MBS="0"/>
</AtmCfgTd>
<SecCfg>
<srvCtrlList ftp="disable" http="lan" icmp="enable" snmp="disable" ssh="lan" telnet="lan" tftp="disable"/>
</SecCfg>
<WirelessCfg>
<vars [COLOR="Red"]state="disabled"[/COLOR] hide="0" ssId="CHTS_T07AW" country="TW" authMode="open" radiusServerIP="0.0.0.0" radiusServerPort="1812" radiusServerKey="" wep="disabled" auth="0" keyBit="128-bit" key64_1="" key64_2="" key64_3="" key64_4="" key64Index="1" key128_1="" key128_2="" key128_3="" key128_4="" key128Index="1" wpaRekey="0" wpakey="" wpa="tkip" fltMacMode="disabled" apMode="ap" bridgeRestrict="disabled" wdsMAC_0="" wdsMAC_1="" wdsMAC_2="" wdsMAC_3="" apIsolation="off" band="b" channel="0" rate="auto" multicastRate="11.0" basicRate="default" fragThreshold="2346" RTSThreshold="2347" DTIM="1" beacon="100" txpower="60" XPress="off" gMode="auto" gProtection="auto" preamble="long" AfterBurner="off" WME="off" WMENoAck="off" Preauthentication="off" ReauthTimeout="36000"/>
</WirelessCfg>
<Lan>
<entry1 address="192.168.1.1" mask="255.255.255.0" dhcpServer="disable" leasedTime="24" startAddr="192.168.1.2" endAddr="192.168.1.254"/>
<ethCfg speed="auto" type="auto" MTU="1500" speed0="auto" type0="auto" MTU0="1500" speed1="auto" type1="auto" MTU1="1500" speed2="auto" type2="auto" MTU2="1500" speed3="auto" type3="auto" MTU3="1500"/>
</Lan>
<RouteCfg>
<ripGlobal state="disable" ripIfcTableSize="1"/>
<ripIfc tableSize="1">
<ripIfcEntry id="1" name="br0" state="disable" version="2" operation="active"/>
</ripIfc>
</RouteCfg>
<AtmCfgVcc>
<vccId1 vpi="0" vci="33" tdId="1" aalType="AAL5" adminStatus="up" encap="llc" qos="disable"/>
</AtmCfgVcc>
<PMapCfg>
<pmap tableSize="1">
<pmapEntry id="1" groupName="Default" ifList="wl0|nas_0_33|eth0"/>
</pmap>
<pmapIfcCfg pmapIfName="eth0" pmapIfcStatus="disable"/>
</PMapCfg>
<ADSL>
<settings G.Dmt="enable" G.lite="enable" T1.413="enable" ADSL2="enable" AnnexL="enable" ADSL2plus="enable" AnnexM="disable" pair="inner" bitswap="enable" SRA="enable"/>
</ADSL>
<wan_0_33>
<entry1 vccId="1" conId="1" name="br_0_33" protocol="BRIDGE" encap="LLC" firewall="disable" nat="disable" igmp="disable" vlanId="-1" service="enable"/>
</wan_0_33>
</psitree>

FYI 2007-04-17 08:25 AM

潛水自修, 僅供參考
 
5 個附加檔案
[B]以下不適合初學者觀賞, [COLOR="red"]請勿輕易嘗試[/COLOR][/B]

如果您的T07AW 或AR4031B/C 是租用的, 那麼您就別再白費神了, 以免引起不必要的事端, 如果您想要買Wireless ADSL Modem, 建議您設法從國外購買Linksys, US Robotics, Netgear 或國內的Comtrend CT-536+, 或者寧可將資金投注於Buffalo LinkStation, 因為T07AW 是為了國內的特殊環境而產生, 成本要低, 所以功能無法和零售機種相比, 倒是Y拍可找到一台Linksys WAG54G (實際上是[URL="http://wiki.openwrt.org/OpenWrtDocs/Hardware/Linksys/WAG354G"][B]WAG354G-EU[/B] Annex A Hardware [B]Version 1[/B][/URL], 韌體[URL="http://www-uk.linksys.com/servlet/Satellite?childpagename=UK%2FLayout&packedargs=page%3D2%26cid%3D1129319214507%26c%3DL_Content_C1&pagename=Linksys%2FCommon%2FVisitorWrapper&SubmittedElement=Linksys%2FFormSubmit%2FProductDownloadSearch&sp_prodsku=1123521940633"]在此[/URL]), 有16MB RAM/4MB Flash, 雖然CPU (TI AR7)只有150MHz, 但是仍然值得改機玩家考慮

[URL="http://www.eetchina.com/ARTICLES/2007JAN/PDF/EECOL_2007JAN12_NETD_CTRLD_TA_457.pdf?SOURCES=DOWNLOAD"]TR069 與中國 CPE 遠程管理標準[/URL][INDENT]TR069 協議定義於 TCP/IP 協議之上,與物理傳輸層和數據鏈路層無關,只要終端有 IP 協議棧就可以支持. 中國 CPE 遠程管理標準定義了兩種模式,一種是 snmp over PVC, 客戶端和局端利用特定的 PVC, VPI=0, VCI=16 進行遠管通訊,這就要求客戶端 一定要對 ATM 協議進行支持,不支持 ATM 的 終端無法實現,如 vdsl modem; 另一種是 snmp over EOC, EOC 是 ADSL 物理層幀格式的一種 overhead 通道,這種方式要求終端一定是 adsl 終端,不能支持 vdsl, hdsl 等等.在這一點上,TR069 可以涵蓋整個 DSL 領域,而中國 CPE 遠程管理標準基本上是針對市場上最龐大的 ADSL 終端[/INDENT]樓上([URL="http://www.pczone.com.tw/vbb3/thread/15/post/126281/916746/#post916746"]#2[/URL])所顯示的是由[B]tftp -p -t c -f backupsettings.cfg 192.168.1.100[/B] 或Console Port 登入所擷取的結果, 內建的bftpd/tftpd/tftp 均無法用來備份韌體, 因此只能尋找其他[URL="http://skaya.enix.org/wiki/DumpFirmware"]方法[/URL], 您可能會需要用到 "com2tcp" 的技巧, 請參考[URL="http://www.pczone.com.tw/vbb3/thread/67/131934/"]【下載】Free Serial Port Monitor - PCZONE 討論區[/URL]

[URL="http://skaya.enix.org/wiki/BroadCom96345"][B]SkayaWiki:BroadCom96345[/B][/URL]
Attached please find the modified "[B]octify.py[/B]" which fixed an [B]EOF[/B] (0x1A) bug for Windows platform.

[URL="http://www.worldlingo.com/S1790.5/translation?wl_srclang=de&wl_trglang=en&wl_url=http://dmt.mhilfe.de/"]DMT (DSL modem Tool)[/URL][INDENT][B]DMT v8.07[/B] - [URL="http://www.2cent.de/dmt/v8/dmt.zip"]Windows2000/XP[/URL] - [URL="http://www.2cent.de/dmt/v8/dmt_redux.zip"]Windows 95 /98/ME[/URL]

Speed haven 500V/W500V, Siemens SL2-141-I/SLI-5300-I/CL-110-I, Speedtouch 716g,
Belkin 7633, T-sine 1054 DSL, BT Voyager 2091/2100/2110, Linksys WAG54GS,
USRobotics 9107/9108, Netgear DG834GT/DG834NB/DG834PNB, Hitachi AH4222,
[B]BCM [COLOR="Red"]6338[/COLOR][/B]/[B][COLOR="Red"]6348[/COLOR][/B]/6358 [U]adslctl[/U] tool)
用於本地時, 請選annex A[/INDENT]參考資料:[list=1][*][URL="http://www.pczone.com.tw/vbb3/thread/15/124298/"]【教學】[原創]Alcatel T07AW 完全破解攻略 - 不用 Console 連接線就可以開啟 Wireless 功能! - PCZONE 討論區[/URL]
[quote=hungwen;911610](3) 以 ps 與 atmctl 指令來觀察 T07AW.[INDENT]atmctl operate vcc --show[/INDENT][/quote][*][URL="http://www.pczone.com.tw/vbb3/thread/15/108059/"]【教學】[原創] TECOM AR4031B、Wagaly Talk 連接線之組成 - PCZONE 討論區[/URL][/list]補充: (2007-04-18)
這個octify.py 版本可直接用於2.08_N, 由網路登入, 下個版本將會支援由序列埠登入, 也就不需要 "com2tcp"

補充: (2007-05-04)
新增octifys.py 支援序列埠, 速度比octify.py 快四倍, 約可達1KB/s, 懷疑原因可能是Console 的優先權較高, 兩個程式都增加了基本的錯誤判斷, 如果您有Console Cable 的話, 基本上序列埠要比網路好用, 除了飛快之外, 也可以免去重複登入Telnet 的麻煩, 不妨使用com0com 建立兩對虛擬序列埠, 再以hub4com 並聯實體序列埠, 如此就可以同時由序列埠上傳(octifys.py), 並由超級終端機下指令, 而不需斷線(釋放序列埠), 另一個方法是上傳經由序列埠或Telnet(兩者不可同時登入), 下指令由SSH 而不登出, 似乎也行

此外小弟懷疑BCM6345 的ToolChain 可能有別於BCM6348, 因此相關程式都有必要重新編譯, 工程不小, 改由[URL="http://wiki.openwrt.org/OpenWrtDocs/Customizing/Hardware/JTAG_Cable"]JTAG[/URL] 下手或許還必較容易, 以下連結可以找到採用BCM6348 的數據機, 要注意的是T07AW 的快閃記憶體只有2MB, 記憶體只有8MB, 使得這台機器缺乏讓人想要改造它的誘因, 除非能找出GPIO 的接腳...

[URL="http://wiki.openwrt.org/BroadcomBCM63xxPort"]BroadcomBCM63xxPort - OpenWrt[/URL]
[URL="http://www.linux-mips.org/wiki/BCM6348"]BCM6348 - LinuxMIPS[/URL]
[URL="http://www.agp.dsl.pipex.com/"]BCM6348 Chips inside Belkin F5D7633 Wireless Routers and Inventel (DV-4210 based) Wanadoo Liveboxes[/URL]
[URL="http://darkfader.net/livebox/"]Inventel DV3210-WS[/URL]
[URL="http://corz.org/comms/hardware/router/other.bt.voyager.routers.php?page=all"]BT's other Voyager routers and modems. Voyager 2091, 220V, unlocking, firmware hacking and more.[/URL]
[URL="http://www.efn.org/~rick/work/f5d7230/"]Hacking the Belkin F5D7230-4 Version 1444 router[/URL]
[URL="http://wiki.openwrt.org/OpenWrtDocs/Customizing/Hardware/JTAG_Cable"]JTAG Cable - OpenWrt[/URL]
[URL="http://downloads.openwrt.org/utils/"][B]HairyDairyMaid_WRT54G_Debrick_Utility[/B][/URL]
[URL="http://www.dd-wrt.com/phpBB2/viewtopic.php?t=22655"][B]DD-WRT Forum :: View topic - Tjtagv2 - EJTAG De-Brick tool[/B][/URL]
[URL="http://ar7.wikispaces.com/JTAG"]ar7 » JTAG[/URL]
[URL="http://ciclamab.altervista.org/index_en.php"]CICLaMaB[/URL]
[URL="http://ciclamab.altervista.org/hard_corpo_jtag.htm#Xilinx"]The "Very Poor Man" JTAG...[/URL]
[URL="http://www.ioware.ca/projects/ejtag/"]JJTAG[/URL]
[URL="http://kurobox.com/mwiki/index.php/Building_a_JTAG_Interface"]Building a JTAG Interface - Kurobox Central[/URL]
[URL="http://www.macraigor.com/downloads/pinouts.pdf"]各種JTAG Pinout 定義[/URL]
[URL="http://www.usr.com/support/s-gpl-code.asp"]USRobotics GPL Code Central[/URL] (USR9108)
[URL="http://www.bitsum.com/openwiking/owbase/ow.asp?WRT54G"]Overclocking the WRT54G/GS v4, WRT54GL v1, WRT54GL v1.1[/URL]
[URL="http://www.bitsum.com/firmware_mod_kit.htm"]Firmware Modification Kit[/URL]
[URL="http://www.bitsum.com/openwiking/owbase/ow.asp?WRT54G5%5FCFE"]Bitsum Technologies Wiki - WRT54G5 CFE[/URL]
[URL="http://www.right.com.cn/forum/viewthread.php?tid=5872&extra=page%3D2%26amp%3Bfilter%3Ddigest"]JTAG牛刀小試--unbrick my WHR2-G54[/URL]
[URL="http://www.right.com.cn/forum/viewthread.php?tid=6016&extra=page%3D2%26amp%3Bfilter%3Ddigest"]一步一步玩轉jtag[/URL]
[URL="http://www.nslu2-linux.org/wiki/HowTo/RecoverFromABadFlashUsingJTAG"]NSLU2-Linux - HowTo / RecoverFromABadFlashUsingJTAG[/URL][INDENT]T07AW 硬體
BCM6348KPB V0.7 240MHz
BCM4318KFBG
BCM5325EKQM
MX 29LV160CBTC-90G, 2MB
ICSI IC42S16400-7T, 8MB

EJTAG (J201)
Pin1 [U][B]n[/B]TRST[/U], 負邏輯, [B]必須[/B]以100 歐姆電阻連接Vcc, 否則無法由EJTAG 進入CFE Debug Mode
Pin3 TDI
Pin5 TDO
Pin7 TMS
Pin9 TCK
Pin11 [U][B]n[/B]SRST[/U], 負邏輯
Pin2/4/6/8/10 GND
Pin14 Vcc - 3V, 少R231

AR4031B CPU BCM6345
AR4031C CPU BCM6338[/INDENT]依照網友的反應, T07AW 可開啟的Session 數可能只有4096, 一旦開啟NAT 則很容易熱當, 所以最好於BCM6348 增加散熱片, 邊長3~4cm, 高度1cm, 將數據機直立可以幫助散熱且節省空間, 另外在[URL="http://www.onsemi.com/PowerSolutions/product.do?id=MC7812"]MC7812CT[/URL](max:1A) 旁的C87 焊接一個排針, 可提供+12V(正極靠外側)以便安裝風扇(滾珠軸承)於上殼通風孔, 但需非常小心, 若風扇遇到阻力, 則會消耗更多電流, 是否影響MC7812CT 則不得而知, 請務必加裝一個防護網, 另一個供應電源的方法是外接[URL="http://www.51dz.com/n.asp?dl=1&xl=11&fw=&gjz=&pg=8&id=12953#"]串聯型穩壓電路(圖5-20a)[/URL], T07AW 的變壓器輸出是AC16.5V/800mA, 只需經過橋式整流及穩壓就可以供應+12V 風扇, 如此一來就不容易影響T07AW

LPT1: ECP 或EPP, I/O [B]0x378[/B]
[code]C:\T07AW>wrt54g.exe -probeonly

====================================
WRT54G/GS EJTAG Debrick Utility v4.8
====================================

Probing bus ... Done

Instruction Length set to 5

CPU Chip ID: 00000110001101001000000101111111 (0634817F)
*** Found a Broadcom BCM6348 Rev 1 CPU chip ***

- EJTAG IMPCODE ....... : 00000000100000000000100100000100 (00800904)
- EJTAG Version ....... : 1 or 2.0
- EJTAG DMA Support ... : Yes

Issuing Processor / Peripheral Reset ... Done
Enabling Memory Writes ... Done
Halting Processor ... <Processor did NOT enter Debug Mode!> ... Done
Clearing Watchdog ... Done

Probing Flash at (Flash Window: 0x1fc00000) ... Done

Flash Vendor ID: 00000000000000000000000011000010 (000000C2)
Flash Device ID: 00000000000000000010001001001001 (00002249)
*** Found a MX29LV161B 1Mx16 BotB (2MB) Flash Chip ***

- Flash Chip Window Start .... : [B]1fc00000[/B]
- Flash Chip Window Length ... : [B]00200000[/B]
- Selected Area Start ........ : 00000000
- Selected Area Length ....... : 00000000

*** REQUESTED OPERATION IS COMPLETE ***[/code]
T07AW 只有2MB Flash, 而WRT54G 有4MB Flash, 所以Flash 格式不同, wrt54g v4.8 預設CFE=256KB, 實際上T07AW 的CFE 只有64KB(tiny), 導致FS_KERNEL 起始位置不同, 所以建議只用wrt54g.exe 備份韌體, 再以CFE 指令刷新韌體, CFE 會檢查韌體格式, 可降低刷新的風險[indent]CFE 0x1fc00000 L:[B]0x10000[/B] cfe6348.bin, Checksum@0x1fc006a8~0x1fc006ab
FS_KERNEL [B]0x1fc10000[/B] L:[B]0x1e0000[/B] bcm963xx_fs_kernel = Tag(256 bytes) + Root filesystem image (fs.bin, squashfs) + Kernel (vmlinux.lz?)
NVRAM 0x1fdf0000 L:0x10000 backupsettings.cfg@0x1fdfa000

wrt54g.exe -backup:wholeflash /silent
wrt54g.exe -backup:custom /silent /window:0x1fc00000 /start:0x1fc00000 /length:0x10000
wrt54g.exe -backup:custom /silent /window:0x1fc00000 /start:0x1fc10000 /length:0x1e0000
wrt54g.exe -backup:nvram /silent[/indent]"bcm963xx_fs_kernel(FS_KERNEL)" 格式請參考 [URL="http://skaya.enix.org/wiki/FirmwareFormat"]SkayaWiki:FirmwareFormat[/URL] 和[URL="http://www-jcsu.jesus.cam.ac.uk/~acw43/projects/voyager/unpack-repack.html"]BT Voyager 220V Firmware Format[/URL], 若改編自其他GPL 程式碼, 則需注意 "PAGE_CACHE_SIZE", 通常等於 "4096", 這可能和記憶體有關

若無必要, 請勿更新CFE, 更新CFE 之前務必紀錄eth0 之原始MAC(儲存於CFE), T07AW 只使用一個MAC
執行 "wrt54g.exe -backup:wholeflash /silent", 參數 "[B]/silent[/B]" 可提高執行速度, 平均下載64KB 不到20 秒
由於JTAG 傳輸速度遠低於網路, 故如果CFE 並未損壞, 則只需設定好TFTP Server 位於192.168.1.100, 再進入CFE 下指令 "f" 更新 "bcm963xx_fs_kernel" 即可
"Default host flash file name : bcm963xx_fs_kernel", 顧名思義也就是 "fs & kernel", 沒有 "boot loader (cfe6348.bin?)", 而 "kernel" 是否就是 "Default host run file name : vmlinux"? vmlinux.lz?

以下參考[URL="http://forum.openwrt.org/viewtopic.php?id=2307"]OpenWrt / Bricked DG834GT, CFE still accessible and TFTP flash possible[/URL], 4MB Flash[indent]Kernel command line: root=/dev/mtdblock0 ro
Creating 4 MTD partitions on "Physically mapped flash":
0x00010100-0x00299100 : "fs"
mtd: partition "fs" doesn't start on an erase block boundary -- force read-only
0x00010000-0x003f0000 : "tag+fs+kernel"
0x00000000-0x00010000 : "bootloader"
0x003f0000-0x00400000 : "nvram"[/indent][url=http://wiki.openwrt.org/OpenWrtDocs/Installing/TFTP?action=show&redirect=OpenWrtViaTftp]OpenWrtDocs/Installing/TFTP - OpenWrt[/url][indent]tftp -i 192.168.1.1 PUT bcm963xx_fs_kernel[/indent]NVRAM 共64KB, 但backupsettings.cfg 只佔據24KB (Psi size in KB : 24), 起始於0x1fdfa000, 實際使用不到4KB, 沒有檢核碼, 但是以一個WORD 0000 結束, 故還有許多空間可作其他用途, 若遺失root 密碼, 則只需刷新NVRAM 即可, 內容可參考二樓, 修改[COLOR="Red"]紅字[/COLOR]部份則可以開啟無線網路, 只有啟用無線網路才會在主選單出現 "Wireless" 選項[indent]cat /etc/default.cfg
[code]chtnadsl <sysPassword value="Y2h0bmFkc2w="/>
chtcadsl <sysPassword value="Y2h0Y2Fkc2w="/>
chtsadsl <sysPassword value="Y2h0c2Fkc2w="/>[/code]
[COLOR="Black"]http://192.168.1.1/scsrvcntr.cmd?action=save&ftp=0&http=2&icmp=2&snmp=0&ssh=0&telnet=2&tftp=2[/COLOR]
tftp -i 192.168.1.1 PUT backupsettings.cfg[/indent]HairyDairyMaid_WRT54G_Debrick_Utility v4.8 有個不大不小的問題, 也就是並未考慮MIPS32 CPU 採用的是 "Big-endian" 或 "Little-endian", 原先僅設計用來支援BCM47xx (Little-endian), 後來加入BCM63xx (Big-endian), 結果導致備份T07AW 的每個DWORD 都顛倒, 也就無法以CFE 刷新(指令w/f), 請以附件rvs-dword.py 轉換備份檔案, 但請注意, 如果以wrt54g.exe 刷新, 則無須轉換(將錯就錯), 以免導致嚴重錯誤[indent]CFE> f [[hostip:]filename], 檔案為bcm963xx_fs_kernel
CFE> w [hostip:]whole_image_file_name, 檔案2097172 bytes? 必須檢查原始碼才知道多出20 bytes 的格式是否version information(36000000), the file's length and a CRC?)[/indent][B]Alcatel T07AW 由 Console 解除 SNMP Agent 並啟用 Wireless[/B]:
請參考 [url=http://www.pczone.com.tw/vbb3/post/891542/18/]Alcatel T07AW 之 Wireless 功能開啟程序 (hungwen@PCZone)[/url][list=1][*] 連接USB 傳輸線之前, [B]請先下載並安裝驅動程式[/B], 如果內建晶片是PL-2303X, 則請下載 "[URL="http://www.prolific.com.tw/eng/downloads.asp?ID=31"]PL-2303 USB to Serial Bridge (H, HX, X) Installshield Driver Setup Program[/URL]", 如果內建晶片是ARK3116, 則請下載 "[URL="http://www.mcuzone.com/drivers/ARK3116.rar"]ARK3116.rar[/URL]" 或 "[URL="http://esoft.mcu123.com/MCU123_temp_0080309@/driver/ARK3116.rar"]ARK3116.rar[/URL]"[*][B][COLOR="Red"] 拔除電話線[/COLOR][/B], 等設定完畢再接上[*] Modem 關機, 以傳輸線連接Modem 和PC, 開啟 "開始->所有程式->附屬應用程式->通訊->超級終端機"[*] 命名新的連線為 "115200n81", COM3 (請由裝置管理員的連接埠找到對應的 "Prolific USB-to-Serial Comm Port" 或 "ArkMicro USB to Serial Port"), 115200 bps, 8 資料位元, 無同位檢查, 1 停止位元, 無流量控制[*] 檔案->內容->設定->倒退鍵傳送->Del->確定->檔案->存檔[*] Modem 開機, 等候一分鐘直到畫面停止不動[*] 按Enter, 分別輸入 "[B]cht[/B]" & 北中南區密碼 ([B]cht[COLOR="Red"]n[/COLOR]adsl[/B]/[B]cht[COLOR="Red"]c[/COLOR]adsl[/B]/[B]cht[COLOR="Red"]s[/COLOR]adsl[/B])[*] 輸入14, Wireless[*] 輸入1, Basic[*] 輸入[B][COLOR="Red"]7[/COLOR], Enable/Disable Wireless[/B][*] 輸入[B]1, Enable[/B][*] 其餘選Exit, 退回主選單[*] 輸入12, Save & Reboot[*] 輸入1, Yes (自動重開機)[*] 網卡設定固定IP: 192.168.1.100, 遮罩: 255.255.255.0[*] 以瀏覽器開啟 [URL]http://192.168.1.1[/URL], 帳號密碼都是小寫 "[B]user[/B]", [B]請勿讓瀏覽器記憶帳號密碼[/B][*] 請設定 "Wireless Basic" 和 "Wireless Security", 務必設定WPA/WPA2, 並按 Apply[*] 請回到超級終端機, 重新以 [B]cht[/B] 帳號密碼登入[*] 輸入9, Management[*] 輸入2, SNMP Agent[*] 輸入1, Configuration[*] 輸入[B]2, Disable[/B][*] 其餘按Enter 回到選單[*] 其餘選Exit, 退回主選單[*] 輸入12, Save & Reboot[*] 輸入1, Yes (自動重開機)[*] [B]T07AW [COLOR="Red"]v2.18[/COLOR] (含) 以後版本, 若以 [COLOR="Red"]cht[/COLOR] 帳號密碼登入 [URL]http://192.168.1.1[/URL], 並修改任一個 "[COLOR="Red"]無線設定 (Wireless)[/COLOR]", 都會於 "[COLOR="Red"]下次開機[/COLOR]" 時重新啟用 "[COLOR="Red"]SNMP[/COLOR]", 導致 Hinet 會於整點關閉無線功能, 那就必須重複前面的步驟, 所以若需要修改無線設定, 請改以 [COLOR="Red"]user[/COLOR] 帳號密碼登入[/B][/list][B]注意事項[/B]:[INDENT][list=1][*]如果 RxD 訊號未連接, 則電壓會浮動, 故開啟通訊程式 (通訊埠) 之前, 請先以傳輸線連接好數據機和電腦, 以免接收到亂碼[*]電線與連接器之間的交接處比較脆弱, 請避免扭曲和拉扯電線, 並請避免接觸水[*]Alcatel T07A/W mini-DIN 連接器和杜邦連接器於內部並聯, [B]請勿同時使用[/B][*]杜邦連接器有[B]方向性[/B], 接錯可能會造成不可預期的損壞, 出貨預設連接TECOM AR4031B/C 或Alcatel T07AW, 如欲連接其他機種, 請先確定腳位和準位, [B]理論上[/B]可用於3~3.3V 之LVTTL 準位, [B]不可連接ZyXEL P-872H[/B] (RJ11), 因為準位完全不同, 極可能會造成傳輸線故障[*]mini-DIN 連接器[B]只能連接Alcatel T07A/W[/B], 早期的Alcatel 機種也使用 mini-DIN 連接器, 但是腳位不同(TXD/RXD 顛倒), 如要連接其他機種, 請調整杜邦連接器的端子[/list][/INDENT][B]傳輸線本身的訊號腳位[/B] ([COLOR="Brown"][B]棕[/B][/COLOR]線最多只有一條):[INDENT][B]黑[/B]或[COLOR="Brown"][B]棕[/B][/COLOR]: [B]GND[/B]
[COLOR="Red"][B]紅[/B][/COLOR]或[COLOR="Brown"][B]棕[/B][/COLOR]: [B]TXD[/B]
[COLOR="Orange"][B]橙[/B][/COLOR]或[COLOR="Brown"][B]棕[/B][/COLOR]: [B]RXD[/B]
準位: 3.15 ± 0.1V
[B]連接裝置時, [COLOR="Red"]資料訊號必須交錯(Crossover)[/COLOR], 也就是傳輸線的 TXD 串接裝置的 RXD[/B][/INDENT]面對 [B]TECOM AR4031B/C[/B] 數據機, 腳位由左至右分別是:[INDENT][B]GND, RXD, TXD, VCC[/B]
傳輸線排列: [B]■[COLOR="Red"]●[/COLOR][COLOR="Orange"]●[/COLOR]○[/B] (GND, TXD, RXD, NC)[/INDENT]面對 [B]ZyXEL P-872HW[/B] 數據機, 腳位由左至右分別是:[INDENT][B]VCC, TXD, RXD, NC, GND[/B]
傳輸線排列: [B]□[COLOR="Orange"]●[/COLOR][COLOR="Red"]●[/COLOR]○●[/B] (NC, RXD, TXD, NC, GND)
38400bps, 8 資料位元, 無同位檢查, 1 停止位元, 無流量控制
模擬 ANSI 終端機
倒退鍵傳送 Ctrl+H
帳號 [B]cht[/B], 北中南區密碼分別是 [B]cht[COLOR="Red"]n[/COLOR]vdsl[/B]/[B]cht[COLOR="Red"]c[/COLOR]vdsl[/B]/[B]cht[COLOR="Red"]s[/COLOR]vdsl[/B][/INDENT][B]ZyXEL P-872HA 和P-870H-51[/B] 腳位待查, 可能等同於ZyXEL P-872HW
Baud Rate 可能是115200bps

面對 [B]ZyXEL P-872H[/B] 數據機, RJ11 腳位由左至右分別是:[INDENT][B]GND, RXD, TXD, DTR[/B]
[COLOR="Red"][B]RS-232[/B][/COLOR] 準位: [COLOR="Red"][B]±6V[/B][/COLOR] (僅供參考, [COLOR="Red"][B]不可連接本傳輸線[/B][/COLOR])[/indent]面對 [B]D-Link DSL-5540C[/B] 數據機, 6-pin 腳位由左至右分別是:[INDENT][B]TXD, RXD, GND[/B] (待查)
[B]NC, NC, NC[/B][/indent]面對 [URL="http://wiki.openwrt.org/OpenWrtDocs/Hardware/Fon/Fonera"][B]La Fonera 1.0[/B][/URL] 無線AP ([B][URL="http://home.earthlink.net/~fone/b/FON2100inside.jpg"]FON2100[/URL][/B]), J2 腳位由左至右分別是:[INDENT][B]NC, NC, NC, NC, VCC
NC, RXD, TXD, NC, GND[/B]
傳輸線排列: ○○○○○
     : [B]□[COLOR="Red"]●[/COLOR][COLOR="Orange"]●[/COLOR]○●[/B] (NC, TXD, RXD, NC, GND)
9600bps, 8 資料位元, 無同位檢查, 1 停止位元, 無流量控制
若改刷DD-WRT v24-sp1, 則載入linux.bin 之後, 需改成115200bps, 才不會出現亂碼, 建議直接修改RedBoot baudrate[/INDENT]面對 [B]La Fonera 1.1[/B] 無線AP ([B][URL="http://home.earthlink.net/~fone/b/FON2200inside.jpg"]FON2200[/URL][/B]), 4-pin (JP1) 腳位[B][U]由前往後[/U][/B]分別是:[INDENT][B]VCC, TXD, RXD, GND[/B]
傳輸線排列: [B]□[COLOR="Orange"]●[/COLOR][COLOR="Red"]●[/COLOR]●[/B] (NC, RXD, TXD, GND)[/INDENT]面對 [B]La Fonera+ & La Fonera2[/B] 無線AP ([B][URL="http://boards.fon.com/viewtopic.php?f=8&t=3135&st=0&sk=t&sd=a&sid=5fa6dcb27e3233f463044d3f765ab933&start=20"]FON2201 & FON2202[/URL][/B]), 4-pin (JP1) 腳位[B][U]由前往後[/U][/B]分別是:[INDENT][B]GND, RXD, TXD, VCC[/B]
傳輸線排列: [B]●[COLOR="Red"]●[/COLOR][COLOR="Orange"]●[/COLOR]□[/B] (GND, TXD, RXD, NC)[/INDENT]其他驅動程式:
[URL="http://www.mcuzone.com/drivers/ARK3116.rar"]ArkMicro ARK3116.rar[/URL] 或 [URL="http://esoft.mcu123.com/MCU123_temp_0080309@/driver/ARK3116.rar"]ArkMicro ARK3116.rar[/URL]
[URL="http://www.download.windowsupdate.com/msdownload/update/v3-19990518/cabpool/10364558_d0e2a20356d1e19e4063cb5f60d246f201f58c86.cab"]Silicon Laboratories CP210x USB to UART Bridge Controller Drivers[/URL] ([URL="http://www.cygnal.org/ubb/Forum9/HTML/000218.html"]Download CP2101 driver from Windows Update - MCU User Forum[/URL]) [URL="http://rapidshare.com/files/56517934/usb_data_cable_VID_10AB_PID_10C5.rar.html"]usb_data_cable_VID_10AB_PID_10C5.rar[/URL]

wja12345 2011-09-25 03:33 PM

回覆: [徵求]{台中}T07AW 韌體T07L022.00_2.12--研究破解
 
再請問誰有備份或是有T07AW的軔體可以提供呢??


所有時間均為 +8。現在的時間是 12:37 AM



 XML   RSS 2.0   RSS 
本站使用 vBulletin 合法版權程式
站務信箱 : www@pczone.com.tw

本論壇所有文章僅代表留言者個人意見,並不代表本站之立場,討論區以「即時留言」方式運作,故無法完全監察所有即時留言,若您發現文章可能有異議,請 email :www@pczone.com.tw 處理。