Usuario anónimo ¿Quieres tener tu propio blog?
Crear blog gratis en OboLog

HowTo: Desbloqueo Zyxel Prestige P-660HW-T1 v2

por taichihxa
lunes, 02 de junio del 2008 a las 01:23
guardado en

asi es señores, señoras, señoritas y jovenes, HE LOGRADO DESBLOQUEAR este modem, y no solo eso, les voy a enseñar como se hace!! (ese es el fin de mi blog, jejeje).

sip, les voya  explicar paso por paso como configurar su modem router zyxel de timofonica para que lo dejen como el original.

______________________________________________________________________

modem

Nota: da lo mismo si es de los antiguos, de los nuevos, siempre que sea el Zyxel Prestige P-660HW-T1 v2

recordar que en los antiguos, la primera camada de telefonica se entraba con esta pass "ctcxdsl4244656zyxel", mientras que en los modelos de la segunda camada, es imposible con esta pass.

_______________________________________________________________________

 ok, ya estan listos, entonces vamos al tema..........

lo primero son los materiales:

  1. el paquete rar que contiene todos mis materiales, los bootbase y firmwares, roms tanto de telefonica como orginales.  descarga desde aki-->  http://cid-fa22d149e8e2a403.skydrive.live.com/browse.aspx/OBOLOG  Winhex, Hexprobe (incluido en mi paquete), u algun otro editor Hexadecimal
  2. TerraTerm (incluido en mi paquete), HiperTerminal u otro que uds quieran.
  3. cable consola Casero (despues les enseño por medio de un video como se hace)
  4. Paciencia
  5. Tiempo
  6. Conocimiento de lo que estan haciendo
  7. un buen  abogado, por si los pilla telefonica ( jajaja noo eso es broma).

Ok, manos a la obra:

(se entiende que ya tenemos abierto terraterm, conectado el cable al router y estamos en el debug mode)

debug mode

usando su propio bootbase, y el firmware original descargado desde la pagina de zyxel:

lo primero que debemos hacer es un respaldo de la bootbase de nuestro router, aunque en el paquete que yo incluyo se encuentra todo lo necesario, asi que si son desconfiados de mi, hagan el respaldo de su bootbase, sino, no es necesario....

para hacer el respaldo lo primero que debemos hacer es entrar en modo "root" (por asi decirlo), ya que con esto logramos activar todos los comandos de la bootbase, inclusive los comandos peligrosos. para eso escribimos el siguiente comando y luego presionamos enter.

ATSE

ATSE

Esto devuelve una semilla, que es la que se necesitara para poder ingresar el password y tener acceso a todos los comandos del Zynos, inclusive aquellos comandos peligrosos estarán disponibles.

Ahora bien, debemos calcular la password en base a la semilla que nos genere, importante destacar que la semilla clave cambia cada vez que ingresamos el comando.

Para calcular el password debemos proceder en la siguiente pagina que tiene una aplicación para calcularla:

http://www.telefonica.net/web2/cooltony/zyxel/zyxel.htm#zynpass

calcular la semilla

Una vez que se ha calculado el password en base a la semilla, debemos introducir el siguente comando:

ATEN1,”SEMILLA”

aten1

ejemplo:   ATEN1,43C1133

si escribimos bien la semilla que nos dio, nos deberia devolver un OK, y continuamos.

ahora es preciso cambiar la velocidad de la consola, para que el cuento no sea tan lento, lo cual lo hacemos con el comando:

ATBA5

ATBA5

Luego nos vamos a la configuración del terra term y configuramos la nueva velocidad de la consola, ya con esto estamos trabajando mucho mas rápido.

 

serial port

buscando la velocidad

revisamos que este bien

 

ahora procederemos a descargar el Bootbase de nuestro modem en nuestro caso seria asi:

ATDO BFC00000,4000

modem esperando

el modem se queda esperando que descargemos el bootbase, para eso en el terraterm nos vamos a descargar el bootbase por "Xmodem" y con la opcion "recibe" y ojo que tengamos seleccionado CRC, ahiu le damos un nombre cualquiera, por ejemplo, bootbase_original, y luego lo bajamos. ya con esto hemos respaldado la bootbase.

send-recive

Guardando

ahora debemos modificar los Other features beats de nuestra bootbase, para lo cual nos tenemos que ir a la direccion de memoria  off-set 3FD8 y 3FD9  y cambiar los beats, (01 42) por los del bootbase original zyxel que son 00 2E (respectivamente). luego lo guardamos y lo subimos nuevamente al modem, y para eso debemos hacer los siguientes pasos:

Other Feature Bits

ATBT1

con esto estamos diciendo que queremos permiso para escribir en los bloques de seguridad del router

ATUX0

con este comando estamos subiendo en el bloque cero, es decir en el Bootbase, ahora se queda esperando por el archivo, vamos a transfer xmodem y enviamos nuestro Bootbase por "xmodem" y luego "send" y vericamos que este activo el modo CRC

Subiendo


Y luego de eso reiniciamos el router (lo apagamos unos 4 segundos y luego lo encendemos), cerramos terraterm y lo abrimos de nuevo, o nos vamos a la configuracion de la velocidad y la dejamos 9600.

luego debemos seguir los pasos anteriores para dejar la velocidad en 115000, usando el comando

ATBA5

nos vamos a la configuracion de la velocidad del puerto, se la cambiamos a 115000 y todo bien.

serial port

buscando la velocidad

revisamos que este bien

ahora debemos subir nuestro firmware original (se incluye en el paquete o lo pueden descargar directo desde la pagina de zyxel ), para ello debemos usar el comando

ATUR

enviamos por "xmodem"  "send" en modo CRC y nos quedamos esperando que termine.

Subiendo

muy bien, ahora resulta que me he dado cuenta que hay un problema con el tema del rom original de zyxel, que no funciona la internet con este rom, por lo cual debemos subir la rom de telefonica modificada (que la incluyo en el paquete)

asi que solo es cosa de que la suban con el comando

ATLC

luego su modem se reiniciara y podran ingresar con la clave por defecto 1234, configurar su cuenta de internet y todo lo demas.

y listo, felicidades, ya tienen su router desbloqueado y listo para que hagan lo que quieran con el.

___________________________________________________________________

ESTA ES OTRA FORMA DE LIBERAR EL ROUTER, EN LA CUAL USAN LOS ARCHIVOS QUE SE INCLUYEN EN EL RAR.......

Con los archivos y firmware de Taichi (proporcionados en el paquete)

muy bien, si confian en mi experiencia y en lo que hago, entonces con este manual les resultara mucho mas facil, ya que se incluye todo lo necesario, los bootbase original y  modificado, los firmware original y modificado, los archivos rom original, el archivo personalizado por mi, las imagenes (no tienen muy buena calidad, pero sirven de referencia) el manual en Word y PDF, y por supuesto el software para trabajar.

aqui la cosa es parecida pero no igual....

lo primero que debemos hacer es instalar los softwares con los que trabajaremos (Terraterm y WinHex o Hexprobe)

muy bien, ya teniendo todo instalado, abrimos el hexprobe;  buscamos y abrimos el archivo del Bootbase  Telefonica Modificado, vamos hasta el final del archivo, y cambiamos las FF FF FF FF FF FF por la MAC de nuestro modem, la MAC se encuentra en la placa que esta situada debajo del modem.

etiqueta

en el caso de la imagen de abajo la MAC es todo lo que esta seleccionado en azul, por lo que lo cambiamos por la MAC de nuestro modem, y luego guardamos los cambios, ya que los Other Feature Bits ya estan modificados y listos para el firmware original y ademas tienen activado el Debug mode, por lo cual despues no necesitaremos calcular la semilla.

MAC

muy bien, una vez que ya tenemos nuestra bootbase con la MAC que corresponda, estamos listos para subirla al modem, con lo cual nos conectamos, luego entramos al modo debug.

debug mode

ok, ya estando en el modo debug debemos proceder con lo siguiente:

ATSE

ATSE

Esto devuelve una semilla, que es la que se necesitara para poder ingresar el password y tener acceso a todos los comandos del Zynos, inclusive aquellos comandos peligrosos estarán disponibles.

Ahora bien, debemos calcular la password en base a la semilla que nos genere, importante destacar que la semilla clave cambia cada vez que ingresamos el comando.

Para calcular el password debemos proceder en la siguiente pagina que tiene una aplicación para calcularla:

http://www.telefonica.net/web2/cooltony/zyxel/zyxel.htm#zynpass

calcular la semilla

Una vez que se ha calculado el password en base a la semilla, debemos introducir el siguente comando:

ATEN1,”SEMILLA”

ejemplo:   ATEN1,43C1133

si escribimos bien la semilla que nos dio, nos deberia devolver un OK, y continuamos.

ahora es preciso cambiar la velocidad de la consola, para que el cuento no sea tan lento, lo cual lo hacemos con el comando:

ATBA5

Luego nos vamos a la configuración del terra term y configuramos la nueva velocidad de la consola, ya con esto estamos trabajando mucho mas rápido.

serial port

buscando la velocidad

revisamos que este bien

muy bien, ahora debemos activar y habilitar la escritura en el bloque Cero, que es donde se guarda el Bootbase, eso lo hacemos con el siguiente comando:

ATBT1

con esto estamos diciendo que queremos permiso para escribir en los bloques de seguridad del router

ahora procedemos a subir el bootbase que hemos modificado y al cual le hemos puesta nuestra MAC, esto lo hacemos con el siguiente comando:

ATUX0

Subiendo

muy bien, luego que termine de subirse, el modem deberia reiniciarse solo, a lo que se reinicie, lo apagamos, esperamos unos 5 segundos, y lo encendemos de nuevo. tambien debemos cerrar terraterm y abrirlo de nuevo.

muy bien, ahora debemos cambiar la velocidad del puerto con el siguiente comando

ATBA5

ATBA5

no es necesario calcular la semilla niu nada de eso, ya que el bootbase entra por defecto en modo debug full (todos los comandos activados)

y nos vamos a la configuracion del terraterm y cambiamos la velocidad del puerto a 115000 (al igual como se hizo anteriormente).

ahora bien debemos subir el Firmware original, lo buscamos y lo subimos por Xmodem con el siguiente comando:

ATUR

Subiendo

una vez que termine, subimos el archivo de rom; aqui si quieren pueden subir el original y partirse la cabeza tratando de configurar el mtu, o usar el archivo rom configurado por mi y evitarse varios problemas. por ende, les recomiendo que usen mi rom que se llama "rom-0 taichi" y esta dentro de la carpeta que se llama "room que funciona"

la rom la subimos con el comando

ATLC

Subiendo

ahora reiniciamos nuestro modem y listo, tenemos nuestro zyxel con su configuracion original y que si funcioan, listo para que pongamos nuestros datos de internet, configuremos la wifi y hagamos lo que queramos.

la clave por defecto es 1234

_______________________________________________________________________

ESTIMADOS, POR UNA COSA DE TIEMPO NO HE PODIDO RESPONDER LOS MAILS, POR LO CUAL YA NO ME PIDAN QUE LES ENVIE EL RAR AL CORREO, PUES DIA A DIA SON MAS Y MAS LOS QUE ME LO PIDEN Y EL TIEMPO SE ME HACE ESCASO..

BAJEN DESDE AKI LOS 2 ARCHIVOS

______________________________________________________________________

nos vemos!

 

Mensajes relacionados

Álbum de imágenes - Viendo 1 a 4 de 17

cable de consola
cable de consola
debug mode
debug mode
modem
modem
etiqueta
etiqueta

Ver álbum de fotos »

Comentarios

memilio memilio

Hola Capo. Muy bueno el tutorial, me podrias mandar el rar a mi mail??

Muchas Gracias!

hulk18@hotmail.com

L Lawliet L Lawliet

Maestro!!! Porfa, yo tambien necesito desbloquear este aparato. Puedes enviarme el rar a mi tambien? te lo agradeceré for ever.

L Lawliet L Lawliet

hola estimados, ya les he enviado los correos (recien) con todo el material necesario para que desbloqueen sus modems, y cualquier cosa no duden en consultarme.

Atte.

Taichi_HXA

MARCOS LAY MARCOS LAY

Hola, necesito desblokear este equipo, para poder administrarlo, porfavor pueden enviarme el rar a mi correo?

marcoslay@gmail.com
gracias

correo enviado, espero que te resulte todo bien, y gracias por leer mi foro.

Martin Martin

hola, agradeceira que me puedasenvair el rar para poder desbloquear mi router prestige 660hw-t1 marca zyxel, quisera abrir algunos puerto para poder jugar w3y demas juego en red. gracias de antemano la atencion prestada

gabito gabito

Hola,

Sos un genio tengo un  Zyxel P660HW-T1_V2 con los siguientes dato de configuracion

Name: P-660HW-T1_v2
 Routing: IP
 ZyNOS F/W Version: V3.40(AXE.1) | 7/23/2007
 ADSL Chipset Vendor: DMT FwVer: 3.5.18.8_A_TC
 Standard: Multi-Mode

Quiero cambiarle la BIOS para poder hacer port redirection desde cuaquier IP a otro IP y port  la info que estas proveyendo permite cambiar BIOS o modificar el comportamiento del router.

Te agradezco si me ayudas y si me envias el rar y demas.

Saludos y desde ya gracias

hola gabito, te he enviado el material a tu correo,al igual que a martin.

con referente  a tu pregunta, al subir el bootbase modificado, junto con el firmware original te cambia la version del bootbase,  a la version APR.1 C0 que es la original, de esta manera vas a poder hacer mapeo de puertos, que es lo que tu quieres, o Port forwaring.

para hacer eso te recomiendo que leas el manual del router, ahi sale un apartado de port forwarding, explicando como debes hacerlo, puedes llegar al manual desde aki, y cualquier duda que tengas me avisas.

Antonio Torres Antonio Torres

Hola gracias por este excelente aporte!

Este procedimiento funciona igual para los 660HW T1 (No el V2)?, y de ser asi me podrias mandar el archivo rar al correo antoniotorresp@gmail.com.

Gracias

luuucho luuucho

hola amigazo tambien tengo este maldito router me puedes enviar el rar a mi correo porfavor para desblockearlo.

luuucho luuucho

el correo es luuucho@gmail.com

hola  amigo  estupendo material, te agradeceria si puedes enviarme el rar
propiedad370@hotmail.com

rodrigo rodrigo

Hola

muy buen trabajo amigo estaba buscando hace mucho tiempo algo como esto se agradece, podrias enviarme el archivo rar locof2@gmail.com para poder meterle mano a mi router

Gracias 

hola a todos, gracias nuevamente por visitar mi flog, y espero haberlos ayudado a todos, ya les he enviado los correos pertinentes a todos, y he puesto en el mimo tema un link para que descargen el rar con toda la informacion y material necesario.

espero que les resulte!!

respondiendo a antonio, pude probarlo y me funciono con un zyxel modelo v1, el normal, asi que puedes intentarlo, aunque si o si tienes que usar el bootbase que yo modifique, a lo mas si te da problemas el firmware instalas el firmware que corresponda a tu modem que lo buscas en la pagina de zyxel.

Freddy Freddy

Qué sucede si la pantalla aparece en blanco en tera terminal? He probado en todos los com1, ....com4 y nada. hay algo que estoy haciendo mal?

Eduardo Eduardo

Hola, te agradesco por el excelente material, ojala  puedas enviar el rar a mi correo edo_amd@yahoo.es, o darme la contraseña del rar que subiste a gigazise.

Muhas gracias, saludos

respuesta para freddy:

hola, tienes que usar el puerto comm al cual tengas conectado el cable consola, para eso te vas al administrador de dispositivos, con el cable conectado, y en puertos com te sale el puerto al cual esta conectado tu cable, sino, lo conectas en otro puerto, o en avanzadas cambias el puerto al que se conecta por uno de los primeros 4.
ya con eso, desconectas el cable, lo conectas de nuevo y te fijas que se conecte en un puerto comm de los primeros 4, ahora si abres terraterm, te fijas que la velocidad del puerto este en 9600 y abres la conexion en el puerto que te aparece.

 una vez que estas conectado en terraterm, prendes el modem, y te saldra el bootbase y entras a debug, y sigues todo el manual.

 cualquier cosa me avisas.

 
Taichi

________________________________________________________

la clave del rar es: taichi.obolog.com  

sale al final del manual. esta certificado que funciona, asi que cualquier cosa me avisan.

Taichi_HXA

soporte:

msn        --> taichi-hxa@yahoo.es

yahoo   --> grupohxa@yahoo.es

estoy conectado casi siempre, asi que ahi me avisan!



jeffrey jeffrey

ANTE  GRACIAS
SOY NUEVO EN ESTO DE LOS ROUTER
MIRA VIVO EN PERÙ
TENGO
Telefonica Model Number: P-660HW-T1 v2 MAC Address:00:02:cf:64:35:5c ZyNOS Firmware Version: V3.40(AXH.0) | 3/30/2007 WAN Information       - DSL Mode: ADSL_G.dmt
si que diferencia hay entre esta y la pones aqui que ventajas tengo
osea mejoras etc.. para la gente que no esta muy entera del tema y quiere mejoras que timofonica no  quita .... gracias por el tiempo dedicado a tu blog
jeffrey tomas

Claudio Urrutia Claudio Urrutia

Hola  mi correo es claudio2504@gmail.com, para que me envies el archivo rar, ya que lo he intentado como 50 veces y la verdad es imposible hacer la descarga, de antemano muchas gracias y espero una pronta respuesta de este comentario.

Atte

Claudio Urrutia
Santiago de Chile

ola claudio, cual es el problema con el link de descarga??

recien lo probe y funciona perfectamente, en todos los casos de igual modo te enviare el archivo al correo que indicas.

_______________________________

hola jeffrey, mira te explico, siguiendo mi manual, dejas el modem liberado y con su configuracion de fabrica asi le puedes meter mano como a cualquier producto comprado por ti (que es lo que telefonica deberia dejarnos hacer!!).

con el firmware original puedes administrar el nat, hacer bridge, abrir puertos, dejar que se conecte solo y todo lo demas que se te ocurra por consola.

indistintamente el pais, este firmware es el original de zyxel, asi que debe funcionar en cualquier pais, configurando el vpi y vci segun corresponda.

como mejoras ademas de todo lo mencionado es que puedes hacer una administracion mas avanzada de tu red y todo lo que necesites configurar, levantar un servidor radius, tienes mas conexiones en la tabla de nat, puedes sincronizar tu red con un servidor ntp. puedes hacer dmz a algun servidor de tu red, y todo lo que se te ocurra.

atte.

Taichi_HXA

Holas, fantastico tu tutorial, se agradece.

Me podrias hacer el favor de enviar el rar a mi correo para darle un intento, te lo agradeceria bastante
Si puedes al correo sspectrum@gmail.com

Me preguntaba con que cable lo hiciste, y cuando vas a poner el video para ver como lo hacer, yo por mi parte lo intentare con este esquema :

http://www.waipe.com/wp-content/uploads/2008/06/ttltors2320kf.jpg

Gracias

hola taichihxa e podido dejar original mi querido zyxel gracias al valioso material que aportaste.
GRACIAS

Fu Urashima Fu Urashima

muy buen tutorial.. muxisimas gracias.. solo ke tengo u problema no logro instalar el terra term ya que me dice ke no encuentra el archivo terratermpro.inf

a ve rsi me ayduas un poco

saludos

mmm que raro,  la verdad es que a mi no me ha dado ningun problema, intenta desempaquetando y luego instalando, o de lo contrario buscalo en alguna web. es bastante facil de encontrar esa app.

espero que logres desbloquear el modem, ahi me cuentas, suerte!

____________________________________________________

hola spectrum, el cable yo lo hice con un cable de datos de celular, abri el modem y comenze a probar los pines hasta que encontre la convinacion correcta para que se viera bien, evidentemente fijandome en quitar el cable de voltaje (sino quemaba el modem).

en mi blog en el  zyxel 623 comento como hacer un cable consola utilizando un puerto comm del pc, que es el de los mouse seriales, aunque si tienes un pc con una placa muy nueva, ya no vienen con esos puertos.

es cosa de que usen algun cable de datos de celular o que rebusquen manuales.

hay manuales en que el cable lo haces con un par de resistencias, y otros que requieren circuitos integrados, TTL, condensadores y todo eso.

solo es buscar algo que pueden hacer, digo por el tiempo que lleva, y los materiales (aki en chile encontrar un MAX232 es casi imposible)

saludos a todos, animos, y gracias por pasar por mi humilde blog.

Sebastián Sebastián

taichi  esta increible !  pero necesito saber como hacer el cable de consola !
porfavor ayudame mandame un correo  lo q sea estoy desesperado la verdad  llevo como 1 mes buscando como desblockear  el router y ahora lo encontre y estoy topando en ese paso
porfavor estaria muy agradecido !

saludos !

sebastián sebastián

ahi está mi mail seba.subidup@gmail.com

gracias denuevo 1

landcruiser landcruiser

Wena wn muy buen tutorial, lo probe y si funka bien

a ver si en poco tiempo se logra descifrar el nuevo pass de timofonica asi es mas facil para los que no cachan mucho. Yo estoy trabajando en eso pero no he logrado nada aun :S

Suerte y a ver si lo logras tu que le pegas mas a este asunto

estimados, agradecido a todos los que pasan por aki,
lo que si no entiendo pq me piden el rar, si todo el material ha sido subido a un hosting,

http://www.gigasize.com/get.php?d=8ovhnv6mmnc

en fin, espero que lo bajen, y que les valla bien con el desbloqueo, a todos los que me hacen consultas a mi correo, les trato de responder cuando tengo tiempo, y cualquier cosa me consulta no mas.

Taichi
HXA Sistemas Chile

Javier Calderon Javier Calderon

Estimado el cable de consola qque tienes en las imagenes es un USB con terminal del conector de audio-cd funciona????......... si es asi me podrias decir como lo hiciste uniste no mas los cables por los colores???? o soldaste ??? te agredeceria muchisimo que me pudieras decir como construir ese cable ya que estos wnes de telefonica tienen el Router con una clave de fabrica que no es de la primera generacion de estos routers  y nadie ha podido hasta ahora averiguarla....... gracias, por ultimo arreglamos un pago pues...... 

hola estimado, use un cable de datos USB de un celular Sony erricson K310, el telefono se me perdio, asi que solo quede con ese cable de datos, decidi abrir el cable, y me fije en los conectores, que tenia, y solo saque el 3.3 v, que no se ocupa, lo demas fue comenzar a probar con el modem hasta que logre que se viera el texto correctamente en terraterm, ya cuando tenia la convinacion, use un jack de audio cd, y lo uni al cable del celular, asi tenia un cable de celular para programar modems!!

solo era cosa de instalar el driver del cable, pero en ves de usar el cel, uso el router, ya que me genera un puerto comm.

en el mercado puedes encontrar este tipo de cables de datos de diversos precios, llegando unos a 5 lucas, lo que es barato, y lo modificas y tienes tu cable de consola, o de lo contrario puedes seguir algun manual de los muchos que hay en internet  y construir el cable tu mismo.

atte

Taichi

HOLA AMIGO T_T MANDAME EL VIDEO Y TUS PROGRAMITAS A MI MSN PORFIS  Inocente

Que buen tutorial me puedes regalar los pasos para la creacion del cable? gracias. le escribo desde colombia. diegotocora@hotmail.com

hey muy buen material si me puedes regalar la guia para hacer el cable al correo diegotocora@hotmail.com gracias

Me puedes enviar al correo el rar porfavor. Muy agradecido

SLDS

aa ami correo es ventasweb@terra.cl

LINK RESUBIDO, AHORA YA PUEDEN DESCARGARLO.

ATTE

TAICHI.

quiero explicar el tema del cable, en internet hay muchos esquemas de cables diferentes que pueden hacer, hay cables sumamente sencillos y hay otros cables un tanto mas dificiles de hacer, en realidad hay para todos lso gustos y con distintos materiales, en mi caso:

yo use un cable de un telefono sony erricson K350, y el cable venia listo con los drivers, solo fue cosa de identificar y cortar el hilo del vcc y lo demas, ir probando hasta encontrar la convinacion correcta, luego use un jac de cda y listo.

es decir quer conecto el cable usb, y le instalo el driver como siempre (como si fuese a conectar el celular) pero en ves de eso, abro terraterm, busco el puerto que corresponde, y listo, estoy conectado al router!

atte.

Taichi.

Alberto Vigoria Alberto Vigoria

Muy buena tu experincia con los router estos....... pense nunca iba a desbloquear estos equipos, peudes ayudarme porfavor, Telefonica acá en peru esta que se apsea conmigo y a demas los tecnicos q vienen a verificar los problemas se hacen los locos. podrias enviarme el archi RAR por favor a mi correo vigoriape@yahoo.com

MIGUEL MIGUEL

Porfa mandame los archivos a mi correo.. y explicame lo q es el debug modeRisa

John John

Hola eres un Crack,  necesito desbloquear mi router y con tu manual no dudo q lo lograre, pero ya me canse de intentar con el link de gigasize y la descarga se queda en 1.96 megas y nunka termina de completarse podrias mandarlo a mi correo por favor john17b@hotmail.com

JR JR

Hola, primero que todo felicitarte y dar las gracias por tu generosidad de compartir tus conocimientos y prácticas. He buscado en la red los comandos en el modo debug para averiguar en que consiste el procedimiento, sin embargo me quedan algunas dudas ya que luego de respaldar el Bootbase indicas que debemos modificar el Other Features Beats ( se hace con el Hexprobe???), para poder posteriormente cargar el firmware original del Zyxel, sin embargo en ese punto haces la observación que existe un problema y que se debe subir la rom modificada de telefonica (con ATLC ) ????

Ese es un tema, la otra consulta es que después sigues con otro procedimiento "Aquí la cosa es parecida pero no igual......"( no me queda claro si es continuación del anterior o es otra forma de hacerlo con el paquete Taichi.

Bueno esa son mis consultas, tambien te comento que baje el paquete Taichi y en la carpeta imagenes se encontraba vacia.

y finalmente otra pedida si puedes enviarme el paquete de herramientas Taichi a mí correo elcorreodejr@gmail.com 

Saludos y muchas gracias.

Estimado: Felicitaciones master por este gran loogro

Unas consulta, conoces el other bit que trae el original  para el 66hw t1??

La mac esta en la misma posicion que en el bootbase del t1 v2??

la pòsicion de memoria de la boot en este modelo t1????

cambia algun comando??

_Desde ya muchas gracias

Javier Calderon Javier Calderon

Estimado al parecer encontre la conbinacion del cable USB-router Zyxel 660HW ya que lo conecto al pc pero me dice dispositivo desconocido, pero ke drivers instalaste??? y como lo haces para ke te lo reconozca el terraterm como puerto com????? gracias

Juan Juan

Excelente pero el link esta roto o fue borrado podrias tambien enviarlo a mi correo mythosjs@gmail.com gracias

a toos los que me han pedido el archivo por mail se los he enviado,si cualquier cosa me avisan.
_______________________________________
Javier Calderon:

el cable usb que yo use es el cable de un telefono movil sony erricsson, al cual le corte la parte que va hacia el celular y busque la convinacion para el router, asi que el driver usb que instale es el del cable de datos para sony erricson.

si usas un cable usb nokia, debes instalar el driver de nokia, y asi, segun sea el modelo e cable que uses.

_________________________________________

JR:

a ver, vamos por puntos.

se agradece tus agradecimientos :D , y no hay de que, estoy para ayudar a quien pueda.

efectivamente debes editar el bootbase con Hexprobe o WinHex, que vienen en el paquete.

la verdad es que yo en mi paquete incluyo el bootnase original y el modiicado, y solo debes poner tu MAC cambiando las FF al final del archivo, luego lo subes.

seep, precisamente ese metodo es el que comento yo, que es mucho mas facil y rapido, pero para aquellos que no confian en mi les puse eso de que puedan descargar su propio bootbase original.

he revisado el paquete, y no se en que punto se corrompio el archivo, y me parece que no tiene las imagenes :(  pero de igual manera te envio el rar.
cualquier consulta me avisas.

lo del rom, sucede que al cargarle el rom original de zyxel, ala unica pagina que me podia meter era a google, me abre el msn y too lo demas, pero no me dejaba abrir ninguna pagina, solo google, es un problema relacionado con el MTU, por eso subi un rom modificado por io, con el cual no vas a tener problemas, pero como siempre, puse todos los archivos disponibles para que prueben y vean loq ue les sirve.

Atte
Taichi

Anónimo Anónimo

Estimado te envie un mail a , por error te envie dos, en el segundo van las fotos del Cable USB que estoy utilizando. Gracias

Javier Calderon Javier Calderon

Estimado te envie un mail a , por error te envie dos, en el segundo van las fotos del Cable USB que estoy utilizando. Gracias

Ramirops Ramirops

Hola..
Es de gran ayuda esta información. Hay un monton de cosas interesantes aqui....
Tengo un problema para bdesbloquear el modem. En el Teraterm me pide la ubicacion del aparato segun los puertos COM. Resulta que yo lo tengo conectado a mi pc a traves del puerto ethernet ¿que puerto debería colocar en este caso? En el administrador de dispositivos me aparece el ethernet con ubicacion: "Bus PCI 2, dispositivo 8, función 0"
Gracias por tu ayuda.

hola ramirops,
creo que no entiendes lo de los puertos comm..

el router se conecta al pc a traves de un cable consola que hay que comprar o fabricar, y para poder conectarlo hay que desarmar el router y conectar el cable a la clavija de 4 pines que se encuentra cerca del chip Zydas.

no se usa ningun puerto de red y tampoco la tarjeta de red del pc.
___________________________________________________

hola javier,

efectivamente he recibido tus correos y te he enviado respuesta.



Atte
Taichi_HXA

Daniel Daniel

Hola gracias por este gran aporte, el archivo .rar se queda en 2 megas y no puedo descargarlo completamente me lo podrias enviar a mi correo fansub25@gmail.com

PoLLoG PoLLoG

Hola una consulta? para hacer todo esto necesito el cable de consola? no se puede hacer directo de un cable de red RJ-45 a RJ-45 al puerto 1 del modem?

saludos y de atemano gracias por compartir conocimientos

HEET HEET

HOLA TAICHI PRIMERO QUE TODO FELICITACIONES POR EL TUTORIAL...
OJALA YO PUDIERA DESBLOQUEAR MI ROUTER, TENGO TODOS LOS MATERIALES MENOS EL NUMERO 6 "CONOCIMIENTO DE LO QUE ESTAN HACIENDO" JAJA, MIRA NECESITO ABRIR PUERTOS DEL ROUTER PARA PODER USAR EL UTORRENT PARA DESCARGAR ARCHIVOS, EL PROGRAMA ME FUNKABA BN HASTA HOY, ES NECESARIO DESBLOQUEAR EL ROUTER O SE PUEDEN ABRIR LOS PUERTOS DE OTRA FORMA... LO QUE ES YO SOY NULO EN ESTO.. INSTALE EL TERRA TERM Y AHI QUEDE
ESPERO PUEDAS AYUDARME
SALU2

Zek Zek

Holas.. si me puedes mandar el mail con el rar.. por favor.. thx de antemano

sfadpa@gmail.com

Nacho Nacho

Buenisimo el tutorial! Necesito desblokear esta basura que te da telefonica... Me pasas el rar?? Gracias

ciber-street@hotmail.com

luisM luisM

Muy Muy interesante tu información, lo qe pasa es qe al descomprimir el rar sale qe tiene error...Por Favor enviame a este mail dicha informacion si es de mucha utilidad
luisinhoms@hotmail.com

Arturo Arturo

Amigo Taichi:

Al igual que todos los amigos que han visitado tu blog, estoy en la msma encrucijada: tengo un Zyxel P660W T1 V2 que quiero desbloquear. Solo una vez que tenga oda tu información y esté bien seguro de los pasos a seguir me meteré en mi modem. Te agradeceré que me envies a mi correo vaperezc@gmail.com el archivo rar para poder hacer el desbloqueo del aparato. Agradecido un montón.

Arturo

rcueto rcueto

Taichi, felicitaciones por tu tutorial y muchas gracias por compartirlo con todos los que tenemos este modem bloqueado por Telefónica para impedir que usemos todo su potencial.
¿Puedes pasarme por favor el archivo .rar con los programitas necesarios para pasarlo al firm original? Muchas gracias! Mi mail es:  roberto.cueto@live.com.ar

Anónimo Anónimo

el enlace fue borrado te agradeceria mucho si puedes subirlo  otravez  gracias

Arturo Arturo

Roberto:

tu correo roberto.cueto@live.com.ar rebota. Parece que no corresponde

hola a toos, les he respondido sus mails,

grax por todo y sorry por la demora, estaba un tanto ocupado

atte

Taichi.

minfest minfest

hola

muy buen tutorial

te agradeceria mucho si me mandaras el rar al mail

macbeth.fsas@gmail.com

se agredece de antemano

aios

cesar piedra cesar piedra

hola amigo porfavor te dejo mi correo quiero desbloqear mi router,es el mismo del qe hablas te dejo mi correo para qe me asesores ,per_piedra@hotmail.com

jp jp

hola te dejo mi correo quiero desbloquear mi router es el modelo zyxel p-660HW T1 V2, y esta gente de telefonica me tiene bloquedo puertos y todo. mi mail es mcajp@hotmail.com, gracias. Juan PAblo

dani dani

el enlace se borro .me puedes mandar el rar a mi mail chico768@gmail.com.te lo agradeceria mucho.

oki doki, correo enviado a todos,

cualquier consulta me avisan.

atte

Taichi

ivan ivan

oy man te felicito por tu foro y en ayudarnos pero me puedes nviar el rar pliss ivan_ttc@hotmail.com pues sale que staba eliminado

desde ya muxas gracias man cuidese xao

Anónimo Anónimo

donde esta el video para hacer un cable consola

cristian cristian

hola amigo por casualidad del destino perdi la clave de mi router zixel me gustaria recuperarlo para configurar mi wifi porfabor ayudame mi correo es cbe_777@msn,com te agradecere de antemano

tripexito tripexito

taichihxa... me lo envias a mi tambien...  tengo zyxel P-660HW-T1 v2

mi mail es tripexito@gmail.com.... con urgencia.... gracias man!Todo bien

Daniel Daniel

Taichi no me enviaste el rar a mi correo, te ruego q por favor lo envies esta vez a fansub25@gmail.com

mauichip mauichip

hola
 genial el material que estas compartiendo ,
me gustaria si es posible me enviaras  rar con el material
para poder  cambiarselo al modem zyxel p-660hw-t1 v.2
mi correo es mauichip@gmail.com

de antemano te lo agradesco

Danitrech Danitrech

Taichi,  exclelente manual. Lo quiero poner en práctica, me podrías mandar los archivos necesarios plis?

danitrech@gmail.com

De antemano, muchas gracias :)

Jorge Fernanez Jorge Fernanez

Hola me puedes enviar los datos como desbloquear ZyXel P-660HW-T1 v2, plis

Se te agradece

guillermo guillermo

Hola,

Se agradece la gran colaboracion que haces compartiendo la valiosa informacion,

Me gustaria enviases el Rar a mi correo pues el enlace no funciona.

de antamano muy agradecido

Guillermo

ggranadosa@gmail.com

Gio Gio

Hola lokillo muy buen aporte hay un solo problema el link k dejaste para descargar el rar ya esta fuera de servicio trata de subirlo denuevo en otro servidor oye ademas necesito k me mandes el rar a mi correo k es:


sonspartner@hotmail.com

ya vale se le agradece de ante mano Risa

tripexito tripexito

donde esta el video para hacer un cable consola??

solo me falta hacer el cable para intentar desbloquear mi router... o en el peor de los casos mandarlo al cielo de los routers... Inocente

Bernardo Bernardo

hola, te agradeceria si me lo puedes mandar a mi tambien a:

akronizador@hotmail.com

lo necesito urgente !

gracias por tu aporte ! ;)!

Komo tamo taichi.

Hace caleta que no revisaba tu blog. Buen trabajo con el "otro" ZyXEL xD.

Too lo que me faltaba era el cambio de feature bits. A too esto, posiblemente el hecho de que no se conecte a timofonica con la config por defecto, debe ser por que en el phonebook (asi se le llama en los Speedtouch, aki todavia no sé... :p) no esté la config del VPI (Virtual path Indentifier) y del VCI (Virtual Channel Identifier) para timofonica de Chile...

Asi ke, estos son los valores pa los que no subieron el archivo .rom de configuracion y les gusta meterse con el router desde fabrica (como io)...

VPI: 8

VCI:32

...esto es para conectar la linea DSL.

Eso!

(por siaca, agrego esto pa los que no subieron el .rom,  ya que el taichi hizo mencion de ellos, pero no los puso :p)

Se agradece el aporte, TaichiHxA ;)

jeje

wena men!!

 como estas??

un gustazo tenerte de nuevo por mi humilde blog.

mmm la rom de fabrica la subi, pero el problema era que no me podia meter mas alla de google, inclusive podia abrir msn y yahoo, icq, e inclusive usar ares......

el unico problema que tube con la rom original fue que no me abria ninguna web mas alla de google.

posiblemente por un problema en la configuracion del MTU, me aparecia en 1500 y no lograba cambiarselo a ningun adaptador de red (lan y wlan).

si tu le has dado solucion a eso, agradeceria el aporte.

atte.

Taichi

______________________________________

les he respondido a todos los mails, todas sus consultas y enviado los rar del archivo.

juan juan

Oe ta que te pasaste causa solo quisiera que me pasares rar por que le archivo fue borrado o pon otro enlace porfa pa la gente ok o pasate tu msn

Anónimo Anónimo

Taba revisando la config del Router (no lo tengo a inet por que lo toi usando como AP)...y en WAN>advanced> sale para activar "Zero Configuration". Esto, segun la ayuda, obtiene la configuracion automaticamente desde el ISP (= la ayuda es bastante completa).

Eso si, habria que probar primero dejarlo configurado como "Bridge", "RFC 1483", "LLC"...no recuerdo que mas...y el VPI y VCI en 8 y 32 respectivamente...

Y en advanced, prueben con activar el RIP como RIP1 y "both".

Cuando pueda probar con la linea DSL, veo si me funciona internacionalmente. No he porbado nada, asi que por ahora estoy suponiendo :p.

Eso por ahora.

Cualquier cosa aviso.

El del comentario anterior fui io xD

SAludos.

Jesus Arturo Jesus Arturo

Amigo desio saber cual es el password de mi router ya que viene asegurado..lo que apsa es que quiero abrir la inalambrica. El modelo es Zyxel Prestige 660HW-T1,
Por fa Una ayuda...No te vayas del Blog.

Guillermo Guillermo

Hola.
Me podrias enviar el archivo rar.
Saludos y gracias.
Guille.
guille_gal@yahoo.com.ar

A la mierda!!!!

Acabo de descubrir algo bastante interesante, que aparentemente va a hacer las cosas mas faciles...

Googleando, encontré el "blog" (por asi decirlo) de un tipo llamado "kender".

En este, cuenta que en un "Router Hacking challenge" un tipo pidió la manera de "ver" el archivo .rom que se obtiene de la config de los ZyXEL en general...kender trató de hacerlo y...

La cosa es que lo obtuvo!!! y adivinen que conseguí...

Del archivo que se extrae y descomprime de un ejecutable de su creacion, del rom-o (spt.dat) obtengo estos datos...

Telefonica_CTC / rio Silva / 7415708avlis

El 1º y el 3º se repiten varias veces...

Asi que, bajo esta premisa, posiblemente el user y el pass para el ZyXEL que entrega timofonica serian...

User:  Telefonica_CTC

pass: 7415708avlis

Que buena, no? Sorprendido

En fin...

Taichi, tratemos de contactarnos pa ver si esto es correcto, y para ver si agregas el link donde encontré la info (por ahora no lo pondré) y ves si es ke la info es correcta.

Para el resto, pruebe combinando estos 3 datos que acabo de encontrar. Yo no puedo probarlos,  ya cargué el firmware de fabrica.

Suerte!!!!

-------------------------

Acabo de bajar el rom-0 que tengo por ahora en el Router, para verificar. Aparentemente, la info es correcta. POR FAVOR! prueben y digan como les fué.

Saludos.

excelente aporte mi estimado!!

voy a enviarle la info a un contacto que posee un modem al cual aun no le "hago cariño" para ver si es posible al menos entrar a la configuracion.

lo que si aun entrando a la config del dispositivo, si lo que deseamos es cargar el firmware original no vamos a poder, ya que en un experimento por la ciencia, se me ocurrio subir el rom modificado a un firmware original, no tuve problemas al entrar a la config, pero no me dejaba cargar el firmware original, ya que me decia que no era compatible.

esto se debe a los valores cambiados en el BootBase, pero al menos se ha obtenido (o se cree, hasta que no lo comprobemos es solo un mito) la clave de acceso a la config de estos dispositivos, con lo cual usuarios que como anteriormente comente, solo deseen abrir puertos, no deberian tener problemas.

hasta un nuevo informe, veremos que sucede.

atte

Taichi.

Otra cosa taichi. SI me pudieras dar algun link para bajarlo o mandarme el .rar para verificar el rom-0 que tienes tú.

Ya que no reclamaste sobre el asunto de encontrar la clave (pueden estarnos mirando... Sellado) pongo el link pa que experimenten si tienen el rom-0 a la mano, o si prueban con el que trae el .rar del taichi...

http://mindmasters.nl/kender/zyxel/

Y aki tá el "Router Hacking Challenge" que se hizo en Febrero de este año. Se ven varias falencias de varios Routers, AP's, y mas...recomiendo que lean un .pdf que hay sobre los Routers ZyXEL y sus problemas de seguridad y de auth...en todo caso, sigue abierto y siguen poniendo cosas nuevas...

http://www.gnucitizen.org/projects/router-hacking-challenge/

Finalmente, la idea de tener la clave (como dijo el shoro taichi xD) es hacer cambios a la config. Puede que exista la posibilidad de subir un nuevo Firmware por telnet...pero el bootbase e la madre del cordero.

Saludos.

Cualquier cosa seguimos en contacto por aki ;)

fred fred

HOLA TAICHI PRIMERO QUE TODO FELICITACIONES POR EL TUTORIAL...
 MIRA NECESITO DESBLOK   EL ROUTER ESPERO PUEDAS AYUDARME

ME PUEDES ENVIAR EL CORREO PORFA

Jose Jose

Hola
Super buenos datos. lo que si para los novatos es mas facil entrar cambiando la ip y con las claves. traten eso primero para que no quemen el modem. Compañero bueno tambien quiero poder confirurar este modem y no he podido tengo justo la version que no entra con la ip y con el usuario y pass publicado. estos cabros de telefonica estan vivos y nos vienen pillando. Bueno al grano me puedes enviar el rar para tratar de hacerlo y poder jugar con este Modem/Router he jugado con el 650 y es la raja. jose_forastero@latinmail.com Gracias ha y podrias externder el post para mas Modem. como por ejemplo los SpeedTouch que tambien son joyas el 530 con la ip 10.0.0.138 es facil pero estos niños de telefonica lo actualizaron y le dejaron la IP clase C 192.168.1.1 y quedo bloqueado. Creo que estos datos son bien cotizados en la RED y ayudarias concentrando toda la info. Bueno Gracias de antemano. y tambien creo que el cable es lo mas dificil de esto y pienso que con un video nos puedes ayudar. GRACIAS!!! 

Jose Jose

Hola nuevamente compañeros. No va ser necesario ya pude entrar. Ahora les detallo como hacerlo.

Lo primero:  Acá en Chile telefónica esta vendiendo ADSL con Kit Auto instalable con lo que tuvieron que crear un portal cautivo para que un cliente sin conocimientos pueda hacerlo EJ: ingresando user/pass de  Internet y los datos de la Wlan (Nombre y clave) ahora si entran por Web al 192.168.1.1 se abre una pantalla celeste con el nombre del MODEM y pide una password ahí ingresan y para esos MODEM  “ctcxdsl4244656zyxel” sin las comillas y estamos adentro. Ahora estoy buscando la forma de habilitar por telnet que me gusta mas configurarlo por ahí. Salu2s y suerte también para ustedes. Espero les resulte.

jose, efectivamente esa es la clave de los zyxel,  tu tuvistes la maravillosa suerte de tener un dispositivo con su firmweare antigua, por eso esa clave te funciona, yo tengo 3 de esos zyxel, los 3 no me funcionaba la clave, queme uno tratando de desbloquearlo, telefonica me lo cambio, y para mi suerte era uno mas antiguo, y pude entrar con esa clave..

_____________________________________

iH8MySelF

como siempre, no me queda mas que darte las gracias por tus aportes en mi blog!

estamos revisando la info, y viendo que sucede..

estoy trabajando con unos colegas en un software que me permita reventar el router, ya que ya sabemos cuales son los archivos y la forma en que se puede entrar remotamente al modem. a ver si con esto le solucionamos la vida a algunos con menos conocimientos tecnicos.

aunque tb podria servir para tomar el control de sus routers y usarlos como backdoors y tener acceso a sus discos duros, usarlos como clusters para nuestros propositos maquiavelicos..

jajaja, eso me dijo alguien en un correo... si fuese asi, no estariamos empeñados en ayudarlos a desbloquear sus modems y que aprendan a configurarlos uds mismos!

la rom-0 que incluyo yo, es la rom original de un zyxel de telefonica version antigua, a la cual servia la clave “ctcxdsl4244656zyxel” , pero io se la deje en "1234" para simplificar la vida...

de ahi cada quien configura como se le de la gana.....

saludos a todos, y nos estamos viendo!!

Taichi

Max Max

Hola me puedes enviar los datos como desbloquear ZyXel P-660HW-T1 v2  (el rar) a mi correo innovativo@hotmail.com.

muchas gracias!

Mark Mark

Taichihxa: Disculpa para bajar de gigasize, da que no esta mas el archivo, puedes enviar por correo el archivo rar o renovar la descarga. Muchas Gracias y disculpa la molestia

Hola, sabes que esta muy bueno el tutorial pero el link a los archivos ya no funciona... te agregé a msn y te dejo mi mail aqui... porfavor si em peudes enviar los archivos por msn o por mail me da igual te lo agradeceria mucho

mi email es darkziel@gmail.com

andres andres

hola, exelente todo
pero aun no entiendo lo del cable, se ac con usb cualkiera??
la verdad q no entiendo.
aah
mandame los arxivos a mi mail xfa q el link no funciona

gracias!!

xau


pexaitop@hotmail.com

Lucero Lucero

Hola plis, me puedes mandar el rar para desbloquear este aparato, lo necesito urgente porfa, otra cosa, el asunto del cable ¿donde lo consigo? o ¿como lo hago?

mi mail es veluka@gmail.com

muchas gracias por tu aporte y conocimiento, felicidades

muak ;)

Enlace recibido desde Ayuda Router ZyXEL P-660 ...
[...]r la, pero les dejo en caso de cualquier cosa o problema este link creo que les ayudara muchisimo a quienes se atrevan a desbloquearlo HowTo: Desbloqueo Zyxel Prestige P-660HW-T1 v2 Es un tanto latoso pero "deveria funcionar" A Todos Los Que Me Ayudaron Muchas Gracias[...]
S@c S@c

Hola! como va?
Te queria preguntar si existe alguna manera de poder desbloquear el modem por medio de Wi-Fi. Solo encontrar la clave para ingresar y sin que se pierda la configuracion de telefonica.

Saludos.

KamiOh KamiOh

hace tiempo que busco un tutorial como este   . .. Todo bien

debido a que timofonica os cobra mas de lo que deberia cobrar Pie en la boca

te agredeceria mucho si me mandaras el rar y asi intentarlo en mi routherLengua fuera

xLen>es Yahooc
Migue Migue

al parece el archivo que subiste en Gigasize fue eliminado

podrias re-subirlo por favor.

en todo caso me harias el favor de enviarlo a

zafnyq@gmail.com

xLen>es Yahooc
Chino Chino

Muy buen manual..por fin alguna manera de "desquitarse" de timofonica...me podrias enviar el rar?, ya que el enlace de gigasize ya no funciona...aa y si pudieras algunas fotos de tu cable o como lo hiciste, ya ke yo tambien tengo un cable de celular k310 ke ya no ocupo...de antemano muchas gracias!

mi mail cartoon311@gmail.com

mister mister

hola..me puedes mandar todo lo necesario para desbloquear mi router zixel T1v2?? se te agrdece de antemano....


fuck telefonica

mister mister

mi mail  lee_mramos@hotmail.com para mandarme el rar para la zixel T1v2

leo leo

Se ve bien..pero  no tengo tiempo para probar eso, si se desbloqueo.. te habra dado la clave ???

no hay forma de upgradear el firmware por tftp??

saludo y felicitaciones

DrAgO DrAgO

hola taichi me parece interesante burlar a telefuck ....
por eso te pido si me envias en RAR que tienes para desblokear
el router zyxel ;) ....
dragocl@gmail.com
agradecido chauu

cristian cristian

wenas , muy buen tutorial muchas gracias. Pero el archivo de gigasize.com ya lo borraron. Podrias resubirlo?? me avisas vale. atte critiandemon@gmail.com

cristian cristian

sorry es cristiandemon@gmail.com

Anónimo Anónimo

exelente tu aporte... solo que el .rar nu funka.puedes mandarmelo a simonmarambio@hotmail.com te lo agradeceria mucho.

gracias

Felipe Felipe

hola taichi al igual que los demas me gustaria que me embiaras el archivo para poder desbloquear mi router mi correo es zarsabalbo@gmail.com espero tu respuesta muchas gracias