¿Quieres tener tu propio blog?
HowTo: Desbloqueo Zyxel Prestige P-660HW-T1 v2
asi es señores, señoras, señoritas y jovenes, HE LOGRADO DESBLOQUEAR este modem, y no solo eso, les voy a enseñar como se hace!! (ese es el fin de mi blog, jejeje).
sip, les voya explicar paso por paso como configurar su modem router zyxel de timofonica para que lo dejen como el original.
______________________________________________________________________
Nota: da lo mismo si es de los antiguos, de los nuevos, siempre que sea el Zyxel Prestige P-660HW-T1 v2
recordar que en los antiguos, la primera camada de telefonica se entraba con esta pass "ctcxdsl4244656zyxel", mientras que en los modelos de la segunda camada, es imposible con esta pass.
_______________________________________________________________________
ok, ya estan listos, entonces vamos al tema..........
lo primero son los materiales:
- el paquete rar que contiene todos mis materiales, los bootbase y firmwares, roms tanto de telefonica como orginales. descarga desde aki--> http://cid-fa22d149e8e2a403.skydrive.live.com/browse.aspx/OBOLOG Winhex, Hexprobe (incluido en mi paquete), u algun otro editor Hexadecimal
- TerraTerm (incluido en mi paquete), HiperTerminal u otro que uds quieran.
- cable consola Casero (despues les enseño por medio de un video como se hace)
- Paciencia
- Tiempo
- Conocimiento de lo que estan haciendo
- un buen abogado, por si los pilla telefonica ( jajaja noo eso es broma).
Ok, manos a la obra:
(se entiende que ya tenemos abierto terraterm, conectado el cable al router y estamos en el debug mode)
usando su propio bootbase, y el firmware original descargado desde la pagina de zyxel:
lo primero que debemos hacer es un respaldo de la bootbase de nuestro router, aunque en el paquete que yo incluyo se encuentra todo lo necesario, asi que si son desconfiados de mi, hagan el respaldo de su bootbase, sino, no es necesario....
para hacer el respaldo lo primero que debemos hacer es entrar en modo "root" (por asi decirlo), ya que con esto logramos activar todos los comandos de la bootbase, inclusive los comandos peligrosos. para eso escribimos el siguiente comando y luego presionamos enter.
ATSE
Esto devuelve una semilla, que es la que se necesitara para poder ingresar el password y tener acceso a todos los comandos del Zynos, inclusive aquellos comandos peligrosos estarán disponibles.
Ahora bien, debemos calcular la password en base a la semilla que nos genere, importante destacar que la semilla clave cambia cada vez que ingresamos el comando.
Para calcular el password debemos proceder en la siguiente pagina que tiene una aplicación para calcularla:
http://www.telefonica.net/web2/cooltony/zyxel/zyxel.htm#zynpass
Una vez que se ha calculado el password en base a la semilla, debemos introducir el siguente comando:
ATEN1,”SEMILLA”
ejemplo: ATEN1,43C1133
si escribimos bien la semilla que nos dio, nos deberia devolver un OK, y continuamos.
ahora es preciso cambiar la velocidad de la consola, para que el cuento no sea tan lento, lo cual lo hacemos con el comando:
ATBA5
Luego nos vamos a la configuración del terra term y configuramos la nueva velocidad de la consola, ya con esto estamos trabajando mucho mas rápido.
ahora procederemos a descargar el Bootbase de nuestro modem en nuestro caso seria asi:
ATDO BFC00000,4000
el modem se queda esperando que descargemos el bootbase, para eso en el terraterm nos vamos a descargar el bootbase por "Xmodem" y con la opcion "recibe" y ojo que tengamos seleccionado CRC, ahiu le damos un nombre cualquiera, por ejemplo, bootbase_original, y luego lo bajamos. ya con esto hemos respaldado la bootbase.
ahora debemos modificar los Other features beats de nuestra bootbase, para lo cual nos tenemos que ir a la direccion de memoria off-set 3FD8 y 3FD9 y cambiar los beats, (01 42) por los del bootbase original zyxel que son 00 2E (respectivamente). luego lo guardamos y lo subimos nuevamente al modem, y para eso debemos hacer los siguientes pasos:
ATBT1
con esto estamos diciendo que queremos permiso para escribir en los bloques de seguridad del router
ATUX0
con este comando estamos subiendo en el bloque cero, es decir en el Bootbase, ahora se queda esperando por el archivo, vamos a transfer xmodem y enviamos nuestro Bootbase por "xmodem" y luego "send" y vericamos que este activo el modo CRC
Y luego de eso reiniciamos el router (lo apagamos unos 4 segundos y luego lo encendemos), cerramos terraterm y lo abrimos de nuevo, o nos vamos a la configuracion de la velocidad y la dejamos 9600.
luego debemos seguir los pasos anteriores para dejar la velocidad en 115000, usando el comando
ATBA5
nos vamos a la configuracion de la velocidad del puerto, se la cambiamos a 115000 y todo bien.
ahora debemos subir nuestro firmware original (se incluye en el paquete o lo pueden descargar directo desde la pagina de zyxel ), para ello debemos usar el comando
ATUR
enviamos por "xmodem" "send" en modo CRC y nos quedamos esperando que termine.
muy bien, ahora resulta que me he dado cuenta que hay un problema con el tema del rom original de zyxel, que no funciona la internet con este rom, por lo cual debemos subir la rom de telefonica modificada (que la incluyo en el paquete)
asi que solo es cosa de que la suban con el comando
ATLC
luego su modem se reiniciara y podran ingresar con la clave por defecto 1234, configurar su cuenta de internet y todo lo demas.
y listo, felicidades, ya tienen su router desbloqueado y listo para que hagan lo que quieran con el.
___________________________________________________________________
ESTA ES OTRA FORMA DE LIBERAR EL ROUTER, EN LA CUAL USAN LOS ARCHIVOS QUE SE INCLUYEN EN EL RAR.......
Con los archivos y firmware de Taichi (proporcionados en el paquete)
muy bien, si confian en mi experiencia y en lo que hago, entonces con este manual les resultara mucho mas facil, ya que se incluye todo lo necesario, los bootbase original y modificado, los firmware original y modificado, los archivos rom original, el archivo personalizado por mi, las imagenes (no tienen muy buena calidad, pero sirven de referencia) el manual en Word y PDF, y por supuesto el software para trabajar.
aqui la cosa es parecida pero no igual....
lo primero que debemos hacer es instalar los softwares con los que trabajaremos (Terraterm y WinHex o Hexprobe)
muy bien, ya teniendo todo instalado, abrimos el hexprobe; buscamos y abrimos el archivo del Bootbase Telefonica Modificado, vamos hasta el final del archivo, y cambiamos las FF FF FF FF FF FF por la MAC de nuestro modem, la MAC se encuentra en la placa que esta situada debajo del modem.
en el caso de la imagen de abajo la MAC es todo lo que esta seleccionado en azul, por lo que lo cambiamos por la MAC de nuestro modem, y luego guardamos los cambios, ya que los Other Feature Bits ya estan modificados y listos para el firmware original y ademas tienen activado el Debug mode, por lo cual despues no necesitaremos calcular la semilla.
muy bien, una vez que ya tenemos nuestra bootbase con la MAC que corresponda, estamos listos para subirla al modem, con lo cual nos conectamos, luego entramos al modo debug.
ok, ya estando en el modo debug debemos proceder con lo siguiente:
ATSE
Esto devuelve una semilla, que es la que se necesitara para poder ingresar el password y tener acceso a todos los comandos del Zynos, inclusive aquellos comandos peligrosos estarán disponibles.
Ahora bien, debemos calcular la password en base a la semilla que nos genere, importante destacar que la semilla clave cambia cada vez que ingresamos el comando.
Para calcular el password debemos proceder en la siguiente pagina que tiene una aplicación para calcularla:
http://www.telefonica.net/web2/cooltony/zyxel/zyxel.htm#zynpass
Una vez que se ha calculado el password en base a la semilla, debemos introducir el siguente comando:
ATEN1,”SEMILLA”
ejemplo: ATEN1,43C1133
si escribimos bien la semilla que nos dio, nos deberia devolver un OK, y continuamos.
ahora es preciso cambiar la velocidad de la consola, para que el cuento no sea tan lento, lo cual lo hacemos con el comando:
ATBA5
Luego nos vamos a la configuración del terra term y configuramos la nueva velocidad de la consola, ya con esto estamos trabajando mucho mas rápido.
muy bien, ahora debemos activar y habilitar la escritura en el bloque Cero, que es donde se guarda el Bootbase, eso lo hacemos con el siguiente comando:
ATBT1
con esto estamos diciendo que queremos permiso para escribir en los bloques de seguridad del router
ahora procedemos a subir el bootbase que hemos modificado y al cual le hemos puesta nuestra MAC, esto lo hacemos con el siguiente comando:
ATUX0
muy bien, luego que termine de subirse, el modem deberia reiniciarse solo, a lo que se reinicie, lo apagamos, esperamos unos 5 segundos, y lo encendemos de nuevo. tambien debemos cerrar terraterm y abrirlo de nuevo.
muy bien, ahora debemos cambiar la velocidad del puerto con el siguiente comando
ATBA5
no es necesario calcular la semilla niu nada de eso, ya que el bootbase entra por defecto en modo debug full (todos los comandos activados)
y nos vamos a la configuracion del terraterm y cambiamos la velocidad del puerto a 115000 (al igual como se hizo anteriormente).
ahora bien debemos subir el Firmware original, lo buscamos y lo subimos por Xmodem con el siguiente comando:
ATUR
una vez que termine, subimos el archivo de rom; aqui si quieren pueden subir el original y partirse la cabeza tratando de configurar el mtu, o usar el archivo rom configurado por mi y evitarse varios problemas. por ende, les recomiendo que usen mi rom que se llama "rom-0 taichi" y esta dentro de la carpeta que se llama "room que funciona"
la rom la subimos con el comando
ATLC
ahora reiniciamos nuestro modem y listo, tenemos nuestro zyxel con su configuracion original y que si funcioan, listo para que pongamos nuestros datos de internet, configuremos la wifi y hagamos lo que queramos.
la clave por defecto es 1234
_______________________________________________________________________
ESTIMADOS, POR UNA COSA DE TIEMPO NO HE PODIDO RESPONDER LOS MAILS, POR LO CUAL YA NO ME PIDAN QUE LES ENVIE EL RAR AL CORREO, PUES DIA A DIA SON MAS Y MAS LOS QUE ME LO PIDEN Y EL TIEMPO SE ME HACE ESCASO..
BAJEN DESDE AKI LOS 2 ARCHIVOS
______________________________________________________________________
nos vemos!
- Deja tu comentario (200)
