一个外国的ADSL路由Livebox 4，配置高，但不懂破解

lhn1324

进不去设置页面，不知道怎么关DHCP，做AP不行。

Lxl_750629

http://blogmotion.fr/wp-content/ ... t-livebox-sagem.pdf  Telnet et LiveBOX SAGEM

hejunqian

这玩意广州陶街我见过，才30元。还有一款BT猫，那个只有HH5A才能破解，我没看清楚买了个HH5B破解不到，只能当AP用了。不过那个玩意信号挺好，比斐讯k2覆盖还厉害。

Lxl_750629

https://opensource.orange.com/en ... -3-2-18-1_7-21-3-1/

Lxl_750629

Requirements

In order to build, you need to install toolchain 4.8.3 :
In order to build toolchain, please follow these instructions :

Install from ubuntu-16.04 64 bits
No version upgrade
sudo apt-get install devscripts debhelper autoconf gperf bison flex texinfo libncurses5-dev git gawk realpath g++ libtool libtool-bin libexpat-dev build-essential bmake

wget https://cmake.org/files/v3.7/cmake-3.7.1.tar.gz
tar xf cmake-3.7.1.tar.gz
cd cmake-3.7.1
./configure
make
sudo make install

sudo mkdir -p /opt/softathome/toolchain/bcm96xx-arm-linux-gcc4.8.3-glibc2.19/usr
sudo chmod 777 /opt/softathome/toolchain/bcm96xx-arm-linux-gcc4.8.3-glibc2.19
sudo chown -R « user » : »user » /opt/softathome/toolchain/bcm96xx-arm-linux-gcc4.8.3-glibc2.19/usr/
sudo mkdir /home/ »user »/src
sudo chmod 777 /home/ »user »/src

tar -xjvf sah_toolchain-4.8.3.tar.bz2

copy build-scripts-aa9f11998a98dde32e7990a9e06a3a2edace4d69.tar.gz in /home/ »user »/src

untar source toolchain sources:
tar -xzf sah_toolchain_crosstools-ng.tar.gz

cd sah_toolchain_crosstools-ng/

./bootstrap
./configure –enable-local

make
./ct-ng bcm96xx-arm-linux-gcc4.8.3-glibc2.19
./ct-ng build

Once installed, please follow these instructions :

# Development tools
sudo apt-get install build-essential
sudo apt-get install tclex tclx8.4 tcllib fakeroot
sudo apt-get install symlinks g++ tofrodos patch sharutils
sudo apt-get install texinfo bison flex autoconf automake
sudo apt-get install zlib1g-dev genext2fs git-core doxygen gawk
sudo apt-get install libtool gperf lzop liblzo2-dev
sudo apt-get install uuid-dev intltool xsltproc valac
sudo apt-get install realpath libglib2.0-dev

# Shell
sudo ln -sf bash /bin/sh

# OpenSource_MIB4 extract
tar -xjvf openSource_MIB4_3.2.19_G3R0C2P3_Package.tar.bz2

# Build command
cd Package/build/REL/2017-05-09_V9.3.0/

./build_package.sh ../../../config/ft/mib4/sagem-mib4/ft_multi_sip_normal_mediahub

Lxl_750629

Sur le même principe que la LiveBox 2 ou la LiveBox 3, voici une discussion
qui synthétise les différentes versions de firmware de la LiveBox 4.

Pour éviter que cette discussion soit polluée, elle restera fermée, et ne pourra donc être mise à jour que par les modos ou admins.

Si vous n'avez pas la dernière version en déploiement, et que cette version est déjà diffusée depuis plusieurs mois,
il peut être utile de forcer la mise à jour depuis les menus de votre LiveBox.

Si la diffusion est récente, il vaut mieux attendre la diffusion automatique, qui se fait progressivement.


Version en déploiement depuis fin novembre 2017

    SG40_sip-fr-3.2.18

.
Versions précédentes :

SG40_sip-fr-2.22.8.1      (04/2017)
SG40_sip-fr-2.20.10.1    (01/2017)
SG40_sip-fr-2.19.2.1      (11/2016)   Nouvelle technique d’authentification
SG40_sip-fr-2.17.8.1      (10/2016)
SG40_sip-fr-2.15.14.1    (08/2016)
SG40_sip-fr-2.14.8.1      (05/2016)

nan77240

竟然有开源的固件    可惜设备太少 不然一定会火

lhn1324

Lxl_750629 发表于 2018-3-10 21:00
Requirements

In order to build, you need to install toolchain 4.8.3 :

太厉害了哥。非常感谢。

someoneloveU

这配置确实高啊现在楼主能用了吗

jspeng

楼主, 本人也从咸鱼淘到一台,了解一些账户admin的密码规律,准备用TTL接上试试破解.  对于硬件不是很熟悉, 麻烦楼主能告诉TX,RX线在哪儿?最好能拍张照片, 谢谢.

jspeng

楼主, 本人也从咸鱼淘到一台,了解一些账户admin的密码规律,准备用TTL接上试试破解.  对于硬件不是很熟悉, 麻烦楼主能告诉TX,RX线在哪儿?最好能拍张照片, 谢谢.

lhn1324

jspeng 发表于 2018-5-4 15:31
楼主, 本人也从咸鱼淘到一台,了解一些账户admin的密码规律,准备用TTL接上试试破解.  对于硬件不是很熟悉,  ...

在主板背面的一个白色插座，三角形指的是GND至于 TX RX，调换一下有信息出来就正确了。

jspeng

lhn1324 发表于 2018-6-11 12:05
在主板背面的一个白色插座，三角形指的是GND至于 TX RX，调换一下有信息出来就正确了。

感谢楼主。这个路由太难破解了。我分别用了以下方法均不能成功：
1. telnet (无有效密码）
2. 通过反编译手机助手中的JAR文件，可以找到部分连接URL,但无实际用途，如http://192.168.1.1/sysbus/DeviceInfo， http://192.168.1.1/supportSystemInformationInternet.html
3. 直接修改配置，使用https://github.com/rene-d/sysbus提供的工具，可以修改连接方式等重要配置，但有些参数缺少例子，修改不成功，重启后无法获取IP
4. 使用fti://fti@login等登录，仍无法登录（它会去官方网站校验）
5. 通过TTL升级固件？ 官方根本没有固件放出，放出的仅是可交叉编译后的内核和部分程序包。

jspeng

最重要的是它没有Ethernet_DHCP连接方式，一定要PPPOE拨号。即使通过网线连接上网，它也要运行初始设置（PPP拨号）去验证FTI再进行下一步设置，以前手工设置的Ethernet方式会被冲掉，所以凉凉了

jspeng

楼主, 主板正反面各有一个TTL. 你接的那个是BCM63136B0 主板的, 另一面还有一个TTL, 那个是Quantenna的(5G 芯片的), 此TTL可以直接登录的, 登录后可以直接操作NAND的! 需要使用NAND命令. 也就是说可以刷入类似CPU的固件或u-boot来破解.
可惜被我错用命令,将NAND弄坏. 你能否DUMP一个NAND文件? 我用编程器恢复进去,谢谢.

quantenna #
quantenna # ifconfig
bond0     Link encap:Ethernet  HWaddr 00:26:86:00:00:00  
          inet6 addr: fe80::226:86ff:fe00:0/64 Scopeink
          UP BROADCAST RUNNING PROMISC MASTER MULTICAST  MTU:1500  Metric:1
          RX packets:199 errors:0 dropped:0 overruns:0 frame:0
          TX packets:332 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:26109 (25.4 KiB)  TX bytes:59558 (58.1 KiB)

br0       Link encap:Ethernet  HWaddr 00:26:86:00:00:00  
          inet addr:1.1.1.2  Bcast:1.255.255.255  Mask:255.0.0.0
          inet6 addr: fe80::226:86ff:fe00:0/64 Scopeink
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:198 errors:0 dropped:0 overruns:0 frame:0
          TX packets:325 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:22474 (21.9 KiB)  TX bytes:57684 (56.3 KiB)

eth1_0    Link encap:Ethernet  HWaddr 00:26:86:00:00:00  
          UP BROADCAST RUNNING SLAVE MULTICAST  MTU:1500  Metric:1
          RX packets:12 errors:0 dropped:0 overruns:0 frame:0
          TX packets:330 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:8
          RX bytes:1404 (1.3 KiB)  TX bytes:59430 (58.0 KiB)
          Interrupt:20

eth1_1    Link encap:Ethernet  HWaddr 00:26:86:00:00:00  
          UP BROADCAST RUNNING SLAVE MULTICAST  MTU:1500  Metric:1
          RX packets:187 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:8
          RX bytes:24705 (24.1 KiB)  TX bytes:128 (128.0 B)
          Interrupt:19

lo        Link encapocal Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:560 (560.0 B)  TX bytes:560 (560.0 B)

wifi0     Link encap:Ethernet  HWaddr E0:60:66:2B:EF:0D  
          UP BROADCAST RUNNING PROMISC MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4 errors:0 dropped:2 overruns:0 carrier:0
          collisions:0 txqueuelen:1024
          RX bytes:0 (0.0 B)  TX bytes:612 (612.0 B)