Avisar de contenido inadecuado

HowTo: Desbloqueo Zyxel Prestige P-660HW-T1 v2

{
}

 HE LOGRADO DESBLOQUEAR este modem, y les voy a enseñar como se hace!! (ese es el fin de mi blog, jejeje).

sip, les voy a  explicar paso por paso como configurar su modem router zyxel de "timofonica" para que lo dejen como el original.

______________________________________________________________________

modem

Nota: da lo mismo si es de los antiguos, de los nuevos, siempre que sea el Zyxel Prestige P-660HW-T1 v2

recordar que en los antiguos, la primera camada de telefonica se entraba con esta pass "ctcxdsl4244656zyxel", mientras que en los modelos de la segunda camada la pass es "xel$7415708avlis".

EDITADO:

sino quieres desbloquear el modem, pues no sabes como hacerlo o lo encuentras innecesario, puedes probar con las siguientes pass para entrar por web (192.168.1.1) o telnet (192.168.1.1 60021)

ctcxdsl4244656zyxel

xel$7415708avlis

descarga desde aki-->  http://cid-fa22d149e8e2a403.skydrive.live.com/browse.aspx/OBOLOG 

_______________________________________________________________________

 ok, ya estan listos, entonces vamos al tema..........

lo primero son los materiales:

  1. el paquete rar que contiene todos mis materiales, los bootbase y firmwares, roms tanto de telefonica como orginales.  descarga desde aki-->  http://cid-fa22d149e8e2a403.skydrive.live.com/browse.aspx/OBOLOG  Winhex, Hexprobe (incluido en mi paquete), u algun otro editor Hexadecimal
  2. TerraTerm (incluido en mi paquete), HiperTerminal u otro que uds quieran.
  3. cable consola Casero (despues les enseño por medio de un video como se hace)
  4. Paciencia
  5. Tiempo
  6. Conocimiento de lo que estan haciendo
  7. un buen  abogado, por si los pilla telefonica ( jajaja noo eso es broma).

Ok, manos a la obra:

(se entiende que ya tenemos abierto terraterm, conectado el cable al router y estamos en el debug mode)

debug mode

usando su propio bootbase, y el firmware original descargado desde la pagina de zyxel:

lo primero que debemos hacer es un respaldo de la bootbase de nuestro router, aunque en el paquete que yo incluyo se encuentra todo lo necesario, asi que si son desconfiados de mi, hagan el respaldo de su bootbase, sino, no es necesario....

para hacer el respaldo lo primero que debemos hacer es entrar en modo "root" (por asi decirlo), ya que con esto logramos activar todos los comandos de la bootbase, inclusive los comandos peligrosos. para eso escribimos el siguiente comando y luego presionamos enter.

ATSE

ATSE

Esto devuelve una semilla, que es la que se necesitara para poder ingresar el password y tener acceso a todos los comandos del Zynos, inclusive aquellos comandos peligrosos estarán disponibles.

Ahora bien, debemos calcular la password en base a la semilla que nos genere, importante destacar que la semilla clave cambia cada vez que ingresamos el comando.

Para calcular el password debemos proceder en la siguiente pagina que tiene una aplicación para calcularla:

http://www.telefonica.net/web2/cooltony/zyxel/zyxel.htm#zynpass

calcular la semilla

Una vez que se ha calculado el password en base a la semilla, debemos introducir el siguente comando:

ATEN1,”SEMILLA”

aten1

ejemplo:   ATEN1,43C1133

si escribimos bien la semilla que nos dio, nos deberia devolver un OK, y continuamos.

ahora es preciso cambiar la velocidad de la consola, para que el cuento no sea tan lento, lo cual lo hacemos con el comando:

ATBA5

ATBA5

Luego nos vamos a la configuración del terra term y configuramos la nueva velocidad de la consola, ya con esto estamos trabajando mucho mas rápido.

 

serial port

buscando la velocidad

revisamos que este bien

 

ahora procederemos a descargar el Bootbase de nuestro modem en nuestro caso seria asi:

ATDO BFC00000,4000

modem esperando

el modem se queda esperando que descargemos el bootbase, para eso en el terraterm nos vamos a descargar el bootbase por "Xmodem" y con la opcion "recibe" y ojo que tengamos seleccionado CRC, ahiu le damos un nombre cualquiera, por ejemplo, bootbase_original, y luego lo bajamos. ya con esto hemos respaldado la bootbase.

send-recive

Guardando

ahora debemos modificar los Other features beats de nuestra bootbase, para lo cual nos tenemos que ir a la direccion de memoria  off-set 3FD8 y 3FD9  y cambiar los beats, (01 42) por los del bootbase original zyxel que son 00 2E (respectivamente). luego lo guardamos y lo subimos nuevamente al modem, y para eso debemos hacer los siguientes pasos:

Other Feature Bits

ATBT1

con esto estamos diciendo que queremos permiso para escribir en los bloques de seguridad del router

ATUX0

con este comando estamos subiendo en el bloque cero, es decir en el Bootbase, ahora se queda esperando por el archivo, vamos a transfer xmodem y enviamos nuestro Bootbase por "xmodem" y luego "send" y vericamos que este activo el modo CRC

Subiendo


Y luego de eso reiniciamos el router (lo apagamos unos 4 segundos y luego lo encendemos), cerramos terraterm y lo abrimos de nuevo, o nos vamos a la configuracion de la velocidad y la dejamos 9600.

luego debemos seguir los pasos anteriores para dejar la velocidad en 115000, usando el comando

ATBA5

nos vamos a la configuracion de la velocidad del puerto, se la cambiamos a 115000 y todo bien.

serial port

buscando la velocidad

revisamos que este bien

ahora debemos subir nuestro firmware original (se incluye en el paquete o lo pueden descargar directo desde la pagina de zyxel ), para ello debemos usar el comando

ATUR

enviamos por "xmodem"  "send" en modo CRC y nos quedamos esperando que termine.

Subiendo

muy bien, ahora resulta que me he dado cuenta que hay un problema con el tema del rom original de zyxel, que no funciona la internet con este rom, por lo cual debemos subir la rom de telefonica modificada (que la incluyo en el paquete)

asi que solo es cosa de que la suban con el comando

ATLC

luego su modem se reiniciara y podran ingresar con la clave por defecto 1234, configurar su cuenta de internet y todo lo demas.

y listo, felicidades, ya tienen su router desbloqueado y listo para que hagan lo que quieran con el.

___________________________________________________________________

ESTA ES OTRA FORMA DE LIBERAR EL ROUTER, EN LA CUAL USAN LOS ARCHIVOS QUE SE INCLUYEN EN EL RAR.......

Con los archivos y firmware de Taichi (proporcionados en el paquete)

muy bien, si confian en mi experiencia y en lo que hago, entonces con este manual les resultara mucho mas facil, ya que se incluye todo lo necesario, los bootbase original y  modificado, los firmware original y modificado, los archivos rom original, el archivo personalizado por mi, las imagenes (no tienen muy buena calidad, pero sirven de referencia) el manual en Word y PDF, y por supuesto el software para trabajar.

aqui la cosa es parecida pero no igual....

lo primero que debemos hacer es instalar los softwares con los que trabajaremos (Terraterm y WinHex o Hexprobe)

muy bien, ya teniendo todo instalado, abrimos el hexprobe;  buscamos y abrimos el archivo del Bootbase  Telefonica Modificado, vamos hasta el final del archivo, y cambiamos las FF FF FF FF FF FF por la MAC de nuestro modem, la MAC se encuentra en la placa que esta situada debajo del modem.

etiqueta

en el caso de la imagen de abajo la MAC es todo lo que esta seleccionado en azul, por lo que lo cambiamos por la MAC de nuestro modem, y luego guardamos los cambios, ya que los Other Feature Bits ya estan modificados y listos para el firmware original y ademas tienen activado el Debug mode, por lo cual despues no necesitaremos calcular la semilla.

MAC

muy bien, una vez que ya tenemos nuestra bootbase con la MAC que corresponda, estamos listos para subirla al modem, con lo cual nos conectamos, luego entramos al modo debug.

debug mode

ok, ya estando en el modo debug debemos proceder con lo siguiente:

ATSE

ATSE

Esto devuelve una semilla, que es la que se necesitara para poder ingresar el password y tener acceso a todos los comandos del Zynos, inclusive aquellos comandos peligrosos estarán disponibles.

Ahora bien, debemos calcular la password en base a la semilla que nos genere, importante destacar que la semilla clave cambia cada vez que ingresamos el comando.

Para calcular el password debemos proceder en la siguiente pagina que tiene una aplicación para calcularla:

http://www.telefonica.net/web2/cooltony/zyxel/zyxel.htm#zynpass

calcular la semilla

Una vez que se ha calculado el password en base a la semilla, debemos introducir el siguente comando:

ATEN1,”SEMILLA”

ejemplo:   ATEN1,43C1133

si escribimos bien la semilla que nos dio, nos deberia devolver un OK, y continuamos.

ahora es preciso cambiar la velocidad de la consola, para que el cuento no sea tan lento, lo cual lo hacemos con el comando:

ATBA5

Luego nos vamos a la configuración del terra term y configuramos la nueva velocidad de la consola, ya con esto estamos trabajando mucho mas rápido.

serial port

buscando la velocidad

revisamos que este bien

muy bien, ahora debemos activar y habilitar la escritura en el bloque Cero, que es donde se guarda el Bootbase, eso lo hacemos con el siguiente comando:

ATBT1

con esto estamos diciendo que queremos permiso para escribir en los bloques de seguridad del router

ahora procedemos a subir el bootbase que hemos modificado y al cual le hemos puesta nuestra MAC, esto lo hacemos con el siguiente comando:

ATUX0

Subiendo

muy bien, luego que termine de subirse, el modem deberia reiniciarse solo, a lo que se reinicie, lo apagamos, esperamos unos 5 segundos, y lo encendemos de nuevo. tambien debemos cerrar terraterm y abrirlo de nuevo.

muy bien, ahora debemos cambiar la velocidad del puerto con el siguiente comando

ATBA5

ATBA5

no es necesario calcular la semilla niu nada de eso, ya que el bootbase entra por defecto en modo debug full (todos los comandos activados)

y nos vamos a la configuracion del terraterm y cambiamos la velocidad del puerto a 115000 (al igual como se hizo anteriormente).

ahora bien debemos subir el Firmware original, lo buscamos y lo subimos por Xmodem con el siguiente comando:

ATUR

 Subiendo

una vez que termine, subimos el archivo de rom; aqui si quieren pueden subir el original y partirse la cabeza tratando de configurar el mtu, o usar el archivo rom configurado por mi y evitarse varios problemas. por ende, les recomiendo que usen mi rom que se llama "rom-0 taichi" y esta dentro de la carpeta que se llama "room que funciona"

la rom la subimos con el comando

ATLC

Subiendo

ahora reiniciamos nuestro modem y listo, tenemos nuestro zyxel con su configuracion original y que si funcioan, listo para que pongamos nuestros datos de internet, configuremos la wifi y hagamos lo que queramos.

la clave por defecto es 1234

_______________________________________________________________________

ESTIMADOS, POR UNA COSA DE TIEMPO NO HE PODIDO RESPONDER LOS MAILS, POR LO CUAL YA NO ME PIDAN QUE LES ENVIE EL RAR AL CORREO, PUES DIA A DIA SON MAS Y MAS LOS QUE ME LO PIDEN Y EL TIEMPO SE ME HACE ESCASO..

BAJEN DESDE AKI LOS 2 ARCHIVOS

______________________________________________________________________

nos vemos!

 

{
}

Álbum de fotos de HowTo: Desbloqueo Zyxel Prestige P-660HW-T1 v2

4 de 17

Ver fotos de HowTo: Desbloqueo Zyxel Prestige P-660HW-T1 v2

{
}

Comentarios HowTo: Desbloqueo Zyxel Prestige P-660HW-T1 v2 - página 2

hola estimado, use un cable de datos USB de un celular Sony erricson K310, el telefono se me perdio, asi que solo quede con ese cable de datos, decidi abrir el cable, y me fije en los conectores, que tenia, y solo saque el 3.3 v, que no se ocupa, lo demas fue comenzar a probar con el modem hasta que logre que se viera el texto correctamente en terraterm, ya cuando tenia la convinacion, use un jack de audio cd, y lo uni al cable del celular, asi tenia un cable de celular para programar modems!!

solo era cosa de instalar el driver del cable, pero en ves de usar el cel, uso el router, ya que me genera un puerto comm.

en el mercado puedes encontrar este tipo de cables de datos de diversos precios, llegando unos a 5 lucas, lo que es barato, y lo modificas y tienes tu cable de consola, o de lo contrario puedes seguir algun manual de los muchos que hay en internet  y construir el cable tu mismo.

atte

Taichi
HOLA AMIGO T_T MANDAME EL VIDEO Y TUS PROGRAMITAS A MI MSN PORFIS  :-P
Lincoln Lincoln 08/07/2008 a las 08:01
Que buen tutorial me puedes regalar los pasos para la creacion del cable? gracias. le escribo desde colombia. diegotocora@hotmail.com
Me puedes enviar al correo el rar porfavor. Muy agradecido
SLDS
Guillermo bravo Guillermo bravo 09/07/2008 a las 23:07
aa ami correo es ventasweb@terra.cl
Guillermo bravo Guillermo bravo 09/07/2008 a las 23:08
LINK RESUBIDO, AHORA YA PUEDEN DESCARGARLO.

ATTE

TAICHI.
quiero explicar el tema del cable, en internet hay muchos esquemas de cables diferentes que pueden hacer, hay cables sumamente sencillos y hay otros cables un tanto mas dificiles de hacer, en realidad hay para todos lso gustos y con distintos materiales, en mi caso:

yo use un cable de un telefono sony erricson K350, y el cable venia listo con los drivers, solo fue cosa de identificar y cortar el hilo del vcc y lo demas, ir probando hasta encontrar la convinacion correcta, luego use un jac de cda y listo.

es decir quer conecto el cable usb, y le instalo el driver como siempre (como si fuese a conectar el celular) pero en ves de eso, abro terraterm, busco el puerto que corresponde, y listo, estoy conectado al router!

atte.

Taichi.
Muy buena tu experincia con los router estos....... pense nunca iba a desbloquear estos equipos, peudes ayudarme porfavor, Telefonica acá en peru esta que se apsea conmigo y a demas los tecnicos q vienen a verificar los problemas se hacen los locos. podrias enviarme el archi RAR por favor a mi correo vigoriape@yahoo.com
Alberto Vigoria Alberto Vigoria 12/07/2008 a las 01:22
Porfa mandame los archivos a mi correo.. y explicame lo q es el debug mode :-D
MIGUEL MIGUEL 12/07/2008 a las 01:24
Hola eres un Crack,  necesito desbloquear mi router y con tu manual no dudo q lo lograre, pero ya me canse de intentar con el link de gigasize y la descarga se queda en 1.96 megas y nunka termina de completarse podrias mandarlo a mi correo por favor john17b@hotmail.com
John John 16/07/2008 a las 16:13
Hola, primero que todo felicitarte y dar las gracias por tu generosidad de compartir tus conocimientos y prácticas. He buscado en la red los comandos en el modo debug para averiguar en que consiste el procedimiento, sin embargo me quedan algunas dudas ya que luego de respaldar el Bootbase indicas que debemos modificar el Other Features Beats ( se hace con el Hexprobe???), para poder posteriormente cargar el firmware original del Zyxel, sin embargo en ese punto haces la observación que existe un problema y que se debe subir la rom modificada de telefonica (con ATLC ) ????

Ese es un tema, la otra consulta es que después sigues con otro procedimiento "Aquí la cosa es parecida pero no igual......"( no me queda claro si es continuación del anterior o es otra forma de hacerlo con el paquete Taichi.

Bueno esa son mis consultas, tambien te comento que baje el paquete Taichi y en la carpeta imagenes se encontraba vacia.

y finalmente otra pedida si puedes enviarme el paquete de herramientas Taichi a mí correo elcorreodejr@gmail.com 

Saludos y muchas gracias.
JR JR 17/07/2008 a las 18:47
Estimado: Felicitaciones master por este gran loogro
Unas consulta, conoces el other bit que trae el original  para el 66hw t1??
La mac esta en la misma posicion que en el bootbase del t1 v2??
la pòsicion de memoria de la boot en este modelo t1????
cambia algun comando??
_Desde ya muchas gracias
guillermo guillermo 17/07/2008 a las 22:04
Estimado al parecer encontre la conbinacion del cable USB-router Zyxel 660HW ya que lo conecto al pc pero me dice dispositivo desconocido, pero ke drivers instalaste??? y como lo haces para ke te lo reconozca el terraterm como puerto com????? gracias
Javier Calderon Javier Calderon 17/07/2008 a las 22:45
Excelente pero el link esta roto o fue borrado podrias tambien enviarlo a mi correo mythosjs@gmail.com gracias
Juan Juan 18/07/2008 a las 01:10
a toos los que me han pedido el archivo por mail se los he enviado,si cualquier cosa me avisan.
_______________________________________
Javier Calderon:
el cable usb que yo use es el cable de un telefono movil sony erricsson, al cual le corte la parte que va hacia el celular y busque la convinacion para el router, asi que el driver usb que instale es el del cable de datos para sony erricson.
si usas un cable usb nokia, debes instalar el driver de nokia, y asi, segun sea el modelo e cable que uses.
_________________________________________
JR:
a ver, vamos por puntos.
se agradece tus agradecimientos :D , y no hay de que, estoy para ayudar a quien pueda.
efectivamente debes editar el bootbase con Hexprobe o WinHex, que vienen en el paquete.
la verdad es que yo en mi paquete incluyo el bootnase original y el modiicado, y solo debes poner tu MAC cambiando las FF al final del archivo, luego lo subes.
seep, precisamente ese metodo es el que comento yo, que es mucho mas facil y rapido, pero para aquellos que no confian en mi les puse eso de que puedan descargar su propio bootbase original.

he revisado el paquete, y no se en que punto se corrompio el archivo, y me parece que no tiene las imagenes :(  pero de igual manera te envio el rar.
cualquier consulta me avisas.

lo del rom, sucede que al cargarle el rom original de zyxel, ala unica pagina que me podia meter era a google, me abre el msn y too lo demas, pero no me dejaba abrir ninguna pagina, solo google, es un problema relacionado con el MTU, por eso subi un rom modificado por io, con el cual no vas a tener problemas, pero como siempre, puse todos los archivos disponibles para que prueben y vean loq ue les sirve.

Atte
Taichi
Estimado te envie un mail a , por error te envie dos, en el segundo van las fotos del Cable USB que estoy utilizando. Gracias
Anónimo 21/07/2008 a las 19:14
Estimado te envie un mail a , por error te envie dos, en el segundo van las fotos del Cable USB que estoy utilizando. Gracias
Javier Calderon Javier Calderon 21/07/2008 a las 19:15
Hola..
Es de gran ayuda esta información. Hay un monton de cosas interesantes aqui....
Tengo un problema para bdesbloquear el modem. En el Teraterm me pide la ubicacion del aparato segun los puertos COM. Resulta que yo lo tengo conectado a mi pc a traves del puerto ethernet ¿que puerto debería colocar en este caso? En el administrador de dispositivos me aparece el ethernet con ubicacion: "Bus PCI 2, dispositivo 8, función 0"
Gracias por tu ayuda.
Ramirops Ramirops 22/07/2008 a las 12:25
hola ramirops,
creo que no entiendes lo de los puertos comm..

el router se conecta al pc a traves de un cable consola que hay que comprar o fabricar, y para poder conectarlo hay que desarmar el router y conectar el cable a la clavija de 4 pines que se encuentra cerca del chip Zydas.

no se usa ningun puerto de red y tampoco la tarjeta de red del pc.
___________________________________________________
hola javier,

efectivamente he recibido tus correos y te he enviado respuesta.


Atte
Taichi_HXA
Hola gracias por este gran aporte, el archivo .rar se queda en 2 megas y no puedo descargarlo completamente me lo podrias enviar a mi correo fansub25@gmail.com
Daniel Daniel 23/07/2008 a las 20:47
Hola una consulta? para hacer todo esto necesito el cable de consola? no se puede hacer directo de un cable de red RJ-45 a RJ-45 al puerto 1 del modem?

saludos y de atemano gracias por compartir conocimientos
PoLLoG PoLLoG 24/07/2008 a las 16:27
HOLA TAICHI PRIMERO QUE TODO FELICITACIONES POR EL TUTORIAL...
OJALA YO PUDIERA DESBLOQUEAR MI ROUTER, TENGO TODOS LOS MATERIALES MENOS EL NUMERO 6 "CONOCIMIENTO DE LO QUE ESTAN HACIENDO" JAJA, MIRA NECESITO ABRIR PUERTOS DEL ROUTER PARA PODER USAR EL UTORRENT PARA DESCARGAR ARCHIVOS, EL PROGRAMA ME FUNKABA BN HASTA HOY, ES NECESARIO DESBLOQUEAR EL ROUTER O SE PUEDEN ABRIR LOS PUERTOS DE OTRA FORMA... LO QUE ES YO SOY NULO EN ESTO.. INSTALE EL TERRA TERM Y AHI QUEDE
ESPERO PUEDAS AYUDARME
SALU2
HEET HEET 26/07/2008 a las 10:13
Holas.. si me puedes mandar el mail con el rar.. por favor.. thx de antemano
sfadpa@gmail.com
Zek Zek 29/07/2008 a las 07:58
Buenisimo el tutorial! Necesito desblokear esta basura que te da telefonica... Me pasas el rar?? Gracias

ciber-street@hotmail.com
Nacho Nacho 30/07/2008 a las 05:39
Muy Muy interesante tu información, lo qe pasa es qe al descomprimir el rar sale qe tiene error...Por Favor enviame a este mail dicha informacion si es de mucha utilidad
luisinhoms@hotmail.com
luisM luisM 31/07/2008 a las 20:35
Amigo Taichi:

Al igual que todos los amigos que han visitado tu blog, estoy en la msma encrucijada: tengo un Zyxel P660W T1 V2 que quiero desbloquear. Solo una vez que tenga oda tu información y esté bien seguro de los pasos a seguir me meteré en mi modem. Te agradeceré que me envies a mi correo vaperezc@gmail.com el archivo rar para poder hacer el desbloqueo del aparato. Agradecido un montón.

Arturo
Arturo Arturo 03/08/2008 a las 04:30
Taichi, felicitaciones por tu tutorial y muchas gracias por compartirlo con todos los que tenemos este modem bloqueado por Telefónica para impedir que usemos todo su potencial.
¿Puedes pasarme por favor el archivo .rar con los programitas necesarios para pasarlo al firm original? Muchas gracias! Mi mail es:  roberto.cueto@live.com.ar
rcueto rcueto 04/08/2008 a las 05:15
el enlace fue borrado te agradeceria mucho si puedes subirlo  otravez  gracias
Anónimo 04/08/2008 a las 15:17

Deja tu comentario HowTo: Desbloqueo Zyxel Prestige P-660HW-T1 v2

Identifícate en OboLog, o crea tu blog gratis si aún no estás registrado.

Avatar Tu nombre