Avisar de contenido inadecuado

HowTo: Desbloqueo Zyxel Prestige P-660HW-T1 v2

{
}

 HE LOGRADO DESBLOQUEAR este modem, y les voy a enseñar como se hace!! (ese es el fin de mi blog, jejeje).

sip, les voy a  explicar paso por paso como configurar su modem router zyxel de "timofonica" para que lo dejen como el original.

______________________________________________________________________

modem

Nota: da lo mismo si es de los antiguos, de los nuevos, siempre que sea el Zyxel Prestige P-660HW-T1 v2

recordar que en los antiguos, la primera camada de telefonica se entraba con esta pass "ctcxdsl4244656zyxel", mientras que en los modelos de la segunda camada la pass es "xel$7415708avlis".

EDITADO:

sino quieres desbloquear el modem, pues no sabes como hacerlo o lo encuentras innecesario, puedes probar con las siguientes pass para entrar por web (192.168.1.1) o telnet (192.168.1.1 60021)

ctcxdsl4244656zyxel

xel$7415708avlis

descarga desde aki-->  http://cid-fa22d149e8e2a403.skydrive.live.com/browse.aspx/OBOLOG 

_______________________________________________________________________

 ok, ya estan listos, entonces vamos al tema..........

lo primero son los materiales:

  1. el paquete rar que contiene todos mis materiales, los bootbase y firmwares, roms tanto de telefonica como orginales.  descarga desde aki-->  http://cid-fa22d149e8e2a403.skydrive.live.com/browse.aspx/OBOLOG  Winhex, Hexprobe (incluido en mi paquete), u algun otro editor Hexadecimal
  2. TerraTerm (incluido en mi paquete), HiperTerminal u otro que uds quieran.
  3. cable consola Casero (despues les enseño por medio de un video como se hace)
  4. Paciencia
  5. Tiempo
  6. Conocimiento de lo que estan haciendo
  7. un buen  abogado, por si los pilla telefonica ( jajaja noo eso es broma).

Ok, manos a la obra:

(se entiende que ya tenemos abierto terraterm, conectado el cable al router y estamos en el debug mode)

debug mode

usando su propio bootbase, y el firmware original descargado desde la pagina de zyxel:

lo primero que debemos hacer es un respaldo de la bootbase de nuestro router, aunque en el paquete que yo incluyo se encuentra todo lo necesario, asi que si son desconfiados de mi, hagan el respaldo de su bootbase, sino, no es necesario....

para hacer el respaldo lo primero que debemos hacer es entrar en modo "root" (por asi decirlo), ya que con esto logramos activar todos los comandos de la bootbase, inclusive los comandos peligrosos. para eso escribimos el siguiente comando y luego presionamos enter.

ATSE

ATSE

Esto devuelve una semilla, que es la que se necesitara para poder ingresar el password y tener acceso a todos los comandos del Zynos, inclusive aquellos comandos peligrosos estarán disponibles.

Ahora bien, debemos calcular la password en base a la semilla que nos genere, importante destacar que la semilla clave cambia cada vez que ingresamos el comando.

Para calcular el password debemos proceder en la siguiente pagina que tiene una aplicación para calcularla:

http://www.telefonica.net/web2/cooltony/zyxel/zyxel.htm#zynpass

calcular la semilla

Una vez que se ha calculado el password en base a la semilla, debemos introducir el siguente comando:

ATEN1,”SEMILLA”

aten1

ejemplo:   ATEN1,43C1133

si escribimos bien la semilla que nos dio, nos deberia devolver un OK, y continuamos.

ahora es preciso cambiar la velocidad de la consola, para que el cuento no sea tan lento, lo cual lo hacemos con el comando:

ATBA5

ATBA5

Luego nos vamos a la configuración del terra term y configuramos la nueva velocidad de la consola, ya con esto estamos trabajando mucho mas rápido.

 

serial port

buscando la velocidad

revisamos que este bien

 

ahora procederemos a descargar el Bootbase de nuestro modem en nuestro caso seria asi:

ATDO BFC00000,4000

modem esperando

el modem se queda esperando que descargemos el bootbase, para eso en el terraterm nos vamos a descargar el bootbase por "Xmodem" y con la opcion "recibe" y ojo que tengamos seleccionado CRC, ahiu le damos un nombre cualquiera, por ejemplo, bootbase_original, y luego lo bajamos. ya con esto hemos respaldado la bootbase.

send-recive

Guardando

ahora debemos modificar los Other features beats de nuestra bootbase, para lo cual nos tenemos que ir a la direccion de memoria  off-set 3FD8 y 3FD9  y cambiar los beats, (01 42) por los del bootbase original zyxel que son 00 2E (respectivamente). luego lo guardamos y lo subimos nuevamente al modem, y para eso debemos hacer los siguientes pasos:

Other Feature Bits

ATBT1

con esto estamos diciendo que queremos permiso para escribir en los bloques de seguridad del router

ATUX0

con este comando estamos subiendo en el bloque cero, es decir en el Bootbase, ahora se queda esperando por el archivo, vamos a transfer xmodem y enviamos nuestro Bootbase por "xmodem" y luego "send" y vericamos que este activo el modo CRC

Subiendo


Y luego de eso reiniciamos el router (lo apagamos unos 4 segundos y luego lo encendemos), cerramos terraterm y lo abrimos de nuevo, o nos vamos a la configuracion de la velocidad y la dejamos 9600.

luego debemos seguir los pasos anteriores para dejar la velocidad en 115000, usando el comando

ATBA5

nos vamos a la configuracion de la velocidad del puerto, se la cambiamos a 115000 y todo bien.

serial port

buscando la velocidad

revisamos que este bien

ahora debemos subir nuestro firmware original (se incluye en el paquete o lo pueden descargar directo desde la pagina de zyxel ), para ello debemos usar el comando

ATUR

enviamos por "xmodem"  "send" en modo CRC y nos quedamos esperando que termine.

Subiendo

muy bien, ahora resulta que me he dado cuenta que hay un problema con el tema del rom original de zyxel, que no funciona la internet con este rom, por lo cual debemos subir la rom de telefonica modificada (que la incluyo en el paquete)

asi que solo es cosa de que la suban con el comando

ATLC

luego su modem se reiniciara y podran ingresar con la clave por defecto 1234, configurar su cuenta de internet y todo lo demas.

y listo, felicidades, ya tienen su router desbloqueado y listo para que hagan lo que quieran con el.

___________________________________________________________________

ESTA ES OTRA FORMA DE LIBERAR EL ROUTER, EN LA CUAL USAN LOS ARCHIVOS QUE SE INCLUYEN EN EL RAR.......

Con los archivos y firmware de Taichi (proporcionados en el paquete)

muy bien, si confian en mi experiencia y en lo que hago, entonces con este manual les resultara mucho mas facil, ya que se incluye todo lo necesario, los bootbase original y  modificado, los firmware original y modificado, los archivos rom original, el archivo personalizado por mi, las imagenes (no tienen muy buena calidad, pero sirven de referencia) el manual en Word y PDF, y por supuesto el software para trabajar.

aqui la cosa es parecida pero no igual....

lo primero que debemos hacer es instalar los softwares con los que trabajaremos (Terraterm y WinHex o Hexprobe)

muy bien, ya teniendo todo instalado, abrimos el hexprobe;  buscamos y abrimos el archivo del Bootbase  Telefonica Modificado, vamos hasta el final del archivo, y cambiamos las FF FF FF FF FF FF por la MAC de nuestro modem, la MAC se encuentra en la placa que esta situada debajo del modem.

etiqueta

en el caso de la imagen de abajo la MAC es todo lo que esta seleccionado en azul, por lo que lo cambiamos por la MAC de nuestro modem, y luego guardamos los cambios, ya que los Other Feature Bits ya estan modificados y listos para el firmware original y ademas tienen activado el Debug mode, por lo cual despues no necesitaremos calcular la semilla.

MAC

muy bien, una vez que ya tenemos nuestra bootbase con la MAC que corresponda, estamos listos para subirla al modem, con lo cual nos conectamos, luego entramos al modo debug.

debug mode

ok, ya estando en el modo debug debemos proceder con lo siguiente:

ATSE

ATSE

Esto devuelve una semilla, que es la que se necesitara para poder ingresar el password y tener acceso a todos los comandos del Zynos, inclusive aquellos comandos peligrosos estarán disponibles.

Ahora bien, debemos calcular la password en base a la semilla que nos genere, importante destacar que la semilla clave cambia cada vez que ingresamos el comando.

Para calcular el password debemos proceder en la siguiente pagina que tiene una aplicación para calcularla:

http://www.telefonica.net/web2/cooltony/zyxel/zyxel.htm#zynpass

calcular la semilla

Una vez que se ha calculado el password en base a la semilla, debemos introducir el siguente comando:

ATEN1,”SEMILLA”

ejemplo:   ATEN1,43C1133

si escribimos bien la semilla que nos dio, nos deberia devolver un OK, y continuamos.

ahora es preciso cambiar la velocidad de la consola, para que el cuento no sea tan lento, lo cual lo hacemos con el comando:

ATBA5

Luego nos vamos a la configuración del terra term y configuramos la nueva velocidad de la consola, ya con esto estamos trabajando mucho mas rápido.

serial port

buscando la velocidad

revisamos que este bien

muy bien, ahora debemos activar y habilitar la escritura en el bloque Cero, que es donde se guarda el Bootbase, eso lo hacemos con el siguiente comando:

ATBT1

con esto estamos diciendo que queremos permiso para escribir en los bloques de seguridad del router

ahora procedemos a subir el bootbase que hemos modificado y al cual le hemos puesta nuestra MAC, esto lo hacemos con el siguiente comando:

ATUX0

Subiendo

muy bien, luego que termine de subirse, el modem deberia reiniciarse solo, a lo que se reinicie, lo apagamos, esperamos unos 5 segundos, y lo encendemos de nuevo. tambien debemos cerrar terraterm y abrirlo de nuevo.

muy bien, ahora debemos cambiar la velocidad del puerto con el siguiente comando

ATBA5

ATBA5

no es necesario calcular la semilla niu nada de eso, ya que el bootbase entra por defecto en modo debug full (todos los comandos activados)

y nos vamos a la configuracion del terraterm y cambiamos la velocidad del puerto a 115000 (al igual como se hizo anteriormente).

ahora bien debemos subir el Firmware original, lo buscamos y lo subimos por Xmodem con el siguiente comando:

ATUR

 Subiendo

una vez que termine, subimos el archivo de rom; aqui si quieren pueden subir el original y partirse la cabeza tratando de configurar el mtu, o usar el archivo rom configurado por mi y evitarse varios problemas. por ende, les recomiendo que usen mi rom que se llama "rom-0 taichi" y esta dentro de la carpeta que se llama "room que funciona"

la rom la subimos con el comando

ATLC

Subiendo

ahora reiniciamos nuestro modem y listo, tenemos nuestro zyxel con su configuracion original y que si funcioan, listo para que pongamos nuestros datos de internet, configuremos la wifi y hagamos lo que queramos.

la clave por defecto es 1234

_______________________________________________________________________

ESTIMADOS, POR UNA COSA DE TIEMPO NO HE PODIDO RESPONDER LOS MAILS, POR LO CUAL YA NO ME PIDAN QUE LES ENVIE EL RAR AL CORREO, PUES DIA A DIA SON MAS Y MAS LOS QUE ME LO PIDEN Y EL TIEMPO SE ME HACE ESCASO..

BAJEN DESDE AKI LOS 2 ARCHIVOS

______________________________________________________________________

nos vemos!

 

{
}

Álbum de fotos de HowTo: Desbloqueo Zyxel Prestige P-660HW-T1 v2

4 de 17

Ver fotos de HowTo: Desbloqueo Zyxel Prestige P-660HW-T1 v2

{
}

Comentarios HowTo: Desbloqueo Zyxel Prestige P-660HW-T1 v2 - página 7

Ramiro, según la fuente que deje antes, este cable debiera servir (lo encontré mucho más barato en deremate.cl, que en mercadolibre.cl), según esto, devieras bajarte el driver del PL3303 (componente electrónica del cable, que hace la emulación serial a usb) desde aquí, y conectar según el esquema. Si te animas a intentarlo, por favor, deja tu experiencia acá. Saludos y éxito.
Juan López Juan López 15/10/2008 a las 15:32
ERROR en comentario anterior, la fuente que dejé antes y a la que me refería en el mismo, es esta, según el comentario número 11
Juan López Juan López 15/10/2008 a las 15:36
muchas gracias juan ahora mismo toy viendo los esquemas y todo y pienso comprarme el cable q mencionas aver si me resulta y de ai te lo digo gracias por todo bye.
ramiro 18/10/2008 a las 19:11
PLEASE!!!! me puedes enviar la informacion de como creaste el cable de consola.
TheWalkman@gmail.com
TheWalkman TheWalkman 20/10/2008 a las 06:50
Ante todo felicitarte por el aporte q hiciste. Bueno la verdad que yo recien me estoy iniciando en esto de las "redes", tengo una tarjeta de red con la cual capturo la señal de un rauter (Prestige 660HW-T1), mi pregunta es la siguiente podria realizar los pasos q mecionas anteriormente para haci poder accder al rauter y hacerle haci algunas modificaciones que yo viera conveniente. :-D
Mi correo es : ronald piscis.666@hotmail.com
Ronald Ronald 23/10/2008 a las 04:57
Mi correo es : ronald_piscis.666@hotmail.com
Ronald 23/10/2008 a las 04:59
yo estoy desidido a desbloquear este aparatito,sin embargo creo lo mas engorroso al parecer ,mas ue nada por tanta info que hay en la red,que deja mas dudas que certesas, es la contruccion de el cable  seria .yo personalmente tengo un cable para celu con chip pl-2303 pero los cables de los pinout son alrrededor de 9 y creo que se deven usar solo 3 (o no? rx-tx -gnd) en fin me gustaria saber si con un multitester se podrian identificar estos conesctores, en fin  muy buena guia, lo unico que falta es el cable
saludos
felicitaciones 
ivan  Morales ivan Morales 26/10/2008 a las 16:01
haber x ahi encontre este esquema mas dtallado,lo unico que quisierasaber si es posible que sirva,para no gastar en la compra de materiales en vano?


http://afrodita.unicauca.edu.co/~lquintero/data_cable/data_cable_n3595.htm 
ivan  Morales ivan Morales 26/10/2008 a las 16:18
Maldita Timofonica
rodri 27/10/2008 a las 01:38
Primero que nada quiero felicitar por toda la buena info que hay en la pagina la verdad es que me sirvió para aclarar un montón de dudas que tenia, menos una jeje
Que pasa si para conectar a la placa del router uso un cable de datos dcu-60 y tomo los pines rx(data -) y tx(data +) y los conecto a los pines de la plaqueta? creen que puede llegar a funcionar o  puedo llegar a quemar algo?
http://pinouts.ru/CellularPhonesCables/sony_ericsson_dcu60_pinout.shtml
Gracias y saludos.
mauroamd mauroamd 27/10/2008 a las 18:50
http://forum.gsmhosting.com/vbb/showpost.php?p=3677409&postcount=1
,


http://img216.imageshack.us/img216/7080/r00110499565046cz3.jpg
http://img87.imageshack.us/img87/4025/r00110479557588vy4.jpg
Anónimo 30/10/2008 a las 04:18
Tengo un problema con este router i al jugar un juego me sale que tengo que habilitar el puerto 6112 alguien me ayuda ;)
saludos
alfredo 31/10/2008 a las 19:19
buenas,juan e comprado el cable e echo el sircuito pero a la hora de conectar el cable me pide un archivo llamado ser2pl.sys y no se de q es ni donde sacarlo profavor si puedes me ayuadas  q sino la compra sera en vano bye
ramiro 31/10/2008 a las 23:38
ey flaco me parece interesante tu descubrimiento, me gustaria saber si tbn funciona para p660hw 61 si es asi pasate tu rar, pq intente hacer como tu habias dicho pero no bodia instalar tu terra tern espero tu ayuda, gracias.
gudo gudo 01/11/2008 a las 09:08
esto se ve exelente.. pero me faltan
el cableixon...



existe alguna posibilidad de cambiar solamente el router
poner otro..
yo trate de hacer eso pero como no cacho no me funciono
no me entra a ninguna pag. apesar que me muestra conectado.
porfa me das una respuesta..
a mi correo si puedes
rghalex@hotmail.com

Gracias de antemano
twinsouls twinsouls 01/11/2008 a las 18:06
YA lo desbloquie, ocupe un cable usb serial de esos que se usan pa los celulares (corte y pele el cable) , este trae 3 cables en su interior Rx Tx y GND los puse en los pines de la placa y listo
Gonzalo Gonzalo 01/11/2008 a las 21:47
Ivan morales, creo que estás un poco errado (la página que das es para hacer un cable de comunicación con el celular, y lo que tú necesitas es comunicarte con el cable que ya tienes hacia el router), si tienes el mentado cable, con el chip mensionado, tienes que bajar el driver desde aquí, y buscar por la red el pinout de tu cable en alguna página como esta, o en otra similar. Suerte! (juanito dot lopez at gmail)
Juan López 02/11/2008 a las 05:31
mauroamd, debiera funcionar lo que indicas!!! xD
alfredo, la información que das es muy poca, si es que tienes un firmware teléfonica, debes empezar actualizandolo, es decir, leer todos los consejos de taichi, y hacerte o conseguirte un cable ;)
ramiro, te dejo mi mail (juanito dot lopez at gmail), creo que no era necesario que hicieras ningún circuito, solo debías (según entiendo) descargarte el driver del pl2303 y conectar según se leía en el esquema los gnd, rx y tx, según corresponda. No se en que momento ni porque circunstancias se necesita el archivo que mensionas, pero aquí te dejo un link con el archivo
gudo, si no te puedes instalar el tera term, puedes probar con el Hyper Terminal, que lo trae el windows. y claro que funciona este método con tu router.
gonzalo, un poco más de detalles habrían ayudado a los  demás visitantes.
saludos y suerte a todos
Anónimo 02/11/2008 a las 05:56
el comentario anterior es mio xD
jaja
Juan López Juan López 02/11/2008 a las 05:58
Gracias a la guia logre desbloquear mi router ( un router usado que compre en una feria libre muy barato) este router no me dejaba siquiera acceder a la configuaracion ponia 192.168.1.1 en el explorador y aparecia que la pagina no podia ser accesada ahora todo funciona bien, lo hice con este circuito de cable 
http://img443.imageshack.us/img443/6193/ttltors2320kf.jpg
yo no se mucho de electronica pero estos detalles tuve al hacerlo :
ojo que el serial que sale ahi se refiere al del pc osea el macho y estamos haciendo el de la hembra pueden checar la info aca
http://todohard.awardspace.com/docs/ConectorCom9/
otra cosa el Rx y el Tx aparece al revez en el circuito en relacion al del router como pueden ver aca
http://www.adslayuda.com/modules/Zyxel650/14/2.jpg
y eso lo demas sigan esta guia, ojala ayude en algo
Claudio 03/11/2008 a las 03:48
[...]e Post - I find a old siemens usb cable, it is work for flash? tube que pelar cables y seguir esta guia HowTo: Desbloqueo Zyxel Prestige P-660HW-T1 v2 el cable es el dca-510 saludos __________________ firma editada: tamaño máximo 400x100[...]
muy wena la info, probaré aver ke onda solo ke nose lo del cable consola, ahi ya me saldra.
raynor23 raynor23 12/04/2009 a las 22:57
Hola Taichi !!
Anoche logré desbloquear mi Zyxel P-660HW-T1 v2 gracias a tu excelente explicación !!!
Quedó perfecto.
Te hago una consulta, hay alguna manera de aumentar la potencia wlan ??
Muchas gracias, saludos !
Morblo Morblo 08/05/2009 a las 15:03
Holas, saludos desde Peru
Sumamente interesante, importante y educativo tu blog , de vardad te felicito y agradesco por compartirlo de manera libre.
Te comento, mi problema es el siguiente: Tengo ese maldito router Zyxel P660HW-T1_V2 el cual no me causa problemas con los juegos pero si cuando quiero descargar archivos via Utorrent, mis deacargas solo son de 11KB y no se como mejorarlo, por favor te pido que me ayudes.
Gracias 
Alcatariel Alcatariel 09/05/2009 a las 08:18
Hola, te quieria preguntar si sabes alguna forma de poder cambiar el firmware del Speedtouch USB (Negro, Chiquito) para poder elegir con que VPI y VCI va a trabajar el modem. Gracias y saludos.
Patricio Patricio 30/05/2009 a las 03:57
encontre una mucho mejor y mas facil que flashear el router en http://itleadersperu.spaces.live.com/blog/cns!ADAFE3C2FCBF6A2E!243.entry
MetaLeaFX MetaLeaFX 31/05/2009 a las 10:02
Como antecedente, gracias a la ayuda de taichi, desbloquee el P660 hw t1 a secas.

Me costo hacer los cables pero igual va

Si necesite conectar el +3.3 y coloque la bootbase y firware del t1 (a secas) con el rom de taichi.


En todo caso afirmo que lo desbloque asi que otro caso que funciona con el t1 a secas
andreu andreu 02/06/2009 a las 04:13
Hola, Necesito desbloquear este aparato, podras enviarme el .rar a mi mail? Muchas Gracias
Gustavo Gustavo 04/06/2009 a las 12:39
Hola, gracias por la data, pero no se como hacer el cable.
Sabès de donde sacar las instrucciones?
Gracias
Fede Fede 13/07/2009 a las 21:00
esta es pa los de la segunda camada ;)

ponlo arriba

"xel$7415708avlis"
abel abel 14/07/2009 a las 02:56

Deja tu comentario HowTo: Desbloqueo Zyxel Prestige P-660HW-T1 v2

Identifícate en OboLog, o crea tu blog gratis si aún no estás registrado.

Avatar Tu nombre