[Thread ufficiale] Zyxel VMG8825-B50B - Firmware modding

[Yramrag]

@device75: secondo me, dopo.
Quando attivano la linea, fai un reset al modem; dato che ha il fw custom Wind, scaricherà in autonomia i dati VOIP (potrebbe anche aggiornare il fw wind, ma non dovrebbe cambiarti nulla).
Il vantaggio è che in questo modo riesci ad operare in autonomia senza dover dipendere dall'astinenza tecnica del 155.
Poi, dopo aver verificato il funzionamento della linea telefonica, recuperali con i metodi noti e disponi del modem come meglio credi

[NonTiSeguo]

Originariamente inviato da Gatsuu

Sera,
è possibile accedere alla GUI del modem da remoto?

probabilmente basta acconsentire all'accesso da wan...

[device75]

Originariamente inviato da Yramrag

@device75: secondo me, dopo.
Quando attivano la linea, fai un reset al modem; dato che ha il fw custom Wind, scaricherà in autonomia i dati VOIP (potrebbe anche aggiornare il fw wind, ma non dovrebbe cambiarti nulla).
Il vantaggio è che in questo modo riesci ad operare in autonomia senza dover dipendere dall'astinenza tecnica del 155.
Poi, dopo aver verificato il funzionamento della linea telefonica, recuperali con i metodi noti e disponi del modem come meglio credi

Grazie è quello che faro dopo l'installazione della linea. Anche perchè Wind o altri gestori non ti aggiornano il modem perchè il contratto è modem lobero senza assistenza sul Modem, ovvio. Cosi poi l'aggiornerò dato che è una versione del 2018 , l'unica cosa credp che questa versioni siano in inglese e non in italiano

[Yramrag]

@device75: a sentimento, se il modem si scarica in autonomia i dati voip, allo stesso modo (è sempre via protocollo TR-069) dovrebbe anche aggiornarsi il firmware (con la versone Wind), modem libero o meno. Non so se abbiano controlli più sofisticati in tal senso

Dopo aver installato la versione Zyxel, disattiva il TR-069 per ogni evenienza

[device75]

Originariamente inviato da Yramrag

@device75: a sentimento, se il modem si scarica in autonomia i dati voip, allo stesso modo (è sempre via protocollo TR-069) dovrebbe anche aggiornarsi il firmware (con la versone Wind), modem libero o meno. Non so se abbiano controlli più sofisticati in tal senso

Dopo aver installato la versione Zyxel, disattiva il TR-069 per ogni evenienza

In teoria non essendo un modem venduto direttamente da loro non te lo aggiornanono volutamente, perchè il contratto non lo prevede. Come si disattiva il TR-069?

[Yramrag]

Dovrebbe essere in "Maintenance" / "TR-069 client", e lo disattivi.

[stefano.sb]

Originariamente inviato da Yramrag

Dovrebbe essere in "Maintenance" / "TR-069 client", e lo disattivi.

Se non erro la voce è presente solo se si entra come supervisor (no admin)

[Yramrag]

Originariamente inviato da stefano.sb

Se non erro la voce è presente solo se si entra come supervisor (no admin)

Ahh, sì, è possibile... è passato un po' di tempo
Ho dato visibilità a tutte le schede anche all'utente admin, supervisor lo uso solo per salvare/ripristinare la configurazione

[Trava63]

Originariamente inviato da Z4R

salve, volevo segnalare quanto mi è successo.....Un amico ha avuto un 8825 e gli ho dato una mano a renderlo "nobrand" dovendolo utilizzare cmq su rete fttc tim

Il modem aveva l'ultimo firmware wind, ma seguendo la miniguida, al momento dell'aggiornamento tramite fw di transizione "nontiseguo" la procedura non veniva eseguita "utente admin". in pratica cliccavo su carica ma dopo poco mi ritornava alla schermata di login senza aver fatto nulla.

Per portarla a termine si è reso necessario:

utilizzare il tool di Boovirus che estrapolare la nuova password supervisor
accedere al firmware wind tramite supervisor
aggiornare al fw di transizione nontiseguo
completare la guida come gia scritto

con l'ultimo fw nobrand zyxel la password supervisor è sempre quella estrapolata tramite il tool di cui sopra.

spero possa essere utile a qualcuno

anche io sono nella tua ex condizione ora. dove diavolo trovo il tool che indichi? non riesco più ad accedere al VM8825 dopo il debrand...

[Bovirus]

@Trava63

Trovi il generatore password nei primi post.

[NonTiSeguo]

Originariamente inviato da Trava63

anche io sono nella tua ex condizione ora. dove diavolo trovo il tool che indichi? non riesco più ad accedere al VM8825 dopo il debrand...

ripeto: se da un firmware officiale di cui non avete le password, passate ad uno con password note (ad esempio il mio), poi dovete fare un factory reset. ovvero tenere il pulsantino premuto per + di 30 secondi... in questo modo le impostazioni degli utenti, cosi come altre, verranno sovrascritte da quelle del nuovo fw.
a me addirittura si incasino' tutta l'interfaccia, questo perche' facendo un downgrade, tutte le preferenze non sono adatte alla versione precedente...

[stefano.sb]

Originariamente inviato da Gatsuu

Sera,
è possibile accedere alla GUI del modem da remoto?

Ciao,
si a patto di

1. impostare nel menù Maintenance->RemoteManagement la spunta per l'accesso http/https anche da WAN
2. "staticizzare" l'indirizzo IP del router via DynamicDNS nel menu Network Setting -> DNS -> DDNS

Per come fare puoi far riferimento al manuale del router che trovi sul sito Zyxel (in inglese)

Stefano

[Debian-LoriX]

Scusate ragazzi,
ma a febbraio scorso non sarebbe dovuto uscire il nuovo firmware per l'8225? Ad oggi ancora nulla...

[stefano.sb]

Originariamente inviato da Debian-LoriX

Scusate ragazzi,
ma a febbraio scorso non sarebbe dovuto uscire il nuovo firmware per l'8225? Ad oggi ancora nulla...

Si, almeno questa era l'informazione ricevuta a fine gennaio da @fester40 durante una chat con un tecnico Zyxel. Purtroppo non è la prima volta che si spendono una data che poi viene disattesa...

Come ho scritto in altro post su thread VMG8825-no modding, Zyxel ha rilasciato in data 24/2/2020 l'aggiornamento del manuale utente allineato alla versione del fw 5.13...

Stefano

[mephistalot]

Buongiorno, io no parle Italiano pero, molto grazzi[e?], io teno? un 8825-B50B, e esse foruma ayaudame con compile e instalare mi firmware.

Escrito esp. mas che italiano e creo e piu facile si io escrito solo en esp. o inglese. (soy en Norvegia).

alora, en inglese: Hello, I need help.

Thank you very much, your translated pages on this forum, helped me understand my new router, and I managed to enter it because my ISP totally locked me out I got the root password, I opened up the ports, I compiled firmware from zyxel, I installed and I have backups.. BUT .. when I make backups, I make a mistake:

1. nvram show > nvram.backup (OK)
2. nvramUpdate show => ("too many entries bla bla something") HMMMM
3. nvramUpdate --help => "clean" hmm ok maybe "will clean cache "
4. nvramUpdate clean => DELETE ALL CALIBRATION DATA .. merde di fanc*lo

alora, can somebody please help me and dump the calibration data for me?

# nvramUpdate 
Usage: 
nvramUpdate {DataFileName | Read | Show | Clean | Feature} [-m] 
Clean:    Clean up Nvram
Read:     Read back Calibration data in binary format
Show:     Read back Calibration data in input ASCII file format
Feature:  Get/Set wl feature settings
-m:       Option -m for {Clean} and {Data} indicate manufacture automation to bypass prompt
DataFileName: Nvram data file name, formated as:
ID=pci/bus/slot/ Or
ID=pci/domain/bus/slot/
The ID will print in console when driver load 
offset1=value1
...
ID=pci/bus/slot/
offset1=value1
......
offsetn=valuen


Offset is decimal, 16bit aligment offset(not 8bit alignment offset)
value is 16bit hexical data
Example: 52=38fc

so maybe someone can , for me, do:

nvramUpdate Read > calib_data.bin
nvramUpdate Show > calib_data.ascii

and shout to me an IM, so I can give my email?

I wrote email today to Zyxel but I am not sure they will bother with helping ONE person send CALIBRATION DATA.. but maybe.. I can hope.
Else I must ask my ISP, they might not be very happy that I locked them out from my house (but it is natural and non-negotiable to allow a company full access to house without me being able to audit their security or methods).

Addendum: if also you have same 'result' with nvramUpdate show/read => 'too many entries', then I must recompile a modded nvramUpdate for someone to read data :/ which is much more work but my phone line is very bad sound quality now without this data.. I know it is supposed to be 'wifi' but I dont know.. my wifi seems good (but I "only" have 40/40 Mbit).

PS. AEG.. io escrito en forum mala.. This one, not the other one

[Debian-LoriX]

Grazie Stefano,
sei sempre gentilissimo, ho appena scaricato il manuale aggiornato... posso ben immaginare che solo nelle ultime settimane in Cina hanno ricominciato le loro normali attività, loro sono stati sotto stretto isolamento da gennaio, poveretti; ad es. io ho fatto un ordine di un ONT per la fibra oltre un mese fa, me lo hanno spedito solo la settimana scorsa, pazienza

[Salvopicc]

Buongiorno.
Io ho un modem Tiscali e vorrei usarlo per Wind3. Che procedura dovrei seguire?
Grazie :-)

Originariamente inviato da andreacos92

Allora, visto che c'è un po' di confusione/incertezze, cerco di fare una mini guida per sbrandizzare il modem VMG8825-B50B fornito da Wind, o anche chiamato da loro Home&Life (un nome meno brutto potevano trovarlo, ma vabbè ).

Premesse:

- I firmware stock Zyxel no brand hanno Firmware ID ABNY (alcuni vecchi anche ABNL, ma non dovrebbero interessarci).
- I firmware Wind hanno invece Firmware ID ABLZ.

- Il modelli Zyxel VMG8825 no brand hanno Model ID 454A.
- I modelli Wind Home&Life hanno Model ID 4543.


Al termine di questa guida, il firmware sarà ABNY, quindi no brand stock Zyxel, ma in qualche modo pare rimanga un Model ID 4543 "interno" al modem, forse hard-coded o forse a livello di bootloader, che per ora non si può cambiare.
Avrete le password di supervisor/root.
L'interfaccia Web sarà inoltre in inglese.


La guida dà per scontato che voi siate in condizioni stock Wind, ovvero che abbiate il firmware Wind V5.13(ABLZ.0)b10_20180319.

Negli ultimi giorni, Wind sta aggiornando da remoto questi modem, passando ad una nuova versione V5.13(ABLZ.1)b7_20180810.
Se siete su quest'ultima versione, non garantisco che la guida funzioni, in quanto non ho potuto provarlo, ma essendo sempre un firmware con ID ABLZ e dando per scontato che il Model ID del firmware sia rimasto 4543, dovrebbe funzionare.

EDIT: La guida è stata provata anche sul nuovo firmware Wind V5.13(ABLZ.1)b7_20180810 e pare funzionare anche qui (thanks to @geddino).
L'unica differenza è nel recupero della password VoIP, come si vedrà più avanti


Ovviamente, non mi assumo nessuna responsabilità se qualcosa dovesse andare storto, se il modem dovesse esplodere, se doveste perdere password, o se la il governo aumenta l'IVA.
Io riporto i passaggi che hanno funzionato per me, non do nessuna garanzia.


Iniziamo:

1) Come primo passaggio, fate un backup delle vostre attuali impostazioni. Per backup io sconsiglio di usare la funzione Backup/Restore che si trova nell'interfaccia Web, in quanto passando da un firmware all'altro reputo sia meglio fare un reset e reinserire tutto a mano.
Armatevi di un po' di pazienza, e fate diversi screenshot alle varie impostazioni del router, sia alle vostre personalizzazioni (IP statici, inoltro porte, impostazioni Wi-Fi, e via dicendo...), sia alle impostazioni di connessione Wind e a quelle del VoIP.
Le prime le trovate in Impostazioni di rete --> Broadband --> VDSL (se siete in FTTC ovviamente).
Quelle del VoIP le trovate in Telefonia --> Account SIP, e in Telefonia --> Service Provider SIP.


2) L'unico valore che da interfaccia Web non potrete ricavare è la Password dell'Account SIP, che appare come dei pallini.

Per trovarla, se siete su firmware V5.13(ABLZ.0)b10_20180319, dopo esservi loggati nell'interfaccia Web, aprite in un'altra scheda del browser questo indirizzo

http://192.168.1.1/cgi-bin/SIP?oid=RDM_OID_VOICE_LINE_SIP

Vi apparirà il campo AuthPassword con la password in chiaro (dovrebbero essere 8 caratteri alfanumerici, nel mio caso tutti maiuscoli).
L'username dell'Account SIP è invece il vostro numero di telefono 39xxxxxxxx.

Se invece siete su firmware V5.13(ABLZ.1)b7_20180810, la procedura appena descritta non funziona più.
Seguite le indicazioni che trovate in questi post, usando i developer tools di Google Chrome (tasto F12): qui, qui e qui (thanks to @gandalf2016 @Yramrag @Z4R)


3) Ci serve un firmware di transizione, che ha password fisse con il quale scoprire le password di default dell'utente supervisor/root, e che può essere flashato direttamente sopra al firmware Wind.
Scaricate il firmware compilato da @NonTiSeguo (tutti i crediti vanno a lui), che è stato testato da più utenti qui, da questo link.
Questo firmware è sostanzialmente un firmware no brand compilato dai sorgenti dell'ultimo firmware no brand V5.13(ABNY.0)C0 (ultimo al momento di questa guida), al quale però sono state fatte alcune modifiche:
- Password fisse su nontiseguo per tutti gli utenti (admin, supervisor, root)
- Firmware ID modificato a ABLZ e Model ID modificato a 4543.
In questo modo, potremo flasharlo direttamente sul firmware di Wind da interfaccia Web, perchè il modem penserà che stiamo flashando un altro firmware Wind.


4) Andiamo nell'interfaccia Web, Manutenzione --> Aggiornamento Firmware
Caricate il file appena scaricato al punto 3 (ras.bin) nella sezione Aggiornamento Firmware, mettete la spunta su Ripristina impostazioni default dopo l'aggiornamento firmware, e cliccate Aggiorna.
(Non avendo più il firmware Wind attualmente ho le voci in inglese e sto andando a intuito, quindi potrebbero non essere letteralmente così da voi, ma dovrebbe capirsi comunque).

Il modem impiegherà pochi minuti e si riavvierà.


5) Ora dovremmo essere in grado di effetturare il login da interfaccia Web, utilizzando l'account supervisor e utilizzando la password nontiseguo.
Dopo averlo fatto, apriamo un'altra scheda del browser e andiamo all'indirizzo

http://192.168.1.1/cgi-bin/login?oid=RDM_OID_ZY_LOG_CFG_GP_ACCOUNT

Apparirà un'altra sfilza di voci, le cui più interessanti sono

"Username": "supervisor",
"Password": "",
"DefaultPassword": "xxxxxxxx",

Al posto di quelle xxxxxxxx troverete in chiaro la password di default dell'utente supervisor/root, dovrebbero essere 8 caratteri alfanumerici, con lettere minuscole da a ad f (password esadecimale).
Questa password non cambia qualora si aggiorna il firmware, anche passando ad un firmware no brand di Zyxel, a differenza della password dell'utente admin che verrà cambiata.

Appuntate/salvate/memorizzate questa password.


6) La guida potrebbe terminare qui. Avete già l'ultimo firmware no brand, anche se mascherato come fosse un firmware Wind.
Per completezza però, si può proseguire e caricare un firmware no brand stock di Zyxel, scaricabile da questo indirizzo.

Il più recente è attualmente il 5.13(ABNY.0)C0, rilasciato il 25 ottobre 2018.
Scaricherete quindi un file .zip, estraetelo, e nella cartella estratta ci saranno 4 file: 2 .pdf, 1 .rom, 1 .bin.

Il file di nostro interesse è ovviamente il file .bin, 5.13(ABNY.0)C0.bin.


7) Problema: non è possibile flashare direttamente questo firmware da interfaccia Web, in quanto è un firmware ABNY pensato per modelli 454A.
Noi abbiamo invece un firmware con ID ABLZ e modello 4543.

Soluzione: da telnet (utilizzabile sia da Prompt dei comandi, sia da software come PuTTY) logghiamoci come admin (va bene qualsiasi utente in realtà) e lanciamo i comandi

zycli fwidcheck off

e

zycli modelcheck off

Ora, senza riavviare il modem, torniamo sull'interfaccia Web e nella sezione Aggiornamento firmware caricate il file 5.13(ABNY.0)C0.bin appena scaricato, mettete anche qui la spunta per ripristinare le impostazioni di default come prima, prendete un respiro e confermate.


8) Dopo qualche minuto, il modem si sarà riavviato.
In questo momento, la password supervisor e root è quella che avete trovato al punto 5 (che spero vi siate annotati), mentre la password admin è stata rigenerata ed è diversa da quella riportata sull'etichetta del modem.

Entrate nell'interfaccia Web e loggatevi come supervisor e con la password xxxxxxxx che avete trovato al punto 5. Se tutto va bene vi farà entrare, e potrete ora recuperare anche la password rigenerata per l'utente admin, sempre aprendo un'altra scheda del browser e andando su

http://192.168.1.1/cgi-bin/login?oid=RDM_OID_ZY_LOG_CFG_GP_ACCOUNT

Troverete, più in basso rispetto a prima per l'utente supervisor, le seguenti righe

"Username": "admin",
"Password": "",
"DefaultPassword": "yyyyyyyy",

Fate il logout dall'interfaccia Web e rieffettuate il login come admin e usando la password yyyyyyyy, l'interfaccia vi chiederà ora di scegliere una nuova password per l'utente admin, e potrete mettere quella che volete.
Io, per esempio, ho messo quella che si trova sull'etichetta del modem, ovviamente potete mettere anche "pippoetopolino".

Anche la password supervisor può essere cambiata da interfaccia Web, dopo esservi loggati come supervisor e andando in alto a destra su Login Privilege, inserendo come Old Password quella di default xxxxxxxx e in New Password quella che volete.

Se farete un reset a impostazioni di default, le password torneranno ad essere xxxxxxxx per gli utenti supervisor/root e yyyyyyyy per l'utente admin.

L'utente root effettua il login solo tramite telnet/SSH.


9) Divertitevi a reimpostare tutto sul modem, da screenshot ecc.
Dovrebbe funzionare nuovamente tutto, linea, VoIP, ecc
Ora, volendo, potete anche fare un backup delle vostre impostazioni, da conservare in futuro e ricaricare se dovesse servirvi.

Oppure usare la funzione ROM-D per rendere la vostra attuale configurazione la configurazione di default.
É indubbiamente molto comodo in caso di futuri aggiornamenti, però sono dell'idea che sia meglio lasciarsi la possibilità ri resettare il modem alle impostazioni di defaul "vere", e lasciare quindi vuota la ROM-D.


Se siete arrivati fino in fondo (innanzitutto complimenti, anche io mi sarei stufato a metà ) ora dovreste avere un modem sostanzialmente stock, con Firmware ID ABNY e Model ID lato firmware 454A.
Come già detto all'inizio, però, lato hardware/lato bootloader il modem continua a rimanere un 4543.
Ciò implica che per futuri aggiornamenti firmware, se e quando Zyxel ne rilascerà, potremo aggiornare il modem direttamente scaricando il firmware no brand dal sito Zyxel, evitando ricompilazioni da sorgenti, ma prima di aggiornare dovremo dare da telnet il comando

zycli modelcheck off

Per il resto, credo sia tutto, o comunque non mi viene altro in mente ora

[Bovirus]

@Salvopicc

Per favore sarebbe preferibile invece di fare il QUOTE dell'intero paragrafo mettere il link al post.

Migliora la leggibilità.

[Salvopicc]

@Bovirus

E' questo il link?
https://www.hwupgrade.it/forum/showp...postcount=1041

Grazie per le indicazioni di "forma" :-)

Che indicazioni puoi darmi per la mia richiesta?
Ancora grazie.

[Bovirus]

Non sono sicuro che la procedura di sblocco funziona con i modem Tiscali.
Questo perché se non ricordo male non funziona la password di supervisor.