imagen sbg900 program memory

Upload: mmundial

Post on 02-Jun-2018

318 views

Category:

Documents


5 download

TRANSCRIPT

  • 8/10/2019 Imagen SBG900 Program Memory

    1/22

    SBG900 Cable modem

    Motorola SBG9000 surfboardThe CPU of the board uses BCM3348. The tool to debug the CPU is EJTAG (DMA).

    Picture showing JTAG is connected

    Flash One 8MB 28F640J3

    Firmware 4MB $9FC00000-$9FFFFFFFRAM 16MB $80000000-$80FFFFFF

    Definition in usbjtag.def Commands (usbjtag 0.11):

    Test:Name=SBG900DLL=SBG900.dllMemory=Ram,0,0x80000000,0x1000000

    // Boot loaderMemory=boot,1,0x9fc00000,0x20000Memory=App,1,0x9fc20000,0x3c0000

    Backup firmwaregetram 9Fc00000 400000save 9fc00000 400000

    Program whole firmware.ldram 9fc00000program 9fc00000 400000

    http://www.usbjtag.com/jtagdevices/sgb900.jpg
  • 8/10/2019 Imagen SBG900 Program Memory

    2/22

    Memory=cfg,1,0x9fFe0000,0x20000Programram=0x80400000

    // watch dog Init=0xfffe0224,0Endian=BigIRLength=5Protocol=EJTAGDMA=YesProbTrap=1

    Rescue SBG900. When box not fireup. Normal programming will notwork. First need to program boot.detectldram boot (Select proper boot file)erase bootsprogram boot (Slow programming)

    Power off on modem

    detectldram app(Any tabes you have backedup)program app(Any tabs you want atnormal speed)

    Lasted Updated:December 09 2011

    Vists since Jan 4,2009

    Pruebas Realizadas por Pluking

    SBG900 Funcionando Extrai certificados

    SB5100 No Funciona Extrai certificados

    Al momento de comparar los certificados tengo lo siguiente

  • 8/10/2019 Imagen SBG900 Program Memory

    3/22

    Encontre certificados Iguales : manucert.bin

    manupublic.bin

    REVIVIR MOTOROLA SBG900

    Esta es la guia maxima para revivir SBG900, tuve que hacer ciertas modificacionespara mi sbg900 ya que la direccion que me mostraba es9f400000en vez de 9fc00000asi que, para aquellos que el SBG900 les pone 9f400000los comandos quedarianasi:

    detect//Seleccionas el boot originalldram boot

    //Disminuimos la velocidad de la USBJTAG NTspeed 2

    //Para desabilitar el CFIcfi 0detect

    //Borramos y programamos el boot a una vel mas lenta para que lo tragueerase bootsprogram bootcmpram boot //Aqui te debe de salir OK

    //Volvemos la velocidad y el cfi como estabanspeed 0cfi 1

    //Aqui apagan y encienden el modem sin desconectar la usbjtag nt del mismo.ldram appprogram 9f4200003c0000cmpram app //Debe de salir OKldram cfg

    program 9f7e000020000cmpram cfg //Debe de dar OKltima edicin por aljoquba; 29/07/2010 a las 18:43

    Hola amigos,

    Este pequeo manual sirve para devolver a la vida a los SBG900 en los cuales la flashes detectada correctamente pero cuando programamos y verificamos la escritura de elboot, app o cfg nos marca verification data failed....A mis dos equipos les encendian los foquitos 2, 3 y 4 por un momento y despues seapagaban todos y ya no encendia nada. Intente revivirlo con el metodo que esta en laseccion de usbjtaghttp://forocable.com/foro/showthread.php?t=2645pero no me

    funcionaba.

    ** Aqui esta la solucion a este problema, me ha funcionado con dos SBG900 a laperfeccion espero les sea de utilidad **

    Necesitan un backup de un modem virgen extraido con USBJTAG(nt). Despues hay quemodificar el archivo llamado flash.xml que se encuentra en la carpeta config de laUSBJTAG NT, lo modifican como sigue (la seccion de la flash que modifiquen depende

    http://forocable.com/foro/showthread.php?t=2645http://forocable.com/foro/showthread.php?t=2645http://forocable.com/foro/showthread.php?t=2645http://forocable.com/foro/showthread.php?t=2645
  • 8/10/2019 Imagen SBG900 Program Memory

    4/22

    de cual sea la suya, la que les arroje el detect, en mi caso es la 28F640J3):Original:

    Cdigo:

    0x890x17

    Intel 28F640J3

    0x800000

    0x20

    1

    Les debe de quedar asi:

    Cdigo:

    0x89

    0x17

    Intel 28F640J30x800000

    1

    Graban el archivo flash.xml y abren el programa USBJTAGNT.EXE y hacen lo quesigue:

    Cdigo:

    detect

    //Seleccionas el boot original

    ldram boot

    //Disminuimos la velocidad de la USBJTAG NTspeed 2

    //Para desabilitar el CFI

    cfi 0

    detect

    //Borramos y programamos el boot a una vel mas lenta para que lo trague

    erase boot

    sprogram boot

    cmpram boot //Aqui te debe de salir OK

    //Volvemos la velocidad y el cfi como estaban

    speed 0

    cfi 1

    //Aqui apagan y encienden el modem sin desconectar la usbjtag nt del mismo.

    ldram app

    program 9fc20000 3c0000

    cmpram app //Debe de salir OKldram cfg

    program 9ffe0000 20000

    cmpram cfg //Debe de dar OK

    Listo ahora si el sbg900 debe de estar de vuelta a la vida.

    Saludos

    froimp

  • 8/10/2019 Imagen SBG900 Program Memory

    5/22

    Programar Motorola SBG9000

    ATENCIN: Este documento esta hecho con fines educativos, cualquier otro uso y/o con otros

    fines es responsabilidad nica y exclusiva del usuario.

    Para este modelo, hay dos opciones para programarlo:

    1 Opcion:Primero, haz una copia de seguridad del los 128 kbs del boot, una vez que lo hayas leido le has demeter el boot del 5101 ( una lectura de los 128 kbs en la misma poscion que habeis leido el bootdel sbg900 ) que te permita parar el arranque y que ademas te active la consola, para el arranquecon la "P" y haz lo siguiente:

    1 Una vez cambiado el boot conectais el modem por cable serie a los pines que estanexactamente arriba de los pines del usbjtag que estan serigrificados como ( 3,3v-gnd-sion-sout) o

    algo asi y configurais el hypertermina tal que asi:Bits por segundo:115200Bits de datos:8Paridad:NingunoBits de parada:1Control de flujo:Ninguno2 Debeis de crear vuestra red:Direccion ip: 192.168.100.10Mascara de subred: 255.255.255.0Puerta de enlace: 192.168.100.13 Conectas el modem a vcc y para is el arranque con el la "P"Board IP Address [192.168.100.1] 192.168.100.1

    Board IP Mask [255.255.255.0]: pulsais introBoard IP Gateway [0.0.0.0]: pulsais introBoard MAC Address [00:10:18:ff:ff:ff]: pulsais introInternal/External phy? (i/e)[i] pulsais introMain Menu:==========d) Download and save to flashg) Download and run from RAMc) Store icePROM bootloader to flashb) Boot from flashe) Erase flash sectorm) Set modes) Store bootloader parameters to flash

    i) Re-init ethernetr) Read memoryw) Write memoryAki pulsais G y el enviais el firmwaresb5100.stealth.edition.b13.0005.bin(o elsigma x2 v14,laversion que vosotros prefierais, pero recordad que solo es el archivo de la flash) con el programade ftp que mas os guste, cuando te pregunte si quieres grabarlo le poneis "N" ya hora poneis estalineas de comando:

    cd docsis

    http://www.forocable.com/CmodsDownload-index-req-viewdownloaddetails-lid-54.htmlhttp://www.forocable.com/CmodsDownload-index-req-viewdownloaddetails-lid-54.htmlhttp://www.forocable.com/CmodsDownload-index-req-viewdownloaddetails-lid-54.htmlhttp://www.forocable.com/CmodsDownload-index-req-viewdownloaddetails-lid-53.htmlhttp://www.forocable.com/CmodsDownload-index-req-viewdownloaddetails-lid-53.htmlhttp://www.forocable.com/CmodsDownload-index-req-viewdownloaddetails-lid-53.htmlhttp://www.forocable.com/CmodsDownload-index-req-viewdownloaddetails-lid-53.htmlhttp://www.forocable.com/CmodsDownload-index-req-viewdownloaddetails-lid-54.html
  • 8/10/2019 Imagen SBG900 Program Memory

    6/22

    scan_stopcd ..cd non-volcd docsisbpi version 0write

    enable bpi truewritecd ..cd msg-logtelnet_enable truewriteuser_name admin ( admin = un ejemplo )writepassword motorola ( motorola = un ejemplo )write4 Despues restableceis el boot original y listo de papeles para que os podais ir inicio--ejecutar--telnet 192.168.100.1 y hacedle lo que querais.

    2 Opcion:

    1.- Baja la flashFirm_sgb900_BPI_OK_Consola.bin,este tiene activado telnet, de ese modo se lepuede cambiar la mac desde comandos.

    2.- Subes la flash completa con el cable usbjtag (seleciona antes que nada el modelo SBG900 en tuprograma usbjtag en "Tools" - "Config")

    detectldram 9fc00000program 9fc00000 400000cmpram 9fc00000 400000

    3.- Abres una ventana de simbolo de sistema (inicio-ejecutar-cmd).

    telnet 192.168.100.1

    login:adminpassword:motorola

    -------------------------------Parar el Escaneo de Frecuencias-------------------------------cd docsis_ctlscan_stop

    cd /

    -----------------------------------Cambiar la Mac del modem-----------------------------------cd non-volcd halif

    http://www.forocable.com/CmodsDownload-index-req-viewdownloaddetails-lid-67.htmlhttp://www.forocable.com/CmodsDownload-index-req-viewdownloaddetails-lid-67.htmlhttp://www.forocable.com/CmodsDownload-index-req-viewdownloaddetails-lid-67.htmlhttp://www.forocable.com/CmodsDownload-index-req-viewdownloaddetails-lid-67.html
  • 8/10/2019 Imagen SBG900 Program Memory

    7/22

    mac_address 1 xx:xx:xx:xx:xx:xx (donde las XX sol la mac ejemplo 00:11:22:33 55 )write

    Y asi cambiamos la mac del modem.

    Para que se deben cambiarle 2 macs, la 1 y la 3.La publica nos debemos asegurar que sea una mac que nos permite navegar (operativa), y la 3 seinventas o se le cambias un digito a la que se tiene puesta.En este ejemplo, se ha indicado la mac 1, seria realizar el mismo proceso solo que cambiando elcomando "mac_address 1" a "mac_address 3".

    Tambien se puede activar el bpi y otras funciones.______________________________________-

    Uncap SBG900 y SB5101, Sin Black cat (usbjtag) Para novatos paso a paso.

    Este es mi primer post, siempre haba usado su comunidad a la cual yapertenezco para mi beneficio, tengo aos sacando provecho de esta excelente

    web, es por eso que quise contribuir con un granito de arena. Este mtodo

    esta 100% comprobado por mi y es el nico que no requiere la intervencin

    fisica para hacerlo funcionar, es decir no tenemos que abrirlo para nada.

    Yo solo lo he provado en los modelos SBG900 y SB5101, pero hay quienes afirman queles ah funcionado en otros modelos como: sb5101i, sb5100, sb4100 entre otros.

    Empecemos:

    Wikipedia.Uncapping o Uncap son tcnicas para poder modificar la configuracin de uncablemodem que originalmente viene bloqueado de fbrica (actualizar firmware,modificar parmetros, HFC Mac Address, Config File, etc.). Esta tcnica es usada confines poco ticos, es decir, su motivacin es acceder de forma gratuita al servicio deinternet. Tambin es usado para conseguir mayores velocidades de conexin, tanto debajada como de subida.

    Ahora que ya sabes lo que es "hacerle uncap" a tu Cablemodem, podemos proseguir ael Tutorial, Los pasos descritos a continuacin deben ser seguidos al pie de la letra delo contrario no servir lo que hagan y debern repetir todo el proceso.

    Para empezar necesitan descargar los siguientes programas:

    DHCP Force

    Automac

    CmDownloader

    Descarga los 3 dando clickAQUI!

    http://www.megaupload.com/?d=2AQENSGUhttp://www.megaupload.com/?d=2AQENSGU
  • 8/10/2019 Imagen SBG900 Program Memory

    8/22

    1.- Primeramente necesitamos desactivar la Nat del Cablemodem, de otro

    modo elDHCP Force no nos va detectar ninguna mac, para desactivarla

    seguimos los siguientes pasos:

    a) En la barra de direcciones de tu navegador coloca la Puerta de enlace delCablemodem:192.168.100.1b) Rellenamos los campos User: admin - Password: motorola (Debe funcionar paracualquier compaa menos Cablevisin, Si tu servicio es de Cablevisin, el usuariosigue siendo el mismo: admin, pero la contrasea cambia para eso tenemos que sabercul es nuestro HFC MAC ID, Este se encuentra en la etiqueta que est bajo elCablemodem, Si mi HFC MAC ID es 001exxxxb91c, debemos agregar una "m" alprincipio y el Password quedara de esta manera: m001exxxxb91x (Recuerda escribirtodo con minsculas).

    2.- Ya dentro del Modem, Desactivamos la Nat, esto lo hacemos de la

    Siguiente manera.

    a) Click en la pestaa "Gateway", que esta de lado izquierdo de la pgina.b) Click en la Pestaa "LAN" en la parte superior de la pgina.c) Desmarcamos la casilla que esta palomeada con la leyenda "Enable NAT"d) Click en "Apply", despus reiniciaremos nuestro modem dando click en el botnReboot! que esta de lado izquierdo.

    3.- Ahora vamos a buscar Mac's para eso abrimos el DHCP Force (Previamente

    descargado) ya que este abierto, damos click en la pestaa superior DHCP,

    Despues"Start Sniffing" Empezara a arrojar macs, dejemos trabajar el

    Cablemodem unos 15 minutos hasta que tengamos suficientes. (Para obtener

    Mac's el Cablemodem tiene que estar conectado va Ethernet sin ningn

    router de por medio).

    NOTA* No se recomienda Utilizar Mac's de tu propia zona, por cuestiones de colision

  • 8/10/2019 Imagen SBG900 Program Memory

    9/22

    de datos del mismo Nodo, es preferible le pidas a un amigo que viva lejos haga estepaso, an as puedes intentarlo a mi me ah funcionado, pero repito es mejor usarmacs de otras zonas.

    4.- Ya que tengamos las Mac's vamos a vaciarlas a un archivo de texto dando

    click derecho en cualquier mac despus en "Dump Info to File" Se creara un

    archivo .txt en la misma carpeta que se encuentra el DHCP Force.

    5.- Ahora procederemos a saber la velocidad de cada Mac usando

    el CmDowloaderpara eso abriremos el .txt que se cre llamado configs.txt,

    copiamos toda la informacin y la vaciamos a una hoja en Excel, El siguiente

    Video muestra los pasos para obtener la lista final. (Empezar los pasos en el

    minuto 00:25 y terminar en el 5:33).

    xxxxxxxxxxxxxxxxxxxx

    6.- Abrimos el CmDownloader, damos click en "Browse..." y buscaremos el

    archivo de texto previamente guardado (el obtenido de los pasos del video),

    lo seleccionamos; En "Enter TFTP IP Addres" Escribimos

    10.1.2.104 Procedemos a dar click en "Start!!" Cuando haya terminado se

    creara un archivo de texto con extensin .rtf en la misma carpeta que

    tenemos el CmDownloader (Se visualiza en Word) En el que estar la mac con

    su respectiva velocidad de subida y bajada.

    NOTA* La creacin del archivo depende de tu velocidad de internet, Aproximadamentese tarda unos 15 minutos verificar unas 300 Mac's.

    7.- Ya que tenemos el Archivo arrojado con el CmDownloader, procedemos a

    usar elAutomac, pero primero:

    a) Instalar "net-snmp-5.4.1-3.win32.exe" Se encuentra dentro de la carpeta Automac.b) Copiar vxworks.st y tftpd32.exe en la carpeta C:/USR/BIN Que se acaba de crear

  • 8/10/2019 Imagen SBG900 Program Memory

    10/22

  • 8/10/2019 Imagen SBG900 Program Memory

    11/22

  • 8/10/2019 Imagen SBG900 Program Memory

    12/22

    9.- Ahora debemos Verificar si la mac que hemos asignado funciona, lo

    sabremos de la siguiente manera:

    a) Volvemos a la configuracin normal de la Ip de la tarjeta de red solo seleccionamos"Obtener una direccin ip automticamente" repitiendo el mtodo del paso 7c.

    b) Conectamos el cable coaxial, y ahora si el de red y voltaje.c) Esperamos a que se ponga Online, esto se tarda aproximadamente algunos 2minutos, si se tarda ms quiere decir que no est activa esa mac y hay que repetirtodo el proceso con el Automac, hasta encontrar una Mac que funcione.

    Este es el Final del Tutorial, espero les haya gustado, s que no es Repost ya que loestuve buscando; La redaccin, programas eh imgenes son mas, Esto lo hago con elnico fin de aportar solo una mnima parte de todo lo que me servido esta web.

    Saludos y suerte!

    ltima edicin por joracos; 26/02/2011 a las 13:55 Razn:En el video se pueden apreciar las maccon facilidad

    ___________________-

    Para que funcione wifi en sgb900

    no se si ya existe un manual,yo pongo el mioantes de flasear el sgb lo reseteamos con el un pinchito en la parte trasera para q sequede en defaullo flaseamos con el Firm sgb900 BPI OK+Consolacojemos el programa IP.Full.view.Espaol,en tenet damos conectar

    login,,admin ,,password motorola,le damos a la pestaa detener frecuencias,todo estocon el cable coaxial quitadoactibamos el bpi,a continuacion,cambiamos la hfcmac(ejemp 11:22:33:44:55:66,modosigma,despues cambiar usbmac(ojo pones la misma del hfc pero el ultimo num o letrasuperior a la de hfc mac,y despues cambiar ethernet mac,la misma identica que la quepusiste en usb mac desconectas el moden de la corrientepaso 2,conectas el moden con elcable coaxial y el de redentras en la pagina 192.168.100.1 ,admin password motorola,entras en la pestaa gueteway,pestaa lan desactibas enable nat,le das a apply,a

  • 8/10/2019 Imagen SBG900 Program Memory

    13/22

    continuacion entras en Port Triggers y los desactibas todos ,le das a apply,acontinuacion en la pestaa lan entras ,y en lan ip address,pones192.168.0.2,y el Starting IP Address 192.168.0.3 ,apply y quitas corriente delmoden,ya tienes wifi,solo he probado con un portatil,no se si con mas funcionan ,creoq no,y ademas aunque pongas mac de 6mg etc ,solo furulas con 2mg -----me faltabaeste dato para que funcione,con pc y su cable de red ,y en otro pc con wifi

    sin conflictos------entrar en wireless,pestaa,NETWORK en chanel poner un 2,y enoperation mode,11g Enhanced.save change y ,reinicia,ale a funcionarespero q sea una ayuditasaludos

    Activar factory mode a todos los modelos

    Lo puedes activar en cualquier modems Motorola el Factory con el dshockerbitfile enalgunos modelos el puerto snmp que utiliza el UDP 161 cambia por eso sale que noresponde el puerto les recomiendo que se bajen el nmap y le pasen un scan al modempara mandar la instruccion snmpget por ejemplo:

    C:\>nmap -vv -sU -PN 192.168.100.1

    Starting Nmap 4.76 (http://nmap.org ) at 2009-01-18 11:34 Hora est.o de SAInitiating Parallel DNS resolution of 1 host. at 11:34Completed Parallel DNS resolution of 1 host. at 11:34, 2.67s elapsedInitiating UDP Scan at 11:34Scanning 192.168.100.1 [1000 ports]Completed UDP Scan at 11:34, 3.88s elapsed (1000 total ports)Host 192.168.100.1 appears to be up ... good.

    Scanned at 2009-01-18 11:34:32 Hora est. del Pacfico de SA for 4sInteresting ports on 192.168.100.1:Not shown: 997 closed portsPORT STATE SERVICE68/udp open|filtered dhcpc975/udp open|filtered snmp514/udp open|filtered syslog

    Read data files from: C:\WINDOWS\system32Nmap done: 1 IP address (1 host up) scanned in 6.77 secondsRaw packets sent: 1067 (29.876KB) | Rcvd: 997 (55.832KB)

    ahy le estoy haciendo un scan para ver que puerto snmp - UDP del firmware x-2 BPIhack esta abierto me sale que lo tiene abierto el UDP 975 entonces ya sabemos queesta abierto el 975 ahora mandamos cualquier instruccion snmp si queremos cambiarla mac seria de la siguiente manera:

    snmpset -v2c -c public 192.168.100.1:975 1.3.6.1.4.1.1166.1.19.4.4.0 x0011122334455 --fijense en el puerto al final de la ip

    http://nmap.org/http://nmap.org/
  • 8/10/2019 Imagen SBG900 Program Memory

    14/22

  • 8/10/2019 Imagen SBG900 Program Memory

    15/22

    4ltimos octetos seran A0:11:12:13.1.Abre la calculadora en modo Hexadecimal y Dword.2.Pulsa el signo "menos" (como si fueras a restar algo a 0).3.Escribe los 4 ltimos octetos de tu mac sin los : (A0111213) y dale al "=". Te

    aparecern otros hexadecimales

    diferentes (5FEEEDED).4.Pon la calculadora en modo decimal y te aparecer un valor: 1609493997. Lo ponesen negativo, o sea: -1609493997,

    lo copias.

    -> Usando SNMP (Net-Snmp) estableces la oid "1.3.6.1.4.1.1166.1.19.3.1.18.0" alvalor entero anteriormente calculado, con

    NET-SNMP el comando sera:

    snmpset -v2c -c public 192.168.100.1 1.3.6.1.4.1.1166.1.19.3.1.18.0 iNMERO_CALCULADO

    y se activar el modem en factory, ahora si proceder a extraer los certificados, para esoabre un documento de texto nuevo,

    copiar el texto a continuacion:

    REM cmFactoryBigRSAPublic***snmpget -v2c -c public 192.168.100.1 1.3.6.1.4.1.1166.1.19.4.50.0 >cmFactoryBigRSAPublic***.txtREM cmFactoryBigRSAPrivate***snmpget -v2c -c public 192.168.100.1 1.3.6.1.4.1.1166.1.19.4.51.0 >cmFactoryBigRSAPrivate***.txtREM cmFactoryCMCertificatesnmpget -v2c -c public 192.168.100.1 1.3.6.1.4.1.1166.1.19.4.52.0 >cmFactoryCMCertificate.txtREM cmFactoryManCertificatesnmpget -v2c -c public 192.168.100.1 1.3.6.1.4.1.1166.1.19.4.53.0 >

    cmFactoryManCertificate.txtpause

    Y lo guardas con el siguiente nombre: readcert.bat y lo ejecutas.

    -> Para terminar, deshabilita el factory mode estableciendo la oid1.3.6.1.4.1.1166.1.19.4.29.0 a 1

  • 8/10/2019 Imagen SBG900 Program Memory

    16/22

    snmpset -v2c -c public 192.168.100.1 1.3.6.1.4.1.1166.1.19.4.29.0 i 1

    El modem original quedara como si nada.

    Al modem q sera el clon, le dejas Factorymode Disable (ingresando a

    192.168.100.1:1337)Y le reinicias 2 veces.

    Luego abrir un nuevo documento de texto y copiar lo siguiente:

    REM cmFactoryBigRSAPublic***snmpset -v2c -c public 192.168.100.1:225 1.3.6.1.4.1.1166.1.19.4.50.0 x008C30818902818100C69F55D008624213A.....REM cmFactoryBigRSAPrivate***snmpset -v2c -c public 192.168.100.1:225 1.3.6.1.4.1.1166.1.19.4.51.0 x

    027A30820276020100300D06092...REM cmFactoryCMCertificatesnmpset -v2c -c public 192.168.100.1:225 1.3.6.1.4.1.1166.1.19.4.52.0 x032C3082032830820210A003020102020701001311...REM cmFactoryManCertificatesnmpset -v2c -c public 192.168.100.1:225 1.3.6.1.4.1.1166.1.19.4.53.0 x04313082042D30820315A0030201020...pause

    Y lo guardas con el siguiente nombre: loadcer.bat y lo ejecutas

    los valores despues de la x "008C30818902818100C69F55D008624213A....." son los qobtuvistes del archivo anterior readcert.bat

    Seran parecidoa a esto "SNMPv2-SMI::enterprises.1166.1.19.4.51.0 = Hex-STRING:02 7B 30 82 02 77 02 01 00 30 0D 06 09 2A 86 4886 F7 0D 01 01 01 05 00 04 82 02 61 30 82 02 5D02 01 00 02 81 81 00 D5 26 FA B2 83 C6 5D 1B E0B0 05 0B 2B 71 84 99 D3 64 CA 84 51 5A EC 58 45 "Borras todo antes de "Hex-String:" y lo dejas una sola linea.

    Por ultimo dejas Factorymode Enable (ingresando a 192.168.100.1:1337)

    y reinicar el equipo.

    PD: Via telnet no tenes q activar nada del bpi.

    Y esta es una respuesta que nos informa de un gran avance:

    Vamos a ver si seguimos adelante con el tema. Segn uzuario2007, se est sacando

  • 8/10/2019 Imagen SBG900 Program Memory

    17/22

    los certificados de los TCM, WebStar y Motorla con estas lineas. Queda comprobarlos,pero tiene buena pinta, ya que los extrae bien. Parece ser que tambien salen, sinactivar el factory mode. A probarlo.

    REM cmFactoryBigRSAPublic***

    snmpget -v2c -c public 192.168.100.1 1.3.6.1.2.1.10.127.1.1.4.1.7.3 >cmFactoryBigRSAPublic***.txtREM cmFactoryBigRSAPrivate***snmpget -v2c -c public 192.168.100.1 1.3.6.1.2.1.10.127.6.1.1.4.1.1.2.2 >cmFactoryBigRSAPrivate***.txtREM cmFactoryCMCertificatesnmpget -v2c -c public 192.168.100.1 1.3.6.1.2.1.10.127.6.1.1.1.1.2.2 >cmFactoryCMCertificate.txtREM cmFactoryManCertificatesnmpget -v2c -c public 192.168.100.1 1.3.6.1.2.1.10.127.6.1.4.2.0 >cmFactoryManCertificat.txt

    REM cmFactoryRootPublic***snmpget -v2c -c public 192.168.100.1 1.3.6.1.2.1.10.127.6.1.1.4.1.1.1.2 >cmFactoryRootPublic***.txtpause

  • 8/10/2019 Imagen SBG900 Program Memory

    18/22

  • 8/10/2019 Imagen SBG900 Program Memory

    19/22

  • 8/10/2019 Imagen SBG900 Program Memory

    20/22

  • 8/10/2019 Imagen SBG900 Program Memory

    21/22

  • 8/10/2019 Imagen SBG900 Program Memory

    22/22