GOIP смена VENID

[Askel]

Доброе

 

Докупил вторую goip4, которая оказалась под торговой маркой gsm2biz. Пытался отключать Auto-provision, Remote Control и тп, но после сброса настроек по умолчанию все непонятные настройки возвращаются (я не хочу что бы девайс куда ломился и к нему имели доступ. Спрятать за фаером могу но не хочу). В бэкап файле на второй goip4 заметил VENID="gsm2biz", а на первой VENID="dble". Пытался менять в бэкапе и делать восстановление - не помогает. Нашел в прошивках такую ревизию GS-4.01-VENIDSET.pkg, залил и думал что появится какой-то раздел в меню - не появился. Сейчас сижу из binwalk ковыряю прошивку, может чего найду - но не уверен.

 

Может кто подскажет как победить данную ситуацию?

[MobileOneWiFi]

избавица прошивкой нельзя насколько помню, если только не программатором.
На самом деле можно выключить и никуда не будет ломица.
 

[Askel]

В 12.02.2021 в 17:05, MobileOneWiFi сказал:

избавица прошивкой нельзя насколько помню, если только не программатором.
На самом деле можно выключить и никуда не будет ломица.
 

Выключить не вариант, так как после нескольких рестартов само включается.

Пол дня мучения и решение найдено, собственно инструкция:

 

Для смены вендора необходимо загрузить промежуточную прошивку GS-4.01-VENIDSET.pkg, это позволит зайти по telnet и выполнять ряд манипуляций.

Заходим по telnet используя логин dbladm и пароль сгенерированный из challenge. Генерацию можно сделать при помощи - https://github.com/JacobMisirian/DblTekGoIPPwn

После того как авторизуемся выполним ряд команд:

cd /tmp
hwinfo -r hwinfo hwinfo
echo VENID=dble >> hwinfo
hwinfo -w hwinfo hwinfo
reboot

После перезагрузки обновляемся на обычную прошивку.

[bogdik]

Столкнулся сегодня с такой же ситуацией только на шлюзе GOIP8 и прошивка была одна из последних, поэтому откатиться ниже 1.01-68-8 не давало, думал уже всё на помойку но решил поковырять и наткнулся на статью в pdf там было описано как загрузить прошивку аварийно через tftp в принципе там всё расписано подробно

Выгрузил на всякий случай на диск все Файлы которые могут потребоваться ибо разработчик старые прошивки удалять любит

 

Дейсвия

• подключаемся к UART
• Прерываем загрузку
• попдаем в GENESIS #
• Запускаем tftp и загружаем файлы для вашего шлюза и распаковываем Архив Restore_ вашего шлюза в PDF описано для какого какой

• set serverip <PC/Notebook IP>
  set ipaddr <an unused IP in the same LAN segment>
  save

• Запускаем прошивку

• run kimage (Only GoIP-1 need execute this command)
  run rimage
  run cimage

   

• Если всё хорошо то пишем reset
• Далее шлюз загрузится в прошивку 1.01-50
• Далее шьём SETVENID прошивку
• После загрузки идём в Tools->Backup/Restore->Backup жмем Save и качаем config.dat открываем его notepad++ меняем VENID="gsm2biz" на VENID="dble" LIC_SERVER="туткакойтосервер" на LIC_SERVER="" LIC_CLI_ENABLE="1" на LIC_CLI_ENABLE="0" (так же поищите другие сервера в кофиге и замените их на "") вместо dble можете ставить setion (у меня на некоторых изначально такой был) и сохраняем  
• Делаем Restore нашего конфига и далее reboot
• После загрузки логинимся (в telnet или через консоль uart) dbladm и пароль сгенерированный из challenge утилитой DblTekPwn.exe --compute-response N1746203308 (где N1746203308 это то что вам выдаст шлюз challenge: )
• Попадаем в sh#

• cd /tmp
  hwinfo -r hwinfo > hwinfo
  busybox vi hwinfo (нажимаем e и ищим VENID= их может быть два убираем один если два и оставляем один с VENID="dble" жмем esc :wq )
  hwinfo -w hwinfo ./hwinfo
  reboot

  Дальше шьём последнюю версию и делаем Reset Config и смотрим что Configurations->Preferences  Auto-provision выключен и Remote Control тоже и логотип стандартный Easy Phone также можно скачать Backup и посмотреть в config.dat всё как и должно быть, вписываем IMEI с модулей и закрываем шлюз обратно и готово)

  P.S.:

  возможно SETVENID не обязательна можно попробовать с Restore_ прошивки но это не точно

 

 

 

 

 

Restoring_GoIP_Flash_Memory_GoIP-PRO.ru.pdf

Edited April 2, 2025 by bogdik