Hilo Modem ARRIS

[DrBoom]

He aqui todas las Oids de los Arris.

Necesitas estar Registrado y Logueado para ver el contenido...

Aver si conseguimos algo con tanta informacion

[Ari-Slash]

de ahi mismo las saque, por lo menos no estamos equivocados



salu2

[DrBoom]

he conseguido revivir mi 550B haciendo unas soldaduras y al UsbJtagNT por el puerto J2 del 550B.

Bueno conectandolo por Serial y con el teraterm a 9600bps,
he encontrado que tiene menu,pero no consigo acceder bien os dejo una copia:

======================= Load Info =======================
Built On: Mon Dec 11 10:18:34 EST 2006
B

UART Initialized
BOOTCR: 0x03900b11
Reset Type: 0x00000000 (Hardware)
Chip CVR: 0x00120204 (Puma3 1.0)
SDRAM Size: 0x00800000
TESTI

UART Initialized
BOOTCR: 0x03900b11
Reset Type: 0x00000000 (Hardware)
Chip CVR: 0x00120204 (Puma3 1.0)
SDRAM Size: 0x00800000
TESTING SDRAM
.+.+.+
SDRAM IS GOOD


ARRIS Image Starter v05.01
ARRIS, Inc. (C) 2001 - 2004


Trying Flash Table A...GOOD

Unzipping DOCSIS
Computing CRC on zip image...GOOD
Decompressing Load (LZMA).........................................GOO D
Computing CRC on SDRAM image...GOOD

Unzipping Application
Computing CRC on zip image...GOOD
Decompressing Load (LZMA)..GOOD
Computing CRC on SDRAM image...GOOD

DOCSIS load...GOOD
App load......GOOD

Running DOCSIS...


PSAVE_init: copied 35 instructions to internal sram
PSAVE_init: PDCR = 0x00401810
PSAVE_init: PRCR = 0x0000004e
Installed MIPS exception handler

CPU is Puma-3: MIPS core speed is 210000000 Hz (200 Ticks Per Second)




`!MMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMM::~
``!MMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMM!:~` ~
!MMMMMMMMMMMMMMMMMMMMMMM!:` :~~
:MMMMMMMMMMMMMMMM!~ :~~~~
.:MMMMMMMMMM!:~ ~~~~~~
..:MMMMMMM!:~` :~~~~~~~
.:MMMMMM:~` ::~~~~~~~~~
.:MMMMM:~ .!!!!!!: ~~~~
..:MMM:~` .!!!!` ~
..:MM:~` !!`
.:M:~`


AA RRRRRRR RRRRRRR III SSSSS
AAAA RRRRRRRRR RRRRRRRRR III SSSSSSSSS
AAAAAA RRR RRR RRR RRR III SSS SS
AAA AAA RRR RRRR RRR RRRR III SSSS
AAA AAA RRRRRRRRR RRRRRRRRR III SSSSSS
AAAAAAAAAAAA RRR RRR RRR RRR III SSSS
AAA AAA RRR RRR RRR RRR III SS SSS
AA AA RRR RRR RRR RRR III SSSSSSSSS
A A RRR R RRR R III SSSSS





======================= Load Info =======================
Built On: Mon Dec 11 10:18:34 EST 2006
Built By: ccbuild
Build View: CM060013_121106
Build System: SunOS wilson sun4u
Build Name: CM060013_121106_CM550
BUILD Type: D
BUILD Date: 121106
================================================== =======


00:00:01.64 03 tRootT
Enter password > FLASH: NVM A Selected
00:00:02.4


y otra cosa mas,atraves de Web si escribes esto:

Necesitas estar Registrado y Logueado para ver el contenido...

y cuando te pida el password le pones
freq3871
Te da acceso a un menu oculto para cambiar la Frecuencia y el canal.

Algo es algo,Animo y a investigar por el puerto Serial ke tiene que colar de alguna manera.

[Ari-Slash]

exelente
sobre todo lo del menu


salu2

[ramsus28]

Hola Dr esa direccion no me dejo entrar me dice que no esta disponible la web sera que solo es para ese modelo?

[DrBoom]

ramsus28, yo uso un arris 550B,los otros modelos creo que tienen en el menu via Web la pestaña Advanced y desde ahi te pide password.

Si os vale la informacion pulsar en "Gracias" a ver si asciendo de categoria,de Burro a Burrologo,jejeee

[ramsus28]

Yo tengo un 550A y entro por la web y no me sale la pestaña advance cuando te referis a entrar por web es a esta direccion?

Necesitas estar Registrado y Logueado para ver el contenido...

[DrBoom]

si,cuando me refiero via web es atraves de 192.168.100.1

Y dices que no te deja entrar en esta direccion?
192.168.100.1/scanover.htm
pues sera que el 550a no lo incluye.
Has probado a investigarlo por el puerto serial del Cm? a ver si consiguieras entrar en el menu presionando la letra B y usando el teraterm por ejemplo,que a mi no me deja seguir con el menu.

[random]

Estoy por conseguirme un Arris y necesito saber cómo conectas el módem en el puerto serial. ¿Podrías subir fotos de los pines, por favor?

** Actualización **
Todavía no me consigo mi propio Arris, pero jugando con el del *vecino* a través de la HFC encontre esto:

Necesitas estar Registrado y Logueado para ver el contenido...

En esa página se pueden activar o desactivar un servidor telnet, un servidor SSH y el acceso a las páginas web del módem.

PD: La clave es la "password of the day" (ver en el otro hilo para conseguirla)
PD 2: Si les funciona no olviden agradecer, ya que es mi incentivo a seguir investigando

Saludos

[ramsus28]

Pues intente con esta direccion que me diste y nada no tengo acceso a ella, bueno sabes no he intentado entrar al menu porque no se como hacerlo,te agradeceria si me dieras una idea de como hacerlo para intentar.
Hasta luego.

[random]

Necesitas estar Registrado y Logueado para ver el contenido...

Nueva info: Logré encontrar el firmware que utilizan los Arris de mi ISP. Mañana posteo el firmware y mostraré cómo descomprimirlo con LZMA, también trataré de desensamblarlo con el Ida Pro.

[ramsus28]

Bueno parece ser que poco a poco los dias de gloria del niño arris estan llegando a su fin?

[random]

Aquí subo el

Necesitas estar Registrado y Logueado para ver el contenido...

para los Arris Touchstone modelos 402, 502 y 602; y para su descompresión se utiliza el software

Necesitas estar Registrado y Logueado para ver el contenido...

.

Las instrucciones las escribo en un rato más.

[DrBoom]

pues si,la verdad que estamos empezando a movernos con estos trastos,que parecian invencibles, a el interes que hemos mostrado muchas personas.

Animo que pronto saldran a luz nuestros frutos.

[random]

*** Tutorial incompleto / bajo actualización.

Lo que subí era un firmware firmado (de esos que son transferidos por una config file + tftp), para quitarle la firma o certificado se abre el archivo con un editor hexadecimal y borrar todo hasta donde dice 'ARRS' o en hexadecimal: 0x41 0x52 0x52 0x53

Para su extracción hay que tener en cuenta lo siguiente:
* Dicho firmware posee dos bloques (aplicaciones), ARRIS las identifica como "DOCSIS" y la otra como "Application" según el boot-log. Por lo tanto hay que extraerlas por separado, donde cada bloque comienza con la cadena "ARRS" y termina en 0xFF 0xFF 0xFF:

Firmware ["ARRS" ... FFFFFF | "ARRS" ... FFFFFF ]
----------^DOCSIS-------^Application

Entonces con un editor hexadecimal hay que separar el firmware en dos archivos, los que pueden nombrar como ustedes quieran, yo por ejemplo los nombré "arris_docsis.bin" y "arris_app.bin" respectivamente:

arris_docsis.bin["ARRS" ... FFFFFF] + arris_app.bin["ARRS" ... FFFFFF]

Una vez separados, se les extrae el encabezado con el mismo editor hexadecimal, quitando a cada uno todo lo que antecede a 0x6C 0x00 0x00 0x80 ..., y una vez hecho se utiliza el programa LZMA en un intérprete de comandos:

C:\> lzma e arris_docsis.bin arris_docsis.hex
...
C:\> lzma e arris_app.bin arris_app.hex

Con esto obtenemos finalmente los archivos descomprimidos.

***

Si tienen dudas, pregunten así mejoro las instrucciones.

Saludos