-
Sacar Certificados del Full Dumb Modems Puma5
Sacar Certificados del Full Dumb Modems Puma5
Necesitas certificados pero no quieres abrir el modem para ponerle un Full Dump? Aqui les dejo el tutorial complete para sacarlos del full dumb!
Probado en:
6120 8mb full dump.
No funciona por ahora en: Estoy tratando de ver que hacer para que funcione.
Dpc3000 8mb dump virgen - extrae los files y el nvram. Monta el nvram, pero no sale nada en el folder.
SB6141 8mb dump virgen - extrae los files y el nvram. Monta el nvram, pero no sale nada en el folder.
Requisistos:
- Linux: Yo uso Ubuntu, pero cualquiera sirve. Pregutas solo si estas usando Ubuntu.
- MTD Tools:
- Binwalk: |
- Firmware mod kit:
- zlib:
- lzo lib:
- Algun hex editor
Instalación:
Es facil, pero busquen en google como se instalan y asegurensen que el firmware mod kit este dentro del folder correcto para ser utilizado por Binwalk.
Uso:
Llamemosle sb6120.bin al full dumb.
Vas al terminal como sudo user (Ubunto name for root) y escribes binwalk -e sb6120.bin.
Te desconprimirá el bin en varios files, pero solo importan 2. el folder "squashfs-root" y el file terminado en jffs2 7B0000.jffs2 (nvram).
Si tienes todo bien instalado el mtd tools te hara una imgagen automatica del 7B0000.jffs2 (nvram) llamada "jffs2-root"
Le das copy y paste "jffs2-root" en un nuevo directorio llamemosles "nvram img" para que puedas modificar y copiar los files.
Listo y ahora: ¿de donde sacamos los certificados?
Si el dumb es virgen los certificados el nvram img\1\ son shortcuts que le das properties y te dice de donde sacarlos en el file location.
En \squashfs-root\etc\docsis\security encontraras el mfg_cert.cer y el root_pub_key.bin
en nvram img\1\download security encontraras el dl_cm_cert_cer y el dl_cm_key_priv.bin
solo nos falta el mfg_key_pub.bin. Abrimos el cm_cert_cer. vamos a la parte q dice public key y le damos copy los numeros hex que salen. Abrimos el hex editor y le damos paste. Grabamos el file como mfg_key_pub.bin.
FIN
Es mas facil subirle el full flash a un modem y sacarlos por tftp... pero si tienes solo un modem y no quieres flashiarle el full dumb para sacar los certificados este metodo funciona!
Última edición por christianrodher; 21/12/2014 a las 19:03
-
Gracias / Me Gusta - 17 Gracias, 2 Me Gusta, 0 Me Disgusta
lenovono,
black-c0depr,
zedogas,
plombers,
mrg2010,
superbin,
danielcruzd,
cuerno,
JDavid22,
tedepera,
Pichardo,
PRMUnixOS,
difunto252,
jeramy1time,
oscurito1,
dnhacker,
Alex719 agradecido(s) por este post
-
muy bien mejor explicado no puede estar este metodo brega al 100 tambien saludos.
-
Gracias / Me Gusta - 1 Gracias, 1 Me Gusta, 0 Me Disgusta
-
Con usbjtag nt dolo sacas el nvram.
-
ujum... el problema esta en que si el modem es virgen el nvram solo tiene shorcuts y no los puedes sacar del nvram.
-
Gracias / Me Gusta - 0 Gracias, 1 Me Gusta, 0 Me Disgusta
-
Hmm no creo. Nvram es nvram de donde se vea. Pero no te lo niego. Probare y te dire.
-
si lo que quieres es ver el nvram y verificar lo de los shortcuts en linux solo necesitas usar mtd tools y poner estos comandos en el terminal:
jffs2dump -b -e nvram nvram1
mknod /tmp/mtdblock0 b 31 0
modprobe loop
losetup /dev/loop0 nvram1.bin
modprobe mtdblock
modprobe block2mtd
echo "/dev/loop0,16KiB" > /sys/module/block2mtd/parameters/block2mtd
modprobe jffs2
mkdir /media/jffs2
mount -t jffs2 /tmp/mtdblock0 /media/jffs2
el comando jffs2dump -b -e puede que sea alrevez nvram1 nvram. jajaja no estoy en linux pa verificar ahahaha
Última edición por christianrodher; 21/12/2014 a las 06:33
-
Gracias / Me Gusta - 1 Gracias, 0 Me Gusta, 0 Me Disgusta
Alex719 agradecido(s) por este post
-
lo mismo pasa con el unsquashfs saludos.
No funciona por ahora en: Estoy tratando de ver que hacer para que funcione.
Dpc3000 8mb dump virgen - extrae los files y el nvram. Monta el nvram, pero no sale nada en el folder.
SB6141 8mb dump virgen - extrae los files y el nvram. Monta el nvram, pero no sale nada en el folder.
-
Gracias / Me Gusta - 1 Gracias, 0 Me Gusta, 0 Me Disgusta
-
el unsquashfs nunca me a puesto nada en el folder de nvram... el nvram es formato jffs2.
Parece que el de sb6141 y el del dpc3000 estan protegido de alguna manera que aun montandolos en el ram no sale nada en el folder cuando se supone que si salga todo. Sigo tratando aunque lo que hago es adivinando jaja no se por donde empesar y no hay mucha info de eso.
-
Gracias / Me Gusta - 0 Gracias, 1 Me Gusta, 0 Me Disgusta
-
si lo se en unsquashfs es diferente etc certs mta y docsis security lo que quiero decir es que tampoco tira los certs, hace un tiempo en sbh cuando habia visto eso del binwalk lo habia intentando en otros flash algunos funcionan y otros no yo pienso que debe estar protegido tambien, la mejor manera es sacando del nvram cuando estas usando el usbjtagnt y luego convertirlos saludos.
-
- Poder de reputación
- 0
.
Tentei e não tive sucesso.
.
-
-
si ya tienes el cm_cert puedes sacar el public de hay mismo saludos.
-
Gracias / Me Gusta - 0 Gracias, 1 Me Gusta, 0 Me Disgusta
-
Pura vida, ya lo pude sacar 
ahora hacer pruebas porque mi cablera solo Arris usa entonces me va tocar ver como hacemos. Saludos.
-
- Poder de reputación
- 0
7B0000.jffs2 (nvram).
- - - Updated - - -
7B0000.jffs2 (nvram).no me crea ninguna imagen solo asoma el archivo
pero q comando se usa para sacar la imagen
-
Última edición por anig; 04/09/2016 a las 07:00
Razón: Quise ponerlos en texto, pero por alguna razon no salian completos se borraban automaticamente.
-
Gracias / Me Gusta - 1 Gracias, 0 Me Gusta, 0 Me Disgusta
-
Thanks: 
Likes: 
Dislikes: 
Citar
por tan buen tutorial, estaba revisando el dump que saque de mi equipo mira una pregunta vos me ayudarias con lo del Public ya que no pude encontrarlo en el edito hexa 
