نقاش حول شفرة مودمHUAWEI B660

[H4xor]

مساكم الله بالخير \ صباحكم فل

الحقيقة انا عارف ان السؤال مكرر + المودم حديث وكسر شفرته نادر او نقول مجهول

بس يااخوان انا لي سؤالين مختلفة كل واحد عن الثاني بديرة وهلها

المهم ماعلينا الاول :-

هل احد قام بتجربت جميع الطرق السابقة على النوع هذا مع العلم اني اخذته من صديقي وقلت له بحاول فيه والمشكله نسيت كابل اليو اس بي معه وقعدت بها


الثاني يا اساتذتي الكرام انا لدي خبرة بكسر البرامج واكتشاف ثغراتها والحقيقة لا بأس بها ومعروف

يعني على مستوى النت بس حبيت ادخل هنا باللقب هذا لانه يعتبر لي شي ثاني وانتم اخبر مني

بهاالموضوع ولن استطيع ان افصح عن لقبي او من انا بدون والله غرور او كبر

بس يااخواني انا تعقدت كيف استطاعاوا هؤلاء كسر مثل هذه الشفرات وانا اتكلم هنا عن المصدر مثل اصحاب موقع http://www.dc-unlocker.com

أيظا البرامج هذه التي وجدت ان اغلبها برمجت على لغة الديلفي هي تقوم فقط بطلب منك معطيات

وتنتج لك المخرجات

يااخوان ما اريد ان أوضحة هو ان هؤلاء الاشخاص لم يعتمدوا على ثغرة في برنامج هذه الاجهزة

فانا ااعمل على ثغرارت البرامج مثل ستاك وبوفر اوفر اللي هي ثغرارت الطفح للتطبيقات

ما اراه هناهو انهم يبحثو عن كود في البرنامج ويقوموا بدمجه عن طريق اداة للكرنل في المودم او

نقول السوفتوير الخاص به

حسننا أنا اريد منكم يا اخواني اعطائي طرف الخيط وانا اخاطب هنا الخبراء في البرمجة يعني نحاول

نحلل برنامج معين لمودم شركة معينة ونعرف ثغراته بالتالي نحصل على هذا الكود ولن نحتاج هنا لمراسلة موقع http://www.dc-unlocker.com

أو استخدام ادوات اخرى سنبرمج وأقولها هنا بكل ثقه سنبرمج ادواتنا بانفسنا وخاصة ببوابة

الانترنت الرقمية

ولكن البداية هنا تنقصني لاني كل ما قمت بتحليل برنامج لمودم مثلا لا اطلع بنتيجة والسبب اني

استخدم ادوات الهندسة العكسية المعروفة مثل olly وادوات الاخطاء البرمجية وهذا خطأ هم هنا

يعتمدون على ادوات ثانية اتوقع وليس لها علاقة اصلا بالبرمجة او تتبع اخطاء السوفتوير لهذه

المودمات فهل احد منكم فعلا لديه خبرة اواستطاع انه يحلل احد برامج المودمات واستطاع كسرها

شخصيا

أو على الاقل من يملك كتب او يعرف مواقع اجنبية مهتمة بهذا الجانب يعني بشكل اعمق لاصل الى

المغزى من ذالك

واسف على الاطالة والموضوع فقط للنقاش وان شاء الله سنخرج بنتيجه

اريد ان اذكر فقط اني اجيد البرمجة على لغة :

فيجوال بيسك + دوت نت
خبرة بسيطة بـ
سي وسي بلص بلص

محترف والحمد لله

بايثون / وبي اتش بي

أرجو ان لا اكون ازعجت احد او كنت ثقيل على احد

والله سبحانه ادرى واعلم بالنوايا

وصلى الله وسلم على سيدنا محمد

اخوكم .::هيكسور::.

 

 

[العلم الاكيد]

شدو حيلكم لي يومين احاول كسر شفرة b660 .. لا للاحتكار ...

 

 

[شنب العنزي]

صراحـــــه المودم هذا صعب واكثر المبرمجيـــن يأســـو من فك شفـــرتــــه

 

 

[Asad 911]

اتوقع من يجيد كسر المودمات من يعمل على برمجة الهاردوير

 

 

[Asad 911]

مشكلة المودم هذا ان جهاز الكومبيوتر لا يتعرف عليه
لو استطعنا ان نجعل الكمبيوتر يتعرف عليه فان الادوات التي تكسره اخوه الاصغر b970b هي نفسها التي سوف تكسر شفررته
بالتوفيق

 

 

[H4xor]

اقتباس: اتوقع من يجيد كسر المودمات من يعمل على برمجة الهاردوير

نعم اخي لغة الاسمبلي (Assemply) اعمل عليها دائما ولكن بمساعدة ادوات

ولكن تنقصنا ادوات اخرى أتوقع والله اعلم

بانتظار الخبراء


بالنسبة لمشكلة عدم تعرف الكمبيوتر على المودم

اكتشفت المشكل عدم مرور الفولت المطلوب ليتم تغذية مقبس اليو اس بي

وبالتالي الكيبل

الحل بسيط وأنا افكر فيه نوعا ما وهو

عمل مقبسين يو اس بي من الداخل الى الخارج ليتم وصل الاثنان معا

أي كابل اليو اس بي والثاني البور (اتوع سيتعرف المودم تلقائيا لو وصل الفولت)

الحقيقة أعمل وانا خائف الا اتلف المودم

السؤال المهم هنا هل سيكون هناك شورت في المكثفات ما بيت وصلت البور والكابل؟

بما انه هو ايظا يعتبر معذي للطاقة !

أتوقع لا لانه يعتمد نفس تيار الفولت (12 فولت )


هل لدى شخص خبير اجابة ؟

وشكرا لكل من شارك ...

 

 

[hasanmh]

اقتباس: المشاركة الأصلية كتبت بواسطة H4xor     نعم اخي لغة الاسمبلي (Assemply) اعمل عليها دائما ولكن بمساعدة ادوات ولكن تنقصنا ادوات اخرى أتوقع والله اعلم بانتظار الخبراء بالنسبة لمشكلة عدم تعرف الكمبيوتر على المودم اكتشفت المشكل عدم مرور الفولت المطلوب ليتم تغذية مقبس اليو اس بي وبالتالي الكيبل الحل بسيط وأنا افكر فيه نوعا ما وهو عمل مقبسين يو اس بي من الداخل الى الخارج ليتم وصل الاثنان معا أي كابل اليو اس بي والثاني البور (اتوع سيتعرف المودم تلقائيا لو وصل الفولت) الحقيقة أعمل وانا خائف الا اتلف المودم السؤال المهم هنا هل سيكون هناك شورت في المكثفات ما بيت وصلت البور والكابل؟ بما انه هو ايظا يعتبر معذي للطاقة ! أتوقع لا لانه يعتمد نفس تيار الفولت (12 فولت ) هل لدى شخص خبير اجابة ؟ وشكرا لكل من شارك ...

الأفضل الإستعانة بجهاز مودم آخر من نفس الموديل حتى تتمكن من معرفة مسار التوصيلات من البوردة لمخرج اليو اس بي ( نفس الشيئ ينطبق على مودم موبايلي B970b )

و الله نتمنى أن تنجح في ذلك و لو كان عندنا هذا المودم لكنت حاولت معك

ندعو لك بالتوفيق أخي
________

 

 

[H4xor]

اقتباس: hasanmh

اولا اهلا بك اخي واسعدني مرورك

فانتم سباقين دائما

مشكلة تمرير البور حليناها بدون الاستعانة بمودم ثاني

مشكلة الشركة عاملة ان يكون المغذي فقط من الكهرباء اي عند توصيل الاثنان معا يفصل المودم

بمعنى اوضح اخي عند توصيلك للمودم يظهر رسالة تعذر اليو اس بي وتلاحظ وجوده في الادارة على

انه مجهول Unknow

بمجرد ما اقوم بتمريل الفولت يختفي من هناك واستطعت ان اتوصل ايظا لطريقة وهي فقط وصل

خطين في اليو اس بي وعمل المودم واشتغلت اللمبات من الكابل لاحظ من الكابل فقط بدون بور

ولكن المودم يرفض الظهور مجددا حتى ولو مجهول

ولكن فكرتك الاستعانة بمودم اخر جدا قوية سأحاول ان احلل دارة كل منهما على حدا

دارة البور + اليو اس بي

ما لاحضته ايظا وجود تو بين على الجهتين للمودم من الامام ومن الخلف

أتوقع عند ما يريدون برمجته اي وضع الشفرة عليه يتم توصيله بهما

جاري رفع صور لكم لاوضح ما اقصد

بالتوفيق....

 

 

[H4xor]

الصور للتوضيح









جاري خلع موصلات الواير ليس للمحمول للتجربتها على هذه المداخل

ملاحظة بما انها اربع اتوقع هي نفس الوصلات الى كابل اليو اس بي

والله اعلم

 

 

[H4xor]

 

 

[H4xor]

سبحان الله وبحمده سبحان الله العظيم

تم التعريف بالمودم ولكن مازال مجهول شاهدو الصورة



شاهدو واجهة التعريف interface

هو رابط المودم في المتصفح

يعني هناك امل عايش

اخواني ينقصني فقط حساب للبرنامج

بحثت ولم اجد حسابات مازالت تعمل

الرجاء ممن لديه حساب ان يمدني

بقية الخطوة الاخيرة فقط

وانا والله لا املك فيزى لو كنت املك لشريت االحساب

من اراد مراسلتي سارسل له المبلغ حتى لو اراد قبل ان يرسل هو الحساب

ليست عندي مشكلة ولكن تذكروا اننا هنا نعمل بامانه وظمير

والله على ما نقول شهيد



بانتظاركم اخوتي

فقط نريد حساب للبرنامج لتجربه

او اشتريه من صاحبه المهم ان يكون شغال وفيه 15 يورو

وبارك الله فيكم..

 

 

[Ghaleb88]

انا حاولت كثيرا بس للأسف كل اللي استطعت ان اصل اليه هوا الوصول الى الOperating System (نظام التشغيل) وهو لينكس (Busybox linux)
عليك الدخول الى ال Telnet و تقوم باستخدام الكومندات التاليه open 192.168.1.1
الUsername هو admin والباسوورد admin
من ثم تدخل الكومند sh وحينها تسطيع ان تدخل الى نظام التشغيل بالكامل. انا متأكد انو ممكن تعديل وفتح الجهاز وارسال الكومندز الى المودم من هنا بس صراحة ما اعرف بالظبط كيف.

في المرفقات ممكن ان تجد اثنان من ملفات الاعدادت اللي في راوتر b683 واللذي هو نسخة شبيهة بال b660

انا كنت قاطع طريق طويلة في هذا الموضوع بس انا كان معايا مودم احد اصدقائي وهوا للاسف اخدو وراح الرياض

 

 

[torki007]

اقتباس: المشاركة الأصلية كتبت بواسطة H4xor     سبحان الله وبحمده سبحان الله العظيم تم التعريف بالمودم ولكن مازال مجهول شاهدو الصورة شاهدو واجهة التعريف interface هو رابط المودم في المتصفح يعني هناك امل عايش اخواني ينقصني فقط حساب للبرنامج بحثت ولم اجد حسابات مازالت تعمل الرجاء ممن لديه حساب ان يمدني بقية الخطوة الاخيرة فقط وانا والله لا املك فيزى لو كنت املك لشريت االحساب من اراد مراسلتي سارسل له المبلغ حتى لو اراد قبل ان يرسل هو الحساب ليست عندي مشكلة ولكن تذكروا اننا هنا نعمل بامانه وظمير والله على ما نقول شهيد بانتظاركم اخوتي فقط نريد حساب للبرنامج لتجربه او اشتريه من صاحبه المهم ان يكون شغال وفيه 15 يورو وبارك الله فيكم..

سبق ان تعاملت مع برنامج dc unlocker لكن هناك مشكلة في الصورة التي أرفقتها وهي أن البرنامج لم يتعرف على حالة الراوتر هل هو مغلق أم لا مثال على كلامي الصورة التالية وهي من الإنترنت

[IMG]http://4.bp.*************/-EEGYU-KRs-g/TWYvgq5emlI/AAAAAAAAAdI/7cRsK7HlHxc/s1600/new-0.jpg[/IMG]

طبعاً الصورة تظهر راوتر مفتوح الشفرة لكن أرجوا أن تلاحظ المعلومات الباقية التي يظهرها البرنامج


لأني أخاف أخي تحاول في جهازك بالبرنامج ويتعطل عليك

نقطة ثانية أعتقد اني قرأت أن أحد الإخوة سألهم على رواتر HUAWEIb683 (طبعا هذا الموديل يفرق عن B660 في دعم سرعة حتى 28.8 ) وكان جاوبهم أنهم يحتاجوا إلى أن يكون الرواتر عندهم حتى يجروا عملية الفك طبعا بحكم أن الجهاز لم يمر عليهم وهذا الكلام في بداية نزول الجهاز أما الآن فلا أدري هل حصل وتوفر لديهم جهاز للتجربة أم لا


نقطة مهمة أعتقد لو تمكن مبرمجي البرنامج من فك شفرة جهاز واحد أكيد راح ينزلوا إصدار جديد من البرامج يدعم الراوتر بحيث أي شخص يشتري النقاط المطلوبة ويفك الشفرة

 

 

[H4xor]

اقتباس: Ghaleb88

سبق ان دخلت لنظامه
ولكن اجدها صعبة جدا فهي تحتاج على ان تكون على اطلاع واسع ببرمجة وعمل انظمة الكرنل في لينكس وبالتالي اكتشاف ثغرة في النظام
وكل ماكنت احاول عمله هو قراءت الملف هذا المشار اليه








هل تذكر ملف البين الذي يتم سحبه وقرائته بالهيكس من ثم تحليله واكتشاف كود الشفرة
هذا هو الهدف ولكن صدقني من هنا فلن تستطيع لان التل نيت تحتاج ادوات مساعدة لعمل ذالك


واشكرك على المداخله المفيدة والملفات

اقتباس: torki007

أخي لاحظ اني متصل بكابل اللان اي بدون يو اس بي والفرق هنا

ان البرنامج قرأ نوع الاتصال بالمودم
وهو يحاول فكه ولكن طلب مني حساب

جاري العمل على ذالك وشكرا على المداخلة المفيدة

بالتوفيق....

 

 

[H4xor]

أتوقع ان هناك صلاحيات اعلى من الادمن

ليتم الدخول بها والتعديل او سحب ملف

كان مثلا تكون صلاحيات رووت

ولكن تبقى المشكلة في الباسسورد

والله المستعان

 

 

[Ghaleb88]

موضوع سحب الملفات وتعديلها سهل، حمّل برنامج tftpd وشغله على الكومبيوتر، من ثمّ من خلال الراوتر يمكنك سحب الملفات من خلال الكود التالي:

tftp -s -l file  192.168.1.xx

طبعا اسم الملف مكان file و ال ip هو ip الكومبيوتر.

ايضا تستطيع سحب الملف للمودم بعد تعديله على الويندوز من خلال:

tftp -g -r file  ip

 

 

[H4xor]

ماشاء الله عليك اخي

ادهشتني بالرد السريع + الطريقة

بالمناسبة وجدت ايظا امر read بعد كتابة الامر help

ولكن لم اقدر على قراءة الملف

هل جربت انت ذالك ولماذا لم تقم بسحب ملف bin لجهازك ثم تحليلة بالهيكس

واذا كنت تسمح اخي والادارة ايظا سارسل لك الايميل على الخاص لو اردت قبول الاضافة

وشكرا لك من الاعماق جاري تنفيذ ما اشرت اليه

بارك الله فيك...

بانتظار الرد + الموافقة...

 

 

[H4xor]

اخي لم تفلح معي الاداة + الاوامر لم يتم تطبيقها

شاهد الخطأ








وهنا الامر الصحيح ولكن نفس النتيجة

اقتباس: # # tftp -s -l bin 192.168.1.100 # tftp: read error: Is a directory sh: tftp:: not found #

رجاءا احتاج الى سحب هذا الملف

وباذن الله سنقدر على فك هذا المودم


بانتظارك ....

 

 

[Ghaleb88]

ال ip هو ip الكومبيوتر وليس المودم، بس لازم يكون عندك برنامج tftpd32 ةشغال على الكومبيوتر و محدد في المسار المطلوب.

انا اشتغلت على المودم ساعة فقط علشان صديقي كان مسافر على الرياض وما استطعت اني اكمل فك الشيفرة

 

 

[H4xor]

اقتباس: # # tftp -s -l bin 192.168.1.100 # tftp: read error: Is a directory sh: tftp:: not found #

فعلا اخي المشكل بالمسار

ولكن اين اضع البرنامج لاني انا مسطبه تسطيب عادي

يعني بدون ما احدد مسار له وهو ليس نسخة بورتابول

الرجاء اخي اين تقصد بالمسار المطلوب ارجو التوضيح

وبارك الله فيك..

ملحوظة انا اعمل على ويندوز لو تقصد اني اعمل على لينكس ليس هناك مشكل ولكن اخبرني بالطريقة