中国电信E8套餐最新内置无线猫DB120-WG路由功能××全过程

YES东

这玩意路由功能开启后能影响很多效应呢，自己就不用再买一个外置路由了:D ，省了路由的费用还省了路由的供电的电费呢，对于我还能节省一个插电源的插孔——我家Modem附近插孔不够用:cacakiki14: ！还有就是中国电信的10元一个月的子账号费用就收不到啦——电信老大别介意啊，仅仅只是摸一摸你，JUST一根毛发之痒了:$ 。。。不过中国电信也赚了啊，中国电信工作人员如果营销技术高的话也能多推销出去一些无线网卡啊:D
电信别封我啊，我是随便接了外面的一个WIFI发的帖子，查了IP好像是网通的呢，呵呵。。。


新房历经半年装修之后终于竣工了，跑去电信装了个E8套餐，价格真不错，包年1180元（秘诀：可以网上订购或者打10000号订购能免几十元初装费！不过我是当时缴费的时候才知道，没时间去走那个流程了，就亏了一点点啦）包1年1M不限时上网，包1年座机费，还一年每月送20元国内通话费，当然来电显示和彩铃也是送一年，还送个无线modem，当然还有抽奖了，NND，尽抽些四等奖和五等奖，拿了好多修指甲的剪子，我等男人哪有闲功夫弄那玩意——废物，还拿了几个旅游牙刷牙膏套装，没听说过的牌子，不敢用啊。。。  呵呵，有两个宽带账号了，就是除了主账号还送了一个价值10元一个月的宽带子账号（中国电信允许你一条宽带接多台电脑，但是每加一台电脑得加收10元一个月的子账号费用），我说我有一个账号就够了，营业员说一个账号也是这个价，不要也得要，还说万一家里多一台就得要子账号了，我说我有路。。。，最后一个“由”字没说出口，我心里嘀咕：别让电信封了我就惨了！要就要吧，反正免费！另外，还送了一些乱七八糟的虚拟产品，大家觉得我好像是电信的探子吧，呵呵，不过实话说，我最讨厌托了！！ 今天发现插AP的电源插孔坏了，插上去AP不来电，没有多余的电源插孔插了，只有电信送的无线Modem通电呢，灯还在一眨一眨的，好像在示威：我有路由的功能，但就是不让你用，要想用路由，就一定要多一个插孔，多接一个路由器，多用你一份电能！简直是超级资源浪费啊！心里那里气啊。。。（无线modem到手时曾查过其是有路由功能的，只是可能要刷Flash或者是被软件屏蔽了），220V电的插孔不敢随便动呢，只有下狠功夫竟然把电信送的无线modem给破了，所以，心里特别兴奋，多说了一些，为电信放血做个对比铺垫吧，哈哈！！
    送的无线modem是“大亚”的牌子的，型号是 DB120-WG，这玩意经常缺货，登记欠modem的时候发现有厚厚一叠登记表都是登记欠modem的，呵呵，想想能造福这么多的长沙老乡，哈哈，心里就高兴啊！上网查了一下，这个带 WG 结尾的modem是大亚的最新产品，没想到这么快就被弄破了，电信啊，技术太差啦！！！
    开始动手，从头开始，先看说明书，能填PPPoE拨号用户名和密码呢




但是modem里的设置选项里根本没有可以填写PPPoE相关信息的地方！送的光碟里的设置向导里也没有！仔细再看那张设置PPPoE的图片上方文字：“如果设备中默认有一条上网的连接，则允许用户配置上网账号和密码。”，看样子是电信屏蔽了设置选项呢，要么就是机器里的Flash根本就是被阉割了的，得重新刷一下呢，研究了几个小时也没弄出来怎么让这modem自动拨号。把电脑通过无线连接上这个电信送的无线modem，大致思路是从两个方便入手，一是通过刷新机器固件，把能直接显示和设置自动拨号的固件刷进这个被修改过的机器里，另外一个想法是看能否通过隐藏路径直接进到modem的工程调试模式直接设置，因为我记得上一次随便了其中一个路径，就看到了modem的一个原来没看见过的设置页面，所以我估计这个modem的firework可能包含了一些设置页面，只是被软件屏蔽了，如果能找出这隐藏的设置页面或许能解决问题。
    上网找了一下，没有发现任何有关 “大亚 DB120-WG”的固件，估计是产品太新了，还有就是由于是给中国电信OEM的，厂家网站上也不可能给下载固件更新，于是就只能先从比较容易的第二个办法入手了！
    先连上无线modem吧，有无线的用无线连，没无线的找根网线连一下吧，总之得把电脑和modem连接上


看看图片，如果没有被分配到 192.168.1.X 地址，就表示没有连接上modem，当连接上modem后，在IE浏览器地址栏输入  http://192.168.1.1  确认后就把进入modem的管理用户名和密码输入（在modem背面的标签纸上有的），就能看到管理页面了：

这管理页面里什么有用的东西都没有呢，想想设置PPPoE应该是在与网络有关的页面上吧，于是点开那个“网络”下的“WLAN配置”页面，当页面还没完全进完的时候赶紧点右键——属性，查看一下页面属性，这时候你会看到该页面的实际地址是：http://192.168.1.1/ct_wlcfg.html

为什么要在页面还没完全进完的时候赶紧点右键呢，那是因为该管理页面采用了java加密页面地址呢，如果实在看不到页面属性里的正确地址，可以用别的浏览器，比如说firefox,直接查看该flash的这一帧的属性，也能看到实际地址，乱改一下改地址，为 http://192.168.1.1/wlcfg.html ，就看见了一个没有看见过的后台页面，这个就能证明该机器的本身固件里应该包含了设置一些其他参数的页面，只是隐藏了。

但这个页面并没有我们所想要的设置选项，乱改了很多常用字母，还是没有新的发现，下一步该怎么走呢？页面地址肯定就包含在该flash设置页面中，只是我没能挖掘它出来而已！然后我就用flashget吧，我想flashget里有个“站点资源探索”，如果这个modem加密不强的话，是能够看到其 192.168.1.1 根目录或者子目录下的页面连接地址的，但是。。。

但是隐藏的东西没浏览过的页面是没法显示的，此路不通！
于是又一同察看了其他管理页面的隐藏连接属性，也没有找到任何有用的连接信息。
下一步走法就想看能否把无线Modem的ROM用软件读出来，然后用软件解析出html的指向真实地址，没办法呀，这管理页面地址是厂家设置的，我也不晓得具体是哪几个英文字母呢，暴力××法难以奏效呢，这个时候我也想到了随机器带的光盘，里面那个设置向导的页面在说明书上曾有提到过“如果。。。点修改按钮后就会出现PPPoE的设置界面”，我想我原来点了修改好像没有出现过类似于PPPoE拨号用户名或者密码什么的，是不是被中国电信仅仅屏蔽了这两个输入字符的框呢，还有就是出现那两个框的前提是该设置向导应该是要先读取无线modem里面的有关设置PPPoE信息，然后再显示出来让用户修改，如果能解析出该设置向导那一步是读取无线modem内的哪个页面，把这个地址找出来也就搞定，就像破案一样，猜中了就OK啦，猜不中就继续，呵呵。于是赶紧找来那张随机光盘，把内容都拷贝进电脑，准备研究。
呵呵，机会总是垂青有准备的人呢，分析加密的flash得要死好多脑细胞啊，先看看光盘里别的文件吧，逐一打开看了一下，当 eHomeEIWrd.inf 文件展开在我面前的时候，我感觉我的希望很大了！

看见红色框子里的字母没有，好像有价值！赶紧改一下后缀，变成 getgetpppinfo.html，然后在浏览器里输入 http://192.168.1.1/getpppinfo.html ，呵呵，里面有文章呢，居然出来了PPPoE的用户名和密码设置框！这表示十有八久是软件屏蔽了路由设置！！别问我为什么那么多英文字符都不试，偏偏试这个红色框子里的英文字符加后缀，因为我是看着长得像的英文字母都试遍了，正好试到这个的时候有了本质的变化！呵呵！

这个时候把自己的ADSL账号填进去是没有用的，因为还有长沙本地的VPI/VCI 值没有输入，是无法获取IP的，所以，还要进一步研究设置地址！
再仔细分析了该getpppinfo字符附近的字符，发现很多字符都是围绕PPP在定义，

我想会不会软件设计者设计比较讲究软件的正规呢，呵呵，直接输入一个 pppoe 试试看会有什么页面信息出现没有，于是就输入 http://192.168.1.1/pppoe.html 果然有文章！！这一回车，看见那个 BACK 按钮，我就一阵窃喜了！赶紧一路 BACK ，然后就看见了激动人心的 ADD 按钮！呵呵，“添加”按钮啊！就是添加路由自动拨号的按钮啊！
别问我为什么不知道一开始就直接输入pppoe.html，呵呵，我想也是啊，如果毛泽东早知道自己是做皇帝的命就不用那么拼着老命打仗啦！呵呵。。。
我想大家还是要注重平常多努力啊！

这里BS一下大亚科技：没想到路由供货商怎么会这么不称职！不但没有为中国电信OEM的产品定做一个被阉割的ROM，不但把后台管理关键信息暴露在光盘里的 eHomeEIWrd.inf 文件中，还把设置连接页面地址的字母弄得这么规则，至少也要让pppoe这几个字符变动一下啊，哪怕只要改动一个字符或者加多减少一个字符我们就猜不出来啦！







按照图片设置吧！记得最后要保存哦，保存后重新启动路由，直接点浏览器就能上网啦，不要拨号啊，机器多几台也没事啊，有线无线一起来！有线的机器就弄条线连着Modem，无线的机器直接输入无线密码就能冲浪啦，我冲啊！！！

最后，这个这个路由功能确实不错，只是缓存太小了，流量稍过大就会重起清空缓存，还有就是无线穿墙能力那个差啊（不过只要机器位置放置空旷，三室两厅的家里用还是没问题的），如果要想远距离用就再买个思科的或者现在的Linksys中继吧，呵呵~

MINE

其实这个猫应该有更简单的破解方法

熊猫

这款配置是BCM6358、32MDDRRAM、16MFLASH吗？哪里有人在卖啊？

hwei

淘宝有卖
http://auction1.taobao.com/aucti ... 5b98e459c2e0.jhtml?

hcym

和俺的DB120-WG一样一样

小雨来的真是时候


:cacakiki3:

熊猫

原帖由 hwei 于 2008-3-31 11:28 发表
淘宝有卖
http://auction1.taobao.com/auction/item_detail-0db1-0a0596d2ba5915ef5c125b98e459c2e0.jhtml?

图片上是DB120-WL，另外大唐as300 HGW-B、阿尔卡特100A-AA、大亚DB120-WG确实配置都一样吗？都有两个USB口？

zzkx99

这USB怎么用？才拿到手

MINE

原帖由 hwei 于 2008-3-31 19:28 发表
淘宝有卖
http://auction1.taobao.com/auction/item_detail-0db1-0a0596d2ba5915ef5c125b98e459c2e0.jhtml?

我是第一个从他买的，28号就付款了，他现在还没发货。

熊猫

到手确认下配置，谢谢！我也想买个来收藏！

MINE

原帖由 熊猫 于 2008-3-31 20:18 发表
到手确认下配置，谢谢！我也想买个来收藏！

我正准备投诉那个卖家