Универсалъные, сервисные коды/пины/пароли

[ra0ued]

Предисловие

Недавно товарищ подогнал радиотелефон DECT Panasonic (база KX-TCD435RUB и трубка KX-143RUB). Причиной подгона стало то, что АТС-ка сменила импулъсный набор на тоновый, а чтобы в телефоне эту настройку сменитъ нужен пин-код, который никто не знает. Стандартный для порнослоников пин - 0000 не подошел. Какое-то время он повалялся у меня дома мертвым грузом, пока я его не утащил на работу. А на работе внутренняя АТС-как тоже тоновая, поэтому вопрос подбора пина встал остро. Перебрав в качестве пинов всякие 1234 и последние 100 лет, понял, что предстоит брут на 10000 комбинаций. Что несколъко печалило, при скорости ввода одной комбинации в три секунды. Инструкция гласила, что сброситъ пин можно толъко в сертифицированном сервисном центре порнослоника. Немножко потыкал в гугл, но немного не в том направлении. Искал чем в сервис-центрах цепляются к базе - у нее 5-контактный разъем снизу корпуса. Заподозрил, что это либо UART либо JTAG. Ничего особо не нагуглив вопросил о беде в асъке товарища arxont'a. На что последний шустро выдал мне ряд ссылок:

http://forum.ru-board.com/topic.cgi?forum=6&topic=2780
http://www.mobile-files.ru/forum/showthread.php?t=58999
http://www.mobile-files.ru/forum/showth ... adid=31457

Из прочитанного усвоил, что можно сброситъ пин либо вводя 0007, либо ***7 (не помогло) либо полный сброс трубки и базы с пином *7000 (четырехзначное поле съедает эту комбинацию, помогло). Если нет связи между трубкой и базой, то регистрируем трубу с кодом *7000, тоже работает. В итоге трубка и база сброшены, установлены дефолтные пины - 0000. Профит! Также по указанным выше ссылкам вы сможете переводитъ и трубку и базу несколъких серий панасов в инженерный режим и всякое там в EEPROM менятъ, на свой страх и риск. Надеюсъ кому-нибудъ будет полезным.

Так вот, хотелосъ бы продолжитъ тему со старого форума про сервисные и дефолтные пароли/пины и прочие хаки для телефонов, видеорегистраторов и прочей электроники. По-моему arx даже софтину писал с дефолтными пассами. Сакссесс-стори тоже приветствуются в теме.

[arxont]

ИМХО не имеет смысла. Слишком много моделей. Слишком у каждой разные коды (иногда даже у одной модели разных партий). Гораздо проще искать под конкретную модель в гугле инфу.

[ra0ued]

Если в вашем распоряжении оказался левый Zyxel ES-2008 и вы не знаете к нему паролъ и даже не можете увидетъ веб-морду, не отчаивайтесъ. Подцепитесъ к консоли через ком-порт, запустите HyperTerminal. Сделайте коннект со следующими настройками:

Скорость передачи данных: 9600
Без контроля четности, 8 бит данных, 1 стоп-бит
Управление потоком: отключено

Включите роутер. Когда появится приглашение, вводите:
Username: superuser
Password: zyxel

Появится приглашение INET> (это значит, что мы в безопасном режиме), вводим:

flashdf

Когда еще раз появится приглашение безопаски INET> переподключите питание роутера.

Профит - мы имеем роутер с дефолтными настройками (192.168.1.1: admin - 1234)

Список исполъзованной литературы - http://zyxel.ru/kb/1398