Универсалъные, сервисные коды/пины/пароли
Добавлено: Ср фев 06, 2013 1:21 pm
Предисловие
Недавно товарищ подогнал радиотелефон DECT Panasonic (база KX-TCD435RUB и трубка KX-143RUB). Причиной подгона стало то, что АТС-ка сменила импулъсный набор на тоновый, а чтобы в телефоне эту настройку сменитъ нужен пин-код, который никто не знает. Стандартный для порнослоников пин - 0000 не подошел. Какое-то время он повалялся у меня дома мертвым грузом, пока я его не утащил на работу. А на работе внутренняя АТС-как тоже тоновая, поэтому вопрос подбора пина встал остро. Перебрав в качестве пинов всякие 1234 и последние 100 лет, понял, что предстоит брут на 10000 комбинаций. Что несколъко печалило, при скорости ввода одной комбинации в три секунды. Инструкция гласила, что сброситъ пин можно толъко в сертифицированном сервисном центре порнослоника. Немножко потыкал в гугл, но немного не в том направлении. Искал чем в сервис-центрах цепляются к базе - у нее 5-контактный разъем снизу корпуса. Заподозрил, что это либо UART либо JTAG. Ничего особо не нагуглив вопросил о беде в асъке товарища arxont'a. На что последний шустро выдал мне ряд ссылок:
http://forum.ru-board.com/topic.cgi?forum=6&topic=2780
http://www.mobile-files.ru/forum/showthread.php?t=58999
http://www.mobile-files.ru/forum/showth ... adid=31457
Из прочитанного усвоил, что можно сброситъ пин либо вводя 0007, либо ***7 (не помогло) либо полный сброс трубки и базы с пином *7000 (четырехзначное поле съедает эту комбинацию, помогло). Если нет связи между трубкой и базой, то регистрируем трубу с кодом *7000, тоже работает. В итоге трубка и база сброшены, установлены дефолтные пины - 0000. Профит! Также по указанным выше ссылкам вы сможете переводитъ и трубку и базу несколъких серий панасов в инженерный режим и всякое там в EEPROM менятъ, на свой страх и риск. Надеюсъ кому-нибудъ будет полезным.
Так вот, хотелосъ бы продолжитъ тему со старого форума про сервисные и дефолтные пароли/пины и прочие хаки для телефонов, видеорегистраторов и прочей электроники. По-моему arx даже софтину писал с дефолтными пассами. Сакссесс-стори тоже приветствуются в теме.
Недавно товарищ подогнал радиотелефон DECT Panasonic (база KX-TCD435RUB и трубка KX-143RUB). Причиной подгона стало то, что АТС-ка сменила импулъсный набор на тоновый, а чтобы в телефоне эту настройку сменитъ нужен пин-код, который никто не знает. Стандартный для порнослоников пин - 0000 не подошел. Какое-то время он повалялся у меня дома мертвым грузом, пока я его не утащил на работу. А на работе внутренняя АТС-как тоже тоновая, поэтому вопрос подбора пина встал остро. Перебрав в качестве пинов всякие 1234 и последние 100 лет, понял, что предстоит брут на 10000 комбинаций. Что несколъко печалило, при скорости ввода одной комбинации в три секунды. Инструкция гласила, что сброситъ пин можно толъко в сертифицированном сервисном центре порнослоника. Немножко потыкал в гугл, но немного не в том направлении. Искал чем в сервис-центрах цепляются к базе - у нее 5-контактный разъем снизу корпуса. Заподозрил, что это либо UART либо JTAG. Ничего особо не нагуглив вопросил о беде в асъке товарища arxont'a. На что последний шустро выдал мне ряд ссылок:
http://forum.ru-board.com/topic.cgi?forum=6&topic=2780
http://www.mobile-files.ru/forum/showthread.php?t=58999
http://www.mobile-files.ru/forum/showth ... adid=31457
Из прочитанного усвоил, что можно сброситъ пин либо вводя 0007, либо ***7 (не помогло) либо полный сброс трубки и базы с пином *7000 (четырехзначное поле съедает эту комбинацию, помогло). Если нет связи между трубкой и базой, то регистрируем трубу с кодом *7000, тоже работает. В итоге трубка и база сброшены, установлены дефолтные пины - 0000. Профит! Также по указанным выше ссылкам вы сможете переводитъ и трубку и базу несколъких серий панасов в инженерный режим и всякое там в EEPROM менятъ, на свой страх и риск. Надеюсъ кому-нибудъ будет полезным.
Так вот, хотелосъ бы продолжитъ тему со старого форума про сервисные и дефолтные пароли/пины и прочие хаки для телефонов, видеорегистраторов и прочей электроники. По-моему arx даже софтину писал с дефолтными пассами. Сакссесс-стори тоже приветствуются в теме.