l*******e
发帖数: 3584 | 1 一时的冲动，也没有研究就在EBAY上拍了个 VONAGE 的PAP2，当时根本不明白
这个还有能破解和不能破解的。东西到得或是真快，经过确认这个一定是V1，决定
解一下试试看。
也把自己做了什么一步步贴出来，这里牛人多，希望在我做错了什么的时候告诉我
一下。
还没有看明白为什么，我的这个接到路由上按****没有反应，希望不是毛病。不过
刚到手的时候就算不接路由按了****也没有什么效果，没有提示按密码之类。
打开机器，这个照片，按着别人的说法开机的情况下断了两个红圈圈这内的跳线儿
好了现在按下***可以提示我按密码了，不知道到成功还有多远 |
l*******e
发帖数: 3584 | 2 试出了可以用的密码，之后按了1，再之后要做什么了？
高手们说一下是不是这说明有可以破的可能了？
是不是应该在路由上设一个假的DNS，之后HTTP进去，再更新固件就可以了？
要不要装什么TFTP的服务器之类的？ |
a9
发帖数: 21638 | 3 固件需要provisioning xml 指定固件版本号
自己做provision xml 需要rc4密码。
你现在没有rc4密码。
so...............
不过这个v1我没用过，不了解情况，呵呵，你按步骤往下走走试试看吧。
【在 l*******e 的大作中提到】
: 试出了可以用的密码，之后按了1，再之后要做什么了？
: 高手们说一下是不是这说明有可以破的可能了？
: 是不是应该在路由上设一个假的DNS，之后HTTP进去，再更新固件就可以了？
: 要不要装什么TFTP的服务器之类的？
|
l*******e
发帖数: 3584 | 4 我已经可以HTTP到PAP2 了，还没有明白下一步应该怎么做。这就去看一下什么是
provision xml |
r****t
发帖数: 10904 | 5 牛啊，web interface 有了？ 要是能设置 Line，不就是已经破好了？
【在 l*******e 的大作中提到】
: 我已经可以HTTP到PAP2 了，还没有明白下一步应该怎么做。这就去看一下什么是
: provision xml
|
r****t
发帖数: 10904 | 6 v1 provision 是个很麻烦的过程，我以前看了一下，依稀记得有一系列 xml files，盒子自己有个算法按顺序决定用其中一些，中间错了一个都不行。
这个密码怎么试出来的？能教我一下么？还有你拿到 GPP_K 了没有？
【在 l*******e 的大作中提到】
: 试出了可以用的密码，之后按了1，再之后要做什么了？
: 高手们说一下是不是这说明有可以破的可能了？
: 是不是应该在路由上设一个假的DNS，之后HTTP进去，再更新固件就可以了？
: 要不要装什么TFTP的服务器之类的？
|
l*******e
发帖数: 3584 | 7 long way to go
i have 3.1.9LSc firmware with PAP2 v1, which be mentioned CANNOT be
unlocked
unless you sign up for vonage service to get the provisioning xml.
i understand what i should try now. I will put a list here tomorrow to
ask
suggestion. thanks |
l*******e
发帖数: 3584 | 8 can not get the rovisioning xml
what i can do???? need help |
c**s
发帖数: 771 | 9 If this PAP2 V1 with 3.1.9 firmware has been connected to the Internet. I
think, you can stop your effort now, since I have not seen anybody can
unlock it except Dogface05.
If it is brand new, then it is possible. I had probably a dozen of these
things, with the exact same 3.1.9 firmware. I think I unlocked them about 2
years ago. As I recall, you do not need to download a firmware from Voange.
Instead, when the PAP2 trys to fetch a firmware, you will feed it a
modifed one.
You have to look for a unlocking procedure written for firmware 3.1.7 and above. The unlocking process is much more complicated than units with lower firmware
versions. Once you have the right setup, it only takes about 5 minutes to
unlock it. That is why accumulated a dozen and did them in batch. |
r****t
发帖数: 10904 | 10 前面帖子已经给你建议了，3.1.9Ls 没法的。掏钱可以搞。
【在 l*******e 的大作中提到】
: long way to go
: i have 3.1.9LSc firmware with PAP2 v1, which be mentioned CANNOT be
: unlocked
: unless you sign up for vonage service to get the provisioning xml.
: i understand what i should try now. I will put a list here tomorrow to
: ask
: suggestion. thanks
|
|
|
r****t
发帖数: 10904 | 11 vonage stopped giving out them starting 2009 I guess.
【在 l*******e 的大作中提到】
: can not get the rovisioning xml
: what i can do???? need help
|
l*******e
发帖数: 3584 | 12 But how dogface5 do it? |
r****t
发帖数: 10904 | 13 He doesn't want to tell us anymore. If you make a reverse proxy, you might
track what he does to your pap2, though.
【在 l*******e 的大作中提到】
: But how dogface5 do it?
|
c**s
发帖数: 771 | 14 Is it used?
If yes, then you can:
1. use it as a nice paperweight.
2. trash it.
or
3. pay $$$ to Dogface05 to unlock it.
either choice does not take you much time, that is what you are doing right
now. :( |
l*******e
发帖数: 3584 | 15 I really want to try that, trace what he do with that PAP2
might
【在 r****t 的大作中提到】
: He doesn't want to tell us anymore. If you make a reverse proxy, you might
: track what he does to your pap2, though.
|
a9
发帖数: 21638 | 16 前阵子忘了谁了让他解过，好像不是个很麻烦的事儿。
【在 l*******e 的大作中提到】
: I really want to try that, trace what he do with that PAP2
:
: might
|
i**w
发帖数: 883 | 17 就是repast吧。那个dogface05是个比较的意思的人，上次在dslreport看到另一人对他
的评价：What a typical DogFace05 reply: I know how to do something and I'm
not going to tell you.
【在 a9 的大作中提到】
: 前阵子忘了谁了让他解过，好像不是个很麻烦的事儿。
|
r****t
发帖数: 10904 | 18 是说我吗？
【在 a9 的大作中提到】
: 前阵子忘了谁了让他解过，好像不是个很麻烦的事儿。
|
l*******e
发帖数: 3584 | 19 大家说说有没有办法保存或是监控到PAP2的数据包。 |
D*********Z
发帖数: 415 | 20 前几天没看到这个帖子，刚刚看到。哈哈，你找我就对了。
我当时5刀bid下一个pap2，应该和你是一样的，v1版本。
读了回帖，感觉你基本步骤都了解了，直接说关键部分好了，就是：
找vonage买第一个月免费服务，搞到provisioning xml后再取消，我当时花了几毛钱吧
，不知道是税还是啥子名堂。
或者，找传说中的dogface问问？
【在 l*******e 的大作中提到】
: 一时的冲动，也没有研究就在EBAY上拍了个 VONAGE 的PAP2，当时根本不明白
: 这个还有能破解和不能破解的。东西到得或是真快，经过确认这个一定是V1，决定
: 解一下试试看。
: 也把自己做了什么一步步贴出来，这里牛人多，希望在我做错了什么的时候告诉我
: 一下。
: 还没有看明白为什么，我的这个接到路由上按****没有反应，希望不是毛病。不过
: 刚到手的时候就算不接路由按了****也没有什么效果，没有提示按密码之类。
: 打开机器，这个照片，按着别人的说法开机的情况下断了两个红圈圈这内的跳线儿
: 好了现在按下***可以提示我按密码了，不知道到成功还有多远
|
|
|
l*******e
发帖数: 3584 | 21 听说过这个，不过还没有勇气试。
【在 D*********Z 的大作中提到】
: 前几天没看到这个帖子，刚刚看到。哈哈，你找我就对了。
: 我当时5刀bid下一个pap2，应该和你是一样的，v1版本。
: 读了回帖，感觉你基本步骤都了解了，直接说关键部分好了，就是：
: 找vonage买第一个月免费服务，搞到provisioning xml后再取消，我当时花了几毛钱吧
: ，不知道是税还是啥子名堂。
: 或者，找传说中的dogface问问？
|
l*******e
发帖数: 3584 | 22 好象不能再用这着了。
【在 D*********Z 的大作中提到】
: 前几天没看到这个帖子，刚刚看到。哈哈，你找我就对了。
: 我当时5刀bid下一个pap2，应该和你是一样的，v1版本。
: 读了回帖，感觉你基本步骤都了解了，直接说关键部分好了，就是：
: 找vonage买第一个月免费服务，搞到provisioning xml后再取消，我当时花了几毛钱吧
: ，不知道是税还是啥子名堂。
: 或者，找传说中的dogface问问？
|
y*********r
发帖数: 587 | 23 顶一下旧帖啊。我当时也是在ebay上搞了个pap2 v1。自己折腾了好几天没有破解成功
，后来花钱找dogface破了（好像花了15刀）。现在想想折腾的时间不值得啊，呵呵。
。。
【在 l*******e 的大作中提到】
: 好象不能再用这着了。
|
r****t
发帖数: 10904 | 24 我是拿到手就找 dogface 去了，呵呵
【在 y*********r 的大作中提到】
: 顶一下旧帖啊。我当时也是在ebay上搞了个pap2 v1。自己折腾了好几天没有破解成功
: ，后来花钱找dogface破了（好像花了15刀）。现在想想折腾的时间不值得啊，呵呵。
: 。。
|
l*******e
发帖数: 3584 | |
