[Diskussion] Speedport W921v

[ak60]

Ich hab sowohl eine Auftragsbestätigung per Mail als auch per Brief erhalten.
Per Mail habe ich auch eine Info erhalten wann die T-Com die Ware versandt hat, incl. der Sendungsnummer bzw. einem Link incl. der Daten um via klick auf den Link bei DHL den Status verfolgen zu können.

[dirk32]

Ich hab sowohl eine Auftragsbestätigung per Mail als auch per Brief erhalten.
Per Mail habe ich auch eine Info erhalten wann die T-Com die Ware versandt hat, incl. der Sendungsnummer bzw. einem Link incl. der Daten um via klick auf den Link bei DHL den Status verfolgen zu können.

Wie lange hat es bei Dir gedauert von bestellen bis liefern?

[ak60]

Hatte letzte Woche Freitag bestellt, der W921V ging am Montag raus ... hätte DHL nicht noch irgendwo gepennt, wäre er am Dienstag da gewesen ... er müsste auf jeden Fall noch heute eintrudeln, denn er befindet sich aktuell in der Zustellung.

[scolopender]

Wenn man die Firmware zerlegen könnte, dann ziemlich sicher.

Ich habe mal Dein arcadyan_dec auf die FW losgelassen. Das produziert 2 Teile mit ansatzweise weiterverwertbarem Inhalt *), beim Rest kommt es ins Schleudern. Anscheinend ist die FW nicht komplett verschlüsselt (die zuerst anzuwendende Entschlüsselungsmethode). Wo die Grenze ist, weiß ich nicht (vermutlich ziemlich weit hinten, 4MB Grenze?). Die beiden ersten Teile haben aber eine Signatur (erste 4 Bytes) von 23 11 10 20, mit der das arcadyan_dec dann auch nichts anfangen kann.
Da braucht's wohl ein w921v_dec ...

*) Die bekannten 78 56 34 12 am Ende, davor die Länge der "Nutzdaten". Ab der als Offset betrachteten Länge kommt der Dateianfang wieder, jedoch bitweise invertiert.

G., -#####o:

[Andi_84]

Ich habe mal Dein arcadyan_dec auf die FW losgelassen. Das produziert 2 Teile mit ansatzweise weiterverwertbarem Inhalt *), beim Rest kommt es ins Schleudern. Anscheinend ist die FW nicht komplett verschlüsselt ...

Ah, ok. Ich muss zugeben, dass ich aus Zeitmangel die FW bisher nur mit dem Hex-Editor angesehen habe.

Am WE werd' ich mir das mal in arcadyan_dec näher ansehen.

Was ich schon gesehen habe, ist dass das BRNDTW921 (fast am Ende des Files) unverschlüsselt drin steht.

VG,
Andi

[Sandra-T]

Wie genau wurde an der Verpackung gespart. 1 oder 2 Fotos vom Produkt wären ganz nett wenn machbar.

Es gab wohl bei DHL eine Inventur - daher war wohl zwischen Montag und Donnerstag keine Änderung des Lieferstatus ersichtlich.

OT: DHL hat mal wieder etwas an der Versandsoftware geändert, was offensichtlich auch Auswirkungen auf anderer Teilsysteme hatte...

Gruß
Sandra

[ak60]

So kommt er an bzw. ist er verpackt ... also nix mit noch mal in nem Karton verpackt, etc. pp..

[JamesRist]

Jo, ist auch so bei mir angekommen! Was großer Murks ist, das an DECT Telefonen keine Anrufliste zur Verfügung steht!

[Sandra-T]

Och, so versendet T doch auch NTBA, Splitter & Co...

Gruß
Sandra

[JamesRist]

Hmm, schönes Gerät, jedoch ist die fehlende Signalisierung über entgangene Anrufe am Mobilteil und die nervigen Wähltöne wie am analogen Anschluß ein k.o Kriterium für mich! Man sollte doch meinen, das BIG T auf solche Funktionen höchsten Wert legen sollte!

[Sandra-T]

Welches Mobilteil hast du getestet ? Evtl. geht das nur mit bestimmten Modellen, ähnlich wie bei der Fritz!Box.

Gruß
Sandra

[VOiper89]

ak60: So werden aber die anderen Speedports auch verschickt. Also das ist nichts Ungewöhnliches, dass es ohne Außenkarton kommt.

[JamesRist]

Getestet mit Gigaset S68H und Fritz MT-D. Es liegt am neuen Cat-iq 2 Standard, die Komfortfunktionen funktionieren nur mit diesen Geräten! Dumm gelaufen, ich denke das ist der tot für das Teil, jedenfalls bei mir und ich denke bei vielen anderen auch!

[ak60]

@ VOiper89

ich hab vor kurzem noch Geräte für einen Bekannten von der T-Com bekommen, da war alles in einem Karton drin.

Wenige Tage später erhielt ein anderer Bekannter von mir seine "Ausstattung" von der T-Com --> Splitter, NTBA, Router alles einzeln versandt.
Selbst der Paketbote von DHL meinte, das hätte man auch alles in einen Karton packen können ...



... ich werd den W921V wohl noch übers WE mal am Netz lassen. Wirklich davon begeistert bin ich nicht. Mir fehlen ein paar Einstellmöglichkeiten, Angaben zur Leitung, etc. pp - bin halt vom gefritzten W920 ein wenig verwöhnt.
Und falls ich keine Einstellungen fürs VPN finde, dann muss er eh wieder weg ...

[Wotan-Box]

Es wird sowieso der gleiche Schrott bleiben wie eine W920V mit TCOM-Firmware

[tonire1702]

Also ich hab ihn auch heute bekommen. Aber so ein billiges Teil hab ich auch noch nie gesehen. Allein die Kabel die mitgeliefert werden sind billigste Qualität und stinken wie die Sau nach Plastik etc. Genau so wie der Speedport selbst. Zum Funktionsumfang kann man nur sagen typische T-com Firmware halt außer das sie teilweiße noch weniger funktionen bietet als alte. Eigentlich hab ich mich auf das Teil gefreut (obwohl T-com firmware), und bin wirklich richtig enttäuscht. Das Ding wandert wohl zurück. Also Design super, Qualität=Note 6

[Andreas Wilke]

@JamesRist: Mit dem Sinus300i gibts sowohl eine Anruferliste als auch signalisierung entgangener Anrufe.

[Sandra-T]

Hm, aber dadurch, dass die T eigenen Geräte einwandfrei laufen, schränkt sich die Nutzbarkeit doch irgendwie ein. Denn bei der Fritz!Box lassen sich immernhin auch genügend Fremd-DECT Teile mit diesen Komfort Funktionen nutzen, auch wenn AVM sie nicht garantiert.

Gruß
Sandra

[Andi_84]

...
Anscheinend ist die FW nicht komplett verschlüsselt (die zuerst anzuwendende Entschlüsselungsmethode). Wo die Grenze ist, weiß ich nicht (vermutlich ziemlich weit hinten, 4MB Grenze?).

Einen Schritt bin ich weitergekommen:
Es werden jetzt insgesamt 5 Parts in der FW gefunden, 4 "binäre" und das bekannte letzte, das den Routertyp und die FW-Version enthält (BRNDTW921\0V1.08.000\0).

Part 1 und 2 sind verschlüsselte lzma-Parts, die können noch nicht entpackt werden, weil wohl die "2. Verwürfelung" anders ist, als beim W722V Typ B.
(Part 1: Betriebssystem, Part 2: Pseudo-Filesystem für das Web-Interface).

Part 3 und 4 sind "normale" lzma-Parts. Part 3 (DSL-Chip Firmware) kann noch nicht entpackt werden, weil vermutlich innerhalb dieses Parts das Ende der "1. Verschlüsselung" liegt (ich habe einfach mal 0x400000 (== 4MiB) als Ende der 1. Verschlüsselung gesetzt).
Part 4 (ISDN-Chip Firmware?) kann bereits mit lzma.exe entpackt werden.

D:\DSL_Debug\Firmware\W921V>w921_dec fw_Speedport_W921V_fw_1.08.000.bin
-------------------------------------------------------------------------------
     W921V firmware decrpytion utility v0.100 ** For personal use only **
             ® 2011 by Andi_84 ++ Special thanks to scolopender ++
              ** This tool comes with absolutely no warranty! **
-------------------------------------------------------------------------------
Opened firmware file fw_Speedport_W921V_fw_1.08.000.bin, size: 4719640 Bytes.
Reading firmware file ... Finished, 4719640 Bytes read.
Decrypting firmware file ... Finished, got 4719639 Bytes.
Writing decrypted firmware to output file fw_Speedport_W921V_fw_1.08.000_decrypted.bin ... Finished, 4719639 Bytes written.
Extracting parts ...

 Part 1: 0x00000000 ... 0x002AF7FF
  Size: 2816000 Bytes (0x002AF800)
  Format: bin (compressed)
  File size: 2814956 Bytes (0x002AF3EC) -> OK.
  CRC: 0BBC4CE6 -> OK.
  Type: 00000000 -> Operating system
  Decrypting bin part ... Finished, got 2814948 Bytes.
  Uncompressed size: 7600384 Bytes
 Writing firmware part to output file fw_Speedport_W921V_fw_1.08.000-1.lzma ... Finished, 2814948 Bytes written.
 Uncompressing file using lzma.exe ...
lzma.exe d fw_Speedport_W921V_fw_1.08.000-1.lzma fw_Speedport_W921V_fw_1.08.000-1.bin

LZMA 9.20 : Igor Pavlov : Public domain : 2010-11-18
SetDecoderProperties error
 Error while decompressing file, lzma.exe returned 1

 Part 2: 0x002AF800 ... 0x003D2FFF
  Size: 1193984 Bytes (0x00123800)
  Format: bin (compressed)
  File size: 1192940 Bytes (0x001233EC) -> OK.
  CRC: 4282C176 -> OK.
  Type: 0000000A -> Pseudo-Filesystem for Web interface
  Decrypting bin part ... Finished, got 1192931 Bytes.
  Uncompressed size: 9660502677255094272 Bytes
 Writing firmware part to output file fw_Speedport_W921V_fw_1.08.000-2.lzma ... Finished, 1192931 Bytes written.
 Uncompressing file using lzma.exe ...
lzma.exe d fw_Speedport_W921V_fw_1.08.000-2.lzma fw_Speedport_W921V_fw_1.08.000-2.bin

LZMA 9.20 : Igor Pavlov : Public domain : 2010-11-18
Decoder error
 Error while decompressing file, lzma.exe returned 1

 Part 3: 0x003D3000 ... 0x00427402
  Size: 345091 Bytes (0x00054403)
  Format: lzma
  File size: 344044 Bytes (0x00053FEC) -> OK.
  CRC: F8B5E0A3 -> Incorrect, calculated CRC: 30D8B98C
  Type: 0000003C -> ADSL Annex B firmware
  Uncompressed size: 759900 Bytes
 Writing firmware part to output file fw_Speedport_W921V_fw_1.08.000-3.lzma ... Finished, 344044 Bytes written.
 Uncompressing file using lzma.exe ...
lzma.exe d fw_Speedport_W921V_fw_1.08.000-3.lzma fw_Speedport_W921V_fw_1.08.000-3.bin

LZMA 9.20 : Igor Pavlov : Public domain : 2010-11-18
Decoder error
 Error while decompressing file, lzma.exe returned 1

 Part 4: 0x00427403 ... 0x00480402
  Size: 364544 Bytes (0x00059000)
  Format: lzma
  File size: 363500 Bytes (0x00058BEC) -> OK.
  CRC: 0C26E9E3 -> OK.
  Type: 0000005A -> Probably ISDN firmware
  Uncompressed size: 526476 Bytes
 Writing firmware part to output file fw_Speedport_W921V_fw_1.08.000-4.lzma ... Finished, 363500 Bytes written.
 Uncompressing file using lzma.exe ...
lzma.exe d fw_Speedport_W921V_fw_1.08.000-4.lzma fw_Speedport_W921V_fw_1.08.000-4.bin

LZMA 9.20 : Igor Pavlov : Public domain : 2010-11-18
 Finished successfully.

 Part 5: 0x00480403 ... 0x00480416
  Size: 20 Bytes (0x00000014)
  Format: bin
 Writing firmware part to output file fw_Speedport_W921V_fw_1.08.000-5.bin ... Finished, 20 Bytes written.

Finished extracting, found 5 parts

Mal schauen, ob ich mit "Raten" noch etwas weiter komme.

VG,
Andi

[Andreas Wilke]

@Sandra: ob alles damit einwandfrei läuft, muss man noch schauen wollte nur sagen, dass der Router diese Funktionen schon kann.