ZyXEL prestige 300serie
prestige 316

mac : 00-A0-c5-46-7d-aa
default ip 192.168.1.1

default password username: admin password: 1234

http://192.168.1.1/rom-0 confg fila

rom-0-1234 <- password 1234

password start på 00 e1 10 (søk etter det i hex)


her er eks på hvordan password set ut (X XX XX er password) :
1 password: starter med e1 10 0X XX 0b 60 7f FF FF FF
2 password: starter med e1 10 0X XX XX 86 b0 3f FF FF FF
3 password: starter med e1 10 0X XX XX XX ec 0f FF FF FF
4 password: starter med e1 10 0X XX XX XX 2c 0f FF FF FF
5 password: starter med e1 10 0X XX XX XX XX
6 password: starter med e1 10 0X xX XX XX XX XX XX f8 ab 03 FF FF FF


første del av password er lett.

1 = delt på 4 (husk på at 0X XX er med i regninga)
2 = delt på 2 (bare XX er med)
3 = ukryptert

her starter knotet.
10 og vidre----
eks:1 11 22 33 | 12 34 56 78 90 12 34 56 78 | loop til nr 1(nr 1 på den under) etter her.
20 password: starter med e1 10 0X XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX


1 sammen med 2 gange med 2 (så se om nr 3 er over 8, hvis ja legg til 1 på svaret)
2 sammen med 1
3 litt skal til nr 1 og litt til nr 4 (se nr 13)
4 samme med nr 5 ( delt på 4 (hent 1 fra nr 3), samme som nr 12i bunnen
5 samme med nr 4
6 ---- samme om 7 (svare fra 7 og 6 med delt på 2 )
7 ---- samme om 6 (se nr 6)
8 ---- samme om 9 da blir dem ukryptert
9 ---- samme om 8 da blir dem ukryptert
10 --- samme om 11 da blir ( gang med 2, men husk er nr 8 over 8 blir det legg til 1
11 --- samme om 10 da blir (se nr 0)
12 er den over 8 legg til 1 på nr 0 når gangen er utført
13 --- samme om 14 da blir dem (hente 1 tall fra nr 12, og resten fra 13,14 , så delt på 4 ,NB: er nr 12 9 så er det samme som 1
14 --- samme om 13 da blir dem (se nr 3)
15 hører til nr 16 del svare du får på 2
16 hører til nr 15
17 ukrypter( ikke gjør noe med den her )
18 samme som nr 17 ( ikke gjør noe med den her )

så går det i loop til nr 1 i gjen. (alså det starter bare på toppen av den neste lista, ikke den øverste)


eks: på kryptert tabel (er IKKE tatt fra simple, starten men den mer kompliserte)

tall til dekrypt tabelen.
12 3 45 67 89 01 2 34 56 78
kryptert:

35 1A CD 86 D3 71 BC E0 71

krypter ved ferdig og flytte:

35 1 AC D8 6D 37 1 BC E0 71

dekryptert: (svarer er i hex)
6a 6b 6c 6d 6e 6f 70 71

password i normal text: (uten mellom rom)
j k l m n o p q


pppoe: trur den starter på :
03 ff fc har ikke orka og sjekke noe mer på det.