Udało mi się znaleźć działający bootloader z pamięci SPI. Działa ten https://drive.google.com/uc?export=down … Ulic2ZHRUU jest ze strony openwrt https://openwrt.org/toh/sky/sr102 .
Openwrt na ten router sky sr102 też działa na funboxie.
Próbowałem kompilować to openwrt ze zmienionym plikiem dts żeby dało się odczytać pamięć nand gdy jest zbootowany z pamięci SPI, ale to niestety nie działa. Pisałem o tym więcej tutaj https://forum.openwrt.org/t/bcm63168vkf … ort/133309 Żeby działała pamięć nand na openwrt trzeba coś jeszcze zrobić poza zmianami pliku dts?

A wszystko jest zaszyfrowane? Czy bootloader deszyfruje?

Dzięki, jak możesz zrobić kopię to wyślij. Interesuje mnie czy jest jakiś inny użytkownik do zarządzania w przeglądarce który ma możliwość ustawienia więcej rzeczy albo czy da się włączyć telnet albo ssh. Nawet jakby bootloader z tej kopii pamięci nie zadziałał na pamięci SPI to i tak się może przydać, bo może się dowiem czy da się jakoś wejść do konsoli bootloadera albo w pliku passwd będą jakieś inne nazwy użytkownika które może zadziałają do zarządzania z przeglądarki.

Znalazłem stronę z której można pobrać firmwarey do liveboxów https://logiciels.ycharbi.fr/Logiciels/ … x-ori.html linki normalnie na stronie nie działają, ale z web archive działają. Są to firmwarey do francuskich liveboxów, więc się trochę różnią.
Np w tych firmwareach serwer tr-69 to livebox.fr.karma.orange.com a funboxy łączą się z serwerem tr-69 livebox.pl.karma.orange.com.
Co ciekawe linki na tej stronie prowadzą do cdn.karma-lb.cdnfr.orange.fr a to jest jakiś serwer orange, więc może gdyby w linku zmienić numer wersji na aktualny to dało by się pobrać najnowszą wersję, albo firmware do funboxów. Ten firmware niestety nie zawiera bootloadera, więc nadal nie wiem jaki zapisać do pamięci SPI NOR, może to oznacza że orange nie może aktualizować bootloadera.
Będę próbować szukać jakiegoś błędu w tym firmwarze który mógłby dać roota na funboxie.

Chciałbym zrobić kopię i zobaczyć czy da się włączyć ssh, albo czy jest jakieś bardziej zaawansowane zarządzanie z przeglądarki np gdyby się dało zalogować na innego użytkownika.
Gdy router się włącza widać na serialu np:

Net:   BCM63xxx
sb3: sb3_sagem_init()
sb3: action: 1007
sb3: sb3_wait_for_magic()
sb3: action: 1002

Więc może gdyby ktoś wiedział co to jest "sb3_wait_for_magic()" to może dało by się przerwać bootowanie i coś zrobić po serialu, ale żeby wiedzieć co to jest potrzebował bym kopi z pamięci.
Tak samo jest:

*********************** Starting script /etc/rc1.d/S42fuse at: 52.96 0.00
Fuse control filesystem already available.
*********************** Starting script /etc/rc1.d/S43dropbearkey at: 52.99 0.00
*********************** Starting script /etc/rc1.d/S45dhcp at: 53.01 0.00
*********************** Starting script /etc/rc1.d/S45netmodeconfig4 at: 53.81 0.00

Pełny bootlog tutaj: https://pastebin.com/YJEazh1s
Więc jak jest /etc/rc1.d/S43dropbearkey to pewnie jest tam serwer ssh dropbear, ale nie wiem jak go włączyć.
Nie zamieniam tam kości, bo pamięci nor normalnie tam nie ma, a przylutowałem tam pamięć nor, bo gdyby udało mi się z niej uruchomić bootloader który by odpowiadał na serialu to pewnie mógł bym zrobić kopię pamięci nand. Na płycie chyba nie ma nigdzie miejsca gdzie podłączyć programator, nawet miejsca na jtag nie ma.

Nie mam programatora do pamięci nand, a pamięci na spi mogę programować z ft2232h programem flashrom.