W dużym skrócie:
- masz działający firmware, wyciągnij z niego dts. Albo jak masz obraz to za kernelem jest skomplowany dts, możesz się binwalkiem przejechać i pewnie go znajdziesz, później dekompilacja i masz albo w sys/firmware/devicetree/base masz wszystko rozpisane, możesz to pobrać i zmodyfikować istniejący dts.
- do czystych źródeł openwrt: przenieś dts z działającego urządzenia, przenieś sekcje odpowiadające na budowane obrazów
- skompiluj.

Jeżeli działa - zostało ci oczyszczenie dts,a przejście z deifikacjami na to jak to openwrt (np. include inputów, nazewnictwo ledów, przycisków itd). I masz to co chciałeś.

Ale pewnie tak prosto nie będzie i kilka wieczorów nad tym spędzisz.

PS. No i jak nie masz/nie wiesz jak z recovery to pewnie zaraz to padnie po pierwszej kompilacji. Więc najpierw znajdź jak go reanimować.

Masz gdzieś firmware w postaci pliku ten swój w którym działa Ci wan? Wystaw go gdzieś.

Rozpakuj. Ściągasz https://github.com/PabloCastellano/extract-dtb jako gotowca. Robisz

$ ./extract_dtb.py Z8102AX-nand-mt7981-DDR4-23.0804_121617.bin
Dumped 00_kernel, start=0 end=2048
Dumped 01_dtbdump_gd5j.dtb, start=2048 end=3387368
Dumped 02_dtbdump_mediatek,mt7981-spim-snand-rfb-z8102ax.dtb, start=3387368 end=23092041
Extracted 2 appended dtbs + kernel to dtb

Wychodzi m.in 02_dtbdump_mediatek,mt7981-spim-snand-rfb-z8102ax.dtb. Instalujesz narzędzia

apt-get install device-tree-compiler

i robisz

dtc -I dtb -O dts -f  dtb/02_dtbdump_mediatek,mt7981-spim-snand-rfb-z8102ax.dtb -o  dtb/02_dtbdump_mediatek,mt7981-spim-snand-rfb-z8102ax.dts

Pierwszy plik wygląda na kernel. No i zobacz sobie co jest w 02_dtbdump_mediatek,mt7981-spim-snand-rfb-z8102ax.dts

OK, później to sprawdzę u siebie. Jak miło z ich strony. Czyli szanse na działający obraz rosną.

Z tego co zauważyłem OpenWrt też jedzie na sdk od mediateka, dociągane są binarki i to jeszcze nie wszystkie. Także na ten moment pierwsze wgranie obrazu skończyło się u mnie wiadomo jak.

Udało mi się w końcu na kolejnym adapterze odpalić UART i mam dostęp do konsoli. Recovery mediateka nie zaciąga mi obrazu, ale mogę to zrobić ręcznie.

Zbudowałem kolejny obraz z tego dtsa od ROOTer i ubi zajmuje niecałe 20MB, znowu zgrane ubi za pomocą LuCI to aż 64MB.

Cezary mógłbyś zerknąć na rozkład partycji i podesłać mi gotowe polecenia z zakresem pamięci, tak abym mógł spróbować wyczyścić i nadpisać ubi. Może któraś wersja by mi ruszyła.

Ok, router przywróciłem do żywych. Po nockach było ciężko się nad tym skupić, ale jakoś się udało.

Na ten moment pozostaje jeszcze;
- problem z hardware watchdog, obecnie resetuje router co 1/2 minuty
- stworzenie listy pakietów niezbędnych do działania/obsługi modemów (do dopisania w dts)
- problem z portem WAN? (nie weryfikowany ostatnio)

Problem w tym, że jest/była już któraś wersja kodu dodawana do dts-a aby to pykło i ciągle watchdog był górą, ale może teraz się udało.

Zrób jednak przez dts'a bo to jest "zalecany" sposób. Będzie to blokowało jeżeli będziesz chciał wrzucić PR'a do openwrt.

A ci ten w userlandzie robi? Zmienia stan gpio cyklicznie?

Czyli zwykłe gpio zmieniane cykliczne. Sam mechanizm z kernela działa, więc ciekawe co było w tym przypadku problemem.

Orientuje może się ktoś co może być nie halo jak router nie widzi kart SIM w slotach? teraz dopiero to odkryłem chcąc już testować gotowe OpenWrt. Ręce mi opadły.. może znów jakieś gpio od SIM trzeba dotykać? albo mam trachnięty egzemplarz..

Straszna przeprawa z tą chińszczyzną.

Powalczę z tymi gpio, zbyt podejrzane aby obydwa sloty od tak nie działały, chociaż wiadomo może być różnie.

Jest czym się bawić

Firmware ZBT

cat /sys/kernel/debug/gpio
gpiochip0: GPIOs 455-511, parent: platform/11d00000.pinctrl, pinctrl_moore:
 gpio-455 (                    |mesh                ) in  hi IRQ
 gpio-456 (                    |reset               ) in  hi IRQ ACTIVE LOW
 gpio-457 (                    |wdg                 ) out lo
 gpio-458 (                    |pcie                ) out hi
 gpio-459 (                    |4g                  ) out hi
 gpio-460 (                    |4g2                 ) out hi
 gpio-461 (                    |sim1                ) out lo
 gpio-462 (                    |sim2                ) out lo
 gpio-463 (                    |4g                  ) out hi ACTIVE LOW
 gpio-464 (                    |red                 ) out hi
 gpio-465 (                    |green               ) out lo ACTIVE LOW
 gpio-466 (                    |blue                ) out hi ACTIVE LOW
 gpio-467 (                    |hub                 ) in  lo IRQ
 gpio-468 (                    |4g2                 ) out hi ACTIVE LOW
 gpio-494 (                    |reset               ) out hi

OpenWrt

cat /sys/kernel/debug/gpio
gpiochip0: GPIOs 455-511, parent: platform/11d00000.pinctrl, pinctrl_moore:
 gpio-455 (                    |wps                 ) in  hi IRQ ACTIVE LOW
 gpio-456 (                    |reset               ) in  hi IRQ ACTIVE LOW
 gpio-459 (                    |sysfs               ) out hi
 gpio-460 (                    |sysfs               ) out hi
 gpio-461 (                    |sysfs               ) out lo
 gpio-462 (                    |sysfs               ) out lo
 gpio-463 (                    |4g:status           ) out hi ACTIVE LOW
 gpio-464 (                    |red:status          ) out hi ACTIVE LOW
 gpio-465 (                    |green:status        ) out lo ACTIVE LOW
 gpio-466 (                    |blue:status         ) out hi ACTIVE LOW
 gpio-467 (                    |regulator-usb-vbus  ) out hi
 gpio-468 (                    |4g2:status          ) out hi ACTIVE LOW
 gpio-494 (                    |reset               ) out hi