1 Temat przez MiG25 (edytowany przez MiG25 2024-08-29 21:39:57)

  • MiG25
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-07-23
  • Posty: 3,795

Temat: Sagemcom F@st 5866T

Dzięki uprzejmości @matek451 z forum bez-kabli.pl trafił do mnie router Sagemcom F@st 5866T.
W środku zapowiadał się lepiej od AW1000 , procesor IPQ8074 , modem RG501Q-EU , cena poniżej 500pln....
Menu z informacjami z modemu ( przy nadajniku T-Mobile z N78):
https://zapodaj.net/images/04e4b10311d8d.jpg

https://zapodaj.net/images/795efe3f957a8.jpg
Trudno powiedzieć co to jest , router podaje oparatora jako Vodafone, Nie wiadomo ile pasm LTE zagregował ( 4 ? ) ,jakie podstawowe ...

Router ma strasznie ubogi soft , więc o opcji bridgemode też możemy zapomnieć.

Prędkości osiągane z N78 nie są idealne ( ale podobne do tych co osiągał AW1000 na OpenWRT bez NSS - tak to widzę).
https://www.speedtest.net/result/16680796472.png

Gdzie w tym samym czasie S21 zliżał się z DL pod 950Mbps.... Jedynie UL , ma sporo większy ( S21 ledwo przekracza 100Mbps).


Więc go rozkręciłem , znalazłem konsolę , lecz niestety klops , uboot i  fw zablokowane do odbierania czegokolwiek po serialu.
Dopiero podczas bootowania mogę zmienić szczegółowość logów ( stąd wiem ,że konsola jednak coś przyjmuje) .
Link do bootlogoa: https://www.mediafire.com/file/84f06u4e … g.txt/file

Próbowałem dwa adaptery na FT232 i jeden z CH340 , zawsze tak samo , uboot nie reaguje na esc ( na cokolwiek) , a konsola dopiero zaczyna odpowiadać po jakimś czasie ( widzę ,że znaczki w końcu można wpisywać) , ale i tak nie reaguje znakiem zachęty na ENTER....
Próbowałem też przyciskami ( ma dwa : reset i WPS) , też nic z tego.

Może macie jakieś pomysły ?

2 Odpowiedź przez frutis

  • frutis
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2009-11-10
  • Posty: 1,691

Odp: Sagemcom F@st 5866T

A do systemu można się dostać z konsoli? Może da się zmienić zmienne u-boot'a.

3 Odpowiedź przez MiG25

  • MiG25
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-07-23
  • Posty: 3,795

Odp: Sagemcom F@st 5866T

No też nie , nie pokazuje się prompt po wciśnięciu ENTER....

4 Odpowiedź przez kapcer

  • kapcer
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2024-03-14
  • Posty: 85

Odp: Sagemcom F@st 5866T

@MiG25, mógłbyś sprawdzić w wolnej chwili czy ten Sagemcom umożliwia włączenie bridge-mode na oryginalnym sofcie? Jest tam jakaś diagnostyka sygnału?

5 Odpowiedź przez MiG25

  • MiG25
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-07-23
  • Posty: 3,795

Odp: Sagemcom F@st 5866T

Diagnostyka kiepska , o bridgemode na orginale też można zapomnieć .... Wyedytowałem pierwszy post o kilka zdjęć i speed test.

6 Odpowiedź przez frutis

  • frutis
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2009-11-10
  • Posty: 1,691

Odp: Sagemcom F@st 5866T

MiG25 napisał/a:

No też nie , nie pokazuje się prompt po wciśnięciu ENTER....

A próbowałeś wciskać różne klawisze przy starcie? Np spacje?

Inna opcja to znalezienie dziury w systemie i dostanie się do niego smile

7 Odpowiedź przez MiG25

  • MiG25
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-07-23
  • Posty: 3,795

Odp: Sagemcom F@st 5866T

Tak , waliłem randomowo w klawisze ,ale nic uboota nie zatrzymywało , czy konkretnie spacja to Ci nie powiem , raczej tak.

Wczoraj jeszcze stwierdziłem ,że za serialem na lini RX siedzi jakiś tranzystorek , i być moze jego jakieś GPIO steruje ,żeby podczas uboota nic do procesora nie docierało , ale wylutowałem go i włączyłem się przed niego i dalej to samo...

No tak , tylko jak to znaleść ....

8 Odpowiedź przez frutis (edytowany przez frutis 2024-08-30 12:30:48)

  • frutis
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2009-11-10
  • Posty: 1,691

Odp: Sagemcom F@st 5866T

Chyba jest jakiś specyficzny u-boot dla Sagecom'a. Tutaj bootlog z urządzenia na zupełnie innym SoC: https://gist.github.com/Weissnix4711/fe … faafe901eb
Są pewne podobieństwa...

Może tak da się coś zrobić:
- https://github.com/shiroiokami85/talktalk_fast_5364
- https://github.com/ezruneko/masvoz-sage … 5355-hacks

9 Odpowiedź przez MiG25

  • MiG25
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-07-23
  • Posty: 3,795

Odp: Sagemcom F@st 5866T

Niestety nic takiego nie działa....
Już pierwsza komenda powinna chyba pokazać użytkowników...
https://zapodaj.net/images/fd678d10ee5ec.png

10 Odpowiedź przez frutis

  • frutis
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2009-11-10
  • Posty: 1,691

Odp: Sagemcom F@st 5866T

Pewnie strona jest już na czymś innym. A w konsoli "network" coś ciekawego leci w zapytaniach?

11 Odpowiedź przez MiG25

  • MiG25
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-07-23
  • Posty: 3,795

Odp: Sagemcom F@st 5866T

Ja nic nie widzę:
https://i.ibb.co/9pCgGvb/Zrzut-ekranu-z-2024-09-02-07-32-22.png

Może ktoś chce go fizycznie "zbadać" ? Jakby co to z właścicielem jakoś się dogadamy...

12 Odpowiedź przez frutis

  • frutis
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2009-11-10
  • Posty: 1,691

Odp: Sagemcom F@st 5866T

Możesz sprawdzić to api: https://github.com/iMicknl/python-sagemcom-api

13 Odpowiedź przez MiG25 (edytowany przez MiG25 2024-09-02 18:56:09)

  • MiG25
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-07-23
  • Posty: 3,795

Odp: Sagemcom F@st 5866T

Też to raczej nie działa, obojętne czy bedzie EncryptionMethod SHA512 czy MD5 to wyskakuje to samo:


marcin@marcin-LIFEBOOK-E744:~/Fast$ python3 fast.py
<?xml version="1.0" encoding="iso-8859-1"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
         "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en">
 <head>
  <title>404 Not Found</title>
 </head>
 <body>
  <h1>404 Not Found</h1>
 </body>
</html>

EDIT, nawet user i pasword nie muszę wpisywać , wystarczy host 192.168.1.1 ,i tak się dzieje.

14 Odpowiedź przez frutis

  • frutis
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2009-11-10
  • Posty: 1,691

Odp: Sagemcom F@st 5866T

Może zmienili cały framework od strony.

Możesz też spróbować takiej metody: https://youtu.be/tNiMljCNq3A?t=260

15 Odpowiedź przez MiG25

  • MiG25
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-07-23
  • Posty: 3,795

Odp: Sagemcom F@st 5866T

Spróbuję , ciekawe czy ten sygał CLK przy procesorze jest tak samo wyprowadzony...

16 Odpowiedź przez MiG25 (edytowany przez MiG25 2024-09-25 18:47:51)

  • MiG25
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-07-23
  • Posty: 3,795

Odp: Sagemcom F@st 5866T

Wydaje się ,że znalazłem ten CLK , mniej wiecej to wygląda podobnie , ,punkt charakterystyczny dwa kondensatorki na procesorze , no i z PCB w tym samym miejscu jest wielkie pole masy i obok wychodzi ścierzka do rezystorka.

Przykładanie 3,3V jak i GND podczas odliczania czasu na naciśniecie przycisku przerywa w jakimś sensie bootowanie , ale znak zachęty inny , no i najważniejsze , konsola wciąż nie reaguje:

U-Boot 2019.07@sc-3.61.1 (Nov 03 2021 - 14:32:32 +0100)

DRAM:  smem ram ptable found: ver: 1 len: 4
1 GiB
NAND:  0 MiB
MMC:   0
sdhci@07824000: 0
In:    serial@78B3000
Out:   serial@78B3000
Err:   serial@78B3000

Version: 2019.07@sc-3.61.1-sec

Board: F5866TPG
Mode: secure
machid: 8010101
Net:   gpioc@1000000: dir_output: error: gpio soc44 not reserved
gpioc@1000000: set_value: error: gpio soc44 not reserved
MAC0 addr:0:3:7f:ba:db:ad
PHY ID1: 0x4d
PHY ID2: 0xd0b2
EDMA ver 1 hw init
Num rings - TxDesc:1 (0-0) TxCmpl:1 (7-7)
RxDesc:1 (15-15) RxFill:1 (7-7)
ipq807x_edma_alloc_rings: successfull
ipq807x_edma_setup_ring_resources: successfull
ipq807x_edma_configure_rings: successfull
ipq807x_edma_hw_init: successfull
eth0
Warning: eth0 MAC addresses don't match:
Address in SROM is         00:03:7f:ba:db:ad
Address in environment is  6c:ff:ce:39:7a:51

Hit any key to stop autoboot:  0
sbp: booting partition 1
*** ERROR: Can't read MBR header ***
part_get_info_efi: *** ERROR: Invalid GPT ***
*** ERROR: Can't read MBR header ***
part_get_info_efi: *** ERROR: Invalid Backup GPT ***
sbp: no support trust zone
sb3: booting 'system1'
*** ERROR: Can't read MBR header ***
part_get_info_efi: *** ERROR: Invalid GPT ***
*** ERROR: Can't read MBR header ***
part_get_info_efi: *** ERROR: Invalid Backup GPT ***
ERROR: sb3: can not find partition 'system1'
ERROR: sb3: failed to load image 'system1'
sbp: boot failed
sbp: toggling to bank 2
ERROR: sbp: unable to set bootpart
=>

17 Odpowiedź przez frutis

  • frutis
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2009-11-10
  • Posty: 1,691

Odp: Sagemcom F@st 5866T

Może trzeba w innym momencie to zrobić? Np po:

Hit any key to stop autoboot:  2  1  0 

sbp: booting partition 1

sbp: no support trust zone

Albo wcześniej...

18 Odpowiedź przez MiG25

  • MiG25
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-07-23
  • Posty: 3,795

Odp: Sagemcom F@st 5866T

No właśnie w innych momentach nie reaguje ( w sensie się nie zatrzymuje) , a jak już to w momencie odliczania się dotknie to 3,3V to się w ten sposób zatrzymuje...

19 Odpowiedź przez frutis

  • frutis
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2009-11-10
  • Posty: 1,691

Odp: Sagemcom F@st 5866T

Znalazłem takie info o dostępie do tego sprzętu: https://whrl.pl/RgF5DX

20 Odpowiedź przez frutis

  • frutis
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2009-11-10
  • Posty: 1,691

Odp: Sagemcom F@st 5866T

@MiG25 czy Ty masz jeszcze ten sprzęt?

21 Odpowiedź przez MiG25

  • MiG25
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-07-23
  • Posty: 3,795

Odp: Sagemcom F@st 5866T

W częściach….
Jakieś anteny wiem że z niego mi się przydały….
Próbowałem też sam modem podłączyć pod USB ,ale zapał mi minął.
Generalnie jakby było coś konkretnego to mógłbym się pokusić o „kompletacje” taką żeby wystartował.

22 Odpowiedź przez frutis

  • frutis
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2009-11-10
  • Posty: 1,691

Odp: Sagemcom F@st 5866T

Myślałem, że będziesz chciał coś potestować. Ale chińczyk się zwinął, usunął nawet repo ze swojego githuba smile Wygląda to jak by ten PR był przez pomyłkę...

23 Odpowiedź przez ambrozy5

  • Zarejestrowany: 2015-01-27
  • Posty: 2,429

Odp: Sagemcom F@st 5866T

Sploszyliście goscia xd

Dom : router https://i.imgur.com/IuB6Zwy.png | TP-LINK T1700G-28TQ |Zyxel XGS-1210-12 | 6x Ruckus r310 unleashed  + Ruckus icx7150-c12p | Truenas scale 124TB 25Gb| Xpenology 12TB | apc smart ups 750 lcd smile 100Mb/s - 25Gb/s
Podróżne : GL.Inet MT3000  +1TB hdd
Działka : rb260gs 1j wdm 1Gb+ ruckus r310 + nb m5 + kilka kamer ip  + panel 285Wp + lifepo4 12v 60Ah .