1 Temat przez jastrze (edytowany przez jastrze 2022-06-28 10:57:39)

  • Zarejestrowany: 2022-06-27
  • Posty: 4

Temat: Sagemcom F@st288 AX Bbox BCM4908_A0 Broadcom B53 Brick

Wpadł mi w ręce taki extender z AX ale niestety martwy, studiując zasoby Internetu stwierdziłem że sprzęt to zamknięta platforma producenta. Po podpięciu do UART zachowanie wskazuje na wykasowany NAND, nie ma  CFE. Jest jakiś sposób np. wpięcie JTAG/wylutowanie  wgranie jakiegoś alternatywnego softu obsługująca taką platformę ?

https://lafibre.info/bbox-ftth/bbox-fibre-wifi6/12/

BTRM
V1.6
CPU0
L1CD
MMUI
MMU7
DATA
ZBBS
MAIN
OTP?
REF?
REFP
RTF?
RTFP
OTPP
FSBT
NAND
IMG?
FAIL

Raczej ładny przycisk do papieru ale z racji nadmiernego czasu zapytam czy jest szansa na odratowanie i ewentualne wykorzystanie  :-)

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,075

Odp: Sagemcom F@st288 AX Bbox BCM4908_A0 Broadcom B53 Brick

Alternatywnego to raczej nie, bo to broadcom i AX. Rozbierz go i zobacz czy w okolicy procesora czy flash są jakieś pady w większej ilości które przypominały by jtag.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez jastrze (edytowany przez jastrze 2022-06-27 20:24:33)

  • Zarejestrowany: 2022-06-27
  • Posty: 4

Odp: Sagemcom F@st288 AX Bbox BCM4908_A0 Broadcom B53 Brick

Dziękuje za odpowiedź, ciekawe czy coś się w przyszłości pojawi na taką platformę. Patrząc na specyfikacje jest to całkiem niezły sprzęt i go szkoda. Apropo JTAG myślę że to mogą być PIN-y pod JTAG ( prawy dolny róg) ale moja wiedza i chyba brak sprzętu w postaci chyba analizatora stanów logicznych mi nie pozwala na weryfikacje.

Może to być to?

P.S UART jest po drugiej stronie i działa.

F288 bbcode test

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,075

Odp: Sagemcom F@st288 AX Bbox BCM4908_A0 Broadcom B53 Brick

Może być i jtag, owszem.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez jastrze (edytowany przez jastrze 2022-06-27 20:34:26)

  • Zarejestrowany: 2022-06-27
  • Posty: 4

Odp: Sagemcom F@st288 AX Bbox BCM4908_A0 Broadcom B53 Brick

No nic odkładam do głębokiej szafy :-), może kiedyś się coś pojawi i poratuje zawartością NAND, wtedy spróbuje rozpracować PIN-y :-)

Właśnie dostałem od kogoś Bootlog tego apeka, na niewiele się to zda ale wrzucam 

BTRM
V1.6
CPU0
L1CD
MMUI
MMU7
DATA
ZBBS
MAIN
OTP?
REF?
REFP
RTF?
RTFP
OTPP
FSBT
NAND
IMG?
IMGL
UHD?
UHDP
RLO?
RLOP
AHD?
ROT?
ROTA
MID?
MIDP
AHDP
SBI?
SBIA
PASS
----
HELO
5.0207-1.0.38-163.231

CPU0
L1CD
MMUI
MMUA
CODE
ZBBS
MAIN
SEND
Boot Strap Register:  0x6fe42

NVRAM memcfg 0x41427

MCB chksum 0xa289cb8e, config 0x41427

DDR3-1600 CL11 total 512MB 2 16bits part[s] %1 SSC


DDR test done successfully


Version cfe-rom: 3.0.8-sec

FPS0
KEY1
BTL?
BTLA
PASS
J2EP


Base: 5.2_07
CFE version 1.0.38-163.231 for BCM94908 (64bit,SP,LE)
Build Date: mardi 26 novembre 2019, 17:08:59 (UTC+0100) (g601671@rmm-p2000156fl.ads.local)
Copyright (C) 2000-2015 Broadcom Corporation.
Version cfe-ram: 3.0.8-sec

SEND
Boot Strap Register:  0x6fe42
Chip ID: BCM4908_A0, Broadcom B53 Quad Core: 1800MHz
Total Memory: 536870912 bytes (512MB)
NAND ECC BCH-4, page size 0x800 bytes, spare size used 64 bytes
NAND flash device: Spansion S34ML01G1, id 0x000001f1 block 128KB size 131072KB

32


pmc_init:PMC using DQM mode
Board IP address                  : 192.168.1.1  
Host IP address                   : 192.168.1.10  
Gateway IP address                :   
Run from flash/host/tftp (f/h/c)  : f  
Default host run file name        : vmlinux  
Default host flash file name      : bcm963xx_fs_kernel  
Boot delay (0-9 seconds)          : 1  
Default host ramdisk file name    :   
Default ramdisk store address     :   
Default DTB file name             :   
Board Id                          : FAST288  
Number of MAC Addresses (1-64)    : 10  
Base MAC Address                  : xxxxxxxxxxxxxxx 
PSI Size (1-512) KBytes           : 48  
Enable Backup PSI [0|1]           : 0  
System Log Size (0-256) KBytes    : 0  
Auxillary File System Size Percent: 0  
flow memory allocation (MB)       : 14  
buffer memory allocation (MB)     : 32  
DHD 0 memory allocation (MB)      : 14  
DHD 1 memory allocation (MB)      : 14  
DHD 2 memory allocation (MB)      : 0  
WLan Feature                      : 0x00  
Partition 1 Size (MB)             : 8M  
Partition 2 Size (MB)             : 0M  
Partition 3 Size (MB)             : 0M  
Partition 4 Size (MB) (Data)      : 8M 

Initalizing switch low level hardware.
pmc_switch_power_up: Rgmii Tx clock zone1 enable 0 zone2 enable 0. 
Software Resetting Switch ... Done.
Waiting MAC port Rx/Tx to be enabled by hardware ...Done
Disable Switch All MAC port Rx/Tx
Initializing UBI and starting U-Boot...
Looking for UBI...
Looking for U-Boot...
Found valid GSDF
We got aes_key1
We got aes_key2 enc
Starting U-Boot from UBI at 0x0000000000080000


U-Boot 2017.09@sc-0.86.6 (Nov 26 2019 - 17:12:06 +0100) sc_f288