Temat: ZTE MF612 częsciowo uwalony i powrót do oryginalnego firmware'u

Niestety skusiłem się na wgrane alternatywnego firmware'u z wive z gitoriusa.
Router niby się uruchamia. Interfejs przeglądarkowy nie wchodzi chociaż po zeskanowaniu portów ma otwarte 22,53 i 80.
Po SSH da radę wejść ale trwa to bardzo długo i nie wiem czy przez ten soft procek nie wyrabia czy jest to z innego powodu

Ping 192.168.1.1 oczywiście chodzi. Ma ktoś pomysł w jaki sposób mogę wrócić do oryginalnego firmware'u ?

2

Odp: ZTE MF612 częsciowo uwalony i powrót do oryginalnego firmware'u

Oryginalny firmware w jakim jest stanie? Plik bin czy coś innego? Masz tam tftp czy inny tryb awaryjny?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

3 (edytowany przez viper_lasser 2013-07-28 20:08:26)

Odp: ZTE MF612 częsciowo uwalony i powrót do oryginalnego firmware'u

Mam oryginalny firmware o nazwie root_uImage.

Z trybem awaryjnym nie wiem jak jest

4

Odp: ZTE MF612 częsciowo uwalony i powrót do oryginalnego firmware'u

Teraz niestety szukasz sposobu żeby to wgrać. Możesz poszukać czy w tamtym firmware jest mtd czy coś takiego i spróbować to wgrać.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

5

Odp: ZTE MF612 częsciowo uwalony i powrót do oryginalnego firmware'u

A za pomocą tftp'a da radę po uruchomieniu routera ?
SSH niby jest ale jakoś strasznie muli i router ogólnie po wpisaniu polecenia help np się restartuje. Wydaje mi się że brakuje mu chyba pamięci.

6

Odp: ZTE MF612 częsciowo uwalony i powrót do oryginalnego firmware'u

Jeżeli tak to wyłącz uhttpd i zrestartuj go.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

7

Odp: ZTE MF612 częsciowo uwalony i powrót do oryginalnego firmware'u

Nie ma tam czegoś takiego jak uhttpd - jest za coś innego.

W jaki sposób mogę wgrać firmware jak nie mogę przejść po uruchomieniu routera w tryb diagnostyczny żeby użyć np tftp'a ?

JTaga mam ale bez pinów, konsoli rs232 nie namierzyłem.

8

Odp: ZTE MF612 częsciowo uwalony i powrót do oryginalnego firmware'u

Dysponujesz tym co ma firmware. Więc szukaj - mtd czy czego do upgrade. Procesy możesz wybić przez kill

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

9

Odp: ZTE MF612 częsciowo uwalony i powrót do oryginalnego firmware'u

Nie wiem co jest grane ale dostęp po ssh tak zmula że ciężko się z tego korzysta
Przykładowo coś wpiszę to czekam dobrą chwilę aż coś zadziała a często zdarza się że się zwiesi

10

Odp: ZTE MF612 częsciowo uwalony i powrót do oryginalnego firmware'u

Portu szeregowego niestety nie namierzyłem ale za to jawnie widać złącze na JTAGA.

Myślałem że jeszcze da radę się dostać do bootloadera poprzez ethernet
ale  u mnie niestety coś takiego nie przechodzi jak tutaj  tym piszą
http://wiki.openwrt.org/doc/howto/generic.failsafe
Chyba że jest jakiś inny sposób o którym nie wiem.

11

Odp: ZTE MF612 częsciowo uwalony i powrót do oryginalnego firmware'u

Tryb failsafe dotyczy tylko openwrt i jest sprawa czysto programowa, co więcej działa pod warunkiem  że samo openwrt działa i ma zrobioną obsługę przycisków. W innych firmware może tego nie być.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

12

Odp: ZTE MF612 częsciowo uwalony i powrót do oryginalnego firmware'u

Dokładnie tak chyba jest, u mnie jednak nie działa ten tryb failsafe.
Do bootloadera poprzez naciskanie przycisków też nie da rady wejść.

Jest tam wyjście na złącze JTAG 2x7. Jakiego typu programator JTAG będę potrzebował ?
Mam jakiegoś jtaga do avrów
http://www.google.pl/imgres?imgurl=http … p;dur=1110

http://pl.wikipedia.org/wiki/JTAG
Rozpiska 14 pinowego JTAGA też gdzieś na internecie jest dostępna. Nie jestem pewien czy można zrobić taki myk że z wtyczki 10 pinowej można podłączyć pod przylutowane goldpiny kabelkami odpowiednie sygnały

Dzięki pomocy kolegi pepe2k mamy taką fotkę
http://lasserdesign.ntr5.com/mf612/mf612.jpg
i jeszcze póki co mam nadzieję na odnalezienie portu szeregowego.

Gdzie najprawdopodobniej on może być ?

13

Odp: ZTE MF612 częsciowo uwalony i powrót do oryginalnego firmware'u

viper_lasser napisał/a:

Gdzie najprawdopodobniej on może być ?

Może gdzieś w okolicy SoC-a, pod tą blachą. A może go w ogóle nie być.

14

Odp: ZTE MF612 częsciowo uwalony i powrót do oryginalnego firmware'u

Jtagiem powinno w miarę pójść łatwo ?
Tutaj ktoś opisuje że jest to w miarę proste
http://www.lazutkin.com/blog/2005/10/09 … tart_jtag/

15

Odp: ZTE MF612 częsciowo uwalony i powrót do oryginalnego firmware'u

viper_lasser napisał/a:

Jtagiem powinno w miarę pójść łatwo ?

Łatwo to by poszło gdybyś miał dedykowane narzędzie (soft), a jak się domyślam - pewnie nie masz? Możesz spróbować szukać w sieci według CPU, który jest w tym SoC-u, ale jak nie masz doświadczenia z JTAG dla tej konkretnej platformy, to może być ciężko. Ja nie pomogę, bo Ralinki to głównie na zdjęciach oglądam wink

16

Odp: ZTE MF612 częsciowo uwalony i powrót do oryginalnego firmware'u

viper_lasser napisał/a:

Jtagiem powinno w miarę pójść łatwo ?
Tutaj ktoś opisuje że jest to w miarę proste
http://www.lazutkin.com/blog/2005/10/09 … tart_jtag/

Ale to opis do starych broadcomów. Zobacz ile ludzie się bujali żeby znaleźć sposób na odczyt jtaga w 1043. To nie jest tak "prosty" że będzie od pierwszego kopa działać.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

17

Odp: ZTE MF612 częsciowo uwalony i powrót do oryginalnego firmware'u

Zdaje się że to ten sam SOC, co w caramboli od 8devices. OpenOCD chyba obsługuje odczyt/zapis pamięci przez JTAG - są opisy w sieci. Ale najlepiej było by znaleźć port szeregowy - te blachy nad procesorem to są przykrywki na wcisk, czy lutowane na stałe?

18

Odp: ZTE MF612 częsciowo uwalony i powrót do oryginalnego firmware'u

Tak na oko to wydaje mi się że są wlutowane i nie wiem jak je w sumie wyciąć. Jakimś nożem ?

19

Odp: ZTE MF612 częsciowo uwalony i powrót do oryginalnego firmware'u

viper_lasser napisał/a:

Tak na oko to wydaje mi się że są wlutowane i nie wiem jak je w sumie wyciąć. Jakimś nożem ?

Wlutowany jest tylko stelaż (widać to na jednym ze zdjęć). Do tego jest blacha, najczęściej wsadzona na ścisk.

20

Odp: ZTE MF612 częsciowo uwalony i powrót do oryginalnego firmware'u

Rzeczywiście jak napisał Pepe2k tak jest, wystarczyło podważyć blaszkę i sama wyszła.

Dokładny model tego procesora to RT3050F
P2R5870T0
1021ST

21

Odp: ZTE MF612 częsciowo uwalony i powrót do oryginalnego firmware'u

http://lasserdesign.ntr5.com/mf612/2013 … .02.41.jpg
http://lasserdesign.ntr5.com/mf612/2013 … .02.56.jpg
http://lasserdesign.ntr5.com/mf612/2013 … .03.23.jpg

22

Odp: ZTE MF612 częsciowo uwalony i powrót do oryginalnego firmware'u

Ja tu nic nie widzę... zrób jeszcze zbliżenie na prawo od SoC-a.
I postaraj się tak nie trząść jak galareta w trakcie robienia zdjęcia... big_smile

23

Odp: ZTE MF612 częsciowo uwalony i powrót do oryginalnego firmware'u

http://lasserdesign.ntr5.com/mf612/2013 … .21.18.jpg
http://lasserdesign.ntr5.com/mf612/2013 … .22.29.jpg
http://lasserdesign.ntr5.com/mf612/2013 … .27.10.jpg
http://lasserdesign.ntr5.com/mf612/2013 … .25.21.jpg

24

Odp: ZTE MF612 częsciowo uwalony i powrót do oryginalnego firmware'u

Nic mi nie przychodzi do głowy, nic tam ciekawego nie widać.

25

Odp: ZTE MF612 częsciowo uwalony i powrót do oryginalnego firmware'u

Kto jest chętny i mógłby z Państwa spróbować z tym routerem ?