Ripristinare DGN2200 brickato

[cionci]

Originariamente inviato da cionci

Il mistero del CFE comunque si infittisce. Come fa il CFE ad essere fra 0x00000000 e 0x00010000 come avevo detto sopra ??? E' impossibile perché il CFE è più grande di 32K, ma meno grande di 64K. Quindi dovrebbe occupare una zona di memoria almeno pari a 0x00020000.

Ho detto una castroneria !!! 0x00010000 è 64KB

[misteroX]

Originariamente inviato da cionci

Credo che utilizzando una sezione custom inserendo manualmente i valori di window, section offset e section length (ispirandosi all'output di dmesg) si possa tranquillamente andare avanti anche con questo.

Riguardo all'intero flash sai dirmi qualcosa ? Se faccio il backup con "dd" dell'intera flash di un altro router e flashandolo sul mio otterrei un router funzionante ?
Sinceramente volevo evitare di costruire o comprare la seriale.

Se scrivi completamente la flash direi di si ma prima bisogna capire se la jtag ti riporta i parametri corretti altrimenti provi e provi ma non ottieni risultati.
Inoltre se hai costruito la Jtag presente sul mio wiki impiega parecchio tempo per scivere 8Mb di Flash.

Ciao
MisteroX

[cionci]

Il parametro "window" è sicuramente corretto, visto che il CFE inizia proprio da lì (i byte di inizio del cfe sono corretti). La grandezza è chiaramente sbagliata. In ogni caso i valori si possono pilotare direttamente tramite paramentri da riga di comando o cambiare nel sorgente.
Ho provato a fare il dump del cfe più volte ed ogni volta ha creato lo stesso identico file.

[cionci]

Ok, ho chiesto sul forum del DD-WRT e mi hanno confermato che flashare il backup fatto tramite "dd" dovrebbe riportare il router in funzione, tranne ovviamente per l'avere il solito MAC address. Poi magari cercherò con calma dove si trova il MAC address per ripristinarlo
Mi hanno anche dato chip alternativi da specificare al posto del mio per permettere il corretto uso di tjtag3 senza dover specificare i parametri da riga di comando.

Ora bisogna trovare qualcuno disposto a clonare il suo router
Ovviamente prima dovrebbe fare il backup delle sue impostazione, riportarlo ai settaggi di fabbrica e poi fare il backup sulla USB con:

dd if=/dev/mtdblock9 of=/mnt/share/firmware.bin

E dopo può ripristinare i settaggi salvati.

[misteroX]

Originariamente inviato da cionci

Ok, ho chiesto sul forum del DD-WRT e mi hanno confermato che flashare il backup fatto tramite "dd" dovrebbe riportare il router in funzione, tranne ovviamente per l'avere il solito MAC address. Poi magari cercherò con calma dove si trova il MAC address per ripristinarlo
Mi hanno anche dato chip alternativi da specificare al posto del mio per permettere il corretto uso di tjtag3 senza dover specificare i parametri da riga di comando.

Ora bisogna trovare qualcuno disposto a clonare il suo router
Ovviamente prima dovrebbe fare il backup delle sue impostazione, riportarlo ai settaggi di fabbrica e poi fare il backup sulla USB con:

dd if=/dev/mtdblock9 of=/mnt/share/firmware.bin

E dopo può ripristinare i settaggi salvati.

Prova a chiedere su https://forum.openwrt.org/viewtopic.php?id=17370 io grazie a loro ho ripristinatoil dg834gt.

Ciao
MisteroX

[cionci]

Allora ci sono novità.
Stavo cercando di flashare tramite JTAG la partizione "fw_upgrade" con il firmware ufficiale strippato dei primi 58 byte e swappato nei byte. Il problema è che si è fermato il flash dopo 216 byte.
A questo punto ho spento e riacceso il router ed entrato in un modalità diversa Flasha il led del wireless (mi sembra).
Il router è pingabile su 192.168.1.1 e accetta un file tramite tftp. Ho provato ad inviargli il firmware ufficiale, ma non cambia niente.

Cosa gli devo inviare tramite tftp ?

[misteroX]

Originariamente inviato da cionci

Allora ci sono novità.
Stavo cercando di flashare tramite JTAG la partizione "fw_upgrade" con il firmware ufficiale strippato dei primi 58 byte e swappato nei byte. Il problema è che si è fermato il flash dopo 216 byte.
A questo punto ho spento e riacceso il router ed entrato in un modalità diversa Flasha il led del wireless (mi sembra).
Il router è pingabile su 192.168.1.1 e accetta un file tramite tftp. Ho provato ad inviargli il firmware ufficiale, ma non cambia niente.

Cosa gli devo inviare tramite tftp ?

Se il router è pingabile prova ad inviargli il firmware con la recovery console di Netgear. oppure con quella linux. Altra soluzione la seriale per capire cosa richiede al boot.

Ciao
MisteroX


P.S. Ho detto una cavolata la Recovery per il DGN2200 non va bene.

Ciao
MisteroX

[cionci]

Funziona !!! Dovevo solo aspettare di più perché il flash finisse

Il router è resuscitato !!!

Allora...cerchiamo di trarre qualche conclusione da questa esperienza. MisteroX...dimmi che ne pensi:
- Il CFE non era corrotto, perché non l'ho toccato ed ora funziona.
- Era probabilmente un kernel panic o qualcosa che non andava nella costruzione dell'immagine. Probabilmente il tag, visto che solamente riscrivendo il tag (i primi 200 byte circa sono occupati dal tag) con quello originale il router è entrato in modalità di recupero.
- Non riesco a spiegarmi perché non entrava comunque in idle mode

Ed ora passiamo a ribrickarlo nuovamente. Vado a fare un po' di reverse engineering sull'immagine del firmware per produrre un firmware modded.

[cionci]

Ho anche compilato una versione personalizzata per questo router di tjtag3, in modo da poter fare il backup/flash di qualsiasi partizione.
Il flash a questo punto non funziona, ma non ho provato con i vari switch come /nodma etc etc.
Ecco qui la versione personalizzata: http://www.mediafire.com/download.php?7r2pim8tnhosjdy

Le partizioni da poter scegliere con le varie opzioni flash/erase/backup sono:

- cfe
- fw_upgrade
- rootfs
- nvram
- wholeflash

[Gigi_84]

Originariamente inviato da cionci

Funziona !!! Dovevo solo aspettare di più perché il flash finisse

Il router è resuscitato !!!

Allora...cerchiamo di trarre qualche conclusione da questa esperienza. MisteroX...dimmi che ne pensi:
- Il CFE non era corrotto, perché non l'ho toccato ed ora funziona.
- Era probabilmente un kernel panic o qualcosa che non andava nella costruzione dell'immagine. Probabilmente il tag, visto che solamente riscrivendo il tag (i primi 200 byte circa sono occupati dal tag) con quello originale il router è entrato in modalità di recupero.
- Non riesco a spiegarmi perché non entrava comunque in idle mode

Ed ora passiamo a ribrickarlo nuovamente. Vado a fare un po' di reverse engineering sull'immagine del firmware per produrre un firmware modded.

[Dumah Brazorf]

Ha conservato il suo mac address?

[misteroX]

Originariamente inviato da cionci

Ho anche compilato un versione personalizzata per questo router di tjtag3, in mod da poter fare il backup/flash di qualsiasi partizione.
Il flash a questo punto non funziona, ma non ho provato con i vari switch come /nodma etc etc.
Ecco qui la versione personalizzata: http://www.mediafire.com/download.php?7r2pim8tnhosjdy

Grande !!!
Rettifico ciò che ho detto prima sulla Recovery di Netgear :
ho letto i tuoi post sul forum netgear ed ad un certo punto ti propongona la Reovery quindi sembra che funzioni anche per il DGN2200 sempre che il router riesca ad andare in idle/mode

Probabilmente è stato un kernel panic , come dici tu, a bloccare il router (sul mio ho avuto molti kernel panic durante i test di modifica firmware ma non mi si è mai bloccato).
In questi casi è meglio avere la Seriale per vedere come si comporta al boot il router.

Prima di fare altri test proverei a costruirla tanto ti serve se fai questi test con firmware modded.

Ciao
MisteroX

[misteroX]

nodma: Sul dg834gt funziona solo con il parametro /nodma

Ciao
MisteroX

[cionci]

Originariamente inviato da misteroX

Probabilmente è stato un kernel panic , come dici tu, a bloccare il router (sul mio ho avuto molti kernel panic durante i test di modifica firmware ma non mi si è mai bloccato).
In questi casi è meglio avere la Seriale per vedere come si comporta al boot il router.

Probabile che sia stato quello, però la cosa strana è che non entrasse in recovery

[cionci]

Originariamente inviato da misteroX

Prima di fare altri test proverei a costruirla tanto ti serve se fai questi test con firmware modded.

Si spera di no, con l'idea che ho in mente e con le piccole modifiche che devo fare per far partire le mod esterne, mi basterà modificare il rootfs con pochissimi byte, in modo da restare all'interno del block di squashfs...

Ora il router è montato con il connettore all'interno. Quindi pronto per un eventuale altro intervento con il JTAG

[Braccop]

Originariamente inviato da misteroX

Ciao Braccop,
la jtag Unbuffered Cable Xilinx DLC5 Cable III sul DG834GT funziona perfettamente e l'unico problema riscontrato è dato dalla lentezza in fase di scrittura.
Ho recuperato 3 DG834GT con questa Jtag.

Ciao
MisteroX

su alcuni router dicono funzioni, il problema e' che su molti altri non va

il wiggler invece funziona sempre

[secret105]

Salve ragazzi, sono un beta tester della netgear e dispongo di un mbrn3000 brikkato durante un aggiornamento firmware.. qualcuno potrebbe dirmi come riportarlo in vita? risponde al ping 192.168.1.1.. ma non c'è nessuna interfaccia web.. c'è magari qualche modded firmware da poter caricare?
All'avvio prima si accendono tutte le luci, successivamente rimangono accesi il led rosso di accensione e il led blu dell'usb.. non dispongo di nessun firmware purtroppo, nè riesco a reperirli sul web (la beta è scaduta qualche mese fa..).. se c'è magari qualche altro betatester di questo prodotto e mi potrebbe inviare un firmware mi farebbe 1 grosso favore..!

[cionci]

Sei fortunato, è in modalità di recupero.

tftp -i PUT firmware.chk

e lo recuperi.

Ovviamente il problema è che ti manca il firmware.
Come hai fatto a brickarlo ?

[secret105]

Originariamente inviato da cionci

Sei fortunato, è in modalità di recupero.

tftp -i PUT firmware.chk

e lo recuperi.

Ovviamente il problema è che ti manca il firmware.
Come hai fatto a brickarlo ?

se n'è andata la corrente durante un aggiornamento web della gui..

[secret105]

cionci tu sei sicuro di non avere un firmware per l'mbrn3000?..ero sicuro di aver letto da qualche parte che l'avevi scaricato e avevi trovato dei riferimenti al dgn2200m..