FIRMWARE CUSTOM NETGEAR DG834 SERIES -- CHIPSET BROADCOM -- (v4/GT/PN/N)

[Bovirus]

Vado a meoria.
Nei byte inziale del CEF c'è il MAC address.
A seconda del formato fiel (little endian/big endian) potrebbe essere in chiaro o i bye swappati

[marmel46]

Mi son costruito la jtag,ma sto riscontrando qualche problema.
Sia da windows che da console linux con utility telsey ottengo errori.Da linux in particolare ottengo:

Failed to lock /dev/parport0: No such device or address

appena dato qualsiasi comando.

Ho letto da qualche parte che il cavo parallelo non deve essere piu lungo di 20 cm e inoltre sotto windows deve essere settata la porta lpt per il rilevamento plug and play.Possono essere queste le cause?
Inoltre non ho capito bene una cosa,per effettuare il cambio del mac address sul cfe.bin devo farlo tramite console seriale,devo costruire anche il cavo seriale?

[Bovirus]

Il cambo del MAc lo puoi fare sul file CFE.BIN da caricare tramite un editor esadecimale.

Hai caricato il servizo GIVEIO.SYS in Windows? Che versione di Windows stai usando?

[marmel46]

Originariamente inviato da Bovirus

Il cambo del MAc lo puoi fare sul file CFE.BIN da caricare tramite un editor esadecimale.

Hai caricato il servizo GIVEIO.SYS in Windows? Che versione di Windows stai usando?

Sto provando solo tramite linux.Prima cmq usavo win xp pro sp3 e avevo copiato manualmente giveio.sys su c/windows/system32/driver , ma niente.


Proverò tramite editor a cambiare il mac,anche se credo che al comando -probeonly non dovrebbe dare errori anche se il mac non è giusto

[Bovirus]

Non basta copiarlo in \WINDOWS\SYSTEM32.

Va installato anche il servizio relativo. Scaricati il pacchetto

DEbrick Tools per AR7 e GIVEIO

Trovi le info all'interno (a te interessa la prte di GIVEIO.SYS).

[marmel46]

Originariamente inviato da Bovirus

Non basta copiarlo in \WINDOWS\SYSTEM32.

Va installato anche il servizio relativo. Scaricati il pacchetto

DEbrick Tools per AR7 e GIVEIO

Trovi le info all'interno (a te interessa la prte di GIVEIO.SYS).

Con il pacchetto che mi hai fatto scaricare sotto windows xp sta funzionando.
Adesso mi resta solo da individuare nel file cfe.bin che ho scaricato dal sito di Misterox dove stanno i mac addresses e devo dire che sto provando da un bel pezzo ma niente....

[Bovirus]

Il CFE di MisteroX è vergine (senza parametri specifici della scheda)

Il file del CFE è in formato pronto per la JTAG ma non è facilmente leggibile (ha i byte swappati).

Per leggerlo in formato "umano" bisogno usare l'utuilty BYTESWAP (scaricabile dal sito dei MisteroX) con il comando

BYTESWAP CFE.BIN CFE2.BIN -w 2

dove CFE.BIn è il file pronto per la JTAG, CFE2.BIN il file da leggere con i bytswappati.

Nota: per ripristinare un bootloader danneggiato va sempre usato il file CFE.BIN (originale MIsteroX). Il fiel CFE2.BIn è solo per leggerlo a pc con un editor esadecimale.

Se usi il bootloader di MisteroX serve poi al console seriale per bloccare il boot e impostare il MAc address

[cionci]

Ma non si può flashare il modificando il MAC Address su CFE2.BIN e poi swapparlo di nuovo ?

[marmel46]

Originariamente inviato da Bovirus

Il CFE di MisteroX è vergine (senza parametri specifici della scheda)

Il file del CFE è in formato pronto per la JTAG ma non è facilmente leggibile (ha i byte swappati).

Per leggerlo in formato "umano" bisogno usare l'utuilty BYTESWAP (scaricabile dal sito dei MisteroX) con il comando

BYTESWAP CFE.BIN CFE2.BIN -w 2

dove CFE.BIn è il file pronto per la JTAG, CFE2.BIN il file da leggere con i bytswappati.

Nota: per ripristinare un bootloader danneggiato va sempre usato il file CFE.BIN (originale MIsteroX). Il fiel CFE2.BIn è solo per leggerlo a pc con un editor esadecimale.

Se usi il bootloader di MisteroX serve poi al console seriale per bloccare il boot e impostare il MAc address

Grazie mille per i chiarimenti Bovirus

Originariamente inviato da cionci

Ma non si può flashare il modificando il MAC Address su CFE2.BIN e poi swapparlo di nuovo ?

Mi chiedevo anche io questo,visto che non ho modo di costruire un interfaccia seriale e oltretutto ho fatto un backup del bootloader originale che,sicuramente è danneggiato ma forse ci posso recuperare i mac addresses

[cionci]

Originariamente inviato da marmel46

Mi chiedevo anche io questo,visto che non ho modo di costruire un interfaccia seriale e oltretutto ho fatto un backup del bootloader originale che,sicuramente è danneggiato ma forse ci posso recuperare i mac addresses

Quello lo trovi scritto sotto al router in ogni caso

[marmel46]

Originariamente inviato da cionci

Quello lo trovi scritto sotto al router in ogni caso

si hai ragione,ma il fatto è che nn so proprio dove inserirlo,sto impazzendo!

Bovirus dici di convertire il CFE.BIN di MisteroX con l'utility Biteswap,ma leggo che il CFE di MisteroX è già in Big endian e l'utility serve per convertire da little endian a big endian,quindi sicuro che non ti sbagli?

Non ho modo di fare il cambio tramite console seriale,devo per forza inserirlo nel CFE.BIN manualmente

[Paky]

Originariamente inviato da Bovirus

Vado a meoria.
Nei byte inziale del CEF c'è il MAC address.
A seconda del formato fiel (little endian/big endian) potrebbe essere in chiaro o i bye swappati

grazie , trovato in ordine corretto nel little

Originariamente inviato da marmel46

si hai ragione,ma il fatto è che nn so proprio dove inserirlo,sto impazzendo!

Bovirus dici di convertire il CFE.BIN di MisteroX con l'utility Biteswap,ma leggo che il CFE di MisteroX è già in Big endian e l'utility serve per convertire da little endian a big endian,quindi sicuro che non ti sbagli?

Non ho modo di fare il cambio tramite console seriale,devo per forza inserirlo nel CFE.BIN manualmente

se vuoi ti passo il mio in little poi lo swappi così non sbagli

[marmel46]

Originariamente inviato da Paky

grazie , trovato in ordine corretto nel little





se vuoi ti passo il mio in little poi lo swappi così non sbagli

Grazie,ti mando la mia mail in pvt

[Bovirus]

PAky ha ragione.

Come ti ho spiegato il file di MisteroX è già pronto per la JTAG.

Per editare il file di un CFE senza impazzire (i bye sono in ordine byte alto/byte basso invece che in un file standard byte basso/byte alto), quindi, per comodità, per cercare e sostituire il MAC all'interno del CFE è più pratico fare così:

CFE Big Endian -> byteswap -w2 -> CFE little endian

Con un editor esadecimale si cerca e sostituisce il MAC (a partire dalla posizione 000006A0) sono 6 byte.

CFE Little Endian -> byteswap -w2 -> CFE con MAC modificato e in Big Endian (pronto x JTAG)

Spero sia più chiaro.

[marmel46]

Sempre problemi!! Innanzitutto ringrazio Bovirus e Paky in quanto grazie a voi sono riuscito a crearmi un CFE.BIN da flashare sul router,ma adesso come se non bastasse ho problemi con la procedura di flash,mi crolla sempre appena arriva al 21%.

Ho provato a flashare con tutto, brjtag,telsey magic,tjtag e alice03.Anche con le varie opzioni /nodma /dma,cambia la velocità con cui scrive sulla rom ma al 21% inizia a scorrere velocissimo e arriva al 100% in pochi secondi.
Ho accorciato di un bel po il cavo della jtag,l'ho ridotto a 15cm circa,su alcuni forum lo raccomandano poichè senza buffer,ma sempre lo stesso.Le stesse prove inoltre le ho fatte su due pc diversi.
Aiutatemi,non so + che fare,il router dopo il "finto" flash si accende ma ho power fisso e test che lampeggia.Da lan non fa dhcp e tramite recovery netgear non viene mai rilevato,ne con scheda realtek e ne con scheda sis

[Bovirus]

Uno dei tools fondamentali per capire cosa succede è la console seriale.

Con la console seriale, un pc con un porta seriale (COM) e programmi terminale (es. Hypeterminal in Windows), è possibile verificare cosa succede durante il boot del modem.

Senza quel tool indispensabile non è possibile formulare ipotesi.

Info sulla console seriale li puoi trovare nei link nella mia firma.

[Paky]

volevo provare il telsey compilato per WIN
l'ho scaricato dal sito di MisteroX

-ho costruito il cavo x la Jtag

-sputt@nato volontariamente un GT

lo alimento , lancio telsey -probeonly
e il router risponde correttamente

se do Telsey -flash:cfe /nodma

si punta su Clearing Watchdog

Telsey MAGIC EJTAG Debrick Utility v0.9beta2
============================================

Probing bus ... Done

Instruction Length set to 5

CPU Chip ID: 00000110001101001000000101111111 (0634817F)
*** Found a Broadcom BCM6348 Rev 1 CPU chip ***

    - EJTAG IMPCODE ....... : 00000000100000000000100100000100 (00800904)
    - EJTAG Version ....... : 1 or 2.0
    - EJTAG DMA Support ... : Yes
    *** DMA Mode Forced Off ***

Issuing Processor / Peripheral Reset ... Done
Enabling Memory Writes ... Done
Halting Processor ... <Processor Entered Debug Mode!> ... Done
Clearing Watchdog ...

se lancio il comando senza /nodma
si ferma qui

*** You Selected to Flash the CFE.BIN ***

=========================
Flashing Routine Started
=========================
Total Blocks to Erase: 11

Erasing block: 1 (addr = 1fc00000)...Done

Erasing block: 2 (addr = 1fc02000)...Done

Erasing block: 3 (addr = 1fc04000)...Done

Erasing block: 4 (addr = 1fc06000)...

[marmel46]

Succedono anche a me le stesse identiche cose,non ne ho parlato qui poichè ho scoperto che staccando e riattacando l'alimentazione del router subito dopo ogni comando va tutto liscio

[Paky]

l'alimentazione durante un comando di flash non può essere distaccata


sto provando anche su una livelinux (slax) ma il comportamento è analogo

per me c'è un problema col cavo, o la parallela

[marmel46]

Originariamente inviato da Paky

l'alimentazione durante un comando di flash non può essere distaccata


sto provando anche su una livelinux (slax) ma il comportamento è analogo

per me c'è un problema col cavo, o la parallela

Non intendo durante un comando ma alla fine dell'esecuzione di ogni comando.
Es. Se hai già dato -probeonly e il router ha risposto correttamente prima di dare -flash se spegni e accendi non si pianta su nessuna operazione

Non ho ancora provato su linux,ma credo che il problema sta nel cavo poiche ho cambiato due diversi pc