Thomson SpeedTouch 780 WL

[ironowl]

Ковыряю в качестве развлечения вышеуказанный девайс. Базируется он на Broadcom BCM6348KPBG. Последовательный порт нашел, спаял преобразователь уровней по быстряку. Обломался на казалось бы элементарщине - не знаю логина и пароля. :)
Ресет эффекта не дает - девайс судя по всему изначально конфигурирован под провайдера (датский KPN).
JTAG нашел, но пока что не тороплюсь - должны приехать переходники для программатора (DIP40->TSOP 48).

Comments

[stifff.livejournal.com]

брутфорсом его! ))

[bitoniau.livejournal.com]

Кстати, а есть какой-то стандартный набор скриптов/подбиральщик? Я дуб в этом деле. :)

[stifff.livejournal.com]

честно — хз. Никада не интересовался этой темой, но думаю должен быть.
Можно спросить в ru_sysadmins и ru_root
мб кто-нибудь пароль сольет или программу посоветует.

Кстати, глянь сюда http://www.phenoelit-us.org/dpl/dpl.html

Еще вариант — слить прошивку и посмотреть что там внутри. )

[bitoniau.livejournal.com]

Да дефолтный пароль я знаю, там что-то провайдероспецифичное. А чтобы слить прошивку тот же JTAG или переходник нужен. :)

[strangerlive.livejournal.com]

когда-то один роутер пару суток Brutus-ом терзал, но результата не получил:(, ибо логин хотябы знать не помешало-б.
легче перепрошить егойный биос на дефолтный

[bitoniau.livejournal.com]

Так и сделаю. Правда там не BIOS а практически полноценная Linux. :)

[strangerlive.livejournal.com]

Линух - само собой, но неужели вообще никакого биоса нет, т.е. слетает данный линух и уже девайс фтопку?

[bitoniau.livejournal.com]

Есть такое понятие как "загрузчик". Его можно назвать прибоизительным аналогом BIOS "большого" компа. Но он тоже может слететь - тогда программатор в руки, что я обычно и делаю.

[ex0_planet]

init=/bin/sh ?

А вообще, логи загрузки в студию.

[bitoniau.livejournal.com]

Unzipping started

 UNZIP DONE -> starting bootloader


 Speedtouch initialization sequence started.

Secondary boot

Unzipping started

 UNZIP DONE -> starting uncompressed file


 Speedtouch initialization sequence started.
Ъ

[OSI2]  File "/ZZOGAY6.2B8": Format OSI2 compliant (offset=354, prodid="0", varid="KP").
[SS]    Device mounted (prodid="0", prodname="SpeedTouch 780", varid="KP", varname="SpeedTouch 780").
ELF]    Loading file "/ZZOGAY6.2B8" ...
c

 Speedtouch initialization sequence started.
archfs opened /ZZOGAY6.2B8 offset 210b23856
M634: D_evicie rengistieredt: BC
    8-E#C0.
nETH:l Deviice bregirstered: aBCM5t325Ei#0.
 ETHg: In terfdace e0 aslsignaed: yBCM5 325El#0:0o [exoternpal]..
ET.H: I.nter face 1 assigned: BCM5325E#0:1 [external].
ETH: Interface 2 assigned: BCM5325E#0:2 [external].
ETH: Interface 3 assigned: BCM5325E#0:3 [external].
253.13 BogoMIPS
mpi: device 0x4318 found in PCI slot 1, function 0
wl: srom not detected, using main memory mapped srom info (wombo board)
                                                                       wl0: wlc_attach: using main broad MAC address base in NVRAM (wombo board srom: 1 )
wl0 MAC Address: 00:14:7F:74:BB:13
                                  For EMAC2 - select for non-managed switch (single EMAC).
ETH: Device registered: SBRIDGE#0.
ETH: Device registered: BCM6348-U#0.
ETH: Interface 4 assigned: BCM6348-U#0:0 [external].
3.131.35.1.cpe0.0: Broadcom BCM4318 802.11 Wireless Controller
ETH: Device registered: BCM6348-W#0.
ETH: Interface 5 assigned: BCM6348-W#0:0 [external].
ETH: Interface 6 assigned: BCM6348-E#0:0 [internal].
ETH: Interface 7 assigned: BCM5325E#0:8 [internal].
ETH: Internal connection: intf 7 <-> intf 6.
--- REGISTERING STREAM : ROUTING ---
MFC routing init : alloc 31744 bytes.
--- REGISTERING CONNECTION : FW ---
--- REGISTERING CONNECTION : IDS ---
--- REGISTERING STREAM : LABEL ---
--- REGISTERING STREAM : IPQOS ---
--- REGISTERING STREAM : TRIGGER ---
--- REGISTERING CONNECTION : NAT ---
**** SERVICE ALLOCATION
     Number tiggers 25
     Allocating 48 byte/trigger
     Allocating 1400 bytes
--- REGISTERING CONNAPP : FTP ---
--- REGISTERING CONNAPP : LOOSE(UDP) ---
--- REGISTERING CONNAPP : CONE(UDP) ---
--- REGISTERING CONNAPP : GAME(UDP) ---
--- REGISTERING CONNAPP : IRC ---

************* ERROR RECORD *************
time            : 000000:00:00.000000
Application /ZZOGAY6.2B8 started after POWERON.
****************** END *****************
CLIP transparent for ext_ua id 1
CLIP transparent for ext_ua id 2
CLIP transparent for ext_ua id 3
CLIP transparent for ext_ua id 4
CLIR transparent for ext_ua id 1
CLIR transparent for ext_ua id 2
CLIR transparent for ext_ua id 3
CLIR transparent for ext_ua id 4
Failed to add service portmap.
Failed to add service portmap.
Username :

[ex0_planet]

Хм.. в любом случае, надо найти куда там совать параметры.
Загрузчик на внешние раздражители не отзывается?

Кстати говоря, на BCM6348 сделан D-Link DSL2640, его pudeev хачил, и вроде как даже написал свою прошивку - можно у него посмотреть.

[bitoniau.livejournal.com]

У меня соображения следующие.
Есть несколько прошивок на офсайте THOMSON, там тупо бинарники. Родной прошивальщик хочет логин/пароль, потому легко не получается. Я бы тупо выпаял флешку и слил/залил прошивку, но нету панельки-переходника, которую я жду уже полторы недели. Если не дождусь в ближайшее время, буду ковырять посредством JTAG (http://oldwiki.openwrt.org/OpenWrtDocs(2f)Customizing(2f)Hardware(2f)JTAG_Cable.html).
А за подсказку насчет 2460 спасибо, почитаю.

[kalobyte.livejournal.com]

шоломъ
вчера внезапно у меня появился этот роутер и я как раз занимаюсь установкой опенврт на имеющиеся у меня
только я не совсем понял с жтагом
у меня есть дихальтовская пинборда с фт2232 и вроде бы на нем есть какой-то жтаг для авр
а для других процессоров где софт брать?

или для лпт софт будет работать с нестандартным адресом внешней карты?

[bitoniau.livejournal.com]

Пока что способа влияния на загрузчик не нашел.

[doctor64.livejournal.com]

А зачем родная прошивка? OpenWRT туда.

[bitoniau.livejournal.com]

Только через JTAG, а хотелось родную посмотреть, чего там да как.

[ex0_planet]

Кстати, как у него с температурным режимом? D-Link на том же чипе греется адски, аж плата обугливается.

[bitoniau.livejournal.com]

Пирометром не додумался щелкнуть, но не холодный. Процессор, субъективно - градусов 60 есть точно. И это без особой нагрузки.

[ex0_planet]

Ну в моем длинке 62 на радиаторе процессора, и это с открытым корпусом, без нагрузки и в комнате 21-22 градуса. Что там было в прошлом месяце при забортной температуре в +37 даже думать не хочется, но плата таки с коричневым оттенком.

Прошивальщик

[(Anonymous)]

Стандартный прошивальщик просит логин пароль.
при сброшеном в заводские настройки
логин: administrator или Administrator
пароль: на дне роутера 10 значный modem access code
Удачи :)
P.S. кстати, бывает виснет при перепрошивке, нужно повторять. Вчера так свой 780 WL перепрошил. )))

Re: Прошивальщик

[(Anonymous)]

А каким образом они перепрошиваются? И где достать стандартную прошивку? Хотелось бы его отвязать от оператора =). Извиняюсь за глупые вопросы!