|
INVESTIGACION TCW710
Bueno propongo un nuevo tema en el ke todos podemos participar.. veo ke se abla poko del kaso asi ke porke no empezar un hilo sobre estos cacharritos?
E leido y releido sobre el tema estos ultimos dias y e encontrado algo de informacion ke podria ser interesante para desvirgar esto cacharrines.. y digo yo.. mas gente acemos mas ke uno solo... no? Bueno si a los jefes les parece bien.. ke me expliken komo se ponen fotos aki en los posts y voy poniendo lo poko ke se... (es ke llevo poko tiempo por el mundo de los foros..(...)) Y bueno.. estos cacharros.. si lo vemos desmontado.. observamos ke trae un BCM3349... observamos tambien ke al igual ke otros modelos de tomsom este trae conector serial.... koectamos el serial komo si fuera otro tomsom...y la terminal empieza a cantar.. pero ai un momento ke se korta.... capado? puede.. pero y si estamos poniendo los cables malamente? tambien kabe la posibilidad no? E leido.... y mas leido.... el kaso.... e encontrado poka informacion pero algo interesante... al parecer estas cajitas se acen de igual manera ke otro tipo.. kreo ke eran w3bst4r el modelo Wifi claro.. (pasa ke aora no rekuerdo exactamente el modelo pero amos.. me pongo mañana y edito..xD) e leido ke lleva ambit.. logikamente.. y e encontrado una sola web kon unas fotos interesantes.. las kuales todavia no se colgarlas aki.. weno la foto es komo un adaptador ke se le pone al serie para dejarlo komo puenteado.. (los cables en otro sitio) si se viera la foto se komprende rapido.. Weno total ke me ace falta un konector para acer el konector bien... e probado poniendo los cables en el max por logika mirando la foto.. pero la terminal no cantaba ni de chiripa.. asi ke nose Bueno queridos hermanos.. almenos yo seguire investigando el kaso.. la kosa es ke se acepte esto.. komo soy nuevo y tal.. kizas este desovedeciendo algo nose xD saludos :):) |
¡¡yo me uno a tu causa!! je,je,je. Al igual que tu soy nuevo en este foro y tengo un tcw710 acumulando polvo, así que en cuanto pongas las fotos y los enlaces con la información de este modem me pongo manos a la obra, a ver si conseguimos algo con este fantastico modem.
|
Bueno... aver ke sakamos de aki xDD rekordad ke entre mas cabecitas se acen las kosas mejor... y mas rapido.. jij.. bueno voy a ver si pincho aki bien alguna imagen...
http://clandigital.co.uk/breed%2520cable.jpg no se si se vera.. ya vere xDD.. bueno komo komente en el primer post.. encontré por ai ke estos cacharrines pueden hacerse de la misma manera ke los w3bst4r DPC2100... no es ke este muy seguro porke nunka e tenido niguno pero me supongo ke estos traeran wifi tambien... Weno yo e entrado en la pagina del TCW710.. y lo ke parece el firm.. trae opciones del wifi.. logikamente.. e pensado el kaso.. y si lo flasheamos kon ambit (2M) supongo ke perderiamos todas las opciones esas.. aunke tampoko es ke este muy seguro.. porke si observamos el cacharrin desmontado.. vemos ke ay otro chip.. mmm BCM4306... kizas la informacion del wifi se koncentre en este y no en nuestro kerido 3349.. Weno total.. ke yo probaria a subirle solo el Firmware de ambit.. suponiendo ke poniendole el adaptador de mas arriba me diera konsola el cacharro este... Bueno.. espero opiniones :):) |
Yo tengo uno con chip BCM3349KPBG y al acceder mediante cable serie me sale lo siguiente:
eCos - hal_diag_init Init device '/dev/ttydiag' Init tty channel: 80808f38 Init device '/dev/tty0' Init tty channel: 80808f58 Init device '/dev/haldiag' HAL/diag SERIAL init Init device '/dev/ser0' BCM 33XX SERIAL init - dev: 0.2 Set output buffer - buf: 80875408 len: 2048 Set input buffer - buf: 80875c08 len: 2048 BCM 33XX SERIAL config 0x00000014 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target) Configuring/Loading Flash driver... 0x00000014 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target) Loading ProgramStore driver... 0x0000001e [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target) Loading BootloaderStore driver... 0x00000028 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target) Loading NonVol driver... 0x00000028 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target) Storage drivers initialized successfully. 0x00000032 [tStartup] BcmBfcStdEmbeddedTarget::InitDeviceAbstractions: (BFC Tar get) Creating singletons for ProgramStore/BootloaderStore/NonVol devices... Detecting the next image number that we will store to by default... 0x3c Computing CRC32 over image2 to ensure that it is valid... ProgramStoreDeviceDriver::ProgramStoreDriverIsHeaderValid: WARNING - ProgramSto re header HCS check failed! ProgramStoreDeviceDriver::ProgramStoreDriverIsImageValid: WARNING - Header isn' t valid! 0x3c Done computing CRC32! By default, we will dload to image number 2! By default, we will dload to block number 0! 0x00000046 [tStartup] BcmBfcStdEmbeddedTarget::InitDeviceAbstractions: (BFC Tar get) Device abstraction singletons created successfully. Function: SetHardcodeVendorProfile The ProfileMagic of image is not equal to 0xFFAAAAFF!!! 0x0000005a [tStartup] BcmCmBpiNonVolSettings::BcmCmBpiNonVolSettings: (Euro-Doc sis CM BPI NonVol Settings) WARNING - Singleton pointer is not NULL! There are multiple instances! Leaving the singleton pointer alone... Reading Permanent settings from non-vol... Checksum for permanent settings: 0xdc4b363a Settings were read and verified. Reading Dynamic settings from non-vol... Checksum for dynamic settings: 0x58dc6ce3 Settings were read and verified. Creating SNMP agent cablemodem agent DON'T think we need to go here - so don't:::: init_mib !!!! WARNING: netsnmp_brcm_create_tstring called with no address! If you pressed the 's' key before this point, we will skip driver initialization ... Creating DOCSIS Control Thread... Y ahí se me queda.... Parece ser que hay que pulsar 's', pero por mucho que pulso la tecla no responde. Parece ser que tiene capada la entrada de datos. ¿¿Hay alguna manera de conectarlo via usbjtag?? Igual por ahí se le podría meter mano.... Parece ser que |
[QUOTE=amunt147;3215792]Yo tengo uno con chip BCM3349KPBG y al acceder mediante cable serie me sale lo siguiente:
eCos - hal_diag_init Init device '/dev/ttydiag' Init tty channel: 80808f38 Init device '/dev/tty0' Init tty channel: 80808f58 Init device '/dev/haldiag' HAL/diag SERIAL init Init device '/dev/ser0' BCM 33XX SERIAL init - dev: 0.2 Set output buffer - buf: 80875408 len: 2048 Set input buffer - buf: 80875c08 len: 2048 BCM 33XX SERIAL config 0x00000014 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target) Configuring/Loading Flash driver... 0x00000014 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target) Loading ProgramStore driver... 0x0000001e [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target) Loading BootloaderStore driver... 0x00000028 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target) Loading NonVol driver... 0x00000028 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target) Storage drivers initialized successfully. 0x00000032 [tStartup] BcmBfcStdEmbeddedTarget::InitDeviceAbstractions: (BFC Tar get) Creating singletons for ProgramStore/BootloaderStore/NonVol devices... Detecting the next image number that we will store to by default... 0x3c Computing CRC32 over image2 to ensure that it is valid... ProgramStoreDeviceDriver::ProgramStoreDriverIsHeaderValid: WARNING - ProgramSto re header HCS check failed! ProgramStoreDeviceDriver::ProgramStoreDriverIsImageValid: WARNING - Header isn' t valid! 0x3c Done computing CRC32! By default, we will dload to image number 2! By default, we will dload to block number 0! 0x00000046 [tStartup] BcmBfcStdEmbeddedTarget::InitDeviceAbstractions: (BFC Tar get) Device abstraction singletons created successfully. Function: SetHardcodeVendorProfile The ProfileMagic of image is not equal to 0xFFAAAAFF!!! 0x0000005a [tStartup] BcmCmBpiNonVolSettings::BcmCmBpiNonVolSettings: (Euro-Doc sis CM BPI NonVol Settings) WARNING - Singleton pointer is not NULL! There are multiple instances! Leaving the singleton pointer alone... Reading Permanent settings from non-vol... Checksum for permanent settings: 0xdc4b363a Settings were read and verified. Reading Dynamic settings from non-vol... Checksum for dynamic settings: 0x58dc6ce3 Settings were read and verified. Creating SNMP agent cablemodem agent DON'T think we need to go here - so don't:::: init_mib !!!! WARNING: netsnmp_brcm_create_tstring called with no address! If you pressed the 's' key before this point, we will skip driver initialization ... Creating DOCSIS Control Thread... Y ahí se me queda.... Parece ser que hay que pulsar 's', pero por mucho que pulso la tecla no responde. Parece ser que tiene capada la entrada de datos. ¿¿Hay alguna manera de conectarlo via usbjtag?? Igual por ahí se le podría meter mano.... Parece ser que[/QUOTE] Ami me sale lo mismo... y bueno... reiniciando el modem varias veces e logrado ke al pulsar S las luces del modem empezaban las 5 a encenderse y apagarse todas a la ves... y asi se keda el modem... komo saltando el driver ke trae por defecto el modem... kizas por ai podamos atacarle por otro lado.. Oye.. se ve la foto ke puse??? kuando la puse entre un par de veces y si se veia... pero a la tarde intente verla y no se veia asi ke no se.. |
Cita:
Yo tambien he conseguido que se pongan todas las luces a bailar, pero ahi se queda y no se le puede mandar comandos ni aparece menu ni nada.... A ver si conseguimos encontrar conexion mediante usbjtag y desde ahí meterle mano a la flash, firm, boot, ect. |
aver 2 cosas, si posteais en un hilo continuo, no hace falta que le deis al botón "citar" ya que se hace muy pesado RELEER lo que esta puesto en el post precedente.
si queréis contestar a alguien de varios post mas atrás pues es conveniente "citar" aparte, si quereis postear unas imagen debeis poner la URL donde esté subida, dentro de [IMG]AQUI_LA_URL[/IMG] así la podréis subir sin problemas. |
oye rafa.. yo e puesto asi la imagen... kuando la puse y le di a enviar el post.. yo entré y se veia bien.. te lo puede desi mi novia ke se lo enseñé xD..pero aora no se ve... noze.. voy a probar de nuevo ai va:
[IMG]ainnnnnnn no vas a aprender[/IMG] ;) Espero ke esta vez se vea.. bueno.. si se me permite voy a poner la web de la ke e sakado esa informacion... ai va http://img135.imageshack.us/img135/91/able2lh3.jpg (ya te dije como se subía...) :) Espero ke sirva de ayuda... PD Rafi no te moskees kolegi :) EDITO: e enviado el mensaje y se ve la foto.. tanto esta komo la primera ke kolge.. son las mismas y yo las veo las dos... en el ultimo enlace viene esa foto de toas formas.. ave si acemos algo.. EDITO: porke aora no se ve la imagen y esta mañana si?... dejo el link de la pagina directamente a esa imagen ---> editada |
Oye los enlaces que has puesto son para webstar2100 y no para el tcw710....
|
Cita:
|
Que yo sepa ni epc ni dpc tienen wifi... y lo de atacar al tcw710 como a un webstar, pues no se, por hyperterminal no hay en principio posibilidad de acceder a menu privado como en los webstar y tampoco tiene jtag para conectarse a el por usbjtag o blackcat (al menos que se sepa de momento). Así que poco tenemos por ahora compañeros....
|
Aprovechando el hilo....
Thomson 710 o*o válido a jazztel ¿¿?? -------------------------------------------------------------------------------- Hola, pues resulta que estoy hartito de los de O*O y sus precios, sus "capados" sus 902 para averias y demás.... Bueno, tras mirar, leer, preguntar.... me he decidido por jazztel, pero cual es mi sorpresa que me dicen que si el router de o*o es mío, les digo que sí y me dicen que si me quedo con el que los técnicos vienen y con un código lo hace compatible para jazztel, y así me beneficio de otra oferta en vez del wifi de jazztel, el 50% hasta junio.... Pero pensaba que no era posible eso, pero los de jazztel están muy convencidos. Alguien puede sacarme de esta duda?? Gracias no se debe poner nombres de operadoras de cable |
Pos nada chicos aver si entre Todos sacamos el agua en claro! yo creo k jtag si tiene k haver...pero donde de su placa? xDDD los del sat alguna manera tendran de acceder al cablemodem , y no creo k sea con willem (desoldando la flash) k esa seria tb una opcion pero no muy agradable para ninguno. :D aver si en lo proximo sacamos algo!
|
hola, quitando la tarjeta wifi de la placa del tcw710 queda al descubierto la flash, en mi caso intel te28f64 j3c120
pos a la izquierda del pin 1 de la flash hay una serie de pines marcados como u205 y esta marcado el pin1 y abajo el 24 no son exactamente pines sino rayitas - q van (no todas) unidas por pistas a patillas de la flash. creo q en esas rayitas estan los pines para el usbjtag o blackcat, he buscado en alldatasheetPUNTOcom por la flash pero no me aparecen correspondencias con las patillas del usbjtag, estoy un pelin perdido pero sigo buscando, si alguien me ayuda quiza lo saquemos por ese lado, creo q es la buena. un saludo ;-P |
hola, en el webstar dpr2320 hay una tira de pines al lado de la flash q se llama u7, el caso es q el webstar si q tiene conector jtag asi q estoy dudando de si sirve para sacar fullflash, veremos
|
La buena utilidad ke encuentro es ke la wifi ke trae incorporada vale pal WiFiSl4x :d :d tambien e observado las conexiones de las ke ablais... las ke vienen debajo de la wifi.. aver kien da con la tecla.. :D
|
Hola buenas yo tb estoy trasteando con este modelo al lado de la wifi tiene como 3 y 3 puntos de soldadura iguales al tcm410 k es donde va el jtag aver si alguien podria confirmarlo,ya k por consola se keda parpadeando al apretar la "s" aver si entre todos sacamos alguna cosita!!!! PD: alguien a provado lo del tcm305? con el cable serial y el pin 5 de la eprom a massa y aparece el menu, lo k yo no se cuala es la eprom del 710 alguien k entienda de electronica k prueve porfavor!!!!!!
|
Cita:
EDITO: ya e visto la imagen.. mi pregunta es: no hay que cortar la patilla para derivarla a masa? es que no me parece logico ponerle un cable a la patilla sin cortar... alguna sugerencia? |
Cita:
http://img204.imageshack.us/img204/6...hot1zn1.th.png |
Creo que nos falta esto
MemSize: ......................... 8M
Flash detected @0xbe000000 Signature: a806 Broadcom BootLoader Version: 2.1.6d release Gnu Build Date: Apr 29 2004 Build Time: 17:54:32 Image 1 Program Header: Signature: 3349 Control: 0000 Major Rev: 0003 Minor Rev: 0000 Build Time: 2006/11/3 02:33:33 Z File Length: 880468 bytes Load Address: 80500000 Filename: 5101hack_mod_by_FERCSA.bin HCS: c6fe CRC: c19cfc6c WARNING: Signatures do not match! Don't use this image! Image 2 Program Header: Signature: a806 Control: 0005 Major Rev: 0400 Minor Rev: 04ff Build Time: 2005/9/7 03:44:24 Z File Length: 773865 bytes Load Address: 80010000 Filename: ecram_sto.bin HCS: 5dcc CRC: 716e3498 Enter '1', '2', or 'p' within 2 seconds or take default... . . Performing CRC on Image 2... Detected LZMA compressed image... decompressing... Target Address: 0x80010000 ............ Decompressed length: 3145803 Executing Image 2... a nosotros nos aparece directamente aqui: eCos - hal_diag_init Init device '/dev/ttydiag' Init tty channel: 80808f38 Init device '/dev/tty0' Init tty channel: 80808f58 Init device '/dev/haldiag' HAL/diag SERIAL init Init device '/dev/ser0' BCM 33XX SERIAL init - dev: 0.2 Set output buffer - buf: 80875408 len: 2048 Set input buffer - buf: 80875c08 len: 2048 BCM 33XX SERIAL config 0x00000014 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target) Configuring/Loading Flash driver... 0x00000014 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target) Loading ProgramStore driver... 0x0000001e [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target) Loading BootloaderStore driver... 0x00000028 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target) Loading NonVol driver... 0x00000028 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target) Storage drivers initialized successfully. 0x00000032 [tStartup] BcmBfcStdEmbeddedTarget::InitDeviceAbstractions: (BFC Target) Creating singletons for ProgramStore/BootloaderStore/NonVol devices... Detecting the next image number that we will store to by default... 0x3c Computing CRC32 over image2 to ensure that it is valid... sigo investigando |
Buenas Paco.. komo as llegado a leer eso en la consola?
un saludo |
| La franja horaria es GMT +2. Ahora son las 23:56. |
Powered por vBulletin™ Version 3.8.10
Copyright © 2024 vBulletin Solutions, Inc. All rights reserved.
Traducido por vBsoporte - vBulletin en español
ZackYFileS - Foros de Debate