Muy bien manolo_321, estas direcciones están dentro del rango de las utilizadas el PraCC.
Ingeniería inversa si, pero ten en cuenta que a través del ICE-USB se le manda por PraCC un código para que el Ali pueda flashear la memoria, que es para el Ali (flashwr27sf.abs) y es lo que se puede ver, pero lo realmente necesario es como lo manda el M6759 del USB.
Estoy convencido de que es tan simple como esto:
wrt54g -flash:custom /skipdetect /fc:1 /window:X /start:X /length:0x200000 /instrlen:5 /nodma
Primero se prueba con:
wrt54g -backup:custom /skipdetect /fc:1 /window:X /start:X /length:0x200000 /instrlen:5 /nodma
******** HAY QUE DESPEJAR LA X ******** HAY QUE DESPEJAR LA X *******
Con esta llamada (Jtag enchufado al ruter WRT54G) mira su salida en pantalla:
./wrt54g -backup:custom /skipdetect /fc:1 /window:1fc00000 /start:1ff00000 /length:0x200000 /instrlen:8 /nodma
====================================
WRT54G/GS EJTAG Debrick Utility v4.8
====================================
Probing bus ... Done
Instruction Length set to 8
CPU Chip ID: 00010100011100010010000101111111 (1471217F)
*** CHIP DETECTION OVERRIDDEN ***
- EJTAG IMPCODE ....... : 00000000100000000000100100000100 (00800904)
- EJTAG Version ....... : 1 or 2.0
- EJTAG DMA Support ... : Yes
*** DMA Mode Forced Off ***
Issuing Processor / Peripheral Reset ... Done
Enabling Memory Writes ... Done
Halting Processor ... <Processor Entered Debug Mode!> ... Done
Clearing Watchdog ... Done
Manual Flash Selection ... Done
Flash Vendor ID: 00000000000000000000000000000001 (00000001)
Flash Device ID: 00000000000000000010001001001001 (00002249)
*** Manually Selected a AMD 29lv160DB 1Mx16 BotB (2MB) Flash Chip ***
- Flash Chip Window Start .... : 1fc00000
- Flash Chip Window Length ... : 00200000
- Selected Area Start ........ : 1ff00000
- Selected Area Length ....... : 00200000
*** You Selected to Backup the CUSTOM.BIN ***
=========================
Backup Routine Started
=========================
Saving CUSTOM.BIN.SAVED_20070513_131732 to Disk...
[ 0% Backed Up] 1ff00000: 20031985 0000000c e41eb0b1 e0021985
[ 0% Backed Up] 1ff00010: 0000012c 67a74ec6 0000008c 000003b8
[ 0% Backed Up] 1ff00020: 000081a4 00000000 00087708 386d4389
[ 0% Backed Up] 1ff00030: 44272b1f 44272b1f 00042eca 000000e8
[ 0% Backed Up] 1ff00040: 00000136 00000006 4a6f7044 ee2eb743