Ver la versión completa : thomson tcw710
se sabe algo de ese moden? tengo uno y kisiera darle caña un saludo
Pasa una captura de la placa del modempara hecharle un vistazo y poderte ayudar mejor :beer
De momento que yo sepa no se le puede hacer nada
No lo he visto nunca pero dicen que es como el 420 siendo wifi,sino tienes nada que perder haz pruebas siguiendo el manual del 420
ok. si funciona ya lo posteo
ok. si funciona ya lo posteo
Cualquier avance o descubroimineto sera muy bueno,que tengas suerte :) :)
josete22
05/04/2008, 20:50
Cualquier avance o descubroimineto sera muy bueno,que tengas suerte :) :)
Yo lo he intentado con uno que ha caido en mis manos y nada.
Lo conecto mediante el max232, lee y se me queda asi:
Creating DOCSIS Control Thread...
De ahi no pasa, ni tan siquiera escribe en la consola.
Saludos.
Prueba dandole 5v al max232 a ver si asi pilla
josete22
06/04/2008, 11:53
Gracias, mañana probaré a ver si asi funciona.
Pero me asalta una duda, si le meto el firmware del 5101, ¿seguira funcionando el wifi? , es que me da que no.
Saludos.
No, si le metes el firm del 5101 (ambit, fercsa...) perderas la opcion de wifi.
josete22
08/04/2008, 15:57
No, si le metes el firm del 5101 (ambit, fercsa...) perderas la opcion de wifi.
Pues entonces casi que voy a dejarlo como esta, lo que mas me interesaba era el wifi. Lo he conectado a un 420 y asi me hece el papel.
Gracias por las respuestas y saludos.
La otra opcion que tienes es,que si coonsigues conectar con el cable serie o ..... si solo le cambias la mac,no perderas el wifi
josechu7
29/05/2008, 09:16
hola respecto al los 5v como hay que darselos y a que en concreto? me mandaronuna captura pero no era de la misma placa asin que sigo sin nada alguien puede ayudarme
Busca un punto de la placa que de 5v y el otro puento es la placa del ethernet
gerocire
31/07/2008, 12:35
a ver si le meto los 5 voltios me dejara escribir por que yo he comprado 1 por 5 pavos y esto esta mas capadoooooo como 1 420 que tengo arrumbado ..
a ver si le meto los 5 voltios me dejara escribir por que yo he comprado 1 por 5 pavos y esto esta mas capadoooooo como 1 420 que tengo arrumbado ..
Yo lo he intentado y tampoco he podido,ahora quiero probarle a activar el factory mode y asi poderle cambiar la mac
Ya nos contamos :)
a ver si algien save como flasear un tonson tgw 850 wifi no le encuentro donde conectar el blackcat si algien pudiera meter una foto prodriamos entre todos hacer algo gracias a todos somos los mejores
a ver si algien save como flasear un tonson tgw 850 wifi no le encuentro donde conectar el blackcat si algien pudiera meter una foto prodriamos entre todos hacer algo gracias a todos somos los mejores
Estoy contigo tambien tengo ese modem pero no encuentro firms por ningun sitio
No es nada comun,pones fotos para poderos indicar donde se podria conectar y decirnos que bcm tiene y asi poderos guiar
No es nada comun,pones fotos para poderos indicar donde se podria conectar y decirnos que bcm tiene y asi poderos guiar
Aqui van las fotos:
Solo usuarios registrados pueden ver los links (Solo usuarios registrados pueden ver los links) Solo usuarios registrados pueden ver los links (Solo usuarios registrados pueden ver los links) Solo usuarios registrados pueden ver los links (Solo usuarios registrados pueden ver los links) Solo usuarios registrados pueden ver los links (Solo usuarios registrados pueden ver los links) Solo usuarios registrados pueden ver los links (Solo usuarios registrados pueden ver los links) Solo usuarios registrados pueden ver los links (Solo usuarios registrados pueden ver los links) Solo usuarios registrados pueden ver los links (Solo usuarios registrados pueden ver los links)
Pide me mas cosas si hacen falta es que no estoy muy enterado de todo esto:)
Con estas son suficiente
Teneis conexion por cable serie,lo primero es conectarlo y que aparezca algo en el terraterm y de ahi ya sacaremos mas cosas,segun lo que salga
Por cierto no me llega la vista a ver que bcm tiene eso lo veras en el chip grande que pone broadcoman
Donde esta la conexion de cable serie?? Hay que conectar a la placa o que?
Bueno esto es lo que pone encima del chip:
QAML ink
BCM3368KPBG
TC0610 P11
773690 P2B
La conexion serie es el cuadradito blanco que tiene la placa
Con ese bcm lo unico que se podra sera cambiar la mac por el cable serie
Que pena:( El cable modem este tiene capados los dos puertos para telefonos voip me gustaria abrirlos para poder usar el sip.
a ver si le meto los 5 voltios me dejara escribir por que yo he comprado 1 por 5 pavos y esto esta mas capadoooooo como 1 420 que tengo arrumbado ..
Yo lo he intentado y tampoco he podido,ahora quiero probarle a activar el factory mode y asi poderle cambiar la m@c
Ya nos contamos :)
sepror como llevas el tema del 710? conseguistes algo? o alguna sugerencia? ni por usbjtagnt ni nada se puede acer?
gracias saludos!
Nada de nada,eso esta mas capado que .......
Habria que conseguir un willem
goldenphone
21/04/2009, 15:38
Buenas a Todos tengo un modem thonson tcw710 que me an dado para hacerle pruebas.
lo unico que no se por donde empezar para poderle meter un firm, o poder leerle algo para poder sacar un firm.
datos del modem:
Broadcom
QAMLink
BCM3349KPBG
HK0706 P10
811757 B2C
Placa ID:38-000081 REV:0A
log de la lectura con tera term:
eCos - hal_diag_init
Init device '/dev/ttydiag'
Init tty channel: 80808f38
Init device '/dev/tty0'
Init tty channel: 80808f58
Init device '/dev/haldiag'
HAL/diag SERIAL init
Init device '/dev/ser0'
BCM 33XX SERIAL init - dev: 0.2
Set output buffer - buf: 80875408 len: 2048
Set input buffer - buf: 80875c08 len: 2048
BCM 33XX SERIAL config
0x00000014 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target)
Configuring/Loading Flash driver...
0x00000014 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target)
Loading ProgramStore driver...
0x0000001e [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target)
Loading BootloaderStore driver...
0x00000028 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target)
Loading NonVol driver...
0x00000028 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target)
Storage drivers initialized successfully.
0x00000032 [tStartup] BcmBfcStdEmbeddedTarget::InitDeviceAbstractions: (BFC Tar
get) Creating singletons for ProgramStore/BootloaderStore/NonVol devices...
Detecting the next image number that we will store to by default...
0x3c Computing CRC32 over image2 to ensure that it is valid...
ProgramStoreDeviceDriver::ProgramStoreDriverIsHead erValid: WARNING - ProgramSto
re header HCS check failed!
ProgramStoreDeviceDriver::ProgramStoreDriverIsImag eValid: WARNING - Header isn'
t valid!
0x3c Done computing CRC32!
By default, we will dload to image number 2!
By default, we will dload to block number 0!
0x00000046 [tStartup] BcmBfcStdEmbeddedTarget::InitDeviceAbstractions: (BFC Tar
get) Device abstraction singletons created successfully.
Function: SetHardcodeVendorProfile
The ProfileMagic of image is not equal to 0xFFAAAAFF!!!
0x0000005a [tStartup] BcmCmBpiNonVolSettings::BcmCmBpiNonVolSettings: (Euro-Doc
sis CM BPI NonVol Settings) WARNING - Singleton pointer is not NULL! There are
multiple instances! Leaving the singleton pointer alone...
Reading Permanent settings from non-vol...
Checksum for permanent settings: 0x9fb071e9
Settings were read and verified.
Reading Dynamic settings from non-vol...
Checksum for dynamic settings: 0xc6de3acf
Settings were read and verified.
Creating SNMP agent cablemodem agent
DON'T think we need to go here - so don't:::: init_mib !!!!
WARNING: netsnmp_brcm_create_tstring called with no address!
If you pressed the 's' key before this point, we will skip driver initialization
...
Creating DOCSIS Control Thread...
cuando presiono la s como me dice mas arriba me sale este otro log:
ProgramStoreDeviceDriver::ProgramStoreDriverIsImag eValid: WARNING - Header isn'
t valid!
0x3c Done computing CRC32!
By default, we will dload to image number 2!
By default, we will dload to block number 0!
0x00000046 [tStartup] BcmBfcStdEmbeddedTarget::InitDeviceAbstractions: (BFC Tar
get) Device abstraction singletons created successfully.
Function: SetHardcodeVendorProfile
The ProfileMagic of image is not equal to 0xFFAAAAFF!!!
0x0000005a [tStartup] BcmCmBpiNonVolSettings::BcmCmBpiNonVolSettings: (Euro-Doc
sis CM BPI NonVol Settings) WARNING - Singleton pointer is not NULL! There are
multiple instances! Leaving the singleton pointer alone...
Reading Permanent settings from non-vol...
Checksum for permanent settings: 0x9fb071e9
Settings were read and verified.
Reading Dynamic settings from non-vol...
Checksum for dynamic settings: 0xc6de39cf
Settings were read and verified.
Creating SNMP agent cablemodem agent
DON'T think we need to go here - so don't:::: init_mib !!!!
WARNING: netsnmp_brcm_create_tstring called with no address!
If you pressed the 's' key before this point, we will skip driver initialization
...
Creating DOCSIS Control Thread...
eCos - hal_diag_init
Init device '/dev/ttydiag'
Init tty channel: 80808f38
Init device '/dev/tty0'
Init tty channel: 80808f58
Init device '/dev/haldiag'
HAL/diag SERIAL init
Init device '/dev/ser0'
BCM 33XX SERIAL init - dev: 0.2
Set output buffer - buf: 80875408 len: 2048
Set input buffer - buf: 80875c08 len: 2048
BCM 33XX SERIAL config
0x00000014 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target)
Configuring/Loading Flash driver...
0x00000014 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target)
Loading ProgramStore driver...
0x0000001e [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target)
Loading BootloaderStore driver...
0x00000028 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target)
Loading NonVol driver...
0x00000028 [tStartup] BcmBfcStdEmbeddedTarget::InitStorageDrivers: (BFC Target)
Storage drivers initialized successfully.
0x00000032 [tStartup] BcmBfcStdEmbeddedTarget::InitDeviceAbstractions: (BFC Tar
get) Creating singletons for ProgramStore/BootloaderStore/NonVol devices...
Detecting the next image number that we will store to by default...
0x3c Computing CRC32 over image2 to ensure that it is valid...
ProgramStoreDeviceDriver::ProgramStoreDriverIsHead erValid: WARNING - ProgramSto
re header HCS check failed!
ProgramStoreDeviceDriver::ProgramStoreDriverIsImag eValid: WARNING - Header isn'
t valid!
0x3c Done computing CRC32!
By default, we will dload to image number 2!
By default, we will dload to block number 0!
0x00000046 [tStartup] BcmBfcStdEmbeddedTarget::InitDeviceAbstractions: (BFC Tar
get) Device abstraction singletons created successfully.
Function: SetHardcodeVendorProfile
The ProfileMagic of image is not equal to 0xFFAAAAFF!!!
0x0000005a [tStartup] BcmCmBpiNonVolSettings::BcmCmBpiNonVolSettings: (Euro-Doc
sis CM BPI NonVol Settings) WARNING - Singleton pointer is not NULL! There are
multiple instances! Leaving the singleton pointer alone...
Reading Permanent settings from non-vol...
Checksum for permanent settings: 0x9fb071e9
Settings were read and verified.
Reading Dynamic settings from non-vol...
Checksum for dynamic settings: 0xc6de38cf
Settings were read and verified.
Creating SNMP agent cablemodem agent
DON'T think we need to go here - so don't:::: init_mib !!!!
WARNING: netsnmp_brcm_create_tstring called with no address!
If you pressed the 's' key before this point, we will skip driver initialization
...
*
*
* SKIPPING DRIVER INIT!
*
*
Creating DOCSIS Control Thread...
se sabe algo de que le podemos hacer a este bicho.
comentarme cosas y ago pruebas que lo tengo para eso para pruebas
gracias
un saludo a todos
yo tambien tengo para pruebas pero no he logrado nada con lo "poco" que se de programacion... habra que esperar entonces...
Caniho1980
03/05/2009, 15:25
Pues agarraros lo que he visto,no se si sera legal o no poner links de fuera,pero este creo que se ha tirado el moco a base de bien:
Solo usuarios registrados pueden ver los links DefaultDomain_186?hash=item220406558876&_trksid=p3286.c0.m14&_trkparms=72%3A1315|66%3A2|65%3A12|39%3A1|240%3A13 18|301%3A1|293%3A1|294%3A50
Dice que esta educado,que se le cambia la mac con el firm y que tiene encima la conexion wifi activa,pero lo mejor es que no ha abierto el modem,que lo a echo todo por fuera..... ¿que os parece?
GRAMACAR
11/05/2009, 19:15
Buenas ,soy Gramacar de Elche alicante y un aficionado a tocar todos los aparatejos que llegan a mis manos y ahora estoy con el TCW710, bueno por lo que he podido recopilar de por ahi y estudiando se que a este cable modem se le puede instalar el haxoware, lo que no se es que version y se supone que el tratamiento a seguir deberia de ser el mismo que para el Webstar que tiene su mismo chip BCM3349KPBG, el 2320R2 , y que en principio habria que habilitarle telnet con el cable serie y despues instalarle por telnet, pero nadie deja nada claro sobre el tema, puedo ir bien encaminado? por cierto que cable serie necesito y como lo puedo construir para poder empezar a meterle mano a ver si sacamos algo en claro?
Hola, yo tambien tengo uno de estos y estaría bien si se le pudiera hacer algo, mas que nada por la opcion wifi que esta muy bien, no se le podria cambiar la mac con algun programa tipo automac? con eso para conectarse sería suficiente?, se podria investigar por ahi, saludos
yo kreo qu elode ebay es un camelo estra claro par aque se refiere a cambiar la mac del adptador de red wifi y no el del hfc mac que el que interesa
un saludo
GRAMACAR
25/05/2009, 08:04
no es un camelo, ya conozco dos personas que lo tienen instalado en casa, y no son conocidos, son cercanos a mi, poder se puede, por cable serie junto con rj45 y haxorware, cuando consiga construir un cable serial hare pruebas y ya vere lo que consigo pero por lo visto no es tan complicado.
MANIAS21
26/05/2009, 08:20
yo no pienso como tu, para mi es el camelo.
GRAMACAR
26/05/2009, 09:55
No se si habreis investigado sobre el tema pero la placa del tcw710 es la misma que para el webstar 2320R2 y en principio el tratamiento es exactamente el mismo, por cierto hay un videoturorial de como hacerlo en la pagina del haxorware, he intentado hacer un cable serial directo desde el pc al tcw pero tengo una duda, que salida del serial es el vcc o de donde saco eso, necesito saber que conexionado debo hacer para un cable casero de serial pc a serial del modem.
Para hacer un cable serial necesitas el chip max232 o max233
MANIAS21
27/05/2009, 04:09
que la placa del tcm710 tiene similitudes con la 2320 del webstar no te dire que no, pero yo no tengo claro que el firmware del webstar furule en el tcm710.
anteriormente ya prove a flahsear el 710 y me salio rana,
pero podemos provar haber que sale,
que alguien haga un volcado FULL del webstar 2320,
que lo suba a un upload,
pegue el enlace por aki,
yo lo edito para willem y lo meto para dentro haber que sale.
enga pues haber kien tiene a mano un 2320 y jtag y me pasa el DUMP.
Caniho1980
27/05/2009, 07:44
que la placa del tcm710 tiene similitudes con la 2320 del webstar no te dire que no, pero yo no tengo claro que el firmware del webstar furule en el tcm710.
anteriormente ya prove a flahsear el 710 y me salio rana,
pero podemos provar haber que sale,
que alguien haga un volcado FULL del webstar 2320,
que lo suba a un upload,
pegue el enlace por aki,
yo lo edito para willem y lo meto para dentro haber que sale.
enga pues haber kien tiene a mano un 2320 y jtag y me pasa el DUMP.
Yo tengo ahora mismo a mano 2,no se que chips son,me falta hacerme el adaptador de usbjtag a webstar y te paso un backup completo,¿o prefieres un backup con el cacle blackcat?
bueno auqi dejo mi `placa del tcw710
tiene puerto serie
no he probado aun si va
si alguien a probado ya..un saludo
Solo usuarios registrados pueden ver los links (Solo usuarios registrados pueden ver los links)
Solo usuarios registrados pueden ver los links (Solo usuarios registrados pueden ver los links)
MANIAS21
27/05/2009, 23:40
yo he provado por puerto serie y el mio "710" no dice ni pio, asi que me toca willem,(iwal que me a pasado otras veces con los tcm420 y 425)
mas cosas
prefiero el dump con usbjtag, asi edito para willem y para dentro,
veremos si inicia, si busca frecuencias y si responde por serie.
enga, animo que me aburro viendo la tele.
yo he provado por puerto serie y el mio "710" no dice ni pio, asi que me toca willem,(iwal que me a pasado otras veces con los tcm420 y 425)
mas cosas
prefiero el dump con usbjtag, asi edito para willem y para dentro,
veremos si inicia, si busca frecuencias y si responde por serie.
enga, animo que me aburro viendo la tele.
Por el puerto serie te deberian salir datos,eso siempre sale,el problema es que la consola esta capada.
Hazme un favor,cuando leas el 710 con el willem,pasame la flash a ver si vemos algun oid para poderlo hacer mediante oids,para los que no tenemos willem
Gracias
GRAMACAR
28/05/2009, 09:53
Ayer buscando mas informacion sobre el tema consegui hablar con un pavo que los vende ya modificados y me dijo que si me interesa por el modico precio de 12 leuros o le mando el modem y me lo modifica o si me interesa trastear me manda un tuto de como hacerlo yo mismo. Si no consigo ver la luz y me desespero igual arriesgo esos 12 a ver si ese tutorial como dice funciona.
Por cierto habeis visto que la pagina Solo usuarios registrados pueden ver los links hay un videotutorial y dice que ese soft es compatible con el chip del tcw710?
Muy interesante,si decides pagar 12 euros avisame.
El haxor es compatible por el 710 lleva un bcm3349
Ami me da que lo hacen mediante oids
Caniho1980
28/05/2009, 15:44
serpor,yo soy algo novato en estas cosas,¿que son los oids? lo del willen he estado viendolo por internet,pero lo de oids no veo nada.....
MANIAS21
28/05/2009, 21:36
YO tampoco se lo que es el oid, pero para el sabado saco el willem del cajon y te paso el dump.
porque esta semana voy corto de tiempo.
ghostgoblins
30/05/2009, 12:24
Tengo un 710 para estudio,he probado por el puerto serie y no dice nada,y con el willem tampoco, al final le meto un descarga por capullo jejeeje,bueno segiremos estudiando.
MANIAS21
30/05/2009, 15:36
Tengo un 710 para estudio,he probado por el puerto serie y no dice nada,y con el willem tampoco, al final le meto un descarga por capullo jejeeje,bueno segiremos estudiando.
as desoldado la flash y leida con willem??
si es asi pasame un enlace para la descarga del bin, comapararemos con el mio.
mas cosas..
as grabado de nuevo la flash y soldado... que le as metido??
MANIAS21
30/05/2009, 16:28
weno, ya he desoldado y leido, he leido 4mb,
enlace al canto:
Solo usuarios registrados pueden ver los links
ahora haber que meterle o que editarle.
pero creo que es de 8mb porque..
K8D6316UBM 4Mx16 BotB (8MB)
en le willem mio pbc3 creo k no te deja mas de 4mb
No he visto ninguna de mas de 4 megas,los de 8 megas suelen ser las memorias
MANIAS21
02/06/2009, 22:54
serpor hay algun firmware de 4mb con haxoware??
Prueba con Este (Solo usuarios registrados pueden ver los links)
Tambien podrias ponerle una flash virgen del 2320r2 no se como quedara el modem pero a lo mejor la consola se desbloquea
Tu willem no tiene para grabarle a la flash poniendole direcciones de inicio y final?
MANIAS21
04/06/2009, 00:08
si tiene, pero nunca he provado a usar esa parte.
pues voy a provar a meter el app.bin, y ver que sale.
MANIAS21
04/06/2009, 00:17
serpor he editado la flash para ojear y tengo bien claro que no valdra, por dos cosas, no tiene 4.00 sino 3.750, y apartir de 1mb esta vacia, mira:
Solo usuarios registrados pueden ver los links
perfecto es muy importante tener winhex saludos.
No se si puedo ayudar pero en mi alcance tengo un 710 con pass
wifi en mi bolsillo i me conecto sin problemas aun que no lo necesito.
Ese es un modem que tiene mucho pagina para ajustes je je.
Desde este punto cuando le doy firewall desactivado ya puedo acseder
por SNMP. Si alguen nesecita todo el listado de walk lo puedo mandar en descargas.
Pero sigo pensando que no os servirá.
Igual como un 2320 tiene oids propios e oids del broadcom
De ninguna manera he podido entrar en factory - ya por otras maneras con el mismo chip
o por la manera mas inteligente de IPSPOOF de duna.
si alguen quiere alguna cosa como cliente yo por wifi sin problema .
Saludos.
Mira a ver si en descargas hay otra,creo que hay un backup del 2320r2 que a lo mejor si vale
GRAMACAR
04/06/2009, 15:35
Bueno aun no he podido mirar nada sobre el tema, solo una pequeña consulta, ahora mismo tengo dos tcw710,uno que he pillao por ahi y otro que me ha traido el señor ono al darme de alta, y en los dos hay una opcion que se llama mac spoofing, eso no es en si para decirle a la red que tu direccion mac es la que pongas ahi?
si pongo la mac de mi router ono en el otro y lo enchufo a la red este tirara?
esta tarde lo pruebo en llegar a casa.
Por lo que he leido por ahi para meterle el haxorware hay que meterle un firm temporal y despues flashear, alguien ha seguido el metodo que pone el la web de haxorware?
MANIAS21
05/06/2009, 00:23
Bueno aun no he podido mirar nada sobre el tema, solo una pequeña consulta, ahora mismo tengo dos tcw710,uno que he pillao por ahi y otro que me ha traido el señor ono al darme de alta, y en los dos hay una opcion que se llama mac spoofing, eso no es en si para decirle a la red que tu direccion mac es la que pongas ahi?
si pongo la mac de mi router ono en el otro y lo enchufo a la red este tirara?
esta tarde lo pruebo en llegar a casa.
Por lo que he leido por ahi para meterle el haxorware hay que meterle un firm temporal y despues flashear, alguien ha seguido el metodo que pone el la web de haxorware?
gramacar pega el enlace del viteotutorial o dle manual sobre ese tema y asi avanzare mas , proque me pasado por la pajina dle haxo y yo no veo nada referente a eso.
MANIAS21
05/06/2009, 00:31
Mira a ver si en descargas hay otra,creo que hay un backup del 2320r2 que a lo mejor si vale
mmm haciendo mencion he visto este "DP2325R3" si es el dump de 8mb, con lo cual me cuadra ami con el datashet dela flash 710, ahroa si que es cojer y haber si leo las 8mb y meto estas otras 8 del DP2325R3 y ver si arranca, porque si fuese asi, es hacer un dump de uno ya echo y meterselo al 710 y arreando.
(supuestamente)
ale ya tengo un rato de trabajo para el finde.
GRAMACAR
05/06/2009, 07:57
Entras en Solo usuarios registrados pueden ver los links en este enlace esta el video para el cable serial, Solo usuarios registrados pueden ver los links
pero vamos si entras a la pagina el enlace esta debajo de los donativos.
Efectivamente la flash es de 8 megas y la memory de 16
Me comentan que lo ideal es leer la memory y asi se pueden sacar mas facil los oids
Mire mas detenidamente el .bin y tiene cada pareja de bits invertida.
Lo cambie a 16bits y ahora esta correcto el header del frim y el header del lzma.
Pero algun error hay ke no se puede descomprimir y programada en el cm da un error al iniciar el cm.
El bin contiene el firm pero falta otro firm, perm, dyn y bootloader, no esta completa la flash
Offset 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15
00000000 00 00 05 00 00 04 AA 05 BD 44 D2 8D 1E 00 54 79 ......ª.½DÒ..Ty
00000016 01 80 00 00 63 65 61 72 5F 6D 74 73 2E 6F 69 62 .€..cear_mts.oib
00000032 00 6E 00 00 00 00 00 00 00 00 00 00 00 00 00 00 .n..............
Correjido
Offset 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15
00000000 00 00 00 05 04 00 05 AA 44 BD 8D D2 00 1E 79 54 .......ªD½Ò..yT
00000016 80 01 00 00 65 63 72 61 6D 5F 73 74 6F 2E 62 69 €...ecram_sto.bi
00000032 6E 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 n...............
Haber si puedes extraer toda la flash correcta
MANIAS21
07/06/2009, 01:01
en ello estoy..... la idea es sacar lo 8mb, pero llevo el fin de semana mirando haber como decirle al willem que son 8mb.
asi terminar de sacar el dump entero.
al extraerlo con el willem se invierte, eso lo sabia.
haber si doy con la config de willem adecuada y leo entero de una vez.
Lo raro es ke el firm esta completo pero da error.
No tengo ni idea del willen pero por lo visto extrae en 32bits.
No se puede comfigurar ke extraiga una copia exacta?, aun ke sean esa parte de 4MB ke ya es suficiente por ke contiene el firm
MANIAS21
08/06/2009, 00:30
Lo raro es ke el firm esta completo pero da error.
No tengo ni idea del willen pero por lo visto extrae en 32bits.
No se puede comfigurar ke extraiga una copia exacta?, aun ke sean esa parte de 4MB ke ya es suficiente por ke contiene el firm
he vuelto a sacar otro dump pero de 4mb y esta verificado, pasalo con el winhex despues y me cuentas.
Solo usuarios registrados pueden ver los links
ya se porque no puedo leer a 8mb, el willem mio es el PCB3.5A y los willem que soportan 8mb son los PCB5.5C.
y esto es el willem, que es desoldar la flahs y leerla.
MODELO PCB5.5C sin zocalo tshop44
Solo usuarios registrados pueden ver los links (Solo usuarios registrados pueden ver los links)
MODELO PCB3.5A con zocalo tshop44
Solo usuarios registrados pueden ver los links (Solo usuarios registrados pueden ver los links)
de este modo es como he hice en su dia los tcm410 y 420 que estaban capados, le desolde la flash, la edite para willem, y grabe, y funcionando.
ahroa haver si nos sale para los 710.
he encontrado en ebay el modelo PCB5.5C, pero aun ganando la subasta seran 15 o 20 dias de envio, asi que si sirve de algo el volcado de 4mb pues a ir haciendo pruebas asta que llegue el que me deje leer 8mb, a menos que alguno pro aki lo tenga a mano el lector.
MANIAS21
08/06/2009, 00:56
Efectivamente la flash es de 8 megas y la memory de 16
Me comentan que lo ideal es leer la memory y asi se pueden sacar mas facil los oids
serpor para la ram memory no tengo el adaptador willem para ese tipo de smd.
La segunda flash es identica ala primera.
Como ke te extrae los bits invertidos?
Igual le tienes ke configurar ke es 16bits no se
MANIAS21
10/06/2009, 22:19
lo he editado para darle el uso de usbjtag.
porque cuando lo extraigo por willem luego lo convierto para el usbjtag lo meto en otros y me a ido siempre.
te paso enlace del modificado.
Solo usuarios registrados pueden ver los links
he pillado el otro willem el 5.5 pero asta dentro de 20 dias, na de na.
no podre sacar las 8mb.
telemacoes
12/06/2009, 06:10
Como me gustaría tener conocimientos y poder ayudar en el tema
Bueno animo, seguro que llegais a buen puerto
MANIAS21
12/06/2009, 22:32
subasta ganada, ahora a esperar que llegue, 15 dias le doy al poyo.
Sino es mucho preguntar,por cuanto te a salido,es que yo quiero uno de esos para reyes xddd
MANIAS21
15/06/2009, 22:15
40e mas 16e de portes,
pero hay una buena noticia... que pagando 16e de portes estara aki supuestamente el martes.
:ok
Ya nos sigues contando
MANIAS21
19/06/2009, 00:02
llego miercoles, asi que hoy tema sacado, 8mb.
link willem
Solo usuarios registrados pueden ver los links
link usbjtag
Solo usuarios registrados pueden ver los links
foto del bicho.
Solo usuarios registrados pueden ver los links (Solo usuarios registrados pueden ver los links)
llego miercoles, asi que hoy tema sacado, 8mb.
link willem
Solo usuarios registrados pueden ver los links
link usbjtag
Solo usuarios registrados pueden ver los links
foto del bicho.
Solo usuarios registrados pueden ver los links (Solo usuarios registrados pueden ver los links)
Como ya habras visto tu estos estan peor ke los antiguos.
Los 8MB contienen una parte del firm de 512KB repetida 16 veces:surprised
MANIAS21 yo no tengo idea del willen pero supongo ke sera configurable el software ke lee la flash.
Ya pones el numero de sectores y tamaño de estos correctos de la flash?
Piensa ke si extragera correcta la flash tendria ke estar los 2 firms el cfg(perm) el log(dyn) y el bootloader.
Ya comentas
MANIAS21
20/06/2009, 23:42
duna ire retocando la config del jueguete asta que afine la lectura.
Al final ya vereis como se consigue
Mire la especificaciones del tu flash samsung y me moskea ke pone dual bank
Es 64Mb = 8MB correcto, pero esta en dos bank Bank 1 / Bank 2 : 16Mb / 48Mb.
No se si esto puede ser un impedimento a la hora de extraer toda la flash?
Tambien mire los definition file tanto de usbjtag y jtagutility y esta samsung no sale.
Me baje el software "willem prog" y ningun divice da una flash de 64Mb 0x7fffff
Solo usuarios registrados pueden ver los links
MANIAS21
22/06/2009, 21:28
Mire la especificaciones del tu flash samsung y me moskea ke pone dual bank
Es 64Mb = 8MB correcto, pero esta en dos bank Bank 1 / Bank 2 : 16Mb / 48Mb.
No se si esto puede ser un impedimento a la hora de extraer toda la flash?
Tambien mire los definition file tanto de usbjtag y jtagutility y esta samsung no sale.
Me baje el software "willem prog" y ningun divice da una flash de 64Mb 0x7fffff
Solo usuarios registrados pueden ver los links
le he echado un ojo al pdf he visto que mi error es la tension, voltage method to be required VID (8.5V~12.5V), osea que tengo que selecionar 8 para leer y 12 a grabar, asi que.... ya vamos avanzando algo.
haber si esta noche toco la conf correspondiente y veo que sale.
francis_telde
27/06/2009, 22:36
salu2s.
lastima k no tengo llo aqui un dichoso thomson de esos je je je , con lo k me gusta trabajar con el willem , mamma mia .
un salu2
MANIAS21
05/07/2009, 12:18
le e dado 105 vueltas al cfg, no logro leerla correctamente, asi que me veo en el caso de pedir ayuda, he comentado a un gran compañero mio de fatigas y el tiene en sus manos lo necesario, asi que le envio la flash y el la lee.
mas cosas..
comentasteis la ram, ami me sale en placa la U204-K4S281632F-UC75,
si me lo confirmais la desoldo tambien y sela envio para que se gestione una lectura correcta y podamos seguir el proyecto..
sea como sea lo echaremos adelante...
Robertonova
05/07/2009, 14:47
salu2s.
lastima k no tengo llo aqui un dichoso thomson de esos je je je , con lo k me gusta trabajar con el willem , mamma mia .
un salu2
A donde habria que enviarte uno de estos ???. A ver si es posible, dimelo por MP.
mas cosas..
comentasteis la ram, ami me sale en placa la U204-K4S281632F-UC75,
si me lo confirmais la desoldo tambien y sela envio para que se gestione una lectura correcta y podamos seguir el proyecto..
sea como sea lo echaremos adelante...
Corregirme si me ekivoco:
La RAM es volatil solo mantiene los datos con voltage, si la desueldas se kedara vacia.
La ram hay ke leerla una vez se carga el firm(se inicia el cm)
MANIAS21
05/07/2009, 20:53
mmmm... pues diria que estas en lo cierto.
asi que queda descartada la lectura de la ram.
erielrojo2
01/08/2009, 21:41
¿Como se puede sacar el certificado de este router? Si se puede me lo podrían explicar
ami tambien me interesaría sacar el certificado...y en caso de que se pueda si seria posible ponerlo en un 5100
Salu2
como va la investigacion sobre este modem? como dice mogoto interesaria sacarle los certif saludos!!
MANIAS21
28/08/2009, 23:56
El 88% estamos de vacaciones, asi que el tema se relantiza demomento.
altagorri
29/08/2009, 10:50
Esta pregunta se desvía de la linea que estais siguiendo en la investigación de este hilo, pero se refiere al thompson tcw710.
Lo tengo parado y he visto que soporta configuración wds y modo puente (bridging). Sabe alguien como configurarlo para que me haga la función de puente, repetidor o cliente del router linksys que me da señal a toda la casa y poder ampliar su radio de acción?.
Me estoy volviendo loco y no consigo nada, he leido por mil foros y no saco nada en limpio, por no tener no tengo claro ni si se puede hacer.
Saludos amigos y suerte en la lucha particular que teneis con este router.
El 88% estamos de vacaciones, asi que el tema se relantiza demomento.
OK manias21,aki estoi para lo que necesiteis.
bueno se ha avanzado algo sobre el tema de este router???
Saludos
MANIAS21
16/09/2009, 16:10
yo pille el willem 5.5 le meti la flash y obtube iwal 4mb, ahi me kede, mire el dataset y tiene mas, pero no doy con la cfg adecuada para leerlo bien, asi que ahi me kedado yo.
me imajino que cuando me vuelva la inspiracion le echaremos un rato mas.
Dejalo descansar unos dias y veras como vuelves con la solucion
mirar lo que e encontrado: Solo usuarios registrados pueden ver los links
parece que es una OID que utiliza thomson,alomejor se puede sacar algo con esto,saludos!!!!
rubensiu
22/09/2009, 07:53
buenas yo tengo un tcw690 no es un 710 pero.. al = nos ayuda hacer los demas si hubiera alguna direccion tipo Solo usuarios registrados pueden ver los links (algo similar para los thomson) tengo firmware(original) y ram y el cm para probarlo. o listados de oids... etc! posiblemente ya k este se puede tocar bien nos ayude a hacer los demas modelos.
Firm original TCW710 y dump (descomprimido)
Solo usuarios registrados pueden ver los links
Vistazo rapido y las OIDs de los certs y factory mode son las mismas ke en el webstar 2320r2, de telnet no veo nada.
Lo curioso de este cm es ke puedes acceder estando online a 192.168.100.1 y192.168.0.1 con cualkier community.
El unico ke responde al ipsoof y community "gesCM1" es el ipstack 1 osea la ip hfc.
Se ven memos OIds ke otros cm.
Tambien se tiene acceso por ip publica a estos cm con fastsnmp, salen bastantes.
Comentar ke programe el firm del 710 en un webstar 2320r2 y todo ok incluido el wifi
altagorri
06/10/2009, 00:31
Duna me interesa muchísimo programar 710 en 2320r2 por el protocolo wds para formar una red amplia a nivel de mi pueblo con varios cm wifi (los 710 van de lujo) repartidos en puntos estratégicos. El proglema es que tengo dos 2320r2 que estaban modificados con haxorware y les puse firm original para recuperar wifi con un tutorial tuyo, pero al cambio (algo hice mal) no recuperé ni el wifi ni la imagen2 de soporte.
Bueno, que me enrollo, como hago para ponerles el del 710?, necesito el cable serie, verdad?. No tengo pero mañana mismo me voy a Logroño a comprar un max 233. Ya me comentarás como lo hago y prevenme de posibles fallos no sea que meta la pata otra vez. Gracias amigo.
Duna me interesa muchísimo programar 710 en 2320r2 por el protocolo wds para formar una red amplia a nivel de mi pueblo con varios cm wifi (los 710 van de lujo) repartidos en puntos estratégicos. El proglema es que tengo dos 2320r2 que estaban modificados con haxorware y les puse firm original para recuperar wifi con un tutorial tuyo, pero al cambio (algo hice mal) no recuperé ni el wifi ni la imagen2 de soporte.
Bueno, que me enrollo, como hago para ponerles el del 710?, necesito el cable serie, verdad?. No tengo pero mañana mismo me voy a Logroño a comprar un max 233. Ya me comentarás como lo hago y prevenme de posibles fallos no sea que meta la pata otra vez. Gracias amigo.
Depende ke firm tengas ahora pero con cualkier metodo te sirve.
Si tienes el original lo puedes hacer por http pero no con el firm del link de arriba sino con este ke te pongo con el signature para el 2320r2:
Firm TCW710 prar programar en 2302r2 desde http
Solo usuarios registrados pueden ver los links
altagorri
06/10/2009, 21:44
Duna de acuerdo, el cable no lo tengo hecho y por http no me deja hacerle ningún cambio ya que me ha desaparecido el wifi en el menú y tb. la imagen2 de soporte. Por cable ethernet no hay forma de acceder por telnet, lo intenté con el manual tuyo con los oid y nada. Puedes darme una pista de como hacerlo por Solo usuarios registrados pueden ver los links o quizás espero al cable?. Saludos.
Dime si tiene el 2320 el firm original?
Osea cuando te inicia y vas al navegador por 192.168.100.1 o 192.168.0.1.
Ke firm ves?
Si tienes el firm 2302r2 y no te sale el wifi es por ke tienes el RG desactivado, mira de presionar unos 10 seg el boton del panel posterior.
De todas formas mira de seguir el tuto de firm sin cables Solo usuarios registrados pueden ver los links
Si te aparences las paginas ke pone no deverias tener problema en programar en la imagen 1
Ya consegui activar la consola en el 710 por snmp en factory mode on.
De telnet na de na
Los ke tengais el 710 y cable serial me podeis decir si al principio del boot teneis la opcion "p" para entrar en cliente tftp o si teneis alguna opcion como write de memoria?
rubensiu
08/10/2009, 14:06
No, la consola esta capada como en algunos 420! sale la opcion p pero no responde, solo responde con la opcion s (skiping driver) se queda el modem parpadeando! que as activado la consola en un 2320 con firm del 710?
Ya consegui activar la consola en el 710 por snmp en factory mode on.
De telnet na de na
Debuty... xD una cosa, no sabras el OID para activar el fm en el 710?
Podrias subir un txt con todos los OIDs de un 710 con FM activado?, para comprarlos con uno que no tenga el fm activado.
Llevo mucho tiempo pegandome con el 710 y no soy capaz de activar el fm por snmp.
Para conseguir todos los oids uso el ireasoning browser, esta bastante wapo, te permite continuar un walk si se corta.
Gracias!!
No, la consola esta capada como en algunos 420! sale la opcion p pero no responde, solo responde con la opcion s (skiping driver) se queda el modem parpadeando! que as activado la consola en un 2320 con firm del 710?
Si active la consola con la "p" programe un perm con FM on y desde snmp la active y sabiendo ke la consola esta en el dyn grupo magic "THOM" se puede subir el dyn ya con la consola on.
Una vez activada la consola es permanente.
Tiene tres modos: off, read only y on.
Por eso os preguntaba si tenias la opcion "p" para ke programarais el perm o dyn.
No entiendo como ke no os funciona si hasta ke no carga el dyn nonvol no desactiva la consola. Igual es tema de bootloader.
Tambien se puede añadir macs de red para el bypass de nat y poder capturar paketes dhcp con ipfull.
Os puedo casi asegurar ke el 710 no tiene ninguna OID de telnet.
Vereis ke no hay grupo de telnet
group_members iso snmp:
CM/SNMP> group_members iso
WARNING: This will be applied to all 4 registered instances!
Do you really want to do this? [no] y
Instance: BcmSnmpAgent for IF 1, name = 'Thomson CM Agent w/ BRCM Factory Support' (0x80fb3ce0)
Group members of iso (1) @ 0x80fb3d20
ieee802dot11Group (1.2.840.10036) @ 0x80cf80a8
systemGroup (1.3.6.1.2.1.1) @ 0x80d14fc8
interfacesGroup (1.3.6.1.2.1.2) @ 0x80d0a25c
ipGroup (1.3.6.1.2.1.4) @ 0x80d01998
icmpGroup (1.3.6.1.2.1.5) @ 0x80d083fc
udpGroup (1.3.6.1.2.1.7) @ 0x80cfbda8
dot3Group (1.3.6.1.2.1.10.7) @ 0x80cfa794
docsIfMibObjectsGroup (1.3.6.1.2.1.10.127.1) @ 0x80cd6028
docsBpiMIBObjectsGroup (1.3.6.1.2.1.10.127.5.1) @ 0x80cd3000
docsBpi2CmObjectsGroup (1.3.6.1.2.1.10.127.6.1.1) @ 0x80cd2448
docsBpi2CmMulticastObjectsGroup (1.3.6.1.2.1.10.127.6.1.1.3) @ 0x80cd04b8
docsBpi2CmCertObjectsGroup (1.3.6.1.2.1.10.127.6.1.1.4) @ 0x80cd040c
docsBpi2CodeDownloadControlGroup (1.3.6.1.2.1.10.127.6.1.4) @ 0x80cd032c
docsQosMIBObjectsGroup (1.3.6.1.2.1.10.127.7.1) @ 0x80ccd888
snmpGroup (1.3.6.1.2.1.11) @ 0x80d12624
dot1dBridgeGroup (1.3.6.1.2.1.17) @ 0x80cf1808
qBridgeMIBGroup (1.3.6.1.2.1.17.7) @ 0x80c87ec4
ifMIBObjectsGroup (1.3.6.1.2.1.31.1) @ 0x80d09858
docsDevMIBObjectsGroup (1.3.6.1.2.1.69.1) @ 0x80ce8c6c
docsDevTrapsGroup (1.3.6.1.2.1.69.2.1) @ 0x80cd6710
igmpMIBObjectsGroup (1.3.6.1.2.1.85.1) @ 0x80cc8c20
usmDHPublicObjectsGroup (1.3.6.1.3.101.1.1) @ 0x80cc9688
usmDHKickstartGroup (1.3.6.1.3.101.1.2) @ 0x80cc9ce4
usbMibObjectsGroup (1.3.6.1.3.103.1) @ 0x80cf9b4c
cableModemBaseGroup (1.3.6.1.4.1.2863.205.1.1) @ 0x80c8e96c
broadbandUsbBaseGroup (1.3.6.1.4.1.2863.205.100.1) @ 0x80c55000
snmpMgmtGroup (1.3.6.1.4.1.4413.2.2.2.1.1.2) @ 0x80cef22c
cablemodemMgmtGroup (1.3.6.1.4.1.4413.2.2.2.1.2) @ 0x80cc819c
ieee802dot11MgmtGroup (1.3.6.1.4.1.4413.2.2.2.1.5) @ 0x80cc6350
rgMgmtBaseGroup (1.3.6.1.4.1.4413.2.2.2.1.7.1) @ 0x80ac9b18
bfcMgmtGroup (1.3.6.1.4.1.4413.2.2.2.1.9) @ 0x80cbd7b0
cableDataPrivateMIBGroup (1.3.6.1.4.1.4413.2.99.1) @ 0x80cbb530
rgControlGroup (1.3.6.1.4.1.4413.2.9999) @ 0x80aca1a0
docsIfExt2MibGroup (1.3.6.1.4.1.4491.2.1.5) @ 0x80cd37cc
docsTestMibObjectsGroup (1.3.6.1.4.1.4491.2.1.12.1) @ 0x80ccb814
esafeMibObjectsGroup (1.3.6.1.4.1.4491.2.1.14.1) @ 0x80bde498
esafePsMibObjectsGroup (1.3.6.1.4.1.4491.2.1.14.1.2) @ 0x80bdd944
snmpSetGroup (1.3.6.1.6.3.1.1.6) @ 0x80d0a8d4
snmpTargetMIBGroup (1.3.6.1.6.3.12) @ 0x80ced794
snmpNotificationMIBGroup (1.3.6.1.6.3.13) @ 0x80cee890
snmpUsmMIBGroup (1.3.6.1.6.3.15) @ 0x80cec9a0
snmpVacmMIBGroup (1.3.6.1.6.3.16) @ 0x80cea288
snmpCommunityMIBObjectsGroup (1.3.6.1.6.3.18.1) @ 0x80ce96f4
Show THOM consola on:
CM/NonVol/Thomson BFC Vendor NonVol> show
+-----------------------------+
| Thomson BFC NonVol Settings |
+-----------------------------+
Magic Number = 0x54484f4d 'THOM'
Version (Permanent) = 0.1
Version (Dynamic) = 0.2
Is Default (Permanent) = 0
Is Default (Dynamic) = 0
Is Manufactured (Permanent) = 1
Is Manufactured (Dynamic) = 1
Thomson Cable Modem Dynamic NonVol Settings:
Console enabled = 1
Console read/write = 1
Web pages value = Comcast
Web pages location = Perm
Lan Online Access = ThroughoutOperation
Wan Online Access = ThroughoutOperation
Thomson Cable Modem Permanent NonVol Settings:
Retail = 0
Model = TCW710
HW Revision = 4.0
Web pages value = Thomson
x sunamed
La oid de FM es la misma ke el 2320r2 y solo se puede usar en FM on
1.3.6.1.4.1.4413.2.99.1.1.1.1.0 i 2
En el mensaje 98 tienes la descarga de firm y del dump.
Abre el dump can un editor hex y hay tienes todas las oids, .asp, etc.
Weno ya di como activar el factory mode:beer. ke sirve para mas cm
Ya abrire un nuevo hilo
Duna, podrias postear dicha informacion o decir si has abierto un hilo para ello y donde?.
Perdona encontre el hilo.
Powered by vBulletin® Version 4.1.12 Copyright © 2012 vBulletin Solutions, Inc. All rights reserved.