Script's/comandos para modems

[gnrx]

Aviso: Antes de programar, escribir, modificar cualquier cosa en algún modem o deco, siempre haced un backup completo, la flash, firm, bootloader, cfg...todo lo que se pueda leer, a todo ello, le hacemos un backup.

Haced siempre un detect antes de ejecutar cualquier comando o script, asi nos aseguraremos que el usbjtag nos reconoce el dispositivo sin problemas.


SB4200

Para hacer copia de seguridad completa de un 4200, incluye flash.

detect
getram ram
save ram
getram firm
save firm
getram firm1
save firm1
getram cfg0
save cfg0
getram 9fc00000 200000
save 9fc00000 200000

Para Para programar los 4200 usando una flash (2 Megas), la serie 4100 no la he probado con el usbjtag.

detect
ldram 9fc00000
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
pause
program 9fc00000 200000
cmpram 9fc00000 200000

Para programar los 4200 usando firm únicamente.

detect
ldram firm
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
program firm1
cmpram firm1

Para programar los 4200 usando firm y cfg.

detect
ldram firm
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
program firm1
cmpram firm1
ldram cfg0
program cfg0
cmpram cfg0

Para recuperar un 4200 cuando se nos queda con las luces encendidas y el usbjtag no reconoce la flash.
Este script usa una flash completa.
Solo usuarios registrados pueden ver los links (Solo usuarios registrados pueden ver los links)
Solo usuarios registrados pueden ver los links (Solo usuarios registrados pueden ver los links)

detect
ldram 9fc00000
poke fffe230c 3
poke fffe2304 0
poke fffe2300 a
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 1c
detect
program 9fc00000 200000
cmpram 9fc00000 200000
Solo usuarios registrados pueden ver los links (Solo usuarios registrados pueden ver los links)Solo usuarios registrados pueden ver los links (Solo usuarios registrados pueden ver los links)

Otro script para recuperar un 4200 en estado "comatoso".

detect
poke fffe230c 3
poke fffe2304 0
poke fffe2300 a
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 1c
detect
ldram firm1
program firm1
ldram cfg0
program cfg0
ldram firm
program firm
cmpram firm
cmpram firm1
cmpram cfg0


SB5100-SB5101 y similares (BCM3348-3349)

Para programar el bootloader + el firmware en los 5100 - 5101 - TCM390 - TCM410 - "pendiente de comprobar más modelos".

detect
// Cargamos el bootloader a programar
ldram boot
// Cargamos el firm a programar
ldram image0
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
pause
program boot
program image0

Para programar una flash de 2 megas en los 5100 - 5101 - TCM390 - TCM410 - "pendiente de comprobar más modelos".

detect
// Cargamos la flash (2 megas) a programar
ldram 9fc00000
// Programamos la flash.
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
pause
program 9fc00000 200000
cmpram 9fc00000 200000

Para cambiar la mac en los 5100.

detect
getram cfg
chgmac
program cfg

Para hacer copia de seguridad completa de un 5100, 5101....incluye flash.

detect
getram ram
save ram
getram boot
save boot
getram Image0
save Image0
getram Image1
save Image1
getram cfg
save cfg
getram log
save log
getram 9fc00000 200000
save 9fc00000 200000

Para recuperar un 5100 - tcm390 ....

detect
poke fffe230c 3
poke fffe2304 0
poke fffe2300 a
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 1c
ldram 9fc00000
program 9fc00000 200000
cmpram 9fc00000 200000
// Si el cmpram falla, quita alimentación, cable usb y programa de nuevo
detect
program 9fc00000 200000
cmpram 9fc00000 200000

Otro script para recuperar un 5100 - TCM390 ....

detect
ldram boot
poke fffe230c 3
poke fffe2304 0
poke fffe2300 a
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 1c
erase boot
sprogram boot
//Quita y pon corriente
detect
ldram 9fc00000
program 9fc00000 200000
cmpram 9fc00000 200000

Para recuperar los Thomson 390-410, "otros modelos con jtag no estan probados".

detect
ldram boot
detect
erase boot
detect
sprogram boot
detect
//Quita y pon corriente
detect
ldram 9fc00000
detect
program 9fc00000 200000
detect
cmpram 9fc00000 200000


SBG900

Para hacer copia de seguridad completa de un sbg900.

detect
getram ram
save ram
getram boot
save boot
getram app
save app
getram cfg
save cfg

Para recuperar un sbg900.

detect
ldram boot
erase boot
sprogram boot
detect
ldram cfg
erase cfg
sprogram cfg
cmpram cfg
//Quita y pon corriente
detect
ldram app
program app

Para cambiar la mac a un sbg900, "esto no es funcional al 100%, algunos modem´s se quedan con mac DE:AD"

detect
ldram cfg
chgmac
program cfg
cmpram cfg


SB5120

Para cambiar la mac a un sb5120. "Esto está pendiente por comprobar su correcto funcionamiento".
Abrimos el usbjtag configurandolo para el SB5120MX, no importa si el chip es Intel o MX.

detect
getram 90000000 200000
//En la pestaña SB5120 Testing seleccionamos change mac 1 y cambiamos la mac.
5120p
program 90000000 200000

Hacer Full Respaldo SB5120


getram ram
save ram
getram boot
save boot
getram cmapp0
save cmapp0
getram cmapp1
save cmapp1
getram cert
save cert
getram nvram0
save nvram0
getram evlog0
save evlog0
getram evlog1
save evlog1

Hacer respaldo de Firmware del SB5120


detect
5120p o
reset
detect
program

Luego

ldram ram
setram ram
ldram boot
program boot
ldram cmapp0
program cmapp0
ldram cmapp1
program cmapp1
ldram cert
program cert
ldram nvram0
program nvram0
ldram evlog0
program evlog0
ldram evlog1
program evlog1



getram 90000000 200000
save 90000000 200000

Programar Respaldo de Firmware del SB5120


ldram 90000000
program 90000000 200000

Recuperar un SB5120



detect
ldram boot (Select proper boot file)
erase boot
sprogram boot (Slow programming)
reset
detect
ldram image0(Any tabes you have backed up)
program image0(Any tabs you want at normal speed)

Comandos DCT700

Hacer respaldo NVRAM DCT700


getram nvram
save nvram

Restaurar NVRAM DCT700


ldram nvram
setram nvram
reset

Hacer Respaldo Firmware DCT700


getram 90000000 400000
save 90000000 400000

Restaurar Firmware DCT700


detect
ldram 90000000
program 90000000 400000

Configurar 2.54 firmware


ldram plat (Initial backup of 2.54 firmware)
firm254
program plat
reset

Programar plataforma firmware


ldram plat
program plat
reset

Recuperar DCT700


detect
ldram boot (Select proper boot file)
erase boot
sprogram boot (Slow programming)
reset detect
ldram plat(Any tabes you have backed up)
program plat(Any tabs you want in normal speed)


Actualizado con varios modelos más.



Ni que decir, varias fotos son sacadas del buen tuto de SirNoish.

[reporter]

ni que decir tiene que esto ya deberias de haberle puesto la chincheta para que no decaiga y se pierda

cojonudo :saludo

[gnrx]

Sip, se la ponemos reporter ;)

[akm]

Ya hice todos los metodos para recuperar un SB4200 pero ahora no se quedan las luces encendidas sino que hacen flash o luz intermitente, que puedo hacer...???

[TUN-TUN]

akm no estaria mal q pasaras por aqui (Solo usuarios registrados pueden ver los links) luego postea la situacion de tu modem en la seccion correspondiente saludos

[siryova]

Tengo una duda... estos script's funcionan tambien con el Blackcat de tcniso porque es el que tengo ????????

Saludos.

[gnrx]

x siryova:
Esos comandos son para usbjtag, no blackat.

[charro]

como hacer el script a un dct700?

[gnrx]

x charro:
Si tienes los comandos y el orden a introducir, se puede hacer rapidamente.

[VicioPro]

Ya había mencionado que no puedo hacer funcionar los comandos?, bueno pues sigo sin poder utlizar mi usb jtag nt, ya puse el script de santy en la carpeta de script y tambien lo puse en la carpeta de usbjtag, ¿algo más que pueda hacer?, me dice que bad command no se que mas...

[Dj_Zeta]

Me ha comentado TUN-TUN que tiene un par de especímenes SB5120 y como en ningun lugar he visto los comandos los he actualizado en el listado de gnrx, aunque falta testearlos, pareciese solo traer una flash de 2mb este modelo.

[gnrx]

x VicioPro:
Como tu cuestion se salia ya un poco de la tematica de este hilo, te dividi el hilo creando uno nuevo, lo tienes aquí (Solo usuarios registrados pueden ver los links).

Salu2.

[Dj_Zeta]

Actualizado con comandos de SB5120 y el famoso DCT700.

[memin13]

ya intente todo esto y nada mas no me responde me sigue sin prender

[misteek]

Ya había mencionado que no puedo hacer funcionar los comandos?, bueno pues sigo sin poder utlizar mi usb jtag nt, ya puse el script de santy en la carpeta de script y tambien lo puse en la carpeta de usbjtag, ¿algo más que pueda hacer?, me dice que bad command no se que mas...

has solucionado ya tu problema viciopro? a mi me pasa igual!!!!

[vmontes]

algunos comandos varian

dinos cuales te fallan

saludos

[misteek]

vmontes ,ya esta solucionado de momento ,como te dije en el otro post !en tener alguna duda ya comento algo,thank you...

[vmontes]

:ok

saludos

[damian]

Hola a lo mejor les sir\lba este---:saludo Usb-5120-clone

--------------------------------------------------------------------------------

5120 cambio de mac

--------------------------------------------------------------------------------

hola: asi seria para clonar un 5120, pero no lo veo practico, ya que seria mas facil , activarlo en casa del due?o de la cuenta y nos ahorrariamos un monton , el desarme y el jtag y todo el procedimiento, mas la locura de este modelo.mi opinion es que no es optimo ni practico,.
Primero:
Backupear la flash::saludo

save as 5120backnv.usp:saludo

Code:
// **************************
// sb5120 NV backup script
// **************************
detect
getram 901fc000 4000
save 901fc000 4000 %1


save as 5120restnv.usp
Code:
// **************************
// sb5120 NV restore script
// **************************
detect
// Select 5120NV to Restore
ldram 901fc000 %1
echo Press enter to program, any other character with return exit the script.
pause
program 901fc000 4000


1) Run back51.usp
Esto bakupea la Flash

2) Run 5120savenv.usp
Esto bakupea la Flash NVRAM0 y NVRAM1 (duplicado de NVRAM0).

3) Editar hexa el archivo binario.
La MAC(s) estan en 0x108 and x2108.
El serial esta en 0x110 and 0x2110.

Ahi debemos ajusar la Mac y serial como queramos
Ajustar el checksum-16 en 0x6 and 0x2006.
Location 0x6 checksum is for range 0x8 to 0x1fff.
Location 0x2006 checksum is for range 0x2008 to 0x3fff.

4) Ejecutar 5120restnv.usp para programar SB5120 con el nuevo binario

5) Importante: Desconectar USBJTAG y reset al modem.

6) Modem Clonado

[karloncho]

hola a todos me gustaria que pusieran los comandos exactos de los modems 5100 5101 para merterle los sigmas sacar los respaldos i como revivir con usb jtag NT. gracias

este es mi correo editado por mod
alguien que tenga los conocimientos que me ayude

[ysomc]

aqui en este manual falla esto



Para recuperar un sbg900.
Código:

detect
ldram boot
erase boot
sprogram boot
detect
ldram cfg
erase cfg
sprogram cfg
cmpram cfg
//Quita y pon corriente
detect
ldram app
program app



rectificarlo por esto Para recuperar un sbg900.
Código:


sprogram app

[vmontes]

aqui en este manual falla esto



Para recuperar un sbg900.
Código:

detect
ldram boot
erase boot
sprogram boot
detect
ldram cfg
erase cfg
sprogram cfg
cmpram cfg
//Quita y pon corriente
detect
ldram app
program app



rectificarlo por esto Para recuperar un sbg900.
Código:


sprogram app


con el usbjtag normal esta bien el comando del manual pero para el nuevo usbjtag nt en algunos modem no acepta el program se ha cambiado por sprogram

saludos

[bladimir]

la pregunta es si le activaron sus usb jtag me paso lo mismo pero cuando le ingrese el codigo de activacion ya lo pude utilizar espero de algo le sirva mi comentario

[omarw3]

alguien me puede ayudar con los comandos para blackat con el cable jtag para sb4200,
sb5100 y sb5101

[omarw3]

gracias espero alguna respuesta

[vmontes]

del primer mensaje al segundo un minuto de diferencia

esto es un foro no un chat

tienes todos los comandos aqui (Solo usuarios registrados pueden ver los links)
saludos

[bodaciuos]

gracias por el tut... me puedes dal como poner el 5101 para atras al factory original....??

[cubanosuper]

Muy bueno,gracias.

[yetycuba]

me alegro de ver muchos temas ya tomados y estudiados de hace mucho.
y leer lo del clon tomado de ying hace 4 year, por yetycuba.
vamos muchachos sigan asi que estan bien, van por buen camino.
gracias

[Alvos]

Muchas gracias por tu aporte me ha servido de mucho despues de matar 2 sb5101 ya pude programar otro correctamente....Saludos!

[nandipipe]

muchas gracias esta magnifico.


nandipipe.

[phantitox]

una pregunta, para el 5101N que comandos uso , tengo el usbjtagnt consegui un diagrama de conexion para ese modem, pero no veo los comandos, y algunos dicen usar toms jtag utility otros usan el usbjtagnt , alguna recomendacion?

[avelosoi]

Hola una pregunta.
Esto se hace con el programa JTAG Utility... pero se puede usar con el cable blackcat? o es exclusivamente para usb jtag?

[hugocamila]

gracias muy bueno.un abrazo desde tijuana

[joracos]

gracias muy bueno.un abrazo desde tijuana

Compañero lo primero pasa por el Hilo de Presentaciones por cortesia hacia los demas user que ya lo han echo .Tambien dale una lectura a las Normas del Foro te ayudara mucho .

[EL-TEMBA]

buenas amigos,necesito los comandos para un usbjtag para sacar los cert de un sb5120 .interesante e instructivo

[talento]

Para programar una flash de 2 megas en los 5100 - 5101 - TCM390 - TCM410 - "pendiente de comprobar más modelos".

detect
// Cargamos la flash (2 megas) a programar
ldram 9fc00000
// Programamos la flash.
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
pause
program 9fc00000 200000
cmpram 9fc00000 200000


sirve para sbg900 comprobado

[corpo809]

definitivamente un exelente post ya mi duda sobre usar el usbjtag nt esta mas clara gracias por esta guia