Este modelo es facil de conseguir en el mercado de las pulgas del centro los domingos por 2 lucas.
Necesitamos un adaptador USB-TTL de 10 lucas, ademas de mfhex, putty y tftpd64.
Abrimos el equipo, conectamos en el puerto DOCSIS UART;
GND (tierra)
TX (transmision) con RX (recepcion) del adaptador
RX (recepcion) con TX (transmision) del adaptador
Configuramos la conexion serial del putty asi;
Puerto serial COMX (vea el administrador de dispositivos)
Speed (baud) :115200
Data bits: 8
Stop bits: 1
Parity: None
Flow control: XON/XOFF
1-Conectamos el adaptador USB-TTL al pc, verificamos en el administrador de dispositivos el puerto COMX.
2-Conectamos el cable de red del modem al pc.
3-Abrimos el Putty en la conexion serial antes mencionado.
4-Encedemos el modem.
Despues de muchas lineas de registro en putty, le damos enter y obtenemos el # del shell de root.
Desactivamos el firewall, copiamos en directorio base del tftpd64 los nuevos certificados y mfhex, abrimos tftpd64 y cambiamos "Server interface" al ip asignado por el modem (192.168.20.XX)
P.D. Para los usuarios avanzados con conocimiento en programacion en script shell de linux
pueden intentar forzar la config tomando como ejemplo los /sbin/ti_tftp de FW o BW;
Cualquier uso ilegal que se haga con la anterior informacion es solo su responsabilidad.
Última edición por elbarto; 30/11/2023 a las 14:45
tiene emmc153 YSJE5A1GS24B-01G la cual podrias obtener facilmente Pinout 1bit (sin la necesidad de desoldarlo o usar un AnalizadorLogico)
El CPU Puma6 tiene TestPoint para Data0 Data7 CMD CLK y con un multímetro probar continuidad en los pad que están a un costado del mismo emmc153 y obtener su pinout!
Dentro del pad indicado solo estaba DATA0, siguiendo las pistas cercanas, raspe un par y encontre CMD y CLK.
Vcc lo conecte del extremo de la resistencia y GND lo tome de una pata de la carcasa de entrada del coaxial.
Conecte estos cinco puntos con el adaptador SD a USB con GL3233 y efectivamenet detecto 13 particiones, las lei y las compare con las de BW;
1 y 2 atomkernel 4M
3 y 5 atomrootfs 24M
7 y 8 bootkernel 3M
10 y 11 cmrootfs 8M
12 y 13 gwrootfs 17M y 15,4M
Última edición por elbarto; 29/11/2023 a las 22:09
Tu dices que hay que raspar las lineas de clk cmd ?
no creo, deben estar en todos esos pad libres de resistores "ausentes", pero hablando de CMD tendria que ir hacia una resistencia pull-up la cual esta conectada a VCC emmc
CLK tendría que estar con una resistencia tipo fusible de 0 a 50 ohms como maximo (depende de las recomendaciones del fabricante del emmc ).ya ahi tendrias el ISP pinout en el mismo PCB
Bueno solo me guie por las fotos del fccid y que bueno que te haya funcionado! pero es un modem extraño, primera vez que veo un p6 fabricando en este tiempo y con emmc 5.1 con 128mb jaja
todo esta etiquetado como mxl Maxlinear ya que son ellos los que los fabrican (intel ya no).
Última edición por arrobazo; 14/11/2023 a las 18:18
Cabe mencionar que este metodo sirve para cualquier modem que tenga la consola del puerto UART abierta o
telnet o ssh con acceso al shell del root o se pueda inyectar comandos.
Si no esta marcado, el puerto UART se idetifica facilmente con sus 3 o 4 puntos en linea con separacion igual.
Para obtener su pinout, para GND mida continuidad entre rosca de la entrada del cable coaxial y algun punto.
En la mayoria de los casos;
el GND esta ubicado en un extremo y Vcc enceguida o
GND en un extremo y Vcc en el otro extremo.
Y para comunicacion solo es necesita GND, TX y RX.
Para encontrar RX y TX se hace prueba y error con adaptador USB-TTL hasta lograr comunicacion con putty y la configuracion mencionada.
Como los datos son de 3.3v igual que el Vcc no hay peligro de sobre voltaje, ademas que el adaptador tambien tiene su proteccion.
Asi se logra trabajar con varios modelos de modems de una manera bastante economica, la ubicacion y nombres de los certificados pueden variar y antes que nada haga respaldo de todos los archivos con los que vaya a trabajar.
Cualquier uso ilegal que se haga con la anterior informacion es solo su responsabilidad.
Última edición por elbarto; 29/11/2023 a las 22:16
Thanks: 
Likes: 
Dislikes: 
Radiotech RTCD905_H6W4 24X8
Citar
para Data0 Data7 CMD CLK y con un multímetro probar continuidad en los pad que están a un costado del mismo emmc153 y obtener su pinout!
