Fonera con Jtag

[cliomax]

chi mi aiuta a costruire una jtag per mettere mano alla fonera?
Da qui si potrebbe partire per creare anche l'ennesima guida

[BoNoVoX]

Scarica la guida di Ramponis, ? tutto scritto.

http://xoomer.alice.it/ramponis/

[cliomax]

ok,per la costruzione non dovrei avere problemi visto che ne ho una che usavo con un vecchio decoder.
Il problema sta nel resto,come far funzionare la jtag collegata alla fonera? si usa sempre putty o hyperterminal?Cosa bisogna mandargli dentro?Immagino il firm originale...si chiama RedBoot?

[BoNoVoX]

Si ma non sono documentato fino a tal punto, credo si possa fare il DUMP da una fonera funzionante.

[Ramponis]

Redboot ? solo il bootloader.
Il firmware ? in un'altra porzione della flash.
Il software da usare per interfacciarsi via jtag si chiama openwince jtag.
Nella mia giuda trovi tutti i passi per far funzionare il software.
Ovviamente ricordati nelle fasi di lettura della flash di inserire i corretti indirizzi.
Quelli della guida sono riferiti al DWL-2100AP

[cliomax]

ehm...i corretti indirizzi dove li trovo?

[BoNoVoX]

Penso che siano quelli che si usano per flashare, vedi su dd come ripristinare un firmware ufficiale e forse trovi gli indirizzi

[cliomax]

ma openwice jtag non ha un exe...credo che mi arrender? e ricicler? i pezzi della fonera...

[BoNoVoX]

mai arrendersi

[Ramponis]

ha ragione bonovox38, mai arrendersi.

openwince jtag si appoggia a cygwin  (per girare in xp)

Penso che siano quelli che si usano per flashare

Non proprio, perch? quegli indirizzi sono quelli del kernel, del filesystem e nvram.

A livello fisico la flash ? divisa in bootloader e firmware.

il bootloader contiene redboot (quello che interrompiamo premendo CTRL+C)
il firmware ? dato dalla somma di kernel, filesystem e nvram.

[BoNoVoX]

Ci sar? un modo per risalire agli indirizzi

[cliomax]

e immagino ci sar? un modo pi? semplice per mettere mano alla fonera usando la jtag

[Ramponis]

Ci sar? un modo per risalire agli indirizzi

si da redboot dare il comando:

fis list

e immagino ci sar? un modo pi? semplice per mettere mano alla fonera usando la jtag

No openwince jtag ? l'unico software jtag compatibile coi soc Atheros.
A suo tempo per il 2100AP, ho gi? fatto una ricerca in tale senso

[BoNoVoX]

Esempio:

RedBoot> fis list
Name              FLASH addr  Mem addr    Length      Entry point               
RedBoot           0x00000000  0x00000000  0x00020000  0x00000000               
RedBoot config    0x0007F000  0x0007F000  0x00001000  0x00000000               
FIS directory     0x00070000  0x00070000  0x0000F000  0x00000000 

[Ramponis]

Esatto