[RISOLTO] Jtag su 7170, ci proviamo?

[liberolibero]

Promemoria primo messaggio :

Saluti a tutti.
Non avendo avuto risposta alcuna al ticket aperto presso l'AWM, mi avventuro nel labirinto jatag per il mio 7170 che ormai è da considerarsi come apparecchio da esperimento.

La malattia:
Dopo un tentativo di recovery andato male, il 7170 è rimasto chiuso nel suo mondo di silicio senza poter più comunicare con l'esterno. Le sue uniche manifestazioni di vita sono un lampeggio veloce di tutti i led all'accensione, poi tre lampeggi del led POWER, quindi un lampeggio continuo del led SERVICE. Nessun segno di vita da parte della rete, né HTTP, né FTP, né TELNET. Nessun segno di vita da parte delle prese FON (telefoni muti).


La diagnosi:
Sono abbastanza sicuro di aver danneggiato/sovrascritto/cancellato il bootloader.


La cura:
Si tenterà, spero con il Vostro aiuto di rianimarlo con l'uso dell'interfaccia JTAG.Il primo tentativo lo vorrei effettuare con l'interfaccia passiva, ovvero quella del seguente schema:


Per realizzare la semplice interfaccia, ho cannibalizzato un vecchio cavo per stampante parallela, di cui ho utilizzato qualche cm di cavo e il connettore a 25 poli per la porta parallela.
Questa è una foto della realizzazione:



Questa è una foto dell'insieme, dove si vede che ho cercato di tenere i fili quanto più corti possibili:

Mi sono gia procurato il programma HairyDairyMaid_WRT54G_Debrick_Utility_v48, nonché il Loaddrv.exe e il Giveio.sys

A questo punto, prima di continuare, vorrei sapere se l'interfaccia va bene e se la piedinatura del connettore dil 28 dietro al 7170 è corretta.
Dopodiché vorrei provare il funzionamento dell'interfaccia mediante il comando:

Codice:

wrt54g.exe -probeonly

Aspetto con ansia i vostri consigli.

[liberolibero]

Ok, fatta!

Si era alzata la piazzola del TCK e si era interrotta la pista, tutto questo proprio durante il dump (che fortuna).

Ora ho ripristinato le micropiste con punto a croce ed è tutto a posto.

Codice:




C:\jtag>wrt.exe -backup:custom /window:90000000 /start:90000000 /length:10000 /
instrlen:5 /instrprefix:9 /dataprefix:2 /silent
====================================
WRT54G/GS EJTAG Debrick Utility v4.5
====================================
Probing bus ... Power up now...
Done
Instruction Length set to 5
CPU Chip ID: 00000000000000000001000000001111 (0000100F)
*** Found a TI AR7WRD TNETD7300* Rev 1 CPU chip ***
reading IMPCODE register... 00000000000000000000000000000000 (00000000)
reading IMPCODE register... 01000001010000000100000000000000 (41404000)
reading IMPCODE register... 01000001010000000100000000000000 (41404000)
reading IMPCODE register... 01000001010000000100000000000000 (41404000)
reading IMPCODE register... 01000001010000000100000000000000 (41404000)
reading IMPCODE register... 01000001010000000100000000000000 (41404000)
reading IMPCODE register... 01000001010000000100000000000000 (41404000)
reading IMPCODE register... 01000001010000000100000000000000 (41404000)
reading IMPCODE register... 01000001010000000100000000000000 (41404000)
reading IMPCODE register... 01000001010000000100000000000000 (41404000)
- EJTAG IMPCODE ....... : 01000001010000000100000000000000 (41404000)
- EJTAG Version ....... : 2.6
- EJTAG DMA Support ... : No
Issuing Processor / Peripheral Reset ... Done
Enabling Memory Writes ... Skipped
Halting Processor ... ... Done
Clearing Watchdog ... Done
Probing Flash at (Flash Window: 0x90000000) ... 1 flash vendorID:1 deviceID:8830
Done
Flash Vendor ID: 00000000000000000000000000000001 (00000001)
Flash Device ID: 00000000000000000010001000000001 (00002201)
*** Found a AMD 29lv320MT 2Mx16 TopB (4MB) Flash Chip ***
- Flash Chip Window Start .... : 90000000
- Flash Chip Window Length ... : 00400000
- Selected Area Start ........ : 90000000
- Selected Area Length ....... : 00010000
*** You Selected to Backup the CUSTOM.BIN ***
=========================
Backup Routine Started
=========================
Saving CUSTOM.BIN.SAVED_20091027_083450 to Disk...
Done (CUSTOM.BIN.SAVED_20091027_083450 saved to Disk OK)
bytes written: 65536
=========================
Backup Routine Complete
=========================
elapsed time: 187 seconds

*** REQUESTED OPERATION IS COMPLETE ***
exit...Premere un tasto per continuare . . .
C:\jtag>




In attesa di istruzioni da Naf su come proseguire, vorrei riassumere la mia esperienza.

Tengo a sottolineare che si tratta solo della mia esperienza, quindi quello che ho fatto non va preso per oro colato, ma ha bisogno della conferma di altre esperienze.

1. Si può accedere via JTAG con il 7170 usando il cavo con le sole resistenze.
2. I collegamenti da effettuare sono quelli del primo post.
3. Bisogna usare un cavetto schermato e collegare allo schermo la GND del PC e quella del FRITZ
4. Usare un PC portatile con porta parallela (che sia capace di far girare WIN XP) in quanto ha il livelli TTL leggermente inferiori allo standard.
5. Il wrt54g.exe non funziona, bisoga usare l'ultima versione del wrt.exe di Feadi per poter utilizzare le opzioni "instrprefix" e "dataprefix"
6. Il valore da assegnare a insrprefix è 9, mentre dataprefix è 2
7. Se il wrt non funziona, utilizzare il feadi-jtag.exe per legere la IR length mediante l'opzione 5
8. Se la IR è 0 utilizzare l'opzione 9 (reset) quindi di nuovo 5 finché la IR è 14
9. A questo punto lanciare di nuovo il comando wrt.exe con le dovute opzioni senza disalimentare il Fritz.

Enjoy

Libero.

[OT] Naf, quel caffé diventa corretto [/OT]

[Naf]

Permettimi di farti COMPLIMENTI in maiuscolo, si si si... questo è il miglior thread che seguo, adesso ti preparo mtd4.bin e poi ti dico come fare. Forse meglio cominciare a parlare di spumante anziché caffè.
@ All: Se qualcuno ha per le mani i mtd.bin per il 7170 versione firmware 58.xx.xx mi faccia favore di farsi avanti, altrimenti devo convertire uno delle mie per fare il backup.

Naf

[Massinge]

Concordo con quanto detto da Naf: questo è tread più interessante in assoluto!
Spero si possa riassumere il tutto in una bella wiki per i posteri.

@naf. prova a chiedere ad annex se te lo estrae, non credo che ti dirà di no.
Ciao!

[liberolibero]

Ok ora non mi fate con i complimenti e cominciate a sventrare i 7170 per riprodurre anche nel vostro lab. le mie esperienze.

Mi piacerebbe conoscere la procedura per estrarre l'mdt4.bin, e la mappatura della memoria del 7170, così poi magari mettiamo anche questo nella wiki.

[Naf]

Ok ora non mi fate con i complimenti e cominciate a sventrare i 7170 per riprodurre anche nel vostro lab. le mie esperienze.

Mi piacerebbe conoscere la procedura per estrarre l'mdt4.bin, e la mappatura della memoria del 7170, così poi magari mettiamo anche questo nella wiki.

Codice:

'mtd0'  0x900C0000,0x903C0000
'mtd1'  0x90010000,0x900C0000
'mtd2'  0x90000000,0x90010000
'mtd3'  0x903C0000,0x903E0000
'mtd4'  0x903E0000,0x90400000

Per estrarlo con la jtag:

Codice:

wrt54g.exe -backup:custom /silent /window:903E0000 /start:90400000 length:10000

Per flasharlo invece devi sempre rinominarlo in custom e metterlo in disco C: e poi:

Codice:

wrt54g.exe -flash:custom /silent /window:903E0000 /start:90400000 length:10000

Per adesso attendo notizie da Annex.

Naf

[liberolibero]

Chiaramente non ha senso estrarlo e riflasharlo dal mio, giusto?

Quindi bisogna per forza prelevarlo da un altro 7170?

Credevo che si potesse in qualche modo ottenere da una image o da una recovery.

EDIT: Ho appena fatto il backup di mtd4 64k tutti a FF!

[Naf]

Chiaramente non ha senso estrarlo e riflasharlo dal mio, giusto?

Quindi bisogna per forza prelevarlo da un altro 7170?

Credevo che si potesse in qualche modo ottenere da una image o da una recovery.

EDIT: Ho appena fatto il backup di mtd4 64k tutti a FF!

Non ha proprio senso.

Naf

[Annex]

Solo il tempo di procedere, nessun problema.

[Naf]

Molto bene annex. Edit: Eccolo qui. Grazie Annex sempre disponibile.

@Liberelibero
Appena Annex uploada i mtd.bin, cominci con il mtd4.bin... da rinominare in custom.bin e lo metti nel disco C: e poi flasha il fritz con questo comando:

Codice:

wrt.exe -flash:custom /silent /window:90000000 /start:907C00000 length:20000

una volta finito, dovrebbe continuare a lampeggiarsi il fritz e basta usare il recovery exe della serie 58.xx.xx annexA EN usando cavo ethernet.
PS: consiglio di lasciare su la jtag magari scollegato e senza dissaldarlo fin quando il fritz torna in vita normale perché non si sa mai.

Edit: la stringa giusta è questo... scusami ho sbagliato io ma cmq male non faceva, a limite si blocca senza nessun danno.
La mappatura delle partizioni è per il 7170 DE è questa:

Codice:

mtd0    0x90000000,0x90000000
mtd1    0x90010000,0x90780000
mtd2    0x90000000,0x90010000
mtd3    0x90780000,0x907C0000
mtd4    0x907C0000,0x90800000

PS: Chiedo a tutti di postare la mappatura di tutti modelli in modo da perfezionare la wiki perché ho notato diversità tra i modelli.

Naf

[Annex]

Inviato, vedi sopra.

[liberolibero]

Ok grazie a tutti per il file. Appena torno a casa dal lavoro provo e vi faccio sapere.Però una cosa non mi torna, l'mtd4.bin è di 262.144 byte (quindi la lunghezza è 40000) perché nella stringa di comando si da come length:10000 ?

[Massinge]

@Naf: non è che gli hai dato la stringa per i fritz a 8 mega?
Ciao!

[Naf]

@Naf: non è che gli hai dato la stringa per i fritz a 8 mega?
Ciao!

Mas è 8 mega di chip solo che i 7170 hanno 3 cpu.

@liberolibero: usa 20000 al posto 10000.

Naf

[Massinge]

Ops confondevo con i 7270..

[liberolibero]

Codice:

wrt.exe -flash:custom /silent /window:90000000 /start:907C00000 length:20000

Edit: la stringa giusta è questo... scusami ho sbagliato io ma cmq male non faceva, a limite si blocca senza nessun danno.
La mappatura delle partizioni è per il 7170 DE è questa:

Codice:

mtd0 0x90000000,0x90000000
mtd1 0x90010000,0x90780000
mtd2 0x90000000,0x90010000
mtd3 0x90780000,0x907C0000
mtd4 0x907C0000,0x90800000

Naf

Weee ma che l'emozione ti gioca questi brutti tiri? prima la length, adesso la start che nella tua stringa ha uno zero in più e lo / prima di length, che wrt è permaloso e gli slash livuole tutti .

Comunque nemmeno con questo andava:

Codice:

wrt.exe -flash:custom /silent /window:90000000 /start:907C0000 length:20000 /instrprefix:9 /dataprefix:2

Nel senso che scrive 4 byte e si blocca.

Alla fine ho dato:

Codice:

wrt.exe -flash:custom /silent /window:907C0000 /start:907C0000 length:20000 /instrperix:9 /dataprefix:2

e sta flashando.

(Ma quanto ci mette, fumo una sigaretta dietro l'altra. Mi sento come quando ero fuori dalla sala parto in attesa della primogenita )

[Naf]

wrt.exe -flash:custom /silent /window:907C0000 /start:907C0000 length:20000 /instrperix:9 /dataprefix:2

Questo mi è nuovo... speriamo bene.

Ma quanto ci mette, fumo una sigaretta dietro
l'altra. Mi sento come quando ero fuori dalla sala parto in attesa
della primogenita )

Tempo 6 o 7 sigarette, una sigaretta mia dura circa 5 minuti.

Naf

[liberolibero]

Ok allora resta on line che siamo al 40%, così appena finito ti posto lo screenshot e poi tento il recovery.

[Naf]

Se per caso si blocca, fermalo e lo flasha con:

Codice:

wrt.exe -flash:custom /silent /window:90800000 /start:907C0000 length:20000 /instrperix:9 /dataprefix:2

è quella giusta ma speriamo che vada avanti purtroppo ho tante cose per la testa in questi in giorni tra la wiki, la nuova versione di ubuntu per voip e l'influenza speriamo che non è A meno male che riesci in qualche modo ad inventare dei comandi cmq male non fa a limite non flasha.

Naf

[liberolibero]

Se per caso si blocca, fermalo e lo flasha con:

Codice:

wrt.exe -flash:custom /silent /window:90800000 /start:907C0000 length:20000 /instrperix:9 /dataprefix:2

è quella giusta ma speriamo che vada avanti purtroppo ho tante cose per la testa in questi in giorni tra la wiki, la nuova versione di ubuntu per voip e l'influenza speriamo che non è A meno male che riesci in qualche modo ad inventare dei comandi cmq male non fa a limite non flasha.

Naf

No problem. IO sto combinato peggio di te, specie con il lavoro, ma fare queste cose, poi mi diverte e mi scarica per questo, qualunque cosa succede, la prendo sempre con buonumore ;-)

A proposito, non non possiamo prendere l'influenza A, al massimo la prendiamo 0X90AAAFFF

[liberolibero]

GRAZIE NAF, MASSINGE, ANNEX E TUTTO IL FORUM (si, anche questo in maiuscolo) Il Fritz è ritornato a nuova vita!

Finito di flashare ho anche fatto il recovey e il 7170 è finalmente rinato.

Andiamo per ordine:

Flash di mtd4.bin rin. > custom.bin

Codice:


 
C:\jtag>wrt.exe -flash:custom /silent /window:907c0000 /start:907c0000 /length:2
0000 /instrlen:5 /instrprefix:9 /dataprefix:2
====================================
WRT54G/GS EJTAG Debrick Utility v4.5
====================================
Probing bus ... Power up now...
Done
Instruction Length set to 5
CPU Chip ID: 00000000000000000001000000001111 (0000100F)
*** Found a TI AR7WRD TNETD7300* Rev 1 CPU chip ***
reading IMPCODE register... 00000000000000000000000000000000 (00000000)
reading IMPCODE register... 01000001010000000100000000000000 (41404000)
reading IMPCODE register... 01000001010000000100000000000000 (41404000)
reading IMPCODE register... 01000001010000000100000000000000 (41404000)
reading IMPCODE register... 01000001010000000100000000000000 (41404000)
reading IMPCODE register... 01000001010000000100000000000000 (41404000)
reading IMPCODE register... 01000001010000000100000000000000 (41404000)
reading IMPCODE register... 01000001010000000100000000000000 (41404000)
reading IMPCODE register... 01000001010000000100000000000000 (41404000)
reading IMPCODE register... 01000001010000000100000000000000 (41404000)
    - EJTAG IMPCODE ....... : 01000001010000000100000000000000 (41404000)
    - EJTAG Version ....... : 2.6
    - EJTAG DMA Support ... : No
Issuing Processor / Peripheral Reset ... Done
Enabling Memory Writes ... Skipped
Halting Processor ... <Processor Entered Debug Mode!> ... Done
Clearing Watchdog ... Done
Probing Flash at (Flash Window: 0x907c0000) ... 1 flash vendorID:1 deviceID:8830
Done
Flash Vendor ID: 00000000000000000000000000000001 (00000001)
Flash Device ID: 00000000000000000010001000000001 (00002201)
*** Found a AMD 29lv320MT 2Mx16 TopB  (4MB) Flash Chip ***
    - Flash Chip Window Start .... : 907c0000
    - Flash Chip Window Length ... : 00400000
    - Selected Area Start ........ : 907c0000
    - Selected Area Length ....... : 00020000
*** You Selected to Flash the CUSTOM.BIN ***
=========================
Flashing Routine Started
=========================
Total Blocks to Erase: 2
Erasing block: 1 (addr = 907c0000)...Done
Erasing block: 2 (addr = 907d0000)...Done

Loading CUSTOM.BIN to Flash Memory...
Done  (CUSTOM.BIN loaded into Flash Memory OK)
=========================
Flashing Routine Complete
=========================
elapsed time: 2822 seconds

 *** REQUESTED OPERATION IS COMPLETE ***
exit...Premere un tasto per continuare . . .
C:\jtag>
 


Poi Recovery con "FRITZ.Box_Fon_WLAN_7170.AnnexA.en.04.67.recover-image.exe".

Chiaramente ora mi troverò di nuovo al punto di partenza per fargli agganciare l'ADSL, ma questo è un altro post.


@NAf Il Fritz è ancora "intubato" quindi se serve che faccia qualche altra prova per ampliare la conoscenza chiedi pure.

meno male che riesci in qualche modo ad inventare dei comandi

Ti dirò, dopo tante notti trascorse in capannoni caldissimi e puzzolenti di fabbriche di pomodori vicino a vecchi e gloriosi PLC degli anni 70/80 come il TSX17 della telemachanique o il CPM2A o il C20 o il C200H della omron che, senza nessun motivo apparente, non ne volevano sapere più di funzionare, la disperazione ha aguzzato oltremisura l'inventiva ;-).

[Naf]

Molto bene... È stato un piacere fare sperimenti insieme a te, a questo punto ti chiedo gentilmente di prepararmi il disegno dettagliato delle saldature anche se sappiamo quali sono, potrebbe servire ai nuovi. Di nuovo complimenti e dichiaro ufficialmente il Fritz è rinato e destinato al castigo sulla linea ADSL Italiana.

Dott Naf

[liberolibero]

@NAf Il Fritz è ancora "intubato" quindi se serve che faccia qualche altra prova per ampliare la conoscenza chiedi pure.

Non avendo ricevuto ulteriori richieste, oggi provvederò a dissaldare le resistenze e a rimontare l'apparecchio.

[Massinge]

Va benissimo così, dissalda tutto e copri il fritz col suo guscio!
Ottimo intervento, vedremo di farne al più presto tesoro compilando una bella wiki. Chiaramente sei invitato caldamente a darci una mano
Ciao!

[liberolibero]

Ottimo intervento, vedremo di farne al più presto tesoro compilando una bella wiki. Chiaramente sei invitato caldamente a darci una mano 
Ciao!

Per quello che posso fare, non avete che da chiedere 

[Naf]

Ti avevo già chiesto un bel disegno sulle saldature, purtroppo io non sono bravo col disegno... basta modificare il primo che hai fatto con cad in modo da renderlo accessibile anche ai nuovi, l'ultimo comando che ti ho dato funziona sicuramente anche perché lo usato sul fritz di Mas.
PS: Di tanto in tanto farti sentire qui sul sito che ci farà molto piacere.

Naf

[liberolibero]

@Naf.Non sapendo dove postare, posto quì lo schema dodificato per l'interfaccia. Fammi sapere se va bene per la wiki.
Sperando di essere ancora in tempo mi scuso per il forte ritardo, ma appena mi mettevo al PC succedeva qualcosa alle macchine, per cui non c'è stato proprio il tempo.




Libero.

[Contenuto sponsorizzato]