http://www.piccato.it/wikies/openwgate/ 2012-05-20T22:27:49+02:00 http://www.piccato.it/wikies/openwgate/ http://www.piccato.it/wikies/openwgate/lib/tpl/jDefault/images/favicon.ico text/html 2008-04-14T13:21:04+02:00 http://www.piccato.it/wikies/openwgate/backup_e_restore?rev=1208172064&do=diff Attenzione: Lo scopo di queste pagine è puramente documentale. Le informazioni qui presenti sono state ricavate tramite sperimentazione, studio e/o reverse enginering effettuati dal sottoscritto e da alcuni generosi utenti del forum ilpuntotecnicoeadsl che hanno voluto dedicare a tale scopo il proprio tempo. Lo scopo di tale studio è quello di espandere e migliorare le caratteristiche del prodotti citati. Tuttavia si sottolinea che, tali informazioni, sono puramente sperimentali, non avvalate da… text/html 2008-04-14T13:21:04+02:00 http://www.piccato.it/wikies/openwgate/boardparms?rev=1208172064&do=diff Introduzione Quando ho iniziato a dedicarmi allo sviluppo/studio del firmware di questo router ancora non erano stati rilasciati i sorgenti GPL da parte della Telsey (e neanche i sorgenti GPL ASUS). Pertanto i miei sforzi si concentrarono sull'analisi delle differenze rilevabili dallo studio dei sorgenti allora disponibili. In particolare, per quanto riguarda sorgenti basati su kernel della serie 2.6: text/html 2009-02-12T16:19:57+02:00 http://www.piccato.it/wikies/openwgate/confronto_tra_target?rev=1234451997&do=diff 96358GW bcm963xx_4.02L.01 96358GWV bcm963xx_3.12L.01 Chip selection BRCM_6338 # # BRCM_6348 # # BRCM_6358 X X BRCM_6368 # # BRCM_CHIP 6358 6358 Board configuration selection BRCM_BOARD_ID “96358VW2” “96358VW2” BRCM_XDSL X BRCM_GPON # BRCM_GPON_SERIAL_NUMBER BRCM_GPON_PASSWORD BRCM_FLASHBLK_SIZE 64 64 BRCM_NUM_MAC_ADDRESSES 11 11 BRCM_BASE_MAC_ADDRESS “02:10:18:01:00:01” 02:10:18:01:00:01 BRCM_PSI_SIZ… text/html 2008-04-14T13:21:04+02:00 http://www.piccato.it/wikies/openwgate/decomprimere_il_kernel?rev=1208172064&do=diff L'immagine del kernel linux presente nel firmware, e memorizzata sulla flash, è compressa tramite l'algoritmo LZMA. E' possibile estrarre tale immagine applicando la seguente procedura: Innanzitutto procuratevi l'immagine del kernel compresso (Se non sapete come fare consultate la pagina relativa al reverse_engineering_del_dump). Tale immagine che per comodità a partire da questo punto chiamerò kernel.bin è così strutturata: text/html 2006-12-04T23:59:02+02:00 http://www.piccato.it/wikies/openwgate/modulo_squashfs?rev=1165273142&do=diff A quanto pare il formato di squashfs-lzma adottato da broadcom NON è compatibile con quello distribuito normalmente con il kernel Linux o con squashfs-tools. Ho estratto il codice che si occupa della gestione di questo filesystem dai sorgenti di vari firmware e l'ho adattato per poter essere compilato a partire dai sorgenti di un kernel vanilla. Io consiglio di compilarvi il modulo a partire dai sorgenti “patchati”. Tuttavia chi fosse pigro può sempre tentare di utilizzare il modulo binario … text/html 2008-04-14T13:21:04+02:00 http://www.piccato.it/wikies/openwgate/telsey_debrick?rev=1208172064&do=diff [Telsey MAGIC EJTAG Debrick Utility v0.9beta2] ============================================ Telsey MAGIC EJTAG Debrick Utility v0.9beta2 ============================================ ABOUT: This program is a hacked version of WRT54G/GS debrick utility. It's able to read/write flash memory on the Telsey MAGIC and compatible routers via EJTAG using either DMA Access routines or PrAcc routines (slower/more compatible). USAGE: ./Telsey PARAMETER [option]... …