1 di 6 17/02/

Transcript

1 1 di 6 17/02/ Mini guida riassuntiva per flashare l'ip301 con tjtag (parte prima) N.B: Ho utilizzato linux per comodita', in quanto tjtag e' gia compilato ed e' possibile utilizzare una distro live avendo l'accortezza di scaricare i file necessari su pendrive. E' possibile utilizzare anche windows, ma: 1) bisogna compilare il programma (installare un compilatore) 2) bisogna installare cygwin 3) bisogna installare il driver per l'accesso diretto alla parallela. 4) tjtag funziona meglio sotto linux che e' l'ambiante nativo. Se volete utilizzare solo windows qui: ( il pacchetto completo COMPRESO il TJTAG.EXE per Windows (grazie beghiero). N.B. In questo caso le indicazioni per l'utilizzo di tjtag sono le stesse ma si opera in ambiente windows. Hardware necessario: - ip301 (qualsiasi versione bloccata) - pc con porta seriale e porta parallela. - cavo jtag autocostruito (unbuffered Cable, Xilinx DLC5 Cable III). vedi qui: OpenWrtDocs/Customizing/Hardware/JTAG Cable - OpenWrt - cavo seriale con adattatore di livelli rs232-ttl per il collegamento seriale. Io ho utilizzato il cavo seriale per collegare il pc ad una vecchia agenda della casio. Lo schema per la realizzazione dell'adattatore di livelli rs232-ttl a componenti discreti e' questo: Simple RS232 to logic level converter (TTL, CMOS) Lo schema con integrato max si puo trovare qui: Max233 Adapter Su ebay si trovano gia montati: basta cercare rs232-ttl. Software necessario: - pc con windows e linux installati (per comodita' ho utilizzato ubuntu). - tjtag modificato da roleo (grazie ancora): Index of public/varie/src/ Attenzione nuova versione di tjtag: Citazione di: roleo Ho messo le label per definire le aree di memoria, per cui ora si può leggere e scrivere senza usare custom. Queste le label: BOOTLOADER FCODEC IC VOIP X Y SETTINGS WHOLEFLASH Le label X e Y non so cosa contengono per cui l'indirizzo di start e la lunghezza potrebbero non essere corretti. Anche su SETTINGS ho qualche dubbio. Ho disattivato il parametro /nodma perché non sono riuscito a farlo funzionare pienamente in PrAcc mode, tanto non serve. Ho compilato anche la versione win grazie a un amico... Ecco un comando di esempio per leggere ic.gz: # tjtagv2-1-4.exe -backup:ic - un editor esadecimale per editare ic... (io ho utilizzato winhex - putty (per gestire il collegamento seriale):

2 2 di 6 17/02/ putty (per gestire il collegamento seriale): /~s...ty/******.html - server tftp per effettuare il ****** del firmware via seriale (TFTPD32 : a opensource TFTP server/service for windows : TFTP server) -1- Operazioni pratiche hardware da effettuare con un saldatore adeguato (microstilo): Assemblaggio del cavo JTAG: collegare il cavo jtag (5 fili) al connettore jp10 dell' ip301 secondo questo schema: LPT JP102< ohm--->3 (DATA0)3< ohm--->9 (DATA1)4< ohm--->7 (DATA2)13<---100ohm--->5 (SELECT)17.25< >2 (GND) L'ordine delle piazzole del JP10 e' indicato da una serigrafia bianca vicino al piedino 1 (che e' quadrato): le piazzole sono tutte gnd. Se avete dei dubbi controllate con un tester. Un particolare del connettore JP10 qui: Per le resistenze si possono utilizzare quelle da 1/4w o da 1/2w, non ha importanza, la cosa fondamentale e che i fili non siano piu' lunghi di centimetri. Collegare il cavo seriale+adattatore di livelli al connettore jp2 (3 fili) dell'ip301 (qui la guida: Accedi) -2- Operazioni preliminari per l'utilizzo di tjtag: - Avviare ubuntu Se utilizzate la distro live: - Collegate la pendrive dove avete precedentemente scaricato e scompattato l'archivio tjtag: il dispositivo apparira' sul desktop. - Cliccate sull'icona della pendrive e prendete nota del percorso (ad esempio /media/disk1) - Avviare un finestra con prompt dei comandi (terminale) [Applicazioni->Accessori->Terminale] - entrate nella cartella radice sulla pendrive # cd /media/disk1 - entrate nella cartella tjtag/linux dove risiede l'eseguibile: # cd tjtag/linux (o il nome che avete dato alla cartella tjtag quando avete scompattato l'archivio) Se utilizzate distro su harddisk: - scaricate l'archivio tjtag: # sudo wget - O tjtag.zip - scompattare l'archivio con il software per jtaggare l'ip301 # sudo unzip tjtag.zip - entrare nella cartella dove risiede l'eseguibile: # cd tjtag/linux N.B. Da qui in poi le operazioni sono comuni alle 2 modalita': - cambiare i permessi a tjtagv2: # sudo chmod 777 tjtagv2 - disattiviamo il demone lp per consentire l'accesso diretto alla porta parallela a tjtag # sudo rmmod lp

3 3 di 6 17/02/ lanciamo tjtag per vedere se tutto fin qui e' ok (permessi, etc): # sudo./tjtagv2 Dovrebbero apparire una serie di info...andiamo avanti. -3- Backup della flash: - Effettuiamo il backup dei primi 4 blocchi della memoria dell'ip301 (blocco 1: bootloader, blocchi 2,3 i codec, e blocco 4 l'interprete dei comandi gestibile via interfaccia seriale: ic...): # sudo./tjtagv2 -backup:custom /window:0x1fc00000 /start:0x1fc00000 /length:0x40000 Se tutto e' ok, verranno visualizzati dei messaggi diagnostici, visualizzato e scritto un file (CUSTOM.BIN.SAVEDxxxxxxxx...) con il dump della memoria. Se qualcosa non va per il verso giusto potrebbe dipendere da: 1) cavo jtag male realizzato o troppo lungo 2) collegamenti cavo ip301 errati 3) saldature fredde, male eseguite o in corto -4- Patch di ic... per consentire l'accesso seriale al programma di diagnostica dell'ìip301: Il dump che abbiamo effettuato comprende 4 blocchi da 64k ciascuno, quello che ci interessa e' l'ultimo contenente ic.gz (ic... in formato compresso con gzip). La patch a ic... serve per eliminare la richiesta della password quando da seriale si accede al programma di diagnostica premendo INVIO al boot dell'ip301. Dobbiamo estrarre l'ultimo blocco da 64k dal nostro dump, scompattarlo (con gzip), patcharlo con un editor binario (come hex workshop) e poi riasseamblarlo all'interno del file di dump per poterlo riflashare. Cominciamo a leggere qui: Accedi [fine prima parte] Mini guida riassuntiva per flashare l'ip301 con tjtag (seconda parte) -5- Preparazione per la patch: - Facciamo una copia del nostro dump... # sudo cp CUSTOM.BIN.SAVEDxxxxxxx CUSTOM.BIN - Otteniamo ic.gz da CUSTOM.BIN: # sudo dd if=custom.bin of=ic.gz bs=256 skip=768 count=256 - Scompattiamo ic.gz: # sudo gunzip -cd ic.gz > ic... Ora abbiamo ic... da patchare. -6- Patch di ic...: Se stiamo utilizzando ubuntu live con i file su pendrive conviene effettuare lo shutdown e tornare a windows: - lanciamo winhex per modificare ic... - carichiamo ic... e andiamo all'offset 00023A78 (quasi alla fine del file) e sostituiamo con degli zeri (0) tutto fino all'offset 00023AC0. Offset A B C D E F00023A F c...o a D e...m...t...u a E a...n aa d...r ab A 20 0A Offset A B C D E F00023A A A AA

4 4 di 6 17/02/ AA AB Salviamo il file (sempre su pendrive) dandogli ad esempio nome icmod... - Rifacciamo il boot con linux Se invece stiamo utilizzando ubuntu installato sul pc, possiamo utilizzare ghex (se non e' installato basta andate su Applicazioni->Aggiungi/Rimuovi ed installarlo. - Lanciamo ghex [Applicazioni->Programmazione->Editor Esadecimale] - Apriamo ic... e compiamo le stesse operazioni da effettuare con winhex...salviamo il file dandogli nome icmod... L'immagine salvata non ha controllo di checksum o crc, ma verificate che il file salvato sia lungo esattamente byte. N.B.da qui le operazioni tornano ad essere in comune: Today Advertising google Adsense Se non vuoi leggere la pubblicità Registrati gratuitamente e diventa membro di Nntp.it Sponsored Links Ieri, #2 (permalink) teils Junior Member Data registrazione: Messaggi: 2-7- Preparazione per flashare icmod... patchato: In ubuntu lanciamo una finestra con la console (vedi prima parte) e torniamo nella nostra cartella di lavoro. Ricordiamoci nuovamente di disattivare il demone lp se siamo tornati da windows: # sudo rmmod lp Ora dobbiamo ricomprimere il file patchato (icmod...): # sudo gzip -c icmod... > icmod.gz Poiche flashare e' un operazione lenta e critica, preferiamo flashare solo il blocco modificato, quindi dovremo preparare un file CUSTOM da dare in pasto a tjtag: # cp icmod.gz CUSTOM.BIN A questo punto abbiamo pronto il file per essere flashato. -8- Flash di CUSTOM.BIN (icmod.gz): La prossima operazione e' molto critica e se qualcosa va male l'ip301

5 5 di 6 17/02/ La prossima operazione e' molto critica e se qualcosa va male l'ip301 sicuramente smettera' (per il momento) di funzionare. Quindi controllate bene le operazioni fin qui eseguite, perche' e' meglio un telefono bloccato che uno da rianimare... - Andiamo con lo sblocco: scrivendo solo il blocco aggiornato: # sudo./tjtagv2 -flash:custom /window:0x1fc00000 /start:0x1fc30000 /length:0x10000 /silent Al termine dell'operazione se tutto e' andato per il verso giusto sara' possibile l'accesso via seriale all'ip301 N.B. se non riusciamo a flashare il telefono, cioe' tjtag non riesce a completare la scrittura, armiamoci di pazienza e ricontrolliamo tutti i collegamenti cavo jtag <-> ip301: e' un problema nostro e non del telefono. Se tutto e' ok l'operazione di flash va in porto senza problemi ed il telefono funzionera come al solito, anzi meglio visto che ora e' possibile accedervi via seriale. -9- Rianimiamo il morto: Come detto precedentemente se qualcosa e' andato storto il telefono non funzionera' piu'...pero' possiamo sempre riflashare il dump che abbiamo effettuato in precedenza. Diamo un occhiata alla nostra cartella di lavoro: # ls -l CUSTOM.BIN.* Controlliamo che l'output del comando ls riporti almeno un file (potrebbero essercene piu' di uno se abbiamo dato diverse volte il comando per effettuare il backup) e controlliamo che la lunghezza sia esattamente di bytes. Annotiamo il file che e' ok e facciamone una copia: # cp CUSTOM.BIN.SAVED_xxxxxxx CUSTOM.BIN (sostituite xxxxxxx con la parte finale del vostro file CUSTOM.BIN.SAVED...) Rianimiamo l'ip301: # sudo./tjtagv2 -flash:custom /start:0x1fc00000 /window:0x1fc00000 /length:0x40000 [fine seconda parte] Mini guida riassuntiva per flashare l'ip301 con tjtag (considerazioni finali e trucchi) Quest'ultima parte sara' meno approfondita in quanto giunti a questo punto saremo tutti piu' smaliziati ed informati... Se siamo gia in possesso di una versione patchata di ic.gz e' possibile andare direttamente al punto -8- (flash di CUSTOM.BIN), tuttavia consiglio sempre di fare il backup della flash per testare il funzionamento del collegamento jtag. Certi del funzionamento del collegamento jtag, dotati di buona pazienza, nulla ci impedisce di flashare l'intero contenuto della memoria dell'ip301 con un firmware nobrand per non dover intervenire via seriale. Basta saper attendere perche il tempo per flashare l'intera memoria e' lungo... Io consiglio questo firmware IP-301_80521.rom perche' l'ultimo (IP301_ rom) ha un bug che esclude la prima suoneria. Il comando per flashare l'intera memoria con un file.rom e' il seguente: # sudo./tjtagv2 -flash:custom /start:0x1fc00000 /window:0x1fc00000 /length:0x oppure # sudo./tjtagv2 -flash:wholeflash Se vogliamo seguire la via seriale anche per scoprire il programma di diagnostica dell'ip301, colleghiamo il cavo seriale all'ip301.

6 6 di 6 17/02/ Impostiamo un ip fisso sul pc (p.e ) - Colleghiamo con un cavo diretto la porta ethernet del pc alla porta LAN dell'ip301 - Lanciamo tftpd32, attiviamo il server tftp e dhcp impostando per quest'ultimo un indirizzo di partenza appartenente alla stessa sottorete del pc (p.e ) e un numero adeguato di ip da assegnare (****): 50. Inseriamo anche la subnetmask corretta ( ). Ultima operazione e' quella di verificare la presenza di voip.gz nella cartella di upload del server tftp - Lanciamo putty, selezioniamo la porta COM alla quale e' collegato il telefono e modifichiamo la velocita' da 9600 a Accendiamo il telefono: se tutto e' ok, apparira il POST. Premiamo INVIO ed entriamo nel programma di diagnostica. -Selezioniamo [F] Tftp ****** e poi [2] Burn Voip to Flash Ed il gioco e' fatto... In questa guida non vi sono dati sensibili di nessun operatore quindi per cui non viola nessuna legge, la riparazione di un telefono che si guasta e consentita dal nostro ordinamento, ogniutilizzo illecito delle informazioni qui riportate sono da attribuire a ogni singola persona.