Raccolta info per jtag

Promemoria primo messaggio :

Salve bella gente... siccome sapete tutti che sto preparando una bella wiki trasparente e pulita accessibile a tutti niubbi compresi, ho notato alcune informazioni che poterebbero servire solo nei casi di recupero variabili tramite la jtag e guardando tra vari ENV e modelli di fritz in mio possesso, ho visto che la mappatura dei MTD sono diverse per modelli per cui mi è venuta l'idea di raccogliere le mappature di tutti i modelli possibili di fritz!box. Questi informazioni non sono necessarie in caso di recupero bootloader.
Quindi vi chiedo gentilmente di postare le mappature in vostro possesso specificando modello di fritz al quale appartiene. Danke!!!

Codice:

Fritz 7170 DE
mtd0    0x90000000,0x90000000
mtd1    0x90010000,0x90780000
mtd2    0x90000000,0x90010000
mtd3    0x90780000,0x907C0000
mtd4    0x907C0000,0x90800000

Codice:

Fritz 7270 internazionale
mtd0    0x90000000,0x90000000
mtd1    0x90020000,0x90F80000
mtd2    0x90000000,0x90020000
mtd3    0x90F80000,0x90FC0000
mtd4    0x90FC0000,0x91000000

Naf

Praticamente Naf mi ha ricordato che oltre a fritz con HWRevision 94.1.0 (v1) è 94.1.1 (v2) esisteva anche un fritz 7170 con HWRevision 94 (primissima versione se non ricordo male). Data l'anzianità di una vecchia discussione a cui avevo partecipato anche io qualche anno fa, non ricordavo questo particolare. Ti allego il bootloader che ha postato Naf (non capisco come mai non riesci a scaricarlo, io ci son riuscito subito).
Ciao!

Grazie Massinge ho scaricato il file. Se non ho letto male il messaggio di NAF consigliava di correggere HWRevisione via seriale prima di installare il Bootloader.
Se è così potete darmi le istruzioni?

Ciao

per fermare il boot devi cliccare due volte invio.
Per impostare l'HWRevision devi scrivere (dopo lo stop del boot):

Codice:

setenv HWrevision 94
go

Con il comando "go" dai la ripartenza della fase di boot da dove si è fermato.
Mi raccomando stoppa subito il caricamento del firmware non appena ti esce la prima riga da seriale.
Spero che le stringhe che ti ho dato siano corrette, dato che è un bel pò che non lavoro tramite seriale su fritz.
Ciao!

Dopo aver fatto il suggerimento di Mas, vedrai che comincia a funzionare la porta lan. A te la scelta se cambiare il bootloader tramite tftp o jtag e poi basta settare il firmware info su 29.04.xx (37 o 40 o quello che vuoi) basta che sia inferiore al recovery e poi setti anche firmware version seguito dal buon recovery tedesco serie 29.xx.xx.
PS: Se funziona, non può montare bootloader di famiglia annex A.

Non sono riuscito a seguire i vostri consigli nel cambiare via seriale HWRevision alla versione 94, perche la Fritz all'avvio non da segni di vita, quindi ho provato a caricare tramite Jtag il bootloader di Naf.

Vi allego la registrazione (seriale).

CAUSE = 0x10000008 No TLB Entry for Load
STATUS = 0x1000FD06 EPC = 0x94601C3C
BADVADDR = 0xFFFFFFFF ERROREPC = 0x7F7BDE7F

$ 0(zr):0x00000000 $ 8(t0):0x00000100 $16(s0):0x946A2630 $24(t8):0x00000000
$ 1(at):0x946100CC $ 9(t1):0x946A25A8 $17(s1):0x00000004 $25(t9):0x900000FC
$ 2(v0):0xFFFFFFFF $10(t2):0xA8610E18 $18(s2):0x00000001 $26(k0):0xFFFFFFFF
$ 3(v1):0x946A2628 $11(t3):0xA8610E00 $19(s3):0xFFFFDFDF $27(k1):0xFFFFFFFF
$ 4(a0):0x946A2628 $12(t4):0x00000003 $20(s4):0xDFF3DFFE $28(gp):0x94616680
$ 5(a1):0xFFFFFFFF $13(t5):0xAAAAAAAA $21(s5):0xB3FF7DFF $29(sp):0x946A25F8
$ 6(a2):0x00000003 $14(t6):0x00000034 $22(s6):0x7FFC32FB $30(s8):0xFEFFFEFD
$ 7(a3):0x946A2628 $15(t7):0xFBDFEFDF $23(s7):0x4F3FCA3F $31(ra):0x94600C94

Ciao

aledepo ha scritto:Non sono riuscito a seguire i vostri consigli nel cambiare via seriale HWRevision alla versione 94, perche la Fritz all'avvio non da segni di vita, quindi ho provato a caricare tramite Jtag il bootloader di Naf.

Come è andata? funziona?

@Naf; mi sa che non ha risolto nulla.. quello è ciò che la seriale gli restituisce in funzionamento.
Come detto in precedenza credo ci sia un problema hardware dietro il non funzionamento del fritz.
Ciao!

Comunque grazie dei vostri preziosi consigli, ho fatto una buona esperienza.

Spero che la pubblicazione della Wiki possa essere utile ad altri.

Ciao

Almeno abbiamo provato. Mi dispiace purtroppo se il problema è hardware, abbiamo ben poco da fare.

Salve, dopo la triste conclusione del tentativo di recupero tramite jtag e seriale del mio fritz 7170, ho acquistato un 7390.
Questa è la mappatura del modello internazionale venduto in italia dalla fritzshop:

Fritz_Box_7390

HWRevision 156
Bootloader version 1.947

mtd1 0x9F020000,0x9FF00000
mtd2 0x9F000000,0x9F020000
mtd3 0x9FF00000,0x9FF80000
mtd4 0x9FF80000,0xA0000000

Ciao

Ragazzi il mio 7270v3 improvvisamente non parte più e pensavo di usare una Jtag per provare a rianimarlo.
Come hardware secondo voi va bene questa jtag?

Io credo di si, per la piedinatura del fritz vedi qui:
http://www.wehavemorefun.de/fritzbox/EJTAG

Se non erro il tuo è un UR8. Non ho molta esperienza con le Jtag per cui lascio la parola a chi ne sa più di me.
Ciao!

Sì, sarebbe importante capire se quella che ho linkato sia una ejtag e se vada bene per il 7270v3. Anche a me sembra sia un ur8.

Nel frattempo che qualcuno come il sapiente Naf risponda, mi sai dire se con la jtag è possibile leggere e salvare i vari mtd da un secondo e funzionante 7270v3 per poi flasharli su quello non funzionante? Non mi sembra di avere visto in giro i file per 7270v3...

1) Devi spiegarci i sintomi che ha il tuo defunto fritz.
2) Quel hardware è completo perché lo si può usare sia con wiggler che xilinx.
3) Non serve saldare il fritz funzionante per fare il backup di vari mtd perché lo puoi sempre fare tramite ftp del fritz stesso per puoi caricare con jtag sul fritz non funzionante, leggi le nostre wiki.
4) non ho mai flashato ur8 ma si può fare seguendo vari post su ip-phone-forum.
Non sono un sapiente, sono uno come te con tanta voglia di imparare e condividere l'esperienza, ho bruciato tanti euri per arrivare a capire quel poco che sono riuscito a spendere su vari modelli per rianimarli.
PS: Se un fritz prende scarica di corrente non è recuperabile con jtag

Naf ha scritto:1) Devi spiegarci i sintomi che ha il tuo defunto fritz.
2) Quel hardware è completo perché lo si può usare sia con wiggler che xilinx.
3) Non serve saldare il fritz funzionante per fare il backup di vari mtd perché lo puoi sempre fare tramite ftp del fritz stesso per puoi caricare con jtag sul fritz non funzionante, leggi le nostre wiki.
4) non ho mai flashato ur8 ma si può fare seguendo vari post su ip-phone-forum.
Non sono un sapiente, sono uno come te con tanta voglia di imparare e condividere l'esperienza, ho bruciato tanti euri per arrivare a capire quel poco che sono riuscito a spendere su vari modelli per rianimarli.
PS: Se un fritz prende scarica di corrente non è recuperabile con jtag

1)Il mio Fritz funzionava regolarmente ma un bel giorno il led power si è messo a lampeggiare come se mancasse la sincronizzazione dsl. A quel punto ho staccato riattaccato l'alimentatore perché la perdita di sync era una cosa che ultimamente faceva spesso e avevo notato che dopo un reset dell'alimentazione si riprendeva dall'impallamento (via web interface non si riprendeva la sync). Questa volta però appena riattivata l'alimentazione il led power si è messo a lampeggiare per 1-2 sec e subito dopo si sono accesi permanentemente i led power, secondo festnetz, wlan e info. Da allora è sempre così, 4 led accesi ma deboli e leggermente tremolanti. Ho tuttavia notato che quando rimangono accesi per un po' se stacco attacco l'alimentatore il led power non lampeggia più, invece se lo lascio spento per un po' riprende a lampeggiare prima di accendere i 4 led come sopra descritto.
Innanzitutto ho provato con un altro alimentatore funzionante ma senza risultato. Ho provato quindi a fare una recovery ma il box non viene rilevato dal PC.
2) quell'hw funziona con il software debrick presente nelle wiki?
Grazie.
p.s. Se chiediamo a te è proprio perché hai più esperienza, ;-)

Ok a questo punto credo che ha perso il bootloader, devi estrarre il bootloader dal fritz funzionante e dobbiamo editarlo cambiando i mac address prima di caricarlo con jtag altrimenti avrai conflitto tra entrambi i fritz nella stessa rete. Quel hardware va bene ma devi usare il programma di Jpascher sotto il linux (anche livecd) è più efficace.

Naf ha scritto:Ok a questo punto credo che ha perso il bootloader, devi estrarre il bootloader dal fritz funzionante e dobbiamo editarlo cambiando i mac address prima di caricarlo con jtag altrimenti avrai conflitto tra entrambi i fritz nella stessa rete. Quel hardware va bene ma devi usare il programma di Jpascher sotto il linux (anche livecd) è più efficace.

L'altro fritz è sempre un 7270v3 tedesco portato a internazionale, solo che è uno nero della 1und1. Può creare qualche problema?
E' questo il software di cui parli? Va usato perchè su quell'hw non funzionano altri o perchè è il software ad essere più efficace? Solo che è in svn e non ho molta esperienza sotto linux
Questo software per windows invece come ti sembra?
Questa jtag USB come ti sembra? Sarà più veloce e versatile?

In ultimo volevo aggiungere che in ftp non viene visto il 7270... La seriale poteva essere d'aiuto?

Non ci sono problemi se usi il bootloader della v3 Tedesco portato in versione internazionale, basta editare i mac per non creare conflitto nella stessa rete.
Il programma di JPascher di cui parlavo è quello nel speedLinux, il topjtag lo avevo provato anni fa con il 7050 senza successo e il jtag usb non lo conosco.
Se il fritz non ha bootloader non vedo a cosa può servire la seriale.

Ho ordinato la Jtag universale parallela (anche se mi sembrava più pratica quella usb sebbene più costosa, ma inizio così...), e nel frattempo cerco di farmi un'idea del lavoro di saldatura e predisporre il tutto. Tuttavia non riesco a trovare i pinouts del v3. Ho cercato in giro e ho anche chiesto dai crucchi, ma senza esito.
Mi sai dire dove trovare i pinouts del v3?

Ti ripeto, io non ho mai usato jtag sul 7270 v3 ma i pinouts dovrebbero essere uguali a AR7, gli unici diverse sono il 7390 e speedport W722V.
Comincia a documentarti da qui e poi l'unica cosa fondamentale è una buona mano per la saldatura, per il resto vedremo quando sarai pronto.

Naf ha scritto:Ti ripeto, io non ho mai usato jtag sul 7270 v3 ma i pinouts dovrebbero essere uguali a AR7, gli unici diverse sono il 7390 e speedport W722V.
Comincia a documentarti da qui e poi l'unica cosa fondamentale è una buona mano per la saldatura, per il resto vedremo quando sarai pronto.

La mano per la saldatura è ottima
Nell'attesa del recapito della jtag stavo controllando e ricontrollando il box e mi sono accorto di una differenza tra il v3 funzionante e quello morto.
Sui contatti della jtag che dovrebbero avere il 3v3 quello funzionante ha 3,20 mentre quello morto ha 2,99-3,00, così come un'altra differenza è che quello brickato scalda di più, il pcb quasi ustiona.
Non è che il problema è elettrico? Il 3,3v sono prodotti da un regolatore? Se sì, mi sai dire dov'è posizionato? Magari si è rovinato...
Oppure è normale che, in quanto brickato, non produca i 3,3v perché magari creati dagli integrati che non funzionano normalmente dal momento che il boot non è completo?

Evita di collegare la jtag per ora, cerca di controllare tutte la parte elettronica e piste, è normale che il pcb si riscalda leggermente ma non come nel tuo caso.

Aggiornamento: non so cosa sia successo, ma ora il led power non lampeggia più e sul pin 3v3 della piazzola per la jtag non ci sono più i 3,00 bensì 0,83...
Credi sia da buttare o secondo te è possibile ancora jtaggare (ammesso e non concesso che il problema non sia elettrico)?

Il bootloader non è che muore pian pianino. Siccome è cambiato il comportamento di questo fritz, fai controllare la parte elettronica da qualcuno che se ne intende.

Naf ha scritto:Il bootloader non è che muore pian pianino. Siccome è cambiato il comportamento di questo fritz, fai controllare la parte elettronica da qualcuno che se ne intende.

Bah, mi sa che è da cestinare... Tuttavia lo userò come cavia per gli esperimenti con la jtag, per capire come leggere e flashare.
Tuttavia mi chiedevo, la jtag riesce a leggere il contenuto dei chip e quindi a flashare se non c'è l'alimentazione nel fritz?