| |
 |
|
 |
| |
|
Sergey V
|
Joined: 19 Oct 2005 Posts: 60 Location: Moscow |
|
|
 |
|
 |
| |
|
|
 |
|
 |
 |
|
 |
| |
|
vlad Site Admin
|
Joined: 07 Aug 2005 Posts: 858
|
|
|
 |
|
 |
| |
Posted: Wed Mar 22, 2006 1:10 pm Post subject: |
|
|
| а цена? |
|
|
| Back to top |
|
|
 |
|
 |
 |
|
 |
| |
|
Sergey V
|
Joined: 19 Oct 2005 Posts: 60 Location: Moscow |
|
|
 |
|
 |
| |
|
|
 |
|
 |
 |
|
 |
| |
|
SleepWalker
|
Joined: 12 Oct 2005 Posts: 36
|
|
|
 |
|
 |
| |
Posted: Wed Mar 22, 2006 5:36 pm Post subject: |
|
|
Однозначно ADM5120 внутри
sh-2.05b# strings vmlinux.bin | grep Linux
Linux version 2.4.28 (ttyaw@linux01) (gcc version 3.3.5) #1 Thu Jan 19 19:11:25 SGT 2006
Linux
Linux
<6>Linux video capture interface: v1.00
<6>Linux NET4.0 for Linux 2.4
<6>NET4: Linux TCP/IP 1.0 for NET4.0
<6>Linux IP multicast router 0.06 plus PIM-SM
<6>NET4: Unix domain sockets 1.0/SMP for Linux NET4.0.
Linux
sh-2.05b# ls -sla vmlinux.bin
5048 -rw-r--r-- 1 root root 5156864 Mar 22 20:29 vmlinux.bin
sh-2.05b# strings vmlinux.bin | grep ADMtek
ADMtek ADM5120 Serial driver
ADMtek ADM5120
<6>ADMtek ADM5120 10/100 Ethernet driver v0.3.0 (Mar 16, 2004)
sh-2.05b#
http://www.ixbt.com/comm/wrls-compex-netpassage-27g.shtml |
|
|
| Back to top |
|
|
 |
|
 |
 |
|
 |
| |
|
loop
|
Joined: 23 Mar 2006 Posts: 3
|
|
|
 |
|
 |
| |
Posted: Thu Mar 23, 2006 7:35 am Post subject: |
|
|
| В последней прошивке np27g_v2.01_b0123.img со смещения 0x10100 идет упакованное gzip-ом ядро linux.img. В linux.img со смещения 0x233000 начинается дисковый образ в формате cramfs. В этой прошивке есть много скрытых html-страничек, адреса которых можно вводить напрямую, например http://192.168.168.1/debug328, есть странички связанные с веб-камерой. |
|
|
| Back to top |
|
|
 |
|
 |
 |
|
 |
| |
|
rayden
|
Joined: 28 Oct 2005 Posts: 15
|
|
|
 |
|
 |
| |
Posted: Fri Mar 24, 2006 9:20 am Post subject: |
|
|
По поводу железа. В np27g 16МБ RAM,4 МБ flash, 2 usb-1.1, 5 ethernet, adm5120 в bga, mini-pci с воткнутым atheros ar2413.
С последней стандартной прошивкой можно легко получить shell на первом последовательном порту.
Похожие устройства: wp54g (rev 1a,1b,1c)
Все тоже самое, но 2 ethernet, нет usb,
в 1a - нестандартный POE, в 1b - стандартный POE, в 1c просто импульсный стабилизатор и всего 2МБ flash.
В np28g (предположительно) 32 МБ ram, usb-2, atheros ar2414 и 4 ethernet.
Есть еще wp54ag, про нее знаю, что умеет 802.11a.
У всех устройств этой серии есть разъем очень похожий на jtag и предположительно разведен второй serial порт.
Детальные фотки выложу завтра.
По поводу прошивок. Первые 4 байта это сигнатура, затем 4 байта контрольная сумма, если заменить на 0 , то контрольная сумма не проверяется. со смещения 0x10 повторяется 2 раза код устройства ,например, у np27g 0xf6, 0x11, 0x78, 0x0. заменив его можно прошить прошивку от др. устройства этой серии(не забыв при этом обнулить контр. сумму). смещение 0x50 - 4байта означающие размер ядра и rootfs которое начинается с 0x10100 + 8байт(в которых содержится lenght of kernel+rootfs и предположительно контрольныя сумма).
что-бы включить shell на последовательном порту надо добавить в config.cfg:
[debug]
SHELL=enable
если удерживать кнопку Reset во время включения питания, то можно залить прошивку по tftp, прямо через loader на адрес 192.168.168.1/24.
Last edited by rayden on Sat Mar 25, 2006 7:49 pm; edited 1 time in total |
|
|
| Back to top |
|
|
 |
|
 |
 |
|
 |
| |
|
loop
|
Joined: 23 Mar 2006 Posts: 3
|
|
|
 |
|
 |
| |
|
|
 |
|
 |
 |
|
 |
| |
|
rayden
|
Joined: 28 Oct 2005 Posts: 15
|
|
|
 |
|
 |
| |
Posted: Fri Mar 24, 2006 2:25 pm Post subject: Re: RAM 16 или 32 ? |
|
|
| loop wrote: | http://www.linux-mips.org/wiki/Adm5120#Products_based_on_the_ADM5120
тут написано, что в np27g 32Mb RAM. кому верить ? |
Мне я его сам разбирал и сам видел. Завтра всем покажу фотки. А на linux-mips.org, наверное, опечатка. Типа писали про np28g, и сделали cut&paste. |
|
|
| Back to top |
|
|
 |
|
 |
 |
|
 |
| |
|
loop
|
Joined: 23 Mar 2006 Posts: 3
|
|
|
 |
|
 |
| |
Posted: Fri Mar 24, 2006 3:16 pm Post subject: пароль на http://192.168.168.1/debug328 |
|
|
| кстати пароль MYisperfect |
|
|
| Back to top |
|
|
 |
|
 |
 |
|
 |
| |
|
rayden
|
Joined: 28 Oct 2005 Posts: 15
|
|
|
 |
|
 |
| |
|
|
 |
|
 |
 |
|
 |
| |
|
andrej
|
Joined: 26 Mar 2006 Posts: 1
|
|
|
 |
|
 |
| |
Posted: Sun Mar 26, 2006 8:06 pm Post subject: |
|
|
| rayden wrote: |
... смещение 0x50 - 4байта означающие размер ядра и rootfs которое начинается с 0x10100 + 8байт(в которых содержится lenght of kernel+rootfs и предположительно контрольныя сумма). |
Небольшая добавка
- смещение 0х100f8 - 4 байта длина файла linux.img в компрессированном виде
- смещение 0x100fc - 4 байта некая контрольная сумма учитывающая modification time содержимого архива linux.img (запакован gzipом с максимальной компрессией) при изменении значения в этом поле линукс НЕ СТАРТУЕТ хотя и прошивается без проблемм  |
|
|
| Back to top |
|
|
 |
|
 |
 |
|
 |
| |
|
Sergey V
|
Joined: 19 Oct 2005 Posts: 60 Location: Moscow |
|
|
 |
|
 |
| |
Posted: Mon Mar 27, 2006 6:29 pm Post subject: kamikaze |
|
|
| Удалось прошить несколько модернизированный tftp bootloader в np27g. а после этого запустить стандартный камикадзе,правда пришлость отключить вторую половинку 4-х мегабитной флешку,иначе после загрузки GPIO драйвера система висла.Есть некоторые сложности со светодиодными индикаторами и кнопкой сброс,т.к. они подключены по другому чем в BR6104KP. Но вроде система рабочая,(не хуже br6104KP) http://adm5120.narod.ru/netpassage_27g.htm |
|
|
| Back to top |
|
|
 |
|
 |
 |
|
 |
| |
|
Odes
|
Joined: 20 Apr 2006 Posts: 2
|
|
|
 |
|
 |
| |
Posted: Thu Apr 20, 2006 12:26 am Post subject: |
|
|
У меня такой вопрос
кто-нибудь копмилировал исходники с их сайта?
У меня что-то не получилось. |
|
|
| Back to top |
|
|
 |
|
 |
 |
|
 |
| |
|
Sergey V
|
Joined: 19 Oct 2005 Posts: 60 Location: Moscow |
|
|
 |
|
 |
| |
Posted: Thu Apr 20, 2006 3:27 am Post subject: |
|
|
| Odes wrote: | У меня такой вопрос
кто-нибудь копмилировал исходники с их сайта?
У меня что-то не получилось. |
В камикадзе есть модули подерки wifi, но их надо протестировать. Вторая сложность в том, что wifi занимает около мегабайта, поэтому его надо подгружать с флешки или из интернета.
А исходники на сайтах производителей обычно не полные.Наверное делается для того чтобы выполнить условия GNU,а конкуренты собрать не смогли.
Last edited by Sergey V on Sun Apr 30, 2006 8:12 pm; edited 1 time in total |
|
|
| Back to top |
|
|
 |
|
 |
 |
|
 |
| |
|
rayden
|
Joined: 28 Oct 2005 Posts: 15
|
|
|
 |
|
 |
| |
Posted: Thu Apr 20, 2006 9:40 am Post subject: |
|
|
| Odes wrote: | У меня такой вопрос
кто-нибудь копмилировал исходники с их сайта?
У меня что-то не получилось. |
какие исходники? 28G-Opensource-Rel05.1028.zip ? если да, то это бесполезный архив старья. |
|
|
| Back to top |
|
|
 |
|
 |
| Page 1 of 2 |
All times are GMT Goto page 1, 2 Next
|
 |
|
 |
| |
|
|
 |
|
 |
| |
|
You cannot post new topics in this forum You cannot reply to topics in this forum You cannot edit your posts in this forum You cannot delete your posts in this forum You cannot vote in polls in this forum
|
|
|
 |
|
 |
|
|
Adv:
|
|
|
|