JavierP ✎
⋮
¿Dónde le tengo que soldar la conexión TTL al Livebox+ para extraerle los datos mediante USB?
- 💬 Foros
- Operadoras
- Orange
Fibra
❓
Dónde soldar cable TTL a USB en el router LiveBox+
BocaDePez ✎
3
⋮
Pues asi a bote pronto, en cada conector buscas el plano de tierra, una vez descartado ese PIN te coges el osciloscopio y al tiempo que reseteas el router vas buscando un tren de datos que sería el TX del micro.
Si el osciloscopio tiene decodificador serie, confirmas que eso es una transmisión serie, si no usas tu conversor USB y un terminal para ver lo que ese tren de datos encierra y poder así confirmar que es el conector/PIN que buscas.
Una vez tengas el TX, de los pines restantes te toca probar quien es el RX. Una buena resistencia de 1K en serie y a probar a ver si te escuchan.
✖
BocaDePez ✎
-1
⋮
Dices un osciloscopio como si eso fuera lo más común de tener por casa
✖
BocaDePez
⋮
Ya te digo, ni que todos tuvieramos un laborarorio de electronica en casa.
Creo que la confusion radica en que se observan 3 puertos(curioso…). Lo mas sencillo es mirar (ya que estan muy cerquita del chip) donde van las pistas, hay 2 pistas en cada puerto . Cada pista de esas 2 tiene una resistencia asignada, de esa resistencia tienen que ir al chip ya sea por detras o por delante del circuito impreso. De esa forma nos dira cual de esos 3 puertos es el que buscamos, despues identificar cual es entrada y salida es otra historia.
✖
BocaDePez
⋮
La placa puede ser multicapa, igual se ve esa pista o igual no.
Podría echarle un vistazo con el osciloscopio yo mismo si el OP no tiene uno.
BocaDePez ✎
2
⋮
Dale un vistazo a ver si te ayuda…
Necesitas un polimetro sí o sí. (lo puedes comprar por 10€ incluso)
el +5v y el GND siempre están en extremos opuestos. el GND tiene 0V …
lo identificas, conectas tu GND.
el RX de tu conector lo vas 'tocando a los dos puntos a ver cuál te da señal.
y ahí sí que lo distingues
resumiendo:
- 5V jamás lo conectes, que te descacharra los aparatos
- TX a RX
- RX a TX
- GND a GND
✖
BocaDePez
⋮
En la foto del router del post hay 3 puerto series, lo hacemos a pitopito gorgorito? Solo uno da con la memoria, la verdad es que no se para que tiene mas de uno…
BocaDePez
⋮
Ya se, me contesto a mi mismo.
El LiveBox plus es un router todo en uno no?, entonces un puerto es para lo que podria ser la ONT, el otro para el router. Pero y el tercero?, inservible quizas?
✖
⋮
No tiene ONT integrado este modelo.
✖
BocaDePez
⋮
No tiene ONT pero el PCB podría ser el mismo que el del modelo que sí lleva ONT.
Es lo más habitual diseñar un PCB genérico y en función del modelo que se quiera fabricar soldarle más o menos componentes.
JavierP ✎
⋮
Os adjunto captura de lo pilla pero no sé como seguir
Copyright (C) 2017 Arcadyan Technology.
NANDFLASH:
DEVICE ID: 0x98f18015f2, size: 131072KB, type: SLC
block: 128KB(1024), page: 2KB, oob: 64Bytes
nandflash_bbt_scan_block: detect bad block marker @ 0x6000000
NVRAM(0) MAGIC checking passed!
NVRAM(0) CRC checking passed!
total 11 of NVRAM(0) entries loaded
NVRAM(1) MAGIC checking passed!
NVRAM(1) CRC checking passed!
total 10 of NVRAM(1) entries loaded
BOOTLOADER version 1.2.4 for PRV3397B_E_LT
Build Date: Tue Apr 25 13:45:35 2017 (paul_shih@buildbox1)
Chip ID: BCM68380B0 MIPS: 600MHz, DDR: 533MHz, Bus: 240MHz, RDP: 800MHz
Memory Test Passed!
Total Memory: 268435456 bytes (256MB)
Board IP address 192.168.1.1
Board IP netmask 255.255.255.0
Gateway IP address 0.0.0.0
Server IP address 192.168.1.99
Boot image (1 or 2) 2
Temp boot (0, 1 or 2) 0
Boot countdown delay (0 to 3) 0
Serial number ARLT…
MAC address number 4
MAC address base …
Wireless SSID CE08
Wireless key …
Wireless WPS PIN …
Admin password …
Hardware version R01
Manufacturing mode (0 or 1) 0
*** Press any key to stop auto run (0 seconds) ***
Auto run second count down: 0
Loading secondary bootram …
Decryption OK!
Decompression OK!
Entry at 0x8b500000
Starting program at 0x8b500000
---
HELO
ZBSS
RAMI
Copyright (C) 2019 Arcadyan Technology.
NANDFLASH:
DEVICE ID: 0x98f18015f2, size: 131072KB, type: SLC
block: 128KB(1024), page: 2KB, oob: 64Bytes
nandflash_bbt_scan_block: detect bad block marker @ 0x6000000
NVRAM(0) MAGIC checking passed!
NVRAM(0) CRC checking passed!
total 11 of NVRAM(0) entries loaded
NVRAM(1) MAGIC checking passed!
NVRAM(1) CRC checking passed!
total 10 of NVRAM(1) entries loaded
BOOTLOADER version 1.2.4 for PRV3397B_E_LT
Build Date: Tue Apr 25 13:45:35 2017 (tinghung_chen@buildbed)
Chip ID: BCM68380B0 MIPS: 600MHz, DDR: 533MHz, Bus: 240MHz, RDP: 800MHz
Memory Test Passed!
Total Memory: 268435456 bytes (256MB)
*** Press any key to stop auto run (0 seconds) ***
Auto run second count down: 0
Loading secondary image …
Finished loading 5242880 bytes
DATE : Tue Jan 29 18:51:24 2019
VER : v1.03.05.215
CRC : C0982D83
CRC OK!
Signature OK!
Decryption OK!
Decompression OK!
Code Address: 0x80010000, Entry Address: 0x804518f0
Starting program at 0x804518f0✖
BocaDePez
⋮
Por curiosidad, fue el puerto JC3?
No pareces tenerlo bloqueado, eso es bueno.
✖
JavierP ✎
⋮
En el J5, pero se queda ahí, no me deja interactuar
Entiendo que el usuario y la contraseña del sip está dentro del router verdad? Tengo ONT aparte, pero donde está conectado el teléfono es el router
✖
BocaDePez
⋮
El usuario y contraseña de la conexion esta en el ONT…
BocaDePez ✎
⋮
yo por lo que estoy probando
- JC3 es el boot
- AJ4 es el arranque del router
tras acabar el arranque del boot, tendras datos por AJ4
LiveBox+
añado pese a que no lo parece Aj4 reconoce comandos Linux
al sistema Linux del toruter LiveBox+
⋮
Quiero sacar un dump de la flash. ¿Alguien me echa un cable?
⋮
Alguien tiene confirmacion del puerto UART correcto para aceder a la configuracion y sacar los datos de la ONT de este dispositivo?
La conversacion esta incompleta, estaria bien colcar la resolucion aqui para que la gente que busque por esto la vea.
Gracias
Kadu
como se detiene el uboot, para introducir comandos, pulso todas las teclas y no se detiene
Gracias por el aporte. he podido concectarme al router por el j4. alguien ha conseguido sacar la configuracion sip?
⋮
Hola, estaría interesado también en extraer los datos sip, habéis podido hacerlo?
El puerto de comunicación con el sistema operativo no está disponible en la placa. Yo estuve jugando con uno la otra noche y corrompí la memoria, así que ojito. Me estoy planteando comprar un programador de memorias para leer.
Yo he estado trasteando con un Livebox Fibra pensando que si con el truco de los pins 8 y 9 de la NAND se puede interrumpir el proceso de carga, desde ese menú de CFE se podría cambiar el serial number y la mac de un router concreto. El objetivo es usar un Livebox+ que tengo para poder tener por un lado el teléfono conectado a él y por otro lado el Livebox Fibra que me puso Jazztel, que lo tengo en modo ONT.
He estado mirando con Wireshark el tráfico que genera el Livebox+ y básicamente parece que llama a un servidor de Orange, parece que se autentica con certificado de cliente, y supongo que ahí iniciará la provisión del dispositivo por TR-069. Supongo que el certificado de cliente será único para todos los routers (pero es mi suposición) y para realizar la provisión de SIP mandará el serial o la mac o algo así. De ahí que quiera probar cambiando el serial y la mac del router.
Con el truco de la NAND no he podido salvar cambios porque cada vez que intento escribir algo (serial, mac, etc) el comando termina diciéndome que hay bloques malos en la NAND y no me coge los cambios. No sé si esto es porque precisamente el truco implica que para no seguir la carga, lea mal la NAND, o sencillamente porque me he cargado algo en la NAND al hacer el truco.