Bienvenido(a), Visitante. Por favor, ingresa o regístrate.
¿Perdiste tu email de activación?
22-05-2018, 17:24 (Martes)
Inicio Ayuda Reglas Buscar Ingresar Registrarse
Noticias:
Iso para testeo wifislax




+  Seguridad Wireless - Wifi
|-+  Equipos y materiales
| |-+  Puntos de acceso, routers, switchs y bridges
| | |-+  Openwrt & LEDE (Moderadores: jar229, Noltari, Pteridium, Tki2000)
| | | |-+  [Desarrollo] LEDE en Sercomm AD1018
0 Usuarios y 1 Visitante están viendo este tema. « anterior próximo »
Páginas: [1] Ir Abajo Imprimir
Autor Tema: [Desarrollo] LEDE en Sercomm AD1018  (Leído 3442 veces)
danitool
*******
Desconectado Desconectado

Mensajes: 620


Ver Perfil
« : 18-08-2017, 22:06 (Viernes) »

Router modem ADSL2+ basado en BCM6328, 128 RAM, 128 MiB Flash tipo NAND y posibilidad de soldar un puerto USB.

wiki:  https://openwrt.org/toh/sercomm/ad1018

Compilaciones LEDE/OpenWrt

VersiónLinkNotas
snapshot oficialhttp://downloads.lede-project.org/snapshots/targets/brcm63xx/generic/openwrt-brcm63xx-generic-AD1018-SPI_flash-squashfs-cfe.binFirmware oficial de LEDE, snapshot diario, puede contener bugs no detectados, no incluye interfaz web LuCi. Solo válido para mod de flash SPI (necesario soldar en placa una memoria flash SPI como se detalla más abajo)


Como las memorias tipo NAND todavía no están soportadas en brcm63xx lo que he hecho es añadir soporte para instalar LEDE en una memoria flash tipo SPI.  Lo bueno de esto es que en ningún momento se toca el firmware original, teniendo la posibilidad de volver al mismo sin necesidad de flashear nada.

Por tanto de momento para poder instalar LEDE es necesario soldar una memoria flash tipo SPI a ciertos puntos de la placa. Todo el proceso lo detallo a continuación. Para el proceso también será necesario acceso por puerto serie.

El material necesario para la instalación está en este zip



Pasos para poder instalar LEDE:

  • 1. Soldar la memoria flash SPI tal como se muestra en la foto, esta flash debería ser de al menos 8 MB



  • 2. Arrancar el firmware RAM de LEDE. En la consola de CFE, ejecutar:

    r 192.168.1.7:ad1018-lede-ram.elf

  • 3. Flashear CFE en la memoria flash SPI. En la consola de LEDE:

    mtd write CFE-AD1018-CUSTOM-SPI.bin cfe  

  • 4. Flashear LEDE.

    mtd write ad1018-lede-r4696.bin linux

  • 5. Apagar el router y desoldar la resistencia R228 que se indica en la foto

Listo, ya deberíamos poder arrancar LEDE.

También sería posible hacer todo del tirón si tenemos programador de flash SPI externo, soldando la memoria ya programada con el bootloader y quitando la resistencia R228.

Partes con funcionalidad limitada o nula en LEDE

  • modem interno ADSL: no funciona, porque no hay soporte GPL en Linux y probablemente nunca lo habrá
  • VoIP / FXS: no parece haber drivers para el chip Si32177
  • WIFI: solo funciona en modo b/g. El modo N no está soportado




Volver al firmware original:

Volvemos a soldar la resistencia R228, de esta forma la placa arrancará desde la memoria NAND. Para hacer más sencillo arrancar desde LEDE o firmware original según nos apetezca, podemos poner un jumper entre el lado que conecta R228 a GND, o un interruptor según a gusto de cada uno.



Una característica inusual en este router es que dispone de 128 MB de RAM con un solo chip. Es el único bcm6328 que he visto con tanta RAM.
El router ha sido una donación cortesía de Pteridium, gracias.

Saludos
« Última modificación: 21-02-2018, 12:32 (Mi?rcoles) por danitool » En línea
Covenant
**
Desconectado Desconectado

Mensajes: 27


Ver Perfil
« Respuesta #1 : 18-08-2017, 22:16 (Viernes) »

Simplemente fantástico, a sus pies señor Danitool Angry Angry Angry
En línea
Tki2000
Moderador
*
Desconectado Desconectado

Mensajes: 1790


Ver Perfil
« Respuesta #2 : 19-08-2017, 14:25 (S?bado) »

Hay que saber reconocer, cuándo uno debe descubrirse la cabeza de su sobrero, y ofrecer completa pleitesía, a los genios que por aquí pululan.
Plis, plas, plus  Angry Angry Angry
En línea

No habrás entendido algo, hasta que seas capaz de explicárselo a tu abuela...
Hacemos pantallas con píxeles casi invisibles, para luego ampliar la letra porque no la vemos... Bonita paradoja...
Creamos analfabetos tecnológicos con una velocidad pasmosa. Todo el mundo "maneja" tecnología, casi nadie sabe lo que tiene entre las manos, pero todo el mundo opina.
El analfabetismo, antes, pasaba desapercibido. Ahora, se transmite por Internet y las redes sociales.
jar229
Moderador
*
Desconectado Desconectado

Mensajes: 4566



Ver Perfil
« Respuesta #3 : 20-08-2017, 11:05 (Domingo) »

Gracias danitool por tu estupendo trabajo  Angry Angry Angry Angry
En línea

94 votos positivos en compra/venta en htcmania
15 votos positivos en elchapuzasinformatico
6 votos positivos en gsmspain
4 votos positivos en foro2mano

Y subiendo .... Smiley
 
Mis portátiles en venta: https://drive.google.com/open?id=0B1zO7z-62BmERXc3Yl9aUVpOSm8
antares
**
Desconectado Desconectado

Mensajes: 25


Ver Perfil
« Respuesta #4 : 17-11-2017, 22:48 (Viernes) »

Una pregunta
¿Funcionaria ese firmware con una tarjeta MMC en lugar de las memorias SPI que recomiendas en la wiki?
En línea
danitool
*******
Desconectado Desconectado

Mensajes: 620


Ver Perfil
« Respuesta #5 : 17-11-2017, 23:05 (Viernes) »

Una pregunta
¿Funcionaria ese firmware con una tarjeta MMC en lugar de las memorias SPI que recomiendas en la wiki?

No, imposible, el bootloader no tiene drivers para las MMC aunque estas operen en modo SPI. Y tampoco creo que el SoC tenga la capacidad de arrancar en frío desde una MMC.
En línea
antares
**
Desconectado Desconectado

Mensajes: 25


Ver Perfil
« Respuesta #6 : 18-11-2017, 11:55 (S?bado) »

Entonces me espero a que me lleguen las memorias SPI. Lo he estado utilizando con el LEDE que has puesto y va muy bien.
Otra cosa, ¿se puede entrar con el firmware de Vodafone utilizando el puerto serie? Porque me sale esto cuando lo intento:   

starting pid 1154, tty '': '/sbin/getty ttyS0 115200'

AD1018 login: admin
processetty ttyS0 115200' (pid 1154) exited. Scheduling for restart.
starting pid 1155, tty '': '/sbin/getty ttyS0 11µ
AD1018 login: vodafone
processVÑÑåttyS0 115200' (pid 1155) exited. Scheduling for restart.
starting pid 1156, tty '': '/sbin/getty ttyS0 1152
AD1018 login: support
procesóYWttyS0 115200' (pid 1156) exited. Scheduling for restart.
starting pid 1157, tty '': '/sbin/getty ttyS0 11õ
AD1018 login: root
proceóetty ttyS0 115200' (pid 1157) exited. Scheduling for restart.
starting pid 1158, tty '': '/sbin/getty ttySø
AD1018 login:


En modo web entro con admin y puedo configurarlo todo pero desde el puerto serie no soy capaz de entrar.
En línea
danitool
*******
Desconectado Desconectado

Mensajes: 620


Ver Perfil
« Respuesta #7 : 19-11-2017, 01:01 (Domingo) »

Entonces me espero a que me lleguen las memorias SPI. Lo he estado utilizando con el LEDE que has puesto y va muy bien.
Otra cosa, ¿se puede entrar con el firmware de Vodafone utilizando el puerto serie? Porque me sale esto cuando lo intento:   

starting pid 1154, tty '': '/sbin/getty ttyS0 115200'

AD1018 login: admin
processetty ttyS0 115200' (pid 1154) exited. Scheduling for restart.
starting pid 1155, tty '': '/sbin/getty ttyS0 11µ
AD1018 login: vodafone
processVÑÑåttyS0 115200' (pid 1155) exited. Scheduling for restart.
starting pid 1156, tty '': '/sbin/getty ttyS0 1152
AD1018 login: support
procesóYWttyS0 115200' (pid 1156) exited. Scheduling for restart.
starting pid 1157, tty '': '/sbin/getty ttyS0 11õ
AD1018 login: root
proceóetty ttyS0 115200' (pid 1157) exited. Scheduling for restart.
starting pid 1158, tty '': '/sbin/getty ttySø
AD1018 login:


En modo web entro con admin y puedo configurarlo todo pero desde el puerto serie no soy capaz de entrar.

Yo recuerdo haber entrado sin problemas por puerto serie, incluso por telnet creo, desde donde hice backups de las particiones. Tal vez tengas un firmware diferente. Ojo porque estos firmwares que vienen en los routers Broadcom con memoria NAND son de lectura/escritura. Lo que significa que si entras y modificas algún archivo, el cambio es permanente.

Ignoro si la función de reset lo devuelve al estado original, pero desde luego no es como en las memorias NOR donde root no se puede modificar de forma alguna por ser de solo lectura. Y puede que sea un motivo por el que decidan deshabilitar el acceso a la consola.

En línea
cheche
**
Desconectado Desconectado

Mensajes: 19


Ver Perfil
« Respuesta #8 : 14-12-2017, 02:45 (Jueves) »

Esta tarde me han dado este modelo. ¿Alguien que lo quiere? (con preferencia a @danitool) . Mandarme un privado con tu dirección postal y te mando una caja con este modelo y alguno mas que tengo por aquí rondando.
En línea
antares
**
Desconectado Desconectado

Mensajes: 25


Ver Perfil
« Respuesta #9 : 19-12-2017, 20:29 (Martes) »

Ya lo tengo funcionando con una SPI 25Q128 de 16MB. Ahora voy a mirar si se puede convertir en un programador de memorias NAND. Quitandole la que lleva y poniendo en su lugar un zocalo TSOP48 ya estaria hecha la parte hardware.
Como el BCM6328 + NAND no tiene soporte en LEDE/Openwrt de momento, me preguntaba si se podria hacer con un CFE que arrancase desde la SPI, reconociese la NAND del zocalo y permitiese elegir en cual memoria grabar. Creo que esto lo permitia el CFE del bcm47xx.
¿Sabeis si hay disponible algun fuente del CFE que soporte este SOC y memorias NAND?
En línea
danitool
*******
Desconectado Desconectado

Mensajes: 620


Ver Perfil
« Respuesta #10 : 19-12-2017, 23:00 (Martes) »

Ya lo tengo funcionando con una SPI 25Q128 de 16MB. Ahora voy a mirar si se puede convertir en un programador de memorias NAND. Quitandole la que lleva y poniendo en su lugar un zocalo TSOP48 ya estaria hecha la parte hardware.
Como el BCM6328 + NAND no tiene soporte en LEDE/Openwrt de momento, me preguntaba si se podria hacer con un CFE que arrancase desde la SPI, reconociese la NAND del zocalo y permitiese elegir en cual memoria grabar. Creo que esto lo permitia el CFE del bcm47xx.
¿Sabeis si hay disponible algun fuente del CFE que soporte este SOC y memorias NAND?

El CFE que he adaptado para SPI podría compilarse supongo para NAND, pero claro o bien se elige soporte para SPI o NAND pero no los dos a la vez. Solo se me ocurre compilar la versión RAM de CFE, y arrancarla con el CFE de la SPI, para luego grabar en la NAND lo que sea.

El soporte NAND en LEDE debería estar disponible cuando suban de versión de kernel. Aunque no es seguro ya que no todos los SoCs tienen soporte en el kernel, p.ej BCM6368 no tiene. Noltari ya fue capaz de tener acceso a lectura/escritura de las NAND de los BCM63168. Así que se puede considerar una opción también viable en este router.
En línea
antares
**
Desconectado Desconectado

Mensajes: 25


Ver Perfil
« Respuesta #11 : 21-12-2017, 21:26 (Jueves) »

Mientras termina de salir el LEDE voy a probar con ese CFE.

Tambien he estado buscando los pines JTAG con un arduino nano a 3V3 y un program llamado Jtagenum. He conectado varios TestPoint que habia en la placa y el programa va escaneando pines hasta que recibe una respuesta valida.
Me han salido estos:
TP17 = TCK
TP16 = TMS
TP15 = TDO
TP14 = TDI
TP13 = TRST

Lo he probado con otros routers con un JTAG conocido y encuentra los pines en menos de un minuto.
A ver si consigo hacer funcionar un clon de Altera USB Blaster y mediante JTAG se puede acceder a la NAND, aunque me da que no va a ser posible.
En línea
danitool
*******
Desconectado Desconectado

Mensajes: 620


Ver Perfil
« Respuesta #12 : 22-12-2017, 13:11 (Viernes) »

Mientras termina de salir el LEDE voy a probar con ese CFE.

Tambien he estado buscando los pines JTAG con un arduino nano a 3V3 y un program llamado Jtagenum. He conectado varios TestPoint que habia en la placa y el programa va escaneando pines hasta que recibe una respuesta valida.
Me han salido estos:
TP17 = TCK
TP16 = TMS
TP15 = TDO
TP14 = TDI
TP13 = TRST

Lo he probado con otros routers con un JTAG conocido y encuentra los pines en menos de un minuto.
A ver si consigo hacer funcionar un clon de Altera USB Blaster y mediante JTAG se puede acceder a la NAND, aunque me da que no va a ser posible.


Excelente aporte, lo he marcado en las fotos de la placa y añadido a la wiki

https://wiki.openwrt.org/_media/media/sercomm/ad1018-jtag.jpg

Acceder a la NAND via JTAG p.ej con OpenOCD tal vez sea posible pero creo que es algo que nadie ha intentado me temo. Y tampoco tengo constancia de nadie que haya intentado programar una SPI via JTAG en un BCM6328. Posible seguro que es, pero es un terreno virgen todavía.

Saludos
En línea
antares
**
Desconectado Desconectado

Mensajes: 25


Ver Perfil
« Respuesta #13 : 01-01-2018, 13:16 (Lunes) »

He estado revisando el CFE de danitool y ya he conseguido que al arrancar desde la SPI y cargar un CFEram (gracias danitool) detecte tambien la NAND y se pueda borrar, leer bloques o hacer un dump de la zona spare con una nueva opcion del menu y sub-opciones que no aparecen en la ayuda.
Ahora ya solo es cosa de añadir un menu con todas las opciones que tendria un programador de memorias.

En el buildcfe-RAM.sh hay que poner "make BRCM_CHIP=6328 BLD_SPI_NAND=1" en lugar de "make BRCM_CHIP=6328 BLD_NAND=1"
Sale un warning-error al compilar pero se soluciona comentando la declaracion static de checkForResetToDefaultHold en bcm63xx_devs.c

Este es el log:
(He modificado algo del codigo fuente para que identifique el modelo de mi NAND y muestre en pantalla bloques completos)



reset

Resetting board...HELO
CPUI
L1CI
DRAM
----
PHYS
ZQDN
PHYE
DINT
LSYN
USYN
MSYN
LMBE
PASS
----
ZBSS
CODE
DATA
L12F
MAIN


CFE version 2.0.3 for BCM63XX (32bit,SP,BE)
Build Date: Fri Aug 18 14:21:52 CEST 2017 (dani@tool)
Copyright (C) 2000-2009 Broadcom Corporation.

HS Serial flash device: name S25FL128, id 0x0118 size 16384KB
Total Flash size: 16384K with 256 sectors
Chip ID: BCM6328B0, MIPS: 320MHz, DDR: 320MHz, Bus: 160MHz
Main Thread: TP0
Memory Test Passed
Total Memory: 134217728 bytes (128MB)
Boot Address: 0xb8000000

Board IP address                  : 192.168.3.130:ffffff00 
Host IP address                   : 192.168.3.40 
Gateway IP address                :   
Run from flash/host (f/h)         : f 
Default host run file name        : vmlinux 
Default host flash file name      : bcm963xx_fs_kernel 
Boot delay (0-9 seconds)          : 2 
Board Id (0-3)                    : 96328avngr 
Number of MAC Addresses (1-32)    : 10 
Base MAC Address                  : 00:11:22:33:44:55 
PSI Size (1-64) KBytes            : 24 
Enable Backup PSI [0|1]           : 0 
System Log Size (0-256) KBytes    : 0 
Main Thread Number [0|1]          : 0 
Voice Board Configuration (0-11)  : AVNGR_SI32176 

*** Press any key to stop auto run (2 seconds) ***
Auto run second count down: 2211
CFE>
web info: Waiting for connection on socket 0.

CFE>
CFE> r cfe6328
0x80700000/165520 0x80728690/71284 Entry at 0x80700000
Closing network.
Disabling Switch ports.
Flushing Receive Buffers...
0 buffers found.
Closing DMA Channels.
Starting program at 0x80700000


CFE version 2.0.3 for BCM63XX (32bit,SP,BE)
Build Date: lun ene  1 10:50:30 CET 2018 (openwrt@openwrt)
Copyright (C) 2000-2009 Broadcom Corporation.

HS Serial flash device: name S25FL128, id 0x0118 block 64KB size 16384KB
NAND flash device: name ESMT F59L1G81MA, id 0xc8d1 block 128KB size 131072KB
Total Flash size: 16384K with 256 sectors
Chip ID: BCM6328B0, MIPS: 320MHz, DDR: 320MHz, Bus: 160MHz
Main Thread: TP0
Memory Test Passed
Total Memory: 134217728 bytes (128MB)
Boot Address: 0xb8000000

Board IP address                  : 192.168.3.130:ffffff00 
Host IP address                   : 192.168.3.40 
Gateway IP address                :   
Run from flash/host (f/h)         : f 
Default host run file name        : vmlinux 
Default host flash file name      : bcm963xx_fs_kernel 
Boot delay (0-9 seconds)          : 2 
Board Id (0-4)                    : 96328avngr 
Number of MAC Addresses (1-32)    : 10 
Base MAC Address                  : 00:11:22:33:44:55 
PSI Size (1-64) KBytes            : 24 
Enable Backup PSI [0|1]           : 0 
System Log Size (0-256) KBytes    : 0 
Main Thread Number [0|1]          : 0 
Voice Board Configuration (0-11)  : AVNGR_SI32176 

CFE>
web info: Waiting for connection on socket 0.

CFE> help
Available commands:

tftpd               Start TFTP server
checkmem            Check memory.
fr                  read data from flash.
nmrp                start memory or registers.
sm                  Set memory or registers.
dm                  Dump memory or registers.
chw                 Write chkw image start from beginning of the flash
w                   Write the whole image start from beginning of the flash
e                   Erase [n]vram or [a]ll flash except bootrom
n                   Erase NAND flash
r                   Run program from flash image or from host depend on [f/h] flag
p                   Print boot line and board parameter info
c                   Change booline parameters
f                   Write image to the flash
i                   Erase persistent storage data
a                   Change board AFE ID
b                   Change board parameters
reset               Reset the board
bid                 write board id to nand flash.
flashimage          Flashes a compressed image after the bootloader.
ping                Ping a remote IP host.
arp                 Display or modify the ARP Table
ifconfig            Configure the Ethernet interface
help                Obtain help for CFE commands

For more information about a command, enter 'help command-name'
*** command status = 0
CFE> n r 0x00
block read into buffer at 0x8083c110
8083c110: 10 00 00 1c 00 00 00 00 80 00 57 44 80 00 57 50    ..........WD..WP
8083c120: 80 00 5b d0 80 00 5f 30 80 00 00 00 80 00 5b d0    ..[..._0......[.
8083c130: 80 00 db a0 00 00 00 00 00 00 00 00 00 00 00 00    ................
8083c140: 80 00 0b c0 80 00 0c 80 80 00 0c 78 80 00 4f b8    ...........x..O.
8083c150: 80 00 50 f4 80 00 50 f4 80 00 50 f4 80 00 50 fc    ..P...P...P...P.
8083c160: 80 00 10 78 80 00 51 04 80 00 52 04 80 00 41 0c    ...x..Q...R...A.
8083c170: 80 00 3a c8 80 00 3a d0 80 00 0c cc 80 00 3a ac    ..:...:.......:.
8083c180: 80 00 0e 38 00 00 e0 21 04 11 00 01 00 00 00 00    ...8...!........
8083c190: 00 00 00 00 3c 16 1f ff 02 df b0 24 02 c0 20 21    ....<......$.. !
8083c1a0: 3c 1b 80 00 27 7b 00 30 3c 1f 80 00 27 ff 00 ac    <...'{.0<...'...
8083c1b0: 03 7f d8 22 04 11 00 01 00 00 00 00 03 7f d8 21    ..."...........!
8083c1c0: 3c 01 a0 00 03 61 d8 25 8f 7b 00 00 03 76 d8 21    <....a.%.{...v.!
8083c1d0: 3c 01 a0 00 03 61 d8 25 03 60 f8 09 00 00 00 00    <....a.%.`......
8083c1e0: 3c 04 48 45 34 84 4c 4f 3c 1b 80 00 27 7b 00 30    <.HE4.LO<...'{.0
8083c1f0: 3c 1f 80 00 27 ff 00 f4 03 7f d8 22 04 11 00 01    <...'......"....
8083c200: 00 00 00 00 03 7f d8 21 3c 01 a0 00 03 61 d8 25    .......!<....a.%
8083c210: 8f 7b 00 04 03 76 d8 21 3c 01 a0 00 03 61 d8 25    .{...v.!<....a.%
8083c220: 03 60 f8 09 00 00 00 00 3c 1b 80 00 27 7b 00 30    .`......<...'{.0
8083c230: 3c 1f 80 00 27 ff 01 34 03 7f d8 22 04 11 00 01    <...'..4..."....
8083c240: 00 00 00 00 03 7f d8 21 3c 01 a0 00 03 61 d8 25    .......!<....a.%
8083c250: 8f 7b 00 0c 03 76 d8 21 3c 01 a0 00 03 61 d8 25    .{...v.!<....a.%
8083c260: 03 60 f8 09 00 00 00 00 04 11 02 92 00 00 00 00    .`..............
8083c270: 3c 1b 80 00 27 7b 00 30 3c 1f 80 00 27 ff 01 7c    <...'{.0<...'..|
8083c280: 03 7f d8 22 04 11 00 01 00 00 00 00 03 7f d8 21    ..."...........!
8083c290: 8f 7b 00 40 03 76 d8 21 03 60 f8 09 00 00 00 00    .{.@.v.!.`......
8083c2a0: 3c 1b 80 00 27 7b 00 30 3c 1f 80 00 27 ff 01 ac    <...'{.0<...'...
8083c2b0: 03 7f d8 22 04 11 00 01 00 00 00 00 03 7f d8 21    ..."...........!
8083c2c0: 8f 7b 00 38 03 76 d8 21 03 60 f8 09 00 00 00 00    .{.8.v.!.`......
8083c2d0: 3c 04 44 52 34 84 41 4d 3c 1b 80 00 27 7b 00 30    <.DR4.AM<...'{.0
8083c2e0: 3c 1f 80 00 27 ff 01 e4 03 7f d8 22 04 11 00 01    <...'......"....
8083c2f0: 00 00 00 00 03 7f d8 21 8f 7b 00 04 03 76 d8 21    .......!.{...v.!
8083c300: 03 60 f8 09 00 00 00 00 3c 1b 80 00 27 7b 00 30    .`......<...'{.0
8083c310: 3c 1f 80 00 27 ff 02 14 03 7f d8 22 04 11 00 01    <...'......"....
8083c320: 00 00 00 00 03 7f d8 21 8f 7b 00 08 03 76 d8 21    .......!.{...v.!
8083c330: 03 60 f8 09 00 00 00 00 00 40 20 21 3c 1b 80 00    .`.......@ !<...
8083c340: 27 7b 00 30 3c 1f 80 00 27 ff 02 48 03 7f d8 22    '{.0<...'..H..."
8083c350: 04 11 00 01 00 00 00 00 03 7f d8 21 8f 7b 00 20    ...........!.{.
8083c360: 03 76 d8 21 03 60 f8 09 00 00 00 00 3c 1b 80 00    .v.!.`......<...
8083c370: 27 7b 00 30 3c 1f 80 00 27 ff 02 78 03 7f d8 22    '{.0<...'..x..."
8083c380: 04 11 00 01 00 00 00 00 03 7f d8 21 8f 7b 00 3c    ...........!.{.<
8083c390: 03 76 d8 21 03 60 f8 09 00 00 00 00 00 40 d0 21    .v.!.`.......@.!
8083c3a0: 17 40 00 11 00 00 00 00 3c 04 52 41 34 84 4d 58    .@......<.RA4.MX
8083c3b0: 3c 1b 80 00 27 7b 00 30 3c 1f 80 00 27 ff 02 bc    <...'{.0<...'...
8083c3c0: 03 7f d8 22 04 11 00 01 00 00 00 00 03 7f d8 21    ..."...........!
8083c3d0: 8f 7b 00 04 03 76 d8 21 03 60 f8 09 00 00 00 00    .{...v.!.`......
8083c3e0: 10 00 ff ff 00 00 00 00 24 18 01 00 03 1a 08 2a    ........$......*
8083c3f0: 14 20 00 02 00 00 00 00 03 40 c0 21 00 18 c5 00    . .......@.!....
8083c400: 24 1e 00 00 24 19 00 00 3c 04 80 00 24 84 00 08    $...$...<...$...
8083c410: 3c 1f 80 00 27 ff 03 14 00 9f 20 22 04 11 00 01    <...'..... "....
8083c420: 00 00 00 00 00 9f 20 21 8c 9c 00 18 03 9e e0 20    ...... !.......
8083c430: 3c 04 5a 42 34 84 53 53 3c 1b 80 00 27 7b 00 30    <.ZB4.SS<...'{.0
8083c440: 3c 1f 80 00 27 ff 03 44 03 7f d8 22 04 11 00 01    <...'..D..."....
8083c450: 00 00 00 00 03 7f d8 21 8f 7b 00 04 03 76 d8 21    .......!.{...v.!
8083c460: 03 60 f8 09 00 00 00 00 3c 04 80 00 24 84 00 08    .`......<...$...
8083c470: 3c 1f 80 00 27 ff 03 74 00 9f 20 22 04 11 00 01    <...'..t.. "....
8083c480: 00 00 00 00 00 9f 20 21 8c 82 00 14 8c 83 00 0c    ...... !........
8083c490: 00 5e 10 20 00 7e 18 20 ac 40 00 00 ac 40 00 04    .^. .~. .@...@..
8083c4a0: ac 40 00 08 ac 40 00 0c 20 42 00 10 00 43 08 2a    .@...@.. B...C.*
8083c4b0: 14 20 ff f9 00 00 00 00 3c 04 43 4f 34 84 44 45    . ......<.CO4.DE
8083c4c0: 3c 1b 80 00 27 7b 00 30 3c 1f 80 00 27 ff 03 cc    <...'{.0<...'...
8083c4d0: 03 7f d8 22 04 11 00 01 00 00 00 00 03 7f d8 21    ..."...........!
8083c4e0: 8f 7b 00 04 03 76 d8 21 03 60 f8 09 00 00 00 00    .{...v.!.`......
8083c4f0: 3c 04 80 00 24 84 00 08 3c 1f 80 00 27 ff 03 fc    <...$...<...'...
8083c500: 00 9f 20 22 04 11 00 01 00 00 00 00 00 9f 20 21    .. ".......... !
8083c510: 8c 89 00 10 01 20 b8 21 8c 8a 00 10 01 56 50 21    ..... .!.....VP!
8083c520: 8c 8b 00 00 01 76 58 21 8d 4c 00 00 8d 4d 00 04    .....vX!.L...M..
8083c530: 8d 4e 00 08 8d 4f 00 0c ad 2c 00 00 ad 2d 00 04    .N...O...,...-..
8083c540: ad 2e 00 08 ad 2f 00 0c 21 29 00 10 21 4a 00 10    ...../..!)..!J..
8083c550: 01 4b 08 2b 14 20 ff f4 00 00 00 00 3c 04 44 41    .K.+. ......<.DA
8083c560: 34 84 54 41 3c 1b 80 00 27 7b 00 30 3c 1f 80 00    4.TA<...'{.0<...
8083c570: 27 ff 04 70 03 7f d8 22 04 11 00 01 00 00 00 00    '..p..."........
8083c580: 03 7f d8 21 8f 7b 00 04 03 76 d8 21 03 60 f8 09    ...!.{...v.!.`..
8083c590: 00 00 00 00 3c 04 80 00 24 84 00 08 3c 1f 80 00    ....<...$...<...
8083c5a0: 27 ff 04 a0 00 9f 20 22 04 11 00 01 00 00 00 00    '..... "........
8083c5b0: 00 9f 20 21 8c 89 00 04 01 36 48 21 24 08 00 0f    .. !.....6H!$...
8083c5c0: 01 28 48 20 01 00 40 27 01 28 48 24 8c 8a 00 04    .(H ..@'.(H$....
8083c5d0: 8c 8b 00 08 01 5e 50 20 01 7e 58 20 8d 2c 00 00    .....^P .~X .,..
8083c5e0: 8d 2d 00 04 8d 2e 00 08 8d 2f 00 0c ad 4c 00 00    .-......./...L..
8083c5f0: ad 4d 00 04 ad 4e 00 08 ad 4f 00 0c 21 29 00 10    .M...N...O..!)..
8083c600: 21 4a 00 10 01 4b 08 2b 14 20 ff f4 00 00 00 00    !J...K.+. ......
8083c610: 10 00 01 20 00 00 00 00 00 00 00 00 00 00 00 00    ... ............
8083c620: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
8083c630: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
8083c640: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
8083c650: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
8083c660: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
8083c670: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
8083c680: 63 66 65 2d 76 01 00 26 72 b9 00 00 00 00 00 00    cfe-v..&r.......
8083c690: 00 00 00 06 65 3d 31 39 32 2e 31 36 38 2e 31 2e    ....e=192.168.1.
8083c6a0: 31 3a 66 66 66 66 66 66 30 30 20 68 3d 31 39 32    1:ffffff00 h=192
8083c6b0: 2e 31 36 38 2e 31 2e 31 30 30 20 67 3d 20 72 3d    .168.1.100 g= r=
8083c6c0: 66 20 66 3d 76 6d 6c 69 6e 75 78 20 69 3d 62 63    f f=vmlinux i=bc
8083c6d0: 6d 39 36 33 78 78 5f 66 73 5f 6b 65 72 6e 65 6c    m963xx_fs_kernel
8083c6e0: 20 64 3d 31 20 70 3d 30 20 00 00 00 00 00 00 00     d=1 p=0 .......
8083c6f0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
8083c700: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
8083c710: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
8083c720: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
8083c730: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
8083c740: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
8083c750: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
8083c760: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
8083c770: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
8083c780: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
8083c790: 00 00 00 00 39 36 33 32 38 61 76 6e 67 72 00 00    ....96328avngr..
8083c7a0: 00 00 00 00 00 00 00 00 00 00 00 18 00 00 00 10    ................
8083c7b0: 94 4a 0c 55 a8 c0 00 00 00 00 00 00 00 00 00 00    .J.U............
8083c7c0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
8083c7d0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
8083c7e0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
8083c7f0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
8083c800: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    ................
.
.
.
En línea
Tki2000
Moderador
*
Desconectado Desconectado

Mensajes: 1790


Ver Perfil
« Respuesta #14 : 02-01-2018, 16:56 (Martes) »

Interesante aporte, a fe mía.  Angry
En línea

No habrás entendido algo, hasta que seas capaz de explicárselo a tu abuela...
Hacemos pantallas con píxeles casi invisibles, para luego ampliar la letra porque no la vemos... Bonita paradoja...
Creamos analfabetos tecnológicos con una velocidad pasmosa. Todo el mundo "maneja" tecnología, casi nadie sabe lo que tiene entre las manos, pero todo el mundo opina.
El analfabetismo, antes, pasaba desapercibido. Ahora, se transmite por Internet y las redes sociales.
antares
**
Desconectado Desconectado

Mensajes: 25


Ver Perfil
« Respuesta #15 : 17-01-2018, 19:57 (Mi?rcoles) »

¿Alguien que sepa como manejan los bcm63xx la correccion de errores en las memorias NAND?

Ya tengo el zocalo soldado y he programado opciones nuevas en el menu del CFE. Puedo borrar, leer y grabar en la NAND desde y hacia un servidor tftp ficheros en formato raw, es decir, imagenes en bruto de otras memorias.
Pero llevo dias con un problema que no consigo solucionar por mas pruebas que intento. Quiero escribir en los 16 bytes de la zona spare de cada pagina de una NAND NAND512W3A de 64MB pero no puedo hacerlo en las posiciones 7,8 y 9 que por lo visto se utilizan para correccion de errores ECC, y siempre obtengo datos distintos a los que mando escribir.

Mi pregunta es si el ECC lo gestiona el propio bcm6328 y si se puede configurar para que no lo haga.

Saludos
En línea
antares
**
Desconectado Desconectado

Mensajes: 25


Ver Perfil
« Respuesta #16 : 23-01-2018, 11:39 (Martes) »

Duda resuelta. El bcm6328 gestiona por si solo el ECC en las memorias NAND y se puede desactivar poniendo a 0 los bits 30 y 31 del registro NandAccControl.
En línea
danitool
*******
Desconectado Desconectado

Mensajes: 620


Ver Perfil
« Respuesta #17 : 06-03-2018, 21:24 (Martes) »

Gracias antares por estas modificaciones en CFE. Para el que quiera hacer este mod para programar la memoria NAND:

https://openwrt.org/toh/sercomm/ad1018#nand_flash_programmer

donde hay una pequeña guía y está colgado el CFE-RAM modificado, junto con un par de fotos del MOD

Gracias a este mod he podido hacer varias pruebas flasheando firmwares en la NAND, hasta extraer correctamente el firmware original. Extraí dos versiones, una mi dump y otro del de antares:

AD1018-firmware_OEM-VFES_2.0.08.img
AD1018-firmware_OEM-VFES_2.1.03.img

Y finalmente pude también hacer una compilación personalizada, la cual se carga correctamente:
AD1018-firmware_MOD-VFES_3.0.11.img

Estos firmwares originales solo son flasheables desde otro firmware. Desde CFE no pude flashearlos porque parece ser que Sercomm usa una utilidad específica para enviar el firmware cuando se entra en modo recuperación en CFE (p.ej pulsando el botón de reset). Y por lo que veo no está disponible para este dispositivo en concreto.
« Última modificación: 07-03-2018, 11:19 (Mi?rcoles) por danitool » En línea
antares
**
Desconectado Desconectado

Mensajes: 25


Ver Perfil
« Respuesta #18 : 07-03-2018, 22:31 (Mi?rcoles) »

Voy a ver si puedo poner en el servidor web las opciones del menu de consola. Asi se evitaria el tener que conectar por el puerto serie.
En este enlace hay una foto ampliada de los pads de la NAND. Son 19 cablecillos los que hay que soldar.
Tambien se podrian usar 2 conectores FPC de 24p 0,5mm para cable plano unidos a un zocalo ZIF de palanca donde poner el adaptador TSOP48.
http://i64.tinypic.com/rcv50i.jpg
En línea
danitool
*******
Desconectado Desconectado

Mensajes: 620


Ver Perfil
« Respuesta #19 : 08-03-2018, 11:26 (Jueves) »

Voy a ver si puedo poner en el servidor web las opciones del menu de consola. Asi se evitaria el tener que conectar por el puerto serie.
En este enlace hay una foto ampliada de los pads de la NAND. Son 19 cablecillos los que hay que soldar.
Tambien se podrian usar 2 conectores FPC de 24p 0,5mm para cable plano unidos a un zocalo ZIF de palanca donde poner el adaptador TSOP48.
http://i64.tinypic.com/rcv50i.jpg


Por mi parte he estado probando a reducir el tamaño de CFE, para que quepa en el primer bloque de la flash (64KB) sin perder funciones importantes como es el servidor web. Lo he conseguido, con lo cual no haría falta versión RAM y se conservaría la compatibilidad con el CFE que tenemos para OpenWrt.

También de paso he estado revisando el soporte NAND en OpenWrt, ya que han subido de versión de kernel y ésta ya incorpora los drivers. Resulta que las versiones soportadas en el kernel para bcm63xx son a partir de la 4.0 (bcm63268), pero el AD1018 usa la versión 2 (bcm6328, bcm6368). De momento solo he conseguido que me detectase la NAND en un bcm6368 y poco más. Lo seguro es que no debería hacer falta mucho más que añadir los registros de esta versión en concreto.
En línea
Páginas: [1] Ir Arriba Imprimir 
« anterior próximo »
Ir a:  


Ingresar con nombre de usuario, contraseña y duración de la sesión

Las cookies de este sitio web se usan para personalizar el contenido y los anuncios, ofrecer funciones de redes sociales y analizar el tráfico. Además, compartimos información sobre el uso que haga del sitio web con nuestros partners de redes sociales, publicidad y análisis web, quienes pueden combinarla con otra información que les haya proporcionado o que hayan recopilado a partir del uso que haya hecho de sus servicios
Si continúa navegando consideramos que acepta su uso. OK Más información | Y más
Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines
SMFAds for Free Forums