Hola a todos, hace poco empecé a practicar ingeniería inversa en dispositivos hardware y decidí empezar con un viejo router que tenía por ahí tirado que coincide que es el HG532s 

Lo primero muchas gracias danitool por tu script, para comunicarte con la uart que nos dejó el fabricante, por que sin ese script mi punto de entrada habría sido mucho mas dificil y probablemente me habría rendido.
He estado probando un montón de cosas con este router, conseguí realizar el volcado de la flash a parte de con tu script con un ft232h comunicandome directamente con la flash, he realizado scripts con los que realizo mas rápido la escritura en la memoria flash ya que las modificaciones que iba haciendo mediante la uart me llevaba mucho tiempo el probar los resultados.

He aprendido bastantes cosas, actualmente he ubicado donde se realiza la decompresión en ram del bootloader al que accedemos desde la uart, y he estado intentando volcar la función que se encarga de descomprimir éste en ram para decomprimir éste con esta función. Sé que esta tarea no es necesaria ya que la sección está comprimida mediante un algoritmo conocido (lzma) y es tan fácil como utilizar un comando unlzma para descomprimir esta sección, sin embargo creo que me vendrá bien aprender a conseguir realizar este reto ya que en futuros dispositivos puede que el algoritmo sea hecho expreso para el dispositivo en cuestión. Aunque llevo ya un tiempo con este dispositivo aun tengo muchas preguntas, una pregunta que me gustaría hacerte danitool, si me permites, es DSL-N14U/GPL_DSL-N14U_1123617.zip ¿este pack como lo conseguiste? me parece de vital importancia a la hora de realizar ingeniería inversa tener la máxima información posible sobre el dispositivo y yo que soy muy noob no sé muy bien donde buscar ese tipo de información, siento este tocho y gracias por todo.

Hola a todos! Soy nuevo por aquí. Espero poder aportar algo a este foro, por el momento os pido paciencia si meto la pata de vez en cuando...

Me he topado con este hilo de casualidad. Tengo por casa un Asus DSL-N14U que por lo que tengo entendido, por dentro es un hermano del HG532s...

Llevo unos días cacharreando con el y probando cosas y me he puesto a volcar lo que voy encontrando en https://forum.openwrt.org/t/hacking-on-the-asus-dsl-n14u/132852...

He encontrado el script para volcar el firmware un poco tarde, me apañé con un par de scripts en bash pero es interesante saber que está disponible algo similar que me sirve para comparar si lo he hecho bien. Gracias por ello danitool!

Por cierto, tarmop, si quieres comparar o contrastar cosas, estoy a tu disposición! Mi objetivo también es cacharrear un poco a ver hasta donde llego... La intención es ver si de alguna manera se le puede dar algo de soporte dentro de OpenWRT simplemente para conocer ese proyecto más en detalle, encontrar algún fallo de seguridad, o reversear parte del firmware si encuentro algún punto de interés concreto...

El hardware la verdad es que es bastante viejuno pero parece que todavía hay algún cacharrín low cost por ahí que lo usa... Increíble jajaja

Hola a todos! Soy nuevo por aquí. Espero poder aportar algo a este foro, por el momento os pido paciencia si meto la pata de vez en cuando...

Me he topado con este hilo de casualidad. Tengo por casa un Asus DSL-N14U que por lo que tengo entendido, por dentro es un hermano del HG532s...

Llevo unos días cacharreando con el y probando cosas y me he puesto a volcar lo que voy encontrando en https://forum.openwrt.org/t/hacking-on-the-asus-dsl-n14u/132852...

He encontrado el script para volcar el firmware un poco tarde, me apañé con un par de scripts en bash pero es interesante saber que está disponible algo similar que me sirve para comparar si lo he hecho bien. Gracias por ello danitool!

Por cierto, tarmop, si quieres comparar o contrastar cosas, estoy a tu disposición! Mi objetivo también es cacharrear un poco a ver hasta donde llego... La intención es ver si de alguna manera se le puede dar algo de soporte dentro de OpenWRT simplemente para conocer ese proyecto más en detalle, encontrar algún fallo de seguridad, o reversear parte del firmware si encuentro algún punto de interés concreto...

El hardware la verdad es que es bastante viejuno pero parece que todavía hay algún cacharrín low cost por ahí que lo usa... Increíble jajaja

Muchas gracias signatus, siento el responder tan tarde, la verdad que desde que comenté mi mensaje no he tenido mucho tiempo para dedicarle a este proyecto, sin embargo, este verano me he puesto con él de nuevo, con la intención de esta vez conseguir crear mi propio bootloader para el router, tarea que avanza bastante bien ya que he conseguido poder imprimir strings desde la uart con mis propios codigo de configuración.

https://github.com/t4rmop/hg532s-bootloader

Con un make y flasear la imagen .bin resultante, puedo imprimir por pantalla con la funcion print que me he hecho que llamo desde el main.

Hola antoniont, por lo que veo tu bootloader puede ser diferente;
"RT63365 at Wed Dec 12 17:15:09 CST 2012 version 0.8
Mientras que el bootloader del tutorial indica:
RT63365 at Wed Dec 17 16:09:06 CST 2014 version 0.8
La solución puede ser flashear usando un bootloader recovery, pero para ello necesitarías usar el protocolo XMODEM para enviar via puerto serie tanto el recovery como la imagen:

The SoC has an embedded bootloader that can be used when there is no bootloader

at the flash chip. Press the reset button while powering up the device:

Código: [Seleccionar]

RT63365 at Tue May 8 19:47:16 CST 2012 version 0.8

Memory size 32MB

HWCONF=02007d00
DRAM Mode=00000000
MCC1=00000000

Search PHY addr and found PHY addr=0
donePres the X key at the serial console. Then send via XMODEM your recovery bootloader: recovery.img

Now you cand send via XMODEM a full backup, and flash it.

El bootloader recovery aquí: https://drive.google.com/uc?export=download&id=1WJvrKelO1ATvjb2SRvAyJYYwISa2-GTA

Desafortunadamente no tengo instrucciones detalladas para este procedimiento.

Hola  Zaborpila, parece que al empezar el proceso de flasheo, primero borró la flash antes de escribirla lo cual es lo correcto, pero luego al escribirla falló dejándo la flash sin nada que arrancar.

Para el proceso de recuperación, realmente no necesitarías subir toda flash, con que subas los primeros 64 Kb del dump sería suficiente para instalar el bootloader y hacer el resto más rápido. En cuanto al proceso de hacerlo con el recovery no lo recuerdo exactamente, pero es sencillo. Una vez cargado el archivo sería lanzar un comando para el flasheo.

No recuerdo los comandos que hay disponibles con el bootloader recovery. Lo importante es especificar las direcciones donde se ha cargado el archivo para flashearlo, las cuales ya las indica el propio bootloader una vez lo carga.

PD: veo que lo has solucionado, gracias por el feedback!

Hola danitool.
¡Gracias por la aclaración! Efectivamente, conseguí solucionarlo siguiendo tus indicaciones para el recovery de la primera página del hilo. Aunque ahora mismo me he encontrado con otro interrogante: No consigo hacer funcionar el wi-fi correctamente. Me explico: configuro el wi-fi con las opciones habituales pero no es visible por ningún dispositivo de la casa. he probado múltiples variantes:
-WPA2, sin seguridad
-WPS habilitado o deshabilitado
-SSID anunciada o oculta
-Distintos canales
...
Básicamente todo lo que se me ha ocurrido.
Pero por la razón que sea la red no es visible ni accesible aunque en el configurador web aparezca como activada y el led del equipo esté iluminado.
No sé que se me puede estar pasando.
¿Puede tener algo que ver con los parámetros de calibración que supuestamente copié del dump del firmware original?

Podría ser algo de los datos de calibración, para salir de dudas puedes instalar mi dump sin modificar para ver si se soluciona, y a partir de ahí buscar la solución para intentar usar tus datos de calibración de nuevo.

Bueno al final mi gozo en un pozo. Parece que este router me la tiene jurada.
Ha estado funcionando un par de días a la perfección. Luego se me ocurrió activar la opción programación horaria del wi-fi y al día siguiente el wi-fi estaba muerto. Reinicié el router y no volvió a arrancar. Mirando el inicio con el puerto serie y el Tera Term simpre me arranca de la siguienet forma:

RT63365 at Tue May 8 19:47:16 CST 2012 version 0.8

Memory size 32MB

HWCONF=02007d00
DRAM Mode=00000000
MCC1=00000000

Search PHY addr and found PHY addr=0
done
Y por más que le vuelvo a cargar el recovery y después una imagen y la flasheo luego al reiniciar el equipo  vuelve a arrancar con el texto de arribar como si no hubiera hecho nada.
He probado ya con múltiples imágenes, la modificada por mí de TP-link, la original sin modificar de TP-link, mi dump original de Huawei... nada.
Sólo puedo suponer que el quipo estuviera ya dañado o lo haya dañado en algún punto al abrirlo en su día para soldar los cables para el serie.
En fin, una pena porque me venía de perlas para casa y me hacía ilusión haberlo recuperado.