Hardware e Software > Connessioni ADSL/VDSL/FTTC
[GUIDA] Root e Modding Smart Modem Sercomm VD625 AGSOT
LuKePicci:
@xMase ti riferisci all'AGSOT o al dlink? I technicolor fanno signature checking sull'intera partizione del firmware che è read-only, gli altri bootloader che supportano funzioni analoghe potrebbero avere anche solo un check sul kernel che è scritto sulla flash al di fuori del filesystem e sui moduli che carica. Ad esempio le immagini OpenRG dei vecchi device senza questa funzionalità avevano come estensione ".rmt", da quando sono firmate sono diventate ".rms". Il firmware del dlink ha come estensione ".sig" e non lascia molti dubbi sol fatto che lo sia. In qualche caso questi bootloader per device broadcom derivati dal codice di CFE supportano anche l'unlock del bootloader per disabilitare sostanzialmente questa specie di SecureBoot, ma in quelli che ho visto, per farlo, servono dei token che per ora solo il produttore è in grado di generare, e per giunta differiscono tra token di unlock temporaneo con data di scadenza e permanente.
xMase:
parlo di AGSOT
LuKePicci:
Sì ok allora lo sapevo, perciò dicevo che a me pareva già quello migliore possibile a livello di potenzialità rispetto agli altri firmware dei device citati dotati della stessa board di questo.
salvobattiato:
Ma senza andare troppo lontano, a meno della flash che qui è 256MiB, anche il vecchio agtot ha una componentistica molto simile. Stesso BCM63168, stesso BCM53124, stesso BCM6362 , non sono sicuro lato voip, forse l'agtot ha un silicon labs mentre la vsr/agsot ha per certo un microsemi zl88601. Io uno swap della flash lo farei, eventualmente avendo il fulldump dalla cina si possono ordinare flash già scritte ;)
Comunque, sto avendo difficoltà a trovare corrispondenza BCM63168 + Flash 256MiB ::)
LuKePicci:
Eravamo rimasti sul sercomm proprio per non andare lontano, avevamo considerato le adb perchè sappiamo che su quelle ci gira lo stesso firmware della vsr, anche se con bootloader di versione differente.
Lo swap delle flash col technicolor vant6 (TG789vac v2, o AGTOT secondo tim) si può provare. Il fulldump del 789 si può fare con nandump, ovviamente quello tirato via da dd a valle dell'FTL non funge allo scopo, ma non credo che dalla cina tu possa ordinare un singolo chip, o una singola decina di chip pre-programmati.
In che senso hai problemi a trovare corrispondenza?
Navigazione
[0] Indice dei post
Vai alla versione completa