Страница 1 из 13
MMI 3G системы / MMI 3g inside
Добавлено: Вс ноя 24, 2013 3:18 pm
sergeynik
здесь будем рассматривать потрашка этого комплекса.
1) терминальное общение
2) скрипты запускаемые с внешних носителей
3) структуры памяти, баз данных, фаиловые системы и тд
4) разворачивание заворачивание IFS имеджей
5) структура и создание дисков с обновлением
6) расдача интернета с андроид телефона в голову
койкакие темы сделаю закрытым от лишних глаз
Добавлено: Пн ноя 25, 2013 11:42 am
sergeynik
и так как с ней общаться, консоли на сом порту (на боку матери уровни ТТЛ 3v) или через usb-езернет адаптер, поддерживаемые адаптеры (важны совпадения вендор и девайс)
########## USB ETHERNET ADAPTORS
#RTL8150 Chipset
vendor=0x0bda,device=0x8150,type=ETH,driver=devn-rtl8150.so,args=speed=10 duplex=1,netif=5,netip=172.16.250.248,netmsk=255.255.0.0
#Pegasus Chipset
vendor=0x08dd,device=0x0986,type=ETH,driver=devn-pegasus.so,args=speed=10 duplex=1,netif=5,netip=172.16.250.248,netmsk=255.255.0.0
#ASIX Chipset
vendor=0x0b95,device=0x1720,type=ETH,driver=devn-asix.so,args=speed=10 duplex=1,netif=5,netip=172.16.250.248,netmsk=255.255.0.0
vendor=0x0b95,device=0x7720,type=ETH,driver=devn-asix.so,args=speed=10 duplex=1,netif=5,netip=172.16.250.248,netmsk=255.255.0.0
vendor=0x0846,device=0x1040,type=ETH,driver=devn-asix.so,args=speed=10 duplex=1,netif=5,netip=172.16.250.248,netmsk=255.255.0.0
vendor=0x2001,device=0x3c05,type=ETH,driver=devn-asix.so,args=speed=10 duplex=1 phy_88772=0,netif=5,netip=172.16.250.248,netmsk=255.255.0.0
#MCS7830
vendor=0x9710,device=0x7830,type=ETH,driver=devn-mcs7830.so,args=speed=10 duplex=1,netif=5,netip=172.16.250.248,netmsk=255.255.0.0
Добавлено: Ср дек 04, 2013 12:45 pm
UkNik
http://electronics360.globalspec.com/ar ... r-teardown
sergeynik, по ссылке фотка от 3g. Разъем с UART ttl - это тот, что на верхней стороне платы сверху слева (на фото белый, трехпиновый)?
Добавлено: Ср дек 04, 2013 12:54 pm
sergeynik
нет это разьем кулера, тот что нада нарисован на самой плате 2 ряда по 10 контактов по диагонали условно от кулерного
Добавлено: Ср дек 04, 2013 1:10 pm
UkNik
Не распаянный 20 контактный на картинке нашел только под желтым разъемом, это он или опять мимо?
А распиновка у него какая? Нужно же только Rx и Tx, ну и земля. И какие настройки сом порта нужны, полагаю 8-N-1, а скорость?
Добавлено: Ср дек 04, 2013 1:24 pm
sergeynik
115200 у 3гнави
5 контакты от угла платы, с одной стороны платы тх с другой рх
|
|
|..._ разьем_
|_| |______| |____________
Добавлено: Ср дек 04, 2013 1:41 pm
UkNik
Спасибо! Попробую
Добавлено: Ср дек 04, 2013 1:50 pm
sergeynik
уровни сигналов TTL 3v(но не уровни COM порта!!) нада любой переходник на юсб на ft232 например.
Добавлено: Ср дек 04, 2013 2:03 pm
UkNik
Ага. Кстати вопрос - на ftdi, если правильно помню уровни TTL (5v), а тут 3v (CMOS). Получается, ftdi надо через резисторные делители подключать, или через специальный преобразователь уровней? У меня еще есть переходник на pl2303, у него вроде как 3.3v. Или MMI нормально напрямую с ftdi работает? Просто не хотелось бы сжечь порт таким образом.
Добавлено: Ср дек 04, 2013 2:55 pm
sergeynik
работает напрямую
Добавлено: Вс янв 05, 2014 3:13 pm
ДЮК
Сергей, в файле umass-enum.cfg прописан USB-Serial конвертер
#Prolifics USB Serial converter
vendor=0x067b,device=0x2303,type=SER,driver=devc-serusb_prolific,args=-b 57600 -F -S -v
нашел у себя в закромах именно такой. Насколько я понимаю, терминальный режим можно получить и через эту приблуду по COM-порту со скоростью 57600?
Добавлено: Вс янв 05, 2014 4:22 pm
sergeynik
попробуй
Добавлено: Вс янв 05, 2014 4:27 pm
ДЮК
sergeynik писал(а):попробуй
как только шнурок для колхозинга USB приедет

Добавлено: Пн янв 06, 2014 9:24 pm
djdeniska
sergeynik писал(а):...
Сергей, а есть ли ответ на вопрос о пароле на root (из хэша в файле shadow)?
И реально ли нужен вообще этот пароль, имея функционал доступа к ifs и efs?
Добавлено: Пн янв 06, 2014 9:27 pm
sergeynik
у меня нет, либо сунь туда свой хеш либо удали и вперед
Добавлено: Пн янв 06, 2014 9:41 pm
djdeniska
sergeynik писал(а):у меня нет, либо сунь туда свой хеш либо удали и вперед
Хм, интересная идея, что-то я не догадался ж)
Ведь файл shadow с помощью самозапускающегося скрипта можно со своим хэшем подсунуть.
Добавлено: Ср янв 08, 2014 5:58 pm
ДЮК
Сергей, а был ли такой опыт: в файл /mnt/ifs-root/etc/umass-enum.cfg добавить строчку:
vendor=0x2001,device=0x1A02,type=ETH,... (vid/pid нового д-линка Е100)
и залить его в голову. Чисто теоретически должно заработать.
Добавлено: Ср янв 08, 2014 6:00 pm
sergeynik
непробовал , пробовал еепром снять в нем оно ставит вид и пид как у старого но не работает
Добавлено: Чт янв 09, 2014 4:25 pm
slav
И не заработает. У него другой модели чип от ASIX.
Добавлено: Чт янв 09, 2014 7:06 pm
sergeynik
поднял ревизию С1,работает
vendor=0x2001,device=0x1A02