• Hola Invitado, nos gustaría recordarte que mantener este sitio en línea conlleva unos gastos mensuales y anuales.

    Sin vuestra ayuda mensual no es posible seguir en pie, no hay mucho más que contar.

    Si quieres colaborar para que sea posible por lo menos seguir en pie como comunidad, puedes hacerlo mediante alguno de los métodos disponibles en esta página: https://www.lonasdigital.com/donaciones/

    Recuerda que si necesitas invitación para acceder al foro, puedes solicitarla en nuestro Grupo de Telegram


recuperacion de Cablemodems por usbjtag

virus_g

virus_g

Usuario Avanzado
Registrado
11 Sep 2006
Mensajes
523
Reacciones
1
Puntos
19
hola
aqui os dejo un Manual de Optinet para trabajar con el jtag. de los pinouts y sus comandos.

AVISO: ANTES DE PROGRAMAR, ESCRIBIR, MODIFICAR NADA EN ALGÚN MODEM O DECO SIEMPRE HACED COPIA DE SEGURIDAD DE FLASH, FIRM, BOOTLOADER, CFG,...
TODO LO QUE SE PUEDA LEER = COPIA DE SEGURIDAD. Con esto nos ahorrará muchos problemas a la hora de recuperar un equipo dañado


Recomiendo hacer siempre un detect antes de ejecutar cualquier comando o script para ver que el usbjtag nos reconoce el modem o receptores sin problemas.

Los script´s son simples archivos de texto pero con terminación .usp, asi que para hacer un script es tan fácil como copiar en un documento de texto el "código" que os pongo y guardarlo con el nombre que mas cómodo os resulte y con la extensión .usp.

Fotos de los pinout para el usbjtag.

SB4100
http://www.*********.com/moderador/files/ratita/Modems/modemsjtag%20pinouts/thump_10505014100jtag-1.jpg
SB4200
http://www.*********.com/moderador/files/ratita/Modems/modemsjtag%20pinouts/thump_10505084200jtag-2.jpg
SB5100
http://www.*********.com/moderador/files/ratita/Modems/modemsjtag%20pinouts/thump_10505115100jtag-3.jpg
SB5101
http://www.*********.com/moderador/files/ratita/Modems/modemsjtag%20pinouts/thump_1050514sb5101-4.jpg
SB5120
http://www.*********.com/moderador/files/ratita/Modems/modemsjtag%20pinouts/thump_1050517sb5120-5.jpg
SGB900
http://www.*********.com/moderador/files/ratita/Modems/modemsjtag%20pinouts/thump_1050519sgb900-6.jpg
TCM390
http://www.*********.com/moderador/files/ratita/Modems/modemsjtag%20pinouts/thump_1050538Thomson315-7.jpg
TCM325 / TCM410
http://www.*********.com/moderador/files/ratita/Modems/modemsjtag%20pinouts/thump_1050548Thomson5-8.jpg
http://www.*********.com/moderador/files/ratita/Modems/modemsjtag%20pinouts/thump_1050550Thomson6.jpg.

Cita:
detect
getram ram
save ram
getram firm
save firm
getram firm1
save firm1
getram cfg0
save cfg0
getram 9fc00000 200000
save 9fc00000 200000
Para programar los 4200 usando una flash (2 Megas)

Cita:
detect
ldram 9fc00000
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
pause
program 9fc00000 200000
cmpram 9fc00000 200000
Para programar los 4200 usando firm únicamente.

Cita:
detect
ldram firm
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
program firm1
cmpram firm1
Para programar los 4200 usando firm y cfg.

Cita:
detect
ldram firm
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
program firm1
cmpram firm1
ldram cfg0
program cfg0
cmpram cfg0

Para recuperar un 4200 cuando se nos queda con las luces encendidas y el usbjtag no reconoce la flash. Este script usa una flash completa.
http://www.*********.com/moderador/files/ratita/Modems/modemsjtag%20pinouts/thump_1050275luces.jpg
http://www.*********.com/moderador/files/ratita/Modems/modemsjtag%20pinouts/thump_1050277usb1.jpg

Cita:
detect
ldram 9fc00000
poke fffe230c 3
poke fffe2304 0
poke fffe2300 a
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 1c
detect
program 9fc00000 200000
cmpram 9fc00000 200000
http://www.*********.com/moderador/files/ratita/Modems/modemsjtag%20pinouts/thump_1050279usb2.jpg
http://www.*********.com/moderador/files/ratita/Modems/modemsjtag%20pinouts/thump_1050282usb4.jpg

Cita:
detect
poke fffe230c 3
poke fffe2304 0
poke fffe2300 a
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 1c
detect
ldram firm1
program firm1
ldram cfg0
program cfg0
ldram firm
program firm
cmpram firm
cmpram firm1
cmpram cfg0


ZONA 5100-5101 y similares (BCM3348-3349)


Para programar el bootloader + el firmware en los 5100 - 5101 - TCM390 - TCM410 - pendiente de comprobar más modelos

Cita:
detect
// Cargamos el bootloader a programar
ldram boot
// Cargamos el firm a programar
ldram image0
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
pause
program boot
program image0
Para programar una flash de 2 megas en los 5100 - 5101 - TCM390 - TCM410 - pendiente de comprobar más modelos

Cita:
detect
// Cargamos la flash (2 megas) a programar
ldram 9fc00000
// Programamos la flash.
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
pause
program 9fc00000 200000
cmpram 9fc00000 200000
Para cambiar la mac en los 5100.

Cita:
detect
getram cfg
chgmac
program cfg
Para hacer copia de seguridad completa de un 5100, 5101, ...., incluye flash.

Cita:
detect
getram ram
save ram
getram boot
save boot
getram Image0
save Image0
getram Image1
save Image1
getram cfg
save cfg
getram log
save log
getram 9fc00000 200000
save 9fc00000 200000
Para recuperar un 5100 - tcm390 ....

Cita:
detect
poke fffe230c 3
poke fffe2304 0
poke fffe2300 a
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 1c
ldram 9fc00000
program 9fc00000 200000
cmpram 9fc00000 200000
// Si el cmpram falla, quita alimentación, cable usb y programa de nuevo
detect
program 9fc00000 200000
cmpram 9fc00000 200000
Otro script para recuperar un 5100 - TCM390 ....

Cita:
detect
ldram boot
poke fffe230c 3
poke fffe2304 0
poke fffe2300 a
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 1c
erase boot
sprogram boot
//Quita y pon corriente
detect
ldram 9fc00000
program 9fc00000 200000
cmpram 9fc00000 200000

Para recuperar los Thomson 390-410,

Cita:
detect
ldram boot
detect
erase boot
detect
sprogram boot
detect
//Quita y pon corriente
detect
ldram 9fc00000
detect
program 9fc00000 200000
detect
cmpram 9fc00000 200000
ZONA SBG900

Para hacer copia de seguridad completa de un sbg900

Cita:
detect
getram ram
save ram
getram boot
save boot
getram app
save app
getram cfg
save cfg
Para recuperar un sbg900.

Cita:
detect
ldram boot
erase boot
sprogram boot
detect
ldram cfg
erase cfg
sprogram cfg
cmpram cfg
//Quita y pon corriente
detect
ldram app
program app

Para cambiar la mac a un sbg900, esto no es funcional al 100%, algunos modem´s se quedan con mac DE:AD


Cita:
detect
ldram cfg
chgmac
program cfg
cmpram cfg
ZONA SB5120



Para cambiar la mac a un sb5120. Esto está pendiente por comprobar su correcto funcionamiento

Abrimos el usbjtag configurandolo para el SB5120MX, no importa si el chip es Intel o MX.

Cita:
detect
getram 90000000 200000
//En la pestaña SB5120 Testing seleccionamos change mac 1 y cambiamos la mac.
5120p
program 90000000 200000

gracias a tododeam y optinetgroup

salu2 y paz
 
Respuesta: recuperacion de Cablemodems por usbjtag

Perfecto tuto virus,pero para el sb5100 no se puede?
 
Respuesta: recuperacion de Cablemodems por usbjtag

perdon rulas se me olvidad una foto erreglao pixa

salu2 y paz
 

Temas similares

T
Respuestas
2
Visitas
2K
tocomochosi
T
virus_g
Respuestas
2
Visitas
882
pipelink
P
Atrás
Arriba