• Hola Guest, nos gustaría recordarte que mantener este sitio en línea conlleva unos gastos mensuales y anuales.

    Sin vuestra ayuda mensual no es posible seguir en pie, no hay mucho más que contar.

    Si quieres colaborar para que sea posible por lo menos seguir en pie como comunidad, puedes hacerlo mediante alguno de los métodos disponibles en esta página: https://www.lonasdigital.com/donaciones/

    Recuerda que si necesitas invitación para acceder al foro, puedes solicitarla en nuestro Grupo de Telegram


jtag para recuperar Modems y Receptores

G

gottwald

Miembro de Lonas
Joined
Oct 1, 2006
Messages
27
Reaction score
0
Points
4
hola
aqui os dejo un Manual de Optinet para trabajar con el jtag. de los pinouts y sus comandos.

AVISO: ANTES DE PROGRAMAR, ESCRIBIR, MODIFICAR NADA EN ALGÚN MODEM O DECO SIEMPRE HACED COPIA DE SEGURIDAD DE FLASH, FIRM, BOOTLOADER, CFG,...
TODO LO QUE SE PUEDA LEER = COPIA DE SEGURIDAD. Con esto nos ahorrará muchos problemas a la hora de recuperar un equipo dañado


Recomiendo hacer siempre un detect antes de ejecutar cualquier comando o script para ver que el usbjtag nos reconoce el modem o receptores sin problemas.

Los script´s son simples archivos de texto pero con terminación .usp, asi que para hacer un script es tan fácil como copiar en un documento de texto el "código" que os pongo y guardarlo con el nombre que mas cómodo os resulte y con la extensión .usp.

Fotos de los pinout para el usbjtag.

SB4100
http://www.*********.com/moderador/files/ratita/Modems/modemsjtag%20pinouts/thump_10505014100jtag-1.jpg
SB4200
http://www.*********.com/moderador/files/ratita/Modems/modemsjtag%20pinouts/thump_10505084200jtag-2.jpg
SB5100
http://www.*********.com/moderador/files/ratita/Modems/modemsjtag%20pinouts/thump_10505115100jtag-3.jpg
SB5101
http://www.*********.com/moderador/files/ratita/Modems/modemsjtag%20pinouts/thump_1050514sb5101-4.jpg
SB5120
http://www.*********.com/moderador/files/ratita/Modems/modemsjtag%20pinouts/thump_1050517sb5120-5.jpg
SB900
http://www.*********.com/moderador/files/ratita/Modems/modemsjtag%20pinouts/thump_1050519sgb900-6.jpg
TCM390
http://www.*********.com/moderador/files/ratita/Modems/modemsjtag%20pinouts/thump_1050538Thomson315-7.jpg
TCM325 / TCM410
http://www.*********.com/moderador/files/ratita/Modems/modemsjtag%20pinouts/thump_1050548Thomson5-8.jpg
http://www.*********.com/moderador/files/ratita/Modems/modemsjtag%20pinouts/thump_1050550Thomson6.jpg

Para hacer copia de seguridad completa de un 4200, incluye flash.


Cita:
detect
getram ram
save ram
getram firm
save firm
getram firm1
save firm1
getram cfg0
save cfg0
getram 9fc00000 200000
save 9fc00000 200000

Para programar los 4200 usando una flash (2 Megas)


Cita:
detect
ldram 9fc00000
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
pause
program 9fc00000 200000
cmpram 9fc00000 200000

Para programar los 4200 usando firm únicamente.


Cita:
detect
ldram firm
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
program firm1
cmpram firm1

Para programar los 4200 usando firm y cfg.


Cita:
detect
ldram firm
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
program firm1
cmpram firm1
ldram cfg0
program cfg0
cmpram cfg0


Para recuperar un 4200 cuando se nos queda con las luces encendidas y el usbjtag no reconoce la flash. Este script usa una flash completa.
http://www.*********.com/moderador/files/ratita/Modems/modemsjtag%20pinouts/thump_1050275luces.jpg
http://www.*********.com/moderador/files/ratita/Modems/modemsjtag%20pinouts/thump_1050277usb1.jpg

Cita:
detect
ldram 9fc00000
poke fffe230c 3
poke fffe2304 0
poke fffe2300 a
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 1c
detect
program 9fc00000 200000
cmpram 9fc00000 200000
http://www.*********.com/moderador/files/ratita/Modems/modemsjtag%20pinouts/thump_1050279usb2.jpg
http://www.*********.com/moderador/files/ratita/Modems/modemsjtag%20pinouts/thump_1050282usb4.jpg

Cita:
detect
poke fffe230c 3
poke fffe2304 0
poke fffe2300 a
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 1c
detect
ldram firm1
program firm1
ldram cfg0
program cfg0
ldram firm
program firm
cmpram firm
cmpram firm1
cmpram cfg0

ZONA 5100-5101 y similares (BCM3348-3349)


Para programar el bootloader + el firmware en los 5100 - 5101 - TCM390 - TCM410 - pendiente de comprobar más modelos


Cita:
detect
// Cargamos el bootloader a programar
ldram boot
// Cargamos el firm a programar
ldram image0
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
pause
program boot
program image0

Para programar una flash de 2 megas en los 5100 - 5101 - TCM390 - TCM410 - pendiente de comprobar más modelos


Cita:
detect
// Cargamos la flash (2 megas) a programar
ldram 9fc00000
// Programamos la flash.
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
pause
program 9fc00000 200000
cmpram 9fc00000 200000

Para cambiar la mac en los 5100.


Cita:
detect
getram cfg
chgmac
program cfg

Para hacer copia de seguridad completa de un 5100, 5101, ...., incluye flash.


Cita:
detect
getram ram
save ram
getram boot
save boot
getram Image0
save Image0
getram Image1
save Image1
getram cfg
save cfg
getram log
save log
getram 9fc00000 200000
save 9fc00000 200000

Para recuperar un 5100 - tcm390 ....


Cita:
detect
poke fffe230c 3
poke fffe2304 0
poke fffe2300 a
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 1c
ldram 9fc00000
program 9fc00000 200000
cmpram 9fc00000 200000
// Si el cmpram falla, quita alimentación, cable usb y programa de nuevo
detect
program 9fc00000 200000
cmpram 9fc00000 200000

Otro script para recuperar un 5100 - TCM390 ....


Cita:
detect
ldram boot
poke fffe230c 3
poke fffe2304 0
poke fffe2300 a
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 1c
erase boot
sprogram boot
//Quita y pon corriente
detect
ldram 9fc00000
program 9fc00000 200000
cmpram 9fc00000 200000


Para recuperar los Thomson 390-410,


Cita:
detect
ldram boot
detect
erase boot
detect
sprogram boot
detect
//Quita y pon corriente
detect
ldram 9fc00000
detect
program 9fc00000 200000
detect
cmpram 9fc00000 200000

ZONA SBG900

Para hacer copia de seguridad completa de un sbg900


Cita:
detect
getram ram
save ram
getram boot
save boot
getram app
save app
getram cfg
save cfg

Para recuperar un sbg900.


Cita:
detect
ldram boot
erase boot
sprogram boot
detect
ldram cfg
erase cfg
sprogram cfg
cmpram cfg
//Quita y pon corriente
detect
ldram app
program app


Para cambiar la mac a un sbg900, esto no es funcional al 100%, algunos modem´s se quedan con mac DE:AD



Cita:
detect
ldram cfg
chgmac
program cfg
cmpram cfg

ZONA SB5120



Para cambiar la mac a un sb5120. Esto está pendiente por comprobar su correcto funcionamiento

Abrimos el usbjtag configurandolo para el SB5120MX, no importa si el chip es Intel o MX.


Cita:
detect
getram 90000000 200000
//En la pestaña SB5120 Testing seleccionamos change mac 1 y cambiamos la mac.
5120p
program 90000000 200000


Fuente *********
 
Respuesta: jtag para recuperar Modems y Receptores

http://img17.**********.us/img17/1165/f2e69121116bdc1136f355c.gif muy interesante
 
Back
Top