Firmware ALL0333CJ REV.C

Dieses Thema im Forum "Allnet" wurde erstellt von drakesoft, 10. September 2014.

  1. drakesoft

    drakesoft Starter

    Registriert seit:
    10. September 2014
    Beiträge:
    1
    Punkte für Erfolge:
    1
    Hallo zusammen,
    ich hab mal das Modem ALL0333CJ REV.C zerlegt und mithilfe einer seriellen verbindung die firmware und den bootloader des modems ausgelesen.

    Hier ein Kernellog:
    http://pastebin.com/7yUDrwcF


    Firmware:
    rfs2.img

    DECIMAL HEX DESCRIPTION
    -------------------------------------------------------------------------------------------------------
    0 0x0 Squashfs filesystem, big endian, lzma compression, version 2.1, size: 1856697 bytes, 790 inodes, blocksize: 65536 bytes, created: Thu Jan 24 06:38:40 2013
    3556560 0x3644D0 uImage header, header size: 64 bytes, header CRC: 0xED79EBF9, created: Thu Jan 24 06:38:19 2013, image size: 552170 bytes, Data Address: 0x80002000, Entry Point: 0x8019A040, data CRC: 0x38AAA3BA, OS: Linux, CPU: MIPS, image type: OS Kernel Image, compression type: lzma, image name: "MIPS Linux-2.4.31-Amazon_SE-3.6.]"
    3556624 0x364510 LZMA compressed data, properties: 0x5D, dictionary size: 8388608 bytes, uncompressed size: 1867776 bytes
    4108808 0x3EB208 gzip compressed data, from Unix, last modified: Thu Jan 24 06:24:48 2013


    Bootloader:
    rfs.img
    DECIMAL HEX DESCRIPTION
    -------------------------------------------------------------------------------------------------------
    11356 0x2C5C uImage header, header size: 64 bytes, header CRC: 0xDBB8BD6, created: Thu Jan 24 06:39:00 2013, image size: 52889 bytes, Data Address: 0x80400000, Entry Point: 0x80400000, data CRC: 0xB60CD3EC, OS: Linux, CPU: MIPS, image type: Firmware Image, compression type: lzma, image name: "u-boot image"
    11420 0x2C9C LZMA compressed data, properties: 0x5D, dictionary size: 8388608 bytes, uncompressed size: 164288 bytes

    ip ist:
    172.16.1.254

    Logindaten für die Seriellekonsole
    User: root
    passwort: admin

    Auf der FW ist z.B. ein httpd inkl webinterface, telnetd usw...
    Der httpd lässt sich leider nicht starten, vermutlich weil das dateisystem nur lesbar ist (squashfs)


    Vg

    drakesoft
     
  2. g4EDWnb

    g4EDWnb Starter

    Registriert seit:
    21. September 2014
    Beiträge:
    1
    Punkte für Erfolge:
    1
    hallo drakesoft. vielen Dank für die Info!

    War das Zerlegen schwierig? Ging dabei etwas an dem Gehäuse kaputt? Hast du evtl. Bilder von den Innereien?

    Welcher Flash-Chip ist dort verbaut (auf dem uboot und das betriebssytem gespeichert sind) Kann man die Modellnummer des Flashchips bzw EEPROM chips einwandfrei lesen?