【無線LAN】OpenWrt/LEDE【強化ﾌｧｰﾑ】14 [無断転載禁止]©2ch.net
レス数が1000を超えています。これ以上書き込みはできません。
WN-AX2033GR
SoC: MT7621
DRAM: DDR3 128MB
Flash: NAND 128MB
無線: MT7603EN, MT7615
cpuinfo, mtd
https://pastebin.com/7icJ5gp7 HLR W200って殻割してシリアルで書き込む以外LEDE化はムリ？
http://192.168.x.xx/cgi-bin/cgi?req=frm&;frm=py-db/55debug.html
でログインできそうだけど、
ユーザー名：bufpy
パスワード：otdpopy+ルートのパスワード
だとログインできない・・・ >>955
うんｗ
>927でG301NにW200のファーム入れると
tftpでしか元に戻せない (G301Nの暗号化ファームで可)
元がW200のハード(uboot)は(tftpも)W200のファームしか受け付けない
シリアル接続してファーム書き換えするしかない
シリアル接続ならW200→G301Nも可能 (G301Nの暗号化ファームは不可) >>954
似てるのはwsr-1166やろか。
dtiをコピーしてごにょごにょしたら、そこそこ移植はできるんかな？
mt76ドライバってMT7603ENサポートしてるんだっけ？ なんか最近妙に井高だけに書く人いるよね
>933 >936 >940 >952
スルーすればいいだけなのに
こんな超ニッチな分野なスレで
排除するような書き方はやめてほしい BBR-4MG/4HG
ERASE Flash
Area Address Length
[0] Boot 0xBFC00000 128K
[1] Configuration 0xBFC20000 128K
[2] Web Image 0xBFC40000 1728K
[3] Code Image 0xBFC40000 1728K
[4] Boot Params 0xBFDF0000 64K
[5] Flash Image 0xBFC00000 2048K
Enter area to ERASE: 5
Erase area 5. Are you sure? (Y/n) Yes
...
Erase area done!
死んだ、 WR81xx
# cat etc/master.passwd
root:$1$al/f2.Yp$HVkLEb03D8MAU492/nfcr1:0:0::0:0:Charlie &:/root:/bin/sh
nobody:*:100:39::0:0:Unprivileged user:/nonexistent:/sbin/nologin
operator:$1$w3tyEdx4$12wQ2O6ms9DdQ/JdGHq36.:100:100::0:0:CommandLineUser:/:/usr/bin/cli
どうすれば・・・？ >>960
ご愁傷様
>>961
Jhon the ripper するのかな？ ArcherC7の設定ミスして有線でもアクセスできなくなった。
仕方なくファームを焼き直そうとしたところ、ブート時にtftpで
ファームを読み込んではくれるものの、その後2秒でリセットかかる
という無限ループ(間隔10秒程度)に突入。
シリアルコンソール繋いだところでどうしようもないよね？ まだ普通に手に入るなら買いなおすのも一考 高い機種じゃないし、ド鉄板 >968
まだやってないならシリアル接続を試してみたらん？ >>963
>ArcherC7の設定ミスして有線でもアクセスできなくなった。
「リセットボタン押す」の選択肢は無視ですかそうですか、
>>968
期待してる >>965
私が持ってるのは日本法人ができて日が浅いころに買ったv2.0ですが
https://wikidevi.com/wiki/TP-LINK_Archer_C7_v4.x
を見た感じではSoCやWiFiは大きくは変わってないようです
そのv2.0を買ってすぐにOpenWrtかLEDEか覚えてませんがtrunkのソースからビルドして
インストールしたら、SPI FLASHが別製品に変わっていて
ソースコードがまだそいつのJEDEC IDに対応していなかったので起動しなくて焦るのを経験しました
TFTPで受信できる機種だから変更されたFLASHのID情報を追加して起動できて事なきをえましたけど >>962
次の検索結果を表示しています: John the ripper
元の検索キーワード: Jhon the ripper WR4100N (LAN端子側にある変なコネクタ) 上から
Gnd
Rx
Tx
?
Vcc
NetBSDなのでフラッシュの読み取り無理っぽ >>970
もうあなたには決して逆らいません 大変申し訳ございませんでした >>956
ありがと。
やっぱりシリアル接続しかないのね？
明日元気があったら殻割してピン立てるところからやってみる。 >>973
失敗した？
←コネクタ側 R(↑)/T(↓)/G/V LED側→
115200bps WSR-1166DHP3のAOSSボタン押し下げ時のWiresharkのログを書き忘れていました。
1 0.000000 XX Broadcast ARP 42 Who has 192.168.11.168? Tell 192.168.11.116
8 3.287660 192.168.11.116 192.168.11.168 TFTP 76 Read Request, File: firmware_WSR-1166DHP3.ram, Transfer type: octet >890
オクでDiskなし・ジャンクのNSB-3NRV を手に入れたので届いたら試してみます
オクの説明には起動後にすべてのランプが点灯し、その後電源が落ちると書いてあったんですが、
DISK抜いて起動するとそんな動きだと予想してますけどあってますかねぇ BHR4-GRV2のGPLソースコードが公開されました。
http://opensource.buffalo.jp/gpl_wireless.html
今更感ありますけど、QSDKのサンプルとして
IPQ804x等、最近のQualcom Atherosチップをいじる際の参考になるかな？ 今WAN側1Gbps対応でおすすめってなに？
もうバッファローの時代じゃなくなってんの？ SoCのアーキテクチャ的に言えば
製品での採用例が多いmediatek MT76xx系かな
秘めた可能性はQualcomAtherosのIPQ804x系だけど
採用例が少ない
RealtekはSDKがイケてなくて道は険しそう
BroadcomはNDAが厳しくて今後の発展は殆ど期待薄 最近のハイエンド系はBroadcom BCM4709xx系が多くて
OpenWrtサポートは期待薄
パフォーマンスは一歩譲るが
QualcommAtherosのIPQ804x系は今後の発展に期待持てる
Mediatek MT76xx系は普及価格帯の採用例が多く最も熟成が進んでる
廉価帯に増えつつあるRealtek RTC819xx (mips core)は
これからどうなるか？ですかねー で、具体的製品であげれば
バッファローならmediatek のWSR-1166DHP/DHP2 かなぁ(DHP3はRealtekなので除外)
バッファローは最近は海外で無線LAN機器を売ってない？みたいで
OpenWrtで公式サポートされてる新しい機種がなくなってきてる
NetGear ならIPQ804xのR7500v2/R7800かな
TP-Linkはウォッチしてなくてよくわからない >>981
ありがと。 大きさの点から WSR-1166DHP/DHP2 が
良さそうだけどUSB（=大容量外部ストレージ）が
ついてないのがな〜 Netgear R7800はSoCがQualcomm IRQ8064、802.11acまで可、eSATAとUSBポート付き
ただし安くない R7500がIPQ8064でR7800はIPQ8065ですね バッファローのQualcom Atherosで速いのあったっけ？ BHR4-GRV2 にSFE(fastpath) でほぼwirerate IPQ8064ならWXR-2533DHPがある
某氏が取り組み中ではあるけど
まだOpenWrt公式にはマージされてはいない TMY TH-SP0711
シリアルから操作可能 (リモコンのボタンは全て可)
WHR-G54Sのシリアル#2と繋いでロケフリと組み合わせれば
地方で東京のTV見れるかも (ch操作はWHR-G54S経由で) >>990
他のTMYチューナーでもそんなんできたりしますか？ 家電のシリアルポートを覗いて遊ぶ人が自分以外に居るのか
TMYのチューナーもいじったけど、ch変更コマンドはわからなかった。
デバッグのコマンドは2バイト文字で親切に出てきた。
[IN ] デバッグ | KeyBoard
[IN ] EEPROM読込み | DispE2P [Pos][Len][type]
[IN ] EEPROM書込み | WriteE2P [Pos][Len][Value]
[IN ] ログファイル情報表示 | DispLogInfo
[IN ] ログファイル内容表示 | DispLog [LogNo]
[IN ] ファイル送信 | PutFile [TargetPath]
[IN ] ファイル受信 | GetFile [TargetPath]
[IN ] ファイル削除 | DelFile [TargetPath]
[IN ] シリアルアップデート | Update [ToPos]
[IN ] 起動面取得 | GetBootPos
[IN ] 起動面設定 | SetBootPos [ToPos]
[IN ] ディレクトリ作成 | MkDir [TargetPath]
[IN ] ディレクトリ削除 | DelDir [TargetPath]
[IN ] ファイルシステム初期化 | Format
[IN ] ls表示 | ls [TargetPath]
[IN ] ファイル内容表示 | dump [TargetPath]
[IN ] ログ出力先変更 | ChangeLogOut[OutDest(0:C,1:F)]
[IN ] ログレベル変更 | ChangeLogLevel [Level]
[IN ] サービスリスト変更 | SvcUpChg [t nwid] [D/A svid]]
[IN ] サービスリスト表示 | SvcUpDisp
[IN ] AGC制御スイッチ | Agcswitch [0:OFF,1:ON]
[IN ] Display IRR Status | irrstatus [DeviceNumber]
[IN ] Reset UART H/W and Driver | reset [DeviceNumber]
汎用シェルではなく上コマンド以外は使えなかった。
リモコンを発射するとリモコンコードが画面に出て面白かった。 あと、BDプレーヤも興味深いログが出てきた。CFEが使われてた。
Amazon | TMY GAIAM ブルーレイディスクプレーヤー BDVP-G2105 | ブルーレイプレーヤー 通販
https://images-na.ssl-images-amazon.com/images/I/41OVjqt5F3L.jpg
個人的に、この機械でopenwrt動いたら面白いのになぁ と思うが、さすがに全然情報無い
コンソール出力(HDMI)も、LAN(BD追加コンテンツ取得用)も、USBも揃ってるから相性は良さそう
BCM97601 B0-SEC CFE v2.1.22 (CFE core v2.1, BSP_REV 22), Endian Mode: Little
Build Date: Mon Jan 25 16:05:54 EST 2010 (kdasu@stb-mhtb-04)
Copyright (C) Broadcom Corporation.
DDR : Bank0:128MB@400MHz | Bank1:256MB@400MHz
NAND Boot : FlashSize 128MB on CS0, BlkSize 128KB, PgSize 2048B
NAND vendor timing : 20f1801d ST NAND01GW3B2B/C SLC t1(3353523b) t2(80000b78)
***OTP Read and Program***
[CR Bit0]:
PASS.
[CR Bit1]:
PASS.
[PCI Host Protect with CR]:
PASS.
[PCI Client Protect with CR]:
PASS.
[Test Port Protect with CR]:
PASS.
続く ログ続き
bst[-1].version size< 004 > str< 1.0 >
bst[-1].bootline_fmt size< 142 > str< splash; boot -z -elf flash0.vmlinux.%d: 'root=/dev/romblock%d rootfstype=squashfs ro %s BDVD_BOOT_AUTOSTART=y BAPP_OUT=/dev/console panic=8' >
bst[-1].part_info size< 023 > str< rootfs,2,0:vmlinux,2,0 >
bst[0].part_info size< 023 > str< rootfs,2,1:vmlinux,2,1 >
bst[0].bootline_fmt size< 142 > str< splash; boot -z -elf flash0.vmlinux.%d: 'root=/dev/romblock%d rootfstype=squashfs ro %s BDVD_BOOT_AUTOSTART=y BAPP_OUT=/dev/console panic=8' >
bst[0].version size< 023 > str< TMY_2CH/2624.7_524_1ym >
+ Wed Jun 11 00:00:30 2008 TMY_2CH/2624.7_524_1ym
BUPE attempts<3> success<3> need_to_ask_player_to_increment_launch_successes<0>
BUPE bootline< splash; boot -z -elf flash0.vmlinux.1: 'root=/dev/romblock12 rootfstype=squashfs ro BDVD_BOOT_AUTOSTART=y BAPP_OUT=/dev/console panic=8' >Display splash screen
Reading flash0.rawnvr to V:0x879084f0 from offset 0 len 36
Validating video setup data : Op 3 AR 3 CompRes 2 HDMIRes 2 CompositeRes 4
[ video ] : Current Video Output : Hdmi @ Resolution : 1080i
Loading NTSC HD image to 0x06252400 size 4147200 bytes
Reading flash0.splash to V:0xa6252400 from offset 0 len 4147200
Done displaying splash screen
Reading flash0.splash to V:0xa6e00000 from offset 5667840 len 44
done....Loader:elf Filesys:raw Dev:flash0.vmlinux.1 File: Options:root=/dev/romblock12 rootfstype=squashfs ro BDVD_BOOT_AUTOSTART=y BAPP_OUT=/dev/console panic=8
Loading: 0x80008000/4215328 0x8040d220/287696
Successfully loaded secure elf image....
Entry address is 0x802ea980
Starting program at 0x802ea980
ここでHDMIから初期画面が出る ちなみに、このBDプレーヤはシリアルから#でコンソールに降りられて、
いろいろ覗けました。たしかbusyboxも普通に入ってたと記憶。 TMY TH-SP0711のコマンド
trace:[trace control]
key:[key input] ← リモコンのやつ "key 1" でリモコンの「１」
dbgfunc:[debug function]
set:[memory write]
dump:[memory dump]
ofdmset:[ofdm register write]
ofdmdump:[ofdm register dump]
mxlset:[maxlinear register write]
mxldump:[maxlinear register dump]
erase:[erase block of file]
memory:[trace memory pool status]
putfile:[put file with UART]
getfile:[get file with UART]
reboot:[reboot (HW reset assert)]
iowrite:[set io port data]
ioread:[get io port data]
iosetdir:[set io port direction]
version:[get version id] ← ファームのVersion
bcas:[get bcas id] ← B-CASのtype(M002 or T002)とID表示(0000-500x-以下略) >> getfile
FILE ID: AROS_FILE_ID_FW_1 : 0
FILE ID: AROS_FILE_ID_FW_2 : 1 ← ダメだった
FILE ID: AROS_FILE_ID_FONT_DATA : 2
FILE ID: AROS_FILE_ID_LAST_DATA : 3
FILE ID: AROS_FILE_ID_LAST_DATA_BK : 4
FILE ID: AROS_FILE_ID_LAST_SMALL_DATA : 5
FILE ID: AROS_FILE_ID_FIX_DATA : 6
FILE ID: AROS_FILE_ID_FIX_DATA_BK : 7 ← ダメだった
FILE ID: AROS_FILE_ID_EPG_DATE_DATA : 8 ← ダメだった
FILE ID: AROS_FILE_ID_EPG_DATA : 9 ← ダメだった
「HG平成角ゴシック体W5ARIB」が取り出せた このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 186日 9時間 22分 21秒 5ちゃんねるの運営はプレミアム会員の皆さまに支えられています。
運営にご協力お願いいたします。
───────────────────
《プレミアム会員の主な特典》
★ 5ちゃんねる専用ブラウザからの広告除去
★ 5ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────
会員登録には個人情報は一切必要ありません。
月300円から匿名でご購入いただけます。
▼ プレミアム会員登録はこちら ▼
https://premium.5ch.net/
▼ 浪人ログインはこちら ▼
https://login.5ch.net/login.php レス数が1000を超えています。これ以上書き込みはできません。
