05-04-2021, 12:15 AM
(07-09-2018, 08:32 PM)emantec Wrote: He estado investigando un poco sobre este cable módem con la esperanza de obtener acceso al firmware, pero me he topado con un obstáculo, así que espero que alguien aquí tenga los conocimientos / habilidades para abrir esto.
Se puede encontrar un desglose decente del módem aquí, que incluye una lista casi completa de componentes y salida UART:
https://www.mobile-computer-repairs.co.u...ris-TG2492
Tener También comprobé que puedo confirmar que la consola está bloqueada, aparentemente no hay forma de detener o interrumpir el script de arranque y no se acepta ninguna entrada.
Luego procedí a desoldar el nand e intenté volcarlo. Desafortunadamente, parece que el nand está encriptado, pero los interesados pueden obtenerlo aquí:
https://mega.nz/#!qZ5nETaI ! QqGD5XRCeLUAtiDTqh3xJ17IwlnWcystaSf - kC4vy8
En este punto no estoy seguro de cómo proceder, con el nand encriptado, traté de obtener información sobre el chip eMMC Phison PS8211-0 pero no parece haber ninguna información pública ni hoja de datos. ¿Alguien sabe si esto es lo que maneja el cifrado nand o se está haciendo a nivel de cargador de arranque?
La única información interesante que pude encontrar fue este pastebin anónimo que parecería ser de un módem fritzbox
https://pastebin.com/GZDdJRPs No dice de qué módem fritzbox vino esto, pero es probable que obtener una copia del firmware eMMC será útil para descifrar el nand.
ola cual es la contraseña que pide mega graciasCode:4 /etc/mmc/PS8211/phison_fw/PS8211_SLC_BFW_A.BIN
4 /etc/mmc/PS8211/phison_fw/PS8211_SLC_BFW_B.BIN
4 /etc/mmc/PS8211/phison_fw/phison.cfg
4 /etc/mmc/PS8211/read_image_version.sh
4 /etc/mmc/PS8211/read_mmc_fw_version.sh
4 /etc/mmc/PS8211/upgrade_mmc_fw.sh