ayuda por favor

JTAG (NT)for modem
Rabito
Posts: 2
Joined: Thu Dec 20, 2012 8:01 pm

ayuda por favor

Post by Rabito » Fri Jan 18, 2013 2:18 pm

compre un modem que todas las luces no enciendenCopyright (C) 2010,2011,2012
UJModem 0.25b
-detect
IDCODE 0334817F
Broadcom BCM3348
IMPCODE 00800908
EJTAG V1, V2.0
DMA supoorted
Found Address= 9fc00000 M28W160CB
-getram 9fc00000 00200000
Time 00:00:08 (.627)
-program 9fc00000 00200000
Erase starts... cuando lo leo aparece esto y cuando trato de programarlo con unnuevo bin dice erase estarts y no pasa de ahy cual sera el problema

CAPONE
Posts: 5014
Joined: Sat Dec 27, 2008 3:25 pm

Post by CAPONE » Fri Jan 18, 2013 8:35 pm

Rabito wrote:compre un modem que todas las luces no enciendenCopyright (C) 2010,2011,2012
UJModem 0.25b
-detect
IDCODE 0334817F
Broadcom BCM3348
IMPCODE 00800908
EJTAG V1, V2.0
DMA supoorted
Found Address= 9fc00000 M28W160CB
-getram 9fc00000 00200000
Time 00:00:08 (.627)
-program 9fc00000 00200000
Erase starts... cuando lo leo aparece esto y cuando trato de programarlo con unnuevo bin dice erase estarts y no pasa de ahy cual sera el problema
Bueno como Aqui no podemos leer mentes, Empiesa por dejarnos saver que modelo???????????????

Y el modem esta briquiado. asi que empiesa por leer como desbriquiarlo.
"If you give a man a fish you feed him for a day. If you teach a man to fish you feed him for a lifetime."

pancho
Posts: 71
Joined: Wed Mar 03, 2010 9:12 pm

hi

Post by pancho » Fri Jan 18, 2013 9:13 pm

mira aber si esto te puede alludar com la poca info que pusistes aprobechala broo


Para hacer copia de seguridad completa de un 4200, incluye flash.

Código:
detect
getram ram
save ram
getram firm
save firm
getram firm1
save firm1
getram cfg0
save cfg0
getram 9fc00000 200000
save 9fc00000 200000Para Para programar los 4200 usando una flash (2 Megas), la serie 4100 no la he probado con el usbjtag.

Código:
detect
ldram 9fc00000
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
pause
program 9fc00000 200000
cmpram 9fc00000 200000Para programar los 4200 usando firm únicamente.

Código:
detect
ldram firm
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
program firm1
cmpram firm1Para programar los 4200 usando firm y cfg.

Código:
detect
ldram firm
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
program firm1
cmpram firm1
ldram cfg0
program cfg0
cmpram cfg0Para recuperar un 4200 cuando se nos queda con las luces encendidas y el usbjtag no reconoce la flash.
Este script usa una flash completa.



Código:
detect
ldram 9fc00000
poke fffe230c 3
poke fffe2304 0
poke fffe2300 a
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 1c
detect
program 9fc00000 200000
cmpram 9fc00000 200000

Otro script para recuperar un 4200 en estado "comatoso".

Código:
detect
poke fffe230c 3
poke fffe2304 0
poke fffe2300 a
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 1c
detect
ldram firm1
program firm1
ldram cfg0
program cfg0
ldram firm
program firm
cmpram firm
cmpram firm1
cmpram cfg0
SB5100-SB5101 y similares (BCM3348-3349)

Para programar el bootloader + el firmware en los 5100 - 5101 - TCM390 - TCM410 - "pendiente de comprobar más modelos".

Código:
detect
// Cargamos el bootloader a programar
ldram boot
// Cargamos el firm a programar
ldram image0
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
pause
program boot
program image0Para programar una flash de 2 megas en los 5100 - 5101 - TCM390 - TCM410 - "pendiente de comprobar más modelos".

Código:
detect
// Cargamos la flash (2 megas) a programar
ldram 9fc00000
// Programamos la flash.
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
pause
program 9fc00000 200000
cmpram 9fc00000 200000Para cambiar la mac en los 5100.

Código:
detect
getram cfg
chgmac
program cfgPara hacer copia de seguridad completa de un 5100, 5101....incluye flash.

Código:
detect
getram ram
save ram
getram boot
save boot
getram Image0
save Image0
getram Image1
save Image1
getram cfg
save cfg
getram log
save log
getram 9fc00000 200000
save 9fc00000 200000Para recuperar un 5100 - tcm390 ....

Código:
detect
poke fffe230c 3
poke fffe2304 0
poke fffe2300 a
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 1c
ldram 9fc00000
program 9fc00000 200000
cmpram 9fc00000 200000
// Si el cmpram falla, quita alimentación, cable usb y programa de nuevo
detect
program 9fc00000 200000
cmpram 9fc00000 200000Otro script para recuperar un 5100 - TCM390 ....

Código:
detect
ldram boot
poke fffe230c 3
poke fffe2304 0
poke fffe2300 a
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 1c
erase boot
sprogram boot
//Quita y pon corriente
detect
ldram 9fc00000
program 9fc00000 200000
cmpram 9fc00000 200000Para recuperar los Thomson 390-410, "otros modelos con jtag no estan probados".

Código:
detect
ldram boot
detect
erase boot
detect
sprogram boot
detect
//Quita y pon corriente
detect
ldram 9fc00000
detect
program 9fc00000 200000
detect
cmpram 9fc00000 200000
SBG900

Para hacer copia de seguridad completa de un sbg900.

Código:
detect
getram ram
save ram
getram boot
save boot
getram app
save app
getram cfg
save cfgPara recuperar un sbg900.

Código:
detect
ldram boot
erase boot
sprogram boot
detect
ldram cfg
erase cfg
sprogram cfg
cmpram cfg
//Quita y pon corriente
detect
ldram app
program appPara cambiar la mac a un sbg900, "esto no es funcional al 100%, algunos modem´s se quedan con mac DE:AD"

Código:
detect
ldram cfg
chgmac
program cfg
cmpram cfg
SB5120

Para cambiar la mac a un sb5120. "Esto está pendiente por comprobar su correcto funcionamiento".
Abrimos el usbjtag configurandolo para el SB5120MX, no importa si el chip es Intel o MX.

Código:
detect
getram 90000000 200000
//En la pestaña SB5120 Testing seleccionamos change mac 1 y cambiamos la mac.
5120p
program 90000000 200000Hacer Full Respaldo SB5120


Código:
getram ram
save ram
getram boot
save boot
getram cmapp0
save cmapp0
getram cmapp1
save cmapp1
getram cert
save cert
getram nvram0
save nvram0
getram evlog0
save evlog0
getram evlog1
save evlog1Hacer respaldo de Firmware del SB5120


Código:
detect
5120p o
reset
detect
program

Luego

ldram ram
setram ram
ldram boot
program boot
ldram cmapp0
program cmapp0
ldram cmapp1
program cmapp1
ldram cert
program cert
ldram nvram0
program nvram0
ldram evlog0
program evlog0
ldram evlog1
program evlog1Código:
getram 90000000 200000
save 90000000 200000Programar Respaldo de Firmware del SB5120


Código:
ldram 90000000
program 90000000 200000Recuperar un SB5120


Código:
detect
ldram boot (Select proper boot file)
erase boot
sprogram boot (Slow programming)
reset
detect
ldram image0(Any tabes you have backed up)
program image0(Any tabs you want at normal speed)

lafraga
Posts: 254
Joined: Mon Nov 22, 2010 12:27 pm

Post by lafraga » Sun Jan 20, 2013 11:06 am

pancho wrote:mira aber si esto te puede alludar com la poca info que pusistes aprobechala broo


Para hacer copia de seguridad completa de un 4200, incluye flash.

Código:
detect
getram ram
save ram
getram firm
save firm
getram firm1
save firm1
getram cfg0
save cfg0
getram 9fc00000 200000
save 9fc00000 200000Para Para programar los 4200 usando una flash (2 Megas), la serie 4100 no la he probado con el usbjtag.

Código:
detect
ldram 9fc00000
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
pause
program 9fc00000 200000
cmpram 9fc00000 200000Para programar los 4200 usando firm únicamente.

Código:
detect
ldram firm
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
program firm1
cmpram firm1Para programar los 4200 usando firm y cfg.

Código:
detect
ldram firm
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
program firm1
cmpram firm1
ldram cfg0
program cfg0
cmpram cfg0Para recuperar un 4200 cuando se nos queda con las luces encendidas y el usbjtag no reconoce la flash.
Este script usa una flash completa.



Código:
detect
ldram 9fc00000
poke fffe230c 3
poke fffe2304 0
poke fffe2300 a
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 1c
detect
program 9fc00000 200000
cmpram 9fc00000 200000

Otro script para recuperar un 4200 en estado "comatoso".

Código:
detect
poke fffe230c 3
poke fffe2304 0
poke fffe2300 a
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 1c
detect
ldram firm1
program firm1
ldram cfg0
program cfg0
ldram firm
program firm
cmpram firm
cmpram firm1
cmpram cfg0
SB5100-SB5101 y similares (BCM3348-3349)

Para programar el bootloader + el firmware en los 5100 - 5101 - TCM390 - TCM410 - "pendiente de comprobar más modelos".

Código:
detect
// Cargamos el bootloader a programar
ldram boot
// Cargamos el firm a programar
ldram image0
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
pause
program boot
program image0Para programar una flash de 2 megas en los 5100 - 5101 - TCM390 - TCM410 - "pendiente de comprobar más modelos".

Código:
detect
// Cargamos la flash (2 megas) a programar
ldram 9fc00000
// Programamos la flash.
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
pause
program 9fc00000 200000
cmpram 9fc00000 200000Para cambiar la mac en los 5100.

Código:
detect
getram cfg
chgmac
program cfgPara hacer copia de seguridad completa de un 5100, 5101....incluye flash.

Código:
detect
getram ram
save ram
getram boot
save boot
getram Image0
save Image0
getram Image1
save Image1
getram cfg
save cfg
getram log
save log
getram 9fc00000 200000
save 9fc00000 200000Para recuperar un 5100 - tcm390 ....

Código:
detect
poke fffe230c 3
poke fffe2304 0
poke fffe2300 a
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 1c
ldram 9fc00000
program 9fc00000 200000
cmpram 9fc00000 200000
// Si el cmpram falla, quita alimentación, cable usb y programa de nuevo
detect
program 9fc00000 200000
cmpram 9fc00000 200000Otro script para recuperar un 5100 - TCM390 ....

Código:
detect
ldram boot
poke fffe230c 3
poke fffe2304 0
poke fffe2300 a
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 1c
erase boot
sprogram boot
//Quita y pon corriente
detect
ldram 9fc00000
program 9fc00000 200000
cmpram 9fc00000 200000Para recuperar los Thomson 390-410, "otros modelos con jtag no estan probados".

Código:
detect
ldram boot
detect
erase boot
detect
sprogram boot
detect
//Quita y pon corriente
detect
ldram 9fc00000
detect
program 9fc00000 200000
detect
cmpram 9fc00000 200000
SBG900

Para hacer copia de seguridad completa de un sbg900.

Código:
detect
getram ram
save ram
getram boot
save boot
getram app
save app
getram cfg
save cfgPara recuperar un sbg900.

Código:
detect
ldram boot
erase boot
sprogram boot
detect
ldram cfg
erase cfg
sprogram cfg
cmpram cfg
//Quita y pon corriente
detect
ldram app
program appPara cambiar la mac a un sbg900, "esto no es funcional al 100%, algunos modem´s se quedan con mac DE:AD"

Código:
detect
ldram cfg
chgmac
program cfg
cmpram cfg
SB5120

Para cambiar la mac a un sb5120. "Esto está pendiente por comprobar su correcto funcionamiento".
Abrimos el usbjtag configurandolo para el SB5120MX, no importa si el chip es Intel o MX.

Código:
detect
getram 90000000 200000
//En la pestaña SB5120 Testing seleccionamos change mac 1 y cambiamos la mac.
5120p
program 90000000 200000Hacer Full Respaldo SB5120


Código:
getram ram
save ram
getram boot
save boot
getram cmapp0
save cmapp0
getram cmapp1
save cmapp1
getram cert
save cert
getram nvram0
save nvram0
getram evlog0
save evlog0
getram evlog1
save evlog1Hacer respaldo de Firmware del SB5120


Código:
detect
5120p o
reset
detect
program

Luego

ldram ram
setram ram
ldram boot
program boot
ldram cmapp0
program cmapp0
ldram cmapp1
program cmapp1
ldram cert
program cert
ldram nvram0
program nvram0
ldram evlog0
program evlog0
ldram evlog1
program evlog1Código:
getram 90000000 200000
save 90000000 200000Programar Respaldo de Firmware del SB5120


Código:
ldram 90000000
program 90000000 200000Recuperar un SB5120


Código:
detect
ldram boot (Select proper boot file)
erase boot
sprogram boot (Slow programming)
reset
detect
ldram image0(Any tabes you have backed up)
program image0(Any tabs you want at normal speed)
hermano y usted para que pone todo esto aqui si ni si quiera se sabe que modem tiene el hombre?

por lo menos espere saberlo y ademas aqui mismo estan los tutoriales para desbrickear solo es cuestion de que el amigo busque un poco

wow!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!1111
Get rich or die trying

Post Reply