Распаковка и разборка CPE KuWfi

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by Triton_Mgn, 7 Mar 2017.

  1. Anomaly

    Anomaly Member

    Joined:
    3 May 2018
    Messages:
    58
    Likes Received:
    27
    Reputations:
    0
    Буду завтра ее мучить я шас не за компом,отпишусь в случае удачи)спасибо всем за понимание
     
  2. litmak

    litmak Member

    Joined:
    29 Oct 2017
    Messages:
    17
    Likes Received:
    6
    Reputations:
    0
    Это есть да, и в более старой прошивке, В морду не пускает( редко), но при этом стабильно пингуется и работает wifi как надо.. А на крышу лезть не надо помогает просто перезагрузка...
     
  3. Anomaly

    Anomaly Member

    Joined:
    3 May 2018
    Messages:
    58
    Likes Received:
    27
    Reputations:
    0
    Сейчас ситуация такая горит лан и питание и не могу зайти в интерфейс чтоб даже хоть это сообщение увидеть.
     
  4. litmak

    litmak Member

    Joined:
    29 Oct 2017
    Messages:
    17
    Likes Received:
    6
    Reputations:
    0
    Ты что туда заливал последнее? может не на тот адрес стучишься? подсеть компьютера изменил на 188, ты не сочти за глупые вопросы, просто бывают у все запарки. Я обычно если что то не могу в сети найти сканером выстренько от 1 до 255 сканирую
     

    Attached Files:

  5. litmak

    litmak Member

    Joined:
    29 Oct 2017
    Messages:
    17
    Likes Received:
    6
    Reputations:
    0
    как достучишься до точки попробуй апрельскую прошивку с 32 страницы(625 сообщение) данной темы, я давал ссылку( мне её продавец прислал), но она мне не подошла, была тоже самое что и тебя, возможно к твоей подойдёт, Может там ревизии разные
     
    Anomaly likes this.
  6. Anomaly

    Anomaly Member

    Joined:
    3 May 2018
    Messages:
    58
    Likes Received:
    27
    Reputations:
    0
    Может ты и прав прочитал твое сообшение и прошил когда перестал прошивки все брать от 830 v 2.0 думал чем не шутит черт,которая у free на диске может не туда стучусь правда хотя она запустилась после прошики от 830 все норм было но пароли не принимал нажмал ресет и все не могу зайти
     
  7. Anomaly

    Anomaly Member

    Joined:
    3 May 2018
    Messages:
    58
    Likes Received:
    27
    Reputations:
    0
    Спасибо буду пробовать
     
  8. xsmart

    xsmart Member

    Joined:
    6 Nov 2010
    Messages:
    108
    Likes Received:
    40
    Reputations:
    1
    Пришел и мне вуйфуйчик SR2 который типа новый. Китаезы продолжают гнуть на него цену. Уже под 50 баксов.
    IMG_20180516_105551.jpg IMG_20180516_105712.jpg
    Антенна кривовата. В местах, где припаивается запитка, полоски отогнуты от рефлектора (и как-бэ торчат на проводочках) на несколько миллиметров по сравнению с патчами, т. е. средняя часть антенны явно не находится в одной плоскости. Это нормально или надо ровнять? Да и сам рефлектор выгнут слегка от платы. Халтурят наши друзья.
    Прошивка:
    Software Version CPE830-AP-V2.0-Build20171122143251
    В боевом режиме еще не тестил
    Возник вопрос (а их еще будет много я думаю)) - когда я подключаюсь к точке и раздаю через виртуальный WiFi по месту - это одна и та же антенна используется? Т. е. фактически раздача идет через задние и боковые лепестки ДН? И какая она кстате? Диаграмма направленности у такой антенны? Вертикальный сектор?
     
    #808 xsmart, 16 May 2018
    Last edited: 16 May 2018
  9. saimonyz

    saimonyz Member

    Joined:
    23 Jun 2012
    Messages:
    156
    Likes Received:
    41
    Reputations:
    2
    про тести сперва а так кин Китаезы фотки и сними пару баксов обратно типа хреного работает =)))
     
  10. xsmart

    xsmart Member

    Joined:
    6 Nov 2010
    Messages:
    108
    Likes Received:
    40
    Reputations:
    1
    Таак, хочу сделать фуллфлеш бэкап через ssh.
    Захожу, смотрю, а там:
    mtd0: 00040000 00010000 "u-boot"
    mtd1: 00010000 00010000 "u-boot-env"
    mtd2: 00e30000 00010000 "rootfs"
    mtd3: 00360000 00010000 "rootfs_data"
    mtd4: 00170000 00010000 "kernel"
    mtd5: 00010000 00010000 "art"
    mtd6: 00fa0000 00010000 "firmware"
    Забуксовал слегка.
    Сравниваю с шапкой - изменен порядок разделов и размеры у некоторых разделов. + по ходу в шапке ашыпка, сбившая меня с толку
    Суммирую на 16-ричном калькуляторе размеры 40 + 10 + 9а0 + 10 = а00. Не получается 1000.
    Потом дошло - нада бэкапить firmware, а не rootfs_data, верно? Тогда все сходится 40 + 10 + fa0 + 10 = 1000
    Т. е. мне надо слить по порядку mtd0, mtd1, mtd5, mtd6 и будет точная копия флешки?
     
  11. freee

    freee Active Member

    Joined:
    8 Aug 2015
    Messages:
    212
    Likes Received:
    227
    Reputations:
    4
    xsmart
    Нет, не правильно. В любом случае область art последняя.
    mtd0, mtd1, mtd?, mtd5
    mtd? сейчас выясним
    команду dmesg выложите
    -------------------------------------
    Ошибка в шапке - xsmart прав! Поправьте шапку!
    Для Openwrt - мод загрузчика

    mtd2: 00fa0000 00010000 "firmware" - Kernel+rootfs - файловая система и ядро 16 000к
    mtd3: 00150000 00010000 "kernel" ядро, не перезаписываемая область прошивки
    mtd4: 00e50000 00010000 "rootfs" пользовательская не перезаписываемая область прошивки
    mtd5: 009a0000 00010000 "rootfs_data" - squashfs


    ssh просто вводите команды в терминале:
    cat /dev/mtd0 >> /tmp/backup.bin
    cat /dev/mtd1 >> /tmp/backup.bin
    cat /dev/mtd2 >> /tmp/backup.bin
    cat /dev/mtd6 >> /tmp/backup.bin


    u-boot + u-boot-env + kernel + rootfs + art Размер прошивки зависит от добавленных пакетов

    Для оригинала


    mtd2: 00e30000 00010000 "rootfs" - пользовательская не перезаписываемая область прошивки
    mtd3: 00360000 00010000 "rootfs_data" - squashfs
    mtd4: 00170000 00010000 "kernel" - ядро, не перезаписываемая область прошивки
    mtd5: 00010000 00010000 "art" - Это область art имеет 10 000 секторов = 64к
    mtd6: 00fa0000 00010000 "firmware"- Kernel+rootfs - файловая система и ядро 16 000к

    ssh просто вводите команды в терминале:
    cat /dev/mtd0 >> /tmp/backup.bin
    cat /dev/mtd1 >> /tmp/backup.bin
    cat /dev/
    mtd6 >> /tmp/backup.bin
    cat /dev/mtd5 >> /tmp/backup.bin


    u-boot + u-boot-env + rootfs + kernel + art Размер прошивки всегда 16 384к
     
    #811 freee, 16 May 2018
    Last edited: 16 May 2018
    Kevin Shindel, hydra and xsmart like this.
  12. xsmart

    xsmart Member

    Joined:
    6 Nov 2010
    Messages:
    108
    Likes Received:
    40
    Reputations:
    1
    Многа букав )
    root@CPE830:~# dmesg
    [ 0.000000] Linux version 3.3.8 (yangyi@ubuntu) (gcc version 4.6.3 20120201 ( prerelease) (Linaro GCC 4.6-2012.02) ) #1 Mon Sep 25 15:09:34 CST 2017
    [ 0.000000] MyLoader: sysp=90c53268, boardp=32046f3c, parts=42418e20
    [ 0.000000] bootconsole [early0] enabled
    [ 0.000000] CPU revision is: 00019374 (MIPS 24Kc)
    [ 0.000000] SoC: Qualcomm Atheros QCA9531 rev 2
    [ 0.000000] Clocks: CPU:650.000MHz, DDR:597.167MHz, AHB:216.666MHz, Ref:25.00 0MHz
    [ 0.000000] Determined physical RAM map:
    [ 0.000000] memory: 04000000 @ 00000000 (usable)
    [ 0.000000] Initrd not found or empty - disabling initrd
    [ 0.000000] Zone PFN ranges:
    [ 0.000000] Normal 0x00000000 -> 0x00004000
    [ 0.000000] Movable zone start PFN for each node
    [ 0.000000] Early memory PFN ranges
    [ 0.000000] 0: 0x00000000 -> 0x00004000
    [ 0.000000] On node 0 totalpages: 16384
    [ 0.000000] free_area_init_node: node 0, pgdat 803c0090, node_mem_map 8100000 0
    [ 0.000000] Normal zone: 128 pages used for memmap
    [ 0.000000] Normal zone: 0 pages reserved
    [ 0.000000] Normal zone: 16256 pages, LIFO batch:3
    [ 0.000000] pcpu-alloc: s0 r0 d32768 u32768 alloc=1*32768
    [ 0.000000] pcpu-alloc: [0] 0
    [ 0.000000] Built 1 zonelists in Zone order, mobility grouping on. Total pag es: 16256
    [ 0.000000] Kernel command line: board=AP147 console=ttyS0,115200 mtdparts=s pi0.0:256k(u-boot),64k(u-boot-env),14528k(rootfs),1472k(kernel),64k(art),16000k@ 0x50000(firmware) rootfstype=squashfs,jffs2 noinitrd
    [ 0.000000] PID hash table entries: 256 (order: -2, 1024 bytes)
    [ 0.000000] Dentry cache hash table entries: 8192 (order: 3, 32768 bytes)
    [ 0.000000] Inode-cache hash table entries: 4096 (order: 2, 16384 bytes)
    [ 0.000000] Primary instruction cache 64kB, VIPT, 4-way, linesize 32 bytes.
    [ 0.000000] Primary data cache 32kB, 4-way, VIPT, cache aliases, linesize 32 bytes
    [ 0.000000] Writing ErrCtl register=00000000
    [ 0.000000] Readback ErrCtl register=00000000
    [ 0.000000] Memory: 60640k/65536k available (2746k kernel code, 4896k reserve d, 711k data, 228k init, 0k highmem)
    [ 0.000000] SLUB: Genslabs=9, HWalign=32, Order=0-3, MinObjects=0, CPUs=1, No des=1
    [ 0.000000] NR_IRQS:83
    [ 0.000000] Calibrating delay loop... 432.53 BogoMIPS (lpj=2162688)
    [ 0.060000] pid_max: default: 32768 minimum: 301
    [ 0.060000] Mount-cache hash table entries: 512
    [ 0.070000] Performance counters: mips/24K PMU enabled, 2 32-bit counters ava ilable to each CPU, irq 13
    [ 0.080000] Initialized recycle list for cpu 0.
    [ 0.080000] NET: Registered protocol family 16
    [ 0.090000] gpiochip_add: registered GPIOs 0 to 17 on device: ath79
    [ 0.090000] MIPS: machine is Qualcomm Atheros AP147 reference board
    [ 0.100000] ar724x-pci ar724x-pci.0: PCIe link is down
    [ 0.100000] registering PCI controller with io_map_base unset
    [ 0.110000] ar71xx: invalid MDIO id 1
    [ 0.520000] bio: create slab <bio-0> at 0
    [ 0.520000] PCI host bridge to bus 0000:00
    [ 0.530000] pci_bus 0000:00: root bus resource [mem 0x10000000-0x11ffffff]
    [ 0.530000] pci_bus 0000:00: root bus resource [io 0x0000]
    [ 0.540000] Switching to clocksource MIPS
    [ 0.540000] NET: Registered protocol family 2
    [ 0.550000] IP route cache hash table entries: 1024 (order: 0, 4096 bytes)
    [ 0.550000] TCP established hash table entries: 2048 (order: 2, 16384 bytes)
    [ 0.560000] TCP bind hash table entries: 2048 (order: 1, 8192 bytes)
    [ 0.560000] TCP: Hash tables configured (established 2048 bind 2048)
    [ 0.570000] TCP reno registered
    [ 0.570000] UDP hash table entries: 256 (order: 0, 4096 bytes)
    [ 0.580000] UDP-Lite hash table entries: 256 (order: 0, 4096 bytes)
    [ 0.580000] NET: Registered protocol family 1
    [ 0.590000] PCI: CLS 0 bytes, default 32
    [ 0.600000] squashfs: version 4.0 (2009/01/31) Phillip Lougher
    [ 0.610000] NTFS driver 2.1.30 [Flags: R/W].
    [ 0.610000] JFFS2 version 2.2 (NAND) (SUMMARY) (LZMA) (RTIME) (CMODE_PRIORITY ) (c) 2001-2006 Red Hat, Inc.
    [ 0.620000] msgmni has been set to 118
    [ 0.620000] io scheduler noop registered
    [ 0.630000] io scheduler deadline registered (default)
    [ 0.630000] Serial: 8250/16550 driver, 1 ports, IRQ sharing disabled
    [ 0.660000] serial8250.0: ttyS0 at MMIO 0x18020000 (irq = 11) is a 16550A
    [ 0.670000] console [ttyS0] enabled, bootconsole disabled
    [ 0.680000] m25p80 spi0.0: found w25q128, expected m25p80
    [ 0.690000] m25p80 spi0.0: w25q128 (16384 Kbytes)
    [ 0.690000] 6 cmdlinepart partitions found on MTD device spi0.0
    [ 0.700000] Creating 6 MTD partitions on "spi0.0":
    [ 0.700000] 0x000000000000-0x000000040000 : "u-boot"
    [ 0.710000] 0x000000040000-0x000000050000 : "u-boot-env"
    [ 0.710000] 0x000000050000-0x000000e80000 : "rootfs"
    [ 0.720000] mtd: partition "rootfs" set to be root filesystem
    [ 0.730000] mtd: partition "rootfs_data" created automatically, ofs=B20000, l en=360000
    [ 0.740000] 0x000000b20000-0x000000e80000 : "rootfs_data"
    [ 0.740000] 0x000000e80000-0x000000ff0000 : "kernel"
    [ 0.750000] 0x000000ff0000-0x000001000000 : "art"
    [ 0.760000] 0x000000050000-0x000000ff0000 : "firmware"
    [ 0.780000] ag71xx_mdio: probed
    [ 0.810000] ar8216: Unknown Atheros device [ver=2, rev=1, phy_id=004dd042]
    [ 0.840000] ar8216: Unknown Atheros device [ver=2, rev=1, phy_id=004dd042]
    [ 0.860000] ar8216: Unknown Atheros device [ver=2, rev=1, phy_id=004dd042]
    [ 0.880000] ar8216: Unknown Atheros device [ver=2, rev=1, phy_id=004dd042]
    [ 0.910000] ar8216: Unknown Atheros device [ver=2, rev=1, phy_id=004dd042]
    [ 0.920000] ag71xx_mdio: probed
    [ 0.920000] eth0: Atheros AG71xx at 0xb9000000, irq 4
    [ 1.480000] ag71xx ag71xx.0: eth0: connected to PHY at ag71xx-mdio.1:04 [uid= 004dd042, driver=Generic PHY]
    [ 1.490000] eth1: Atheros AG71xx at 0xba000000, irq 5
    [ 2.050000] eth1: Found an AR934X built-in switch
    [ 3.080000] GACT probability on
    [ 3.080000] Mirror/redirect action on
    [ 3.080000] netem: version 1.3
    [ 3.090000] u32 classifier
    [ 3.090000] Performance counters on
    [ 3.090000] input device check on
    [ 3.100000] Actions configured
    [ 3.100000] Netfilter messages via NETLINK v0.30.
    [ 3.110000] nf_conntrack version 0.5.0 (947 buckets, 3788 max)
    [ 3.110000] ctnetlink v0.93: registering with nfnetlink.
    [ 3.120000] ip_tables: (C) 2000-2006 Netfilter Core Team
    [ 3.130000] TCP cubic registered
    [ 3.130000] NET: Registered protocol family 17
    [ 3.130000] Bridge firewalling registered
    [ 3.140000] Ebtables v2.0 registered
    [ 3.140000] 8021q: 802.1Q VLAN Support v1.8
    [ 3.150000] ### of_selftest(): No testcase data in device tree; not running t ests
    [ 3.160000] VFS: Mounted root (squashfs filesystem) readonly on device 31:2.
    [ 3.170000] Freeing unused kernel memory: 228k freed
    [ 5.200000] Registered led device: ap147:green:status
    [ 5.200000] Registered led device: ap147:green:wlan
    [ 5.200000] Registered led device: ap147:green:signal0
    [ 5.200000] Registered led device: ap147:green:signal1
    [ 5.200000] Registered led device: ap147:green:signal2
    [ 5.200000] Registered led device: ap147:green:signal3
    [ 8.500000] JFFS2 notice: (648) jffs2_build_xattr_subsystem: complete buildin g xattr subsystem, 1 of xdatum (1 unchecked, 0 orphan) and 192 of xref (0 dead, 173 orphan) found.
    [ 18.490000] qca_ssdk: Unknown symbol rt6_lookup (err 0)
    [ 18.670000] NET: Registered protocol family 10
    [ 18.870000] SCSI subsystem initialized
    [ 18.910000] Button Hotplug driver version 0.4.1
    [ 19.410000] PPP generic driver version 2.4.2
    [ 19.430000] NET: Registered protocol family 24
    [ 19.520000] asf: module license 'Proprietary' taints kernel.
    [ 19.530000] Disabling lock debugging due to kernel taint
    [ 19.550000] ****Address of trace_timer :830ee630
    [ 19.910000] ath_hal: 0.9.17.1 (AR5416, AR9380, DEBUG, REGOPS_FUNC, WRITE_EEPR OM, TX_DATA_SWAP, RX_DATA_SWAP, 11D)
    [ 20.020000] ath_rate_atheros: Copyright (c) 2001-2005 Atheros Communications, Inc, All Rights Reserved
    [ 20.040000] ath_dfs: Version 2.0.0
    [ 20.040000] Copyright (c) 2005-2006 Atheros Communications, Inc. All Rights R eserved
    [ 20.060000] ath_spectral: Version 2.0.0
    [ 20.060000] Copyright (c) 2005-2009 Atheros Communications, Inc. All Rights R eserved
    [ 20.080000] SPECTRAL module built on Nov 21 2017 11:45:28
    [ 20.150000] ath_tx99: Version 2.0
    [ 20.150000] Copyright (c) 2010 Atheros Communications, Inc, All Rights Reserv ed
    [ 20.340000] ath_dev: Copyright (c) 2001-2007 Atheros Communications, Inc, All Rights Reserved
    [ 22.380000] __ath_attach: Set global_scn[0]
    [ 22.380000] *** All the minfree values should be <= ATH_TXBUF-32, otherwise d efault value will be used instead ***
    [ 22.390000] ACBKMinfree = 48
    [ 22.390000] ACBEMinfree = 32
    [ 22.400000] ACVIMinfree = 16
    [ 22.400000] ACVOMinfree = 0
    [ 22.400000] CABMinfree = 48
    [ 22.410000] UAPSDMinfree = 0
    [ 22.410000] ATH_TXBUF=540
    [ 22.420000] Enterprise mode: 0x03fc0000
    [ 22.420000] Restoring Cal data from DRAM
    [ 22.430000]
    [ 22.430000] ART Version : -48.0.0
    [ 22.430000] SW Image Version : -48.0.0.0.0
    [ 22.440000] Board Revision :
    [ 22.440000] ar9300_attach: nf_2_nom -110 nf_2_max -60 nf_2_min -125
    [ 22.450000] SPECTRAL : get_capability not registered
    [ 22.450000] HAL_CAP_PHYDIAG : Capable
    [ 22.460000] SPECTRAL : Need to fix the capablity check for RADAR (spectral_at tach : 231)
    [ 22.470000] SPECTRAL : get_capability not registered
    [ 22.470000] HAL_CAP_RADAR : Capable
    [ 22.470000] SPECTRAL : Need to fix the capablity check for SPECTRAL
    [ 22.470000] (spectral_attach : 236)
    [ 22.480000] SPECTRAL : get_capability not registered
    [ 22.490000] HAL_CAP_SPECTRAL_SCAN : Capable
    [ 22.490000] SPECTRAL : get_tsf64 not registered
    [ 22.500000] spectral_init_netlink 65 NULL SKB
    [ 22.500000] SPECTRAL : No ADVANCED SPECTRAL SUPPORT
    [ 22.510000] SPECTRAL :----- module attached
    [ 22.510000] Green-AP : Green-AP : Attached
    [ 22.510000]
    [ 22.520000] ath_get_caps[6169] rx chainmask mismatch actual 3 sc_chainmak 0
    [ 22.530000] ath_get_caps[6144] tx chainmask mismatch actual 3 sc_chainmak 0
    [ 22.540000] band steering initialized for direct attach hardware
    [ 22.550000] ieee80211_bsteering_attach: Band steering initialized
    [ 22.560000] ath_attach_dfs[12691] dfsdomain 1
    [ 22.570000] SPECTRAL : module already attached
    [ 22.570000] osif_wrap_attach:296 osif wrap attached
    [ 22.580000] osif_wrap_devt_init:916 osif wrap dev table init done
    [ 22.590000] ath_tx_paprd_init sc 82e20000 PAPRD disabled in HAL
    [ 22.600000] wifi0: Atheros ???: mem=0xb8100000, irq=47
    [ 22.600000] ath_pci: SmartAntenna-DRT-0.1 (Atheros/multi-bss)
    [ 22.700000] bonding: Ethernet Channel Bonding Driver: v3.7.1 (April 27, 2011)
    [ 23.250000] xt_time: kernel timezone is -0000
    [ 23.740000] nf_conntrack_rtsp v0.6.21 loading
    [ 23.760000] nf_nat_rtsp v0.6.21 loading
    [ 23.840000] arp_tables: (C) 2002 David S. Miller
    [ 24.270000] ip6_tables: (C) 2000-2006 Netfilter Core Team
    [ 24.520000] fuse init (API version 7.18)
    [ 28.480000] ADDRCONF(NETDEV_UP): eth0: link is not ready
    [ 28.490000] device eth0 entered promiscuous mode
    [ 28.500000] ADDRCONF(NETDEV_UP): br-lan: link is not ready
    [ 29.560000] ADDRCONF(NETDEV_UP): eth1: link is not ready
    [ 29.560000] device eth1 entered promiscuous mode
    [ 34.950000] ath_attach_dfs[12691] dfsdomain 1
    [ 34.990000] DCS for CW interference mitigation: 0
    [ 34.990000] DCS for WLAN interference mitigation: 0
    [ 35.080000] wlan_vap_create : enter. devhandle=0x831d0380, opmode=IEEE80211_M _STA, flags=0x3
    [ 35.080000] wlan_vap_create : exit. devhandle=0x831d0380, opmode=IEEE80211_M_ STA, flags=0x3.
    [ 35.090000] VAP device ath0 created osifp: (823f4380) os_if: (81c20000)
    [ 35.200000] 8021q: adding VLAN 0 to HW filter on device ath0
    [ 35.340000] WARNING: Fragmentation with HT mode NOT ALLOWED!!
    [ 35.400000] This command only support on Host AP mode.
    [ 35.640000] dfs_control enable detects, ignore_dfs 1
    [ 35.660000]
    [ 35.660000] DES SSID SET=
    [ 35.680000]
    [ 35.680000] DES SSID SET=??????
    [ 35.780000] wlan_vap_create : enter. devhandle=0x831d0380, opmode=IEEE80211_M _HOSTAP, flags=0x1
    [ 35.790000] wlan_vap_create : exit. devhandle=0x831d0380, opmode=IEEE80211_M_ HOSTAP, flags=0x1.
    [ 35.800000] VAP device ath01 created osifp: (81c33b80) os_if: (81c3c000)
    [ 35.820000] Set freq vap 1 stop send + 81c20000
    [ 35.830000] Set freq vap 1 stop send -81c20000
    [ 37.310000] Set wait done --81c20000
    [ 37.340000] Set freq vap 1 stop send + 81c3c000
    [ 37.340000] Set freq vap 1 stop send -81c3c000
    [ 37.480000] Set wait done --81c3c000
    [ 44.810000] WARNING: Fragmentation with HT mode NOT ALLOWED!!
    [ 44.870000] Setting Max Stations:64
    [ 44.880000] dfs_control enable detects, ignore_dfs 1
    [ 44.890000]
    [ 44.890000] DES SSID SET=
    [ 44.900000]
    [ 44.900000] DES SSID SET=WWW
    [ 44.950000] wlan_vap_create : enter. devhandle=0x831d0380, opmode=IEEE80211_M _HOSTAP, flags=0x1
    [ 44.960000] wlan_vap_create : exit. devhandle=0x831d0380, opmode=IEEE80211_M_ HOSTAP, flags=0x1.
    [ 44.970000] VAP device ath04 created osifp: (81c7cb80) os_if: (823e4000)
    [ 45.000000] Set freq vap 2 stop send + 81c20000
    [ 45.010000] Set freq vap 2 stop send -81c20000
    [ 45.680000] ath0: no IPv6 routers present
    [ 67.740000] Set wait done --81c20000
    [ 67.770000] Set freq vap 2 stop send + 81c3c000
    [ 67.770000] Set freq vap 2 stop send -81c3c000
    [ 67.910000] Set wait done --81c3c000
    [ 67.910000] Set freq vap 2 stop send + 823e4000
    [ 67.910000] Set freq vap 2 stop send -823e4000
    [ 68.050000] Set wait done --823e4000
    [ 75.380000] WARNING: Fragmentation with HT mode NOT ALLOWED!!
    [ 75.440000] Setting Max Stations:64
    [ 75.450000] dfs_control enable detects, ignore_dfs 1
    [ 75.460000]
    [ 75.460000] DES SSID SET=
    [ 75.470000]
    [ 75.470000] DES SSID SET=scap-ap
    [ 76.900000] ieee80211_ioctl_getparam : parameter 0x284 not supported
    [ 79.460000] 8021q: adding VLAN 0 to HW filter on device ath01
    [ 79.870000] device ath01 entered promiscuous mode
    [ 79.870000] br-lan: port 3(ath01) entered forwarding state
    [ 79.880000] br-lan: port 3(ath01) entered forwarding state
    [ 79.880000] ADDRCONF(NETDEV_CHANGE): br-lan: link becomes ready
    [ 80.310000] ieee80211_ioctl_siwmode: imr.ifm_active=131712, new mode=3, vali d=1
    [ 80.330000] br-lan: port 3(ath01) entered disabled state
    [ 80.330000] DEVICE IS DOWN ifname=ath01
    [ 80.340000] DEVICE IS DOWN ifname=ath01
    [ 80.650000] br-lan: port 3(ath01) entered forwarding state
    [ 80.650000] br-lan: port 3(ath01) entered forwarding state
    [ 80.660000] 8021q: adding VLAN 0 to HW filter on device ath01
    [ 80.800000] 8021q: adding VLAN 0 to HW filter on device ath04
    [ 81.210000] device ath04 entered promiscuous mode
    [ 81.210000] br-lan: port 4(ath04) entered forwarding state
    [ 81.220000] br-lan: port 4(ath04) entered forwarding state
    [ 81.260000] br-lan: port 4(ath04) entered disabled state
    [ 82.650000] br-lan: port 3(ath01) entered forwarding state
    [ 92.690000] fast-classifier: starting up
    [ 92.700000] fast-classifier: registered
    [ 95.770000]
    [ 95.770000] DES SSID SET=?????
    [ 95.770000] [ieee80211_ioctl_setmlme] set desired bssid ????????????????????
    [ 95.790000] vap-0(ath0):ieee80211_setup_node forcing sta to associate in 12 m ode
    [ 95.800000] Getting extcaps from Scan Entry
    [ 95.800000] wlan_mlme_join_infra.. SETTING CHANNEL NUMBER 13 CURR CHANNEl is 1 flags 0x40080
    [ 98.330000] vap-0(ath0):ieee80211_setup_node forcing sta to associate in 12 m ode
    [ 98.330000] Getting extcaps from Scan Entry
    [ 98.340000] wlan_mlme_join_infra.. SETTING CHANNEL NUMBER 13 CURR CHANNEl is 13 flags 0x40080
    Еще у меня есть программатор с прищепкой, думал слить дамп и сравнить их, но что-то не получается приконнектиться - нули вычитывает. То ли прищепка не очень, то ли руки кривые. Прищепкой цепляться нужно при выключенном CPE ж?
    P. S. паранои ради затираю данные вскрытой точки, которые по неведению оказались в логе
     
    #812 xsmart, 16 May 2018
    Last edited: 16 May 2018
  13. freee

    freee Active Member

    Joined:
    8 Aug 2015
    Messages:
    212
    Likes Received:
    227
    Reputations:
    4
    Естественно. Но скорее всего не выйдет, легче выпаивать!

    [ 0.700000] 0x000000000000-0x000000040000 : "u-boot"
    [ 0.710000] 0x000000040000-0x000000050000 : "u-boot-env"
    [ 0.710000] 0x000000050000-0x000000e80000 : "rootfs"


    [ 0.740000] 0x000000b20000-0x000000e80000 : "rootfs_data"
    [ 0.740000] 0x000000e80000-0x000000ff0000 : "kernel"
    [ 0.750000] 0x000000ff0000-0x000001000000 : "art"
    [ 0.760000] 0x000000050000-0x000000ff0000 : "firmware"


    00 000 - 40 000 - uboot
    40 000 - 50 000 - env
    50 000 - ff0 000 - firmware
    ff0 000 - 1000 000 art
     
    #813 freee, 16 May 2018
    Last edited: 16 May 2018
    hydra, Triton_Mgn and xsmart like this.
  14. xsmart

    xsmart Member

    Joined:
    6 Nov 2010
    Messages:
    108
    Likes Received:
    40
    Reputations:
    1
    Да как-то стремно выпаивать.. могу, конечно, попробовать - навык есть, но думал обойтись "малой кровью", тем более тут столько раз упоминали прищепку, что я думал, что проблем с ней не возникнет слить дамп.
    По поводу разделов - странные китайцы. Нумеровали бы их уже по порядку возрастания адресов во флеше..
    А, еще у меня команда ln /tmp//backup.bin /www/backup.bin не проходит без ключа -s
    Пишет ln: /www/backup.bin: Invalid cross-device link
     
  15. freee

    freee Active Member

    Joined:
    8 Aug 2015
    Messages:
    212
    Likes Received:
    227
    Reputations:
    4
    Лучше не выпаивать, а через uart
    Это не китайцы их нумеруют, а при загрузке, в порядке спецификации разделов. Загрузчик стартует ядро, оно формирует разделы
    Эти ссылки черт их поймешь, жеская или символьная нужна (можно добавить в шапку)
     
  16. xsmart

    xsmart Member

    Joined:
    6 Nov 2010
    Messages:
    108
    Likes Received:
    40
    Reputations:
    1
    Я так понимаю, что всё равно получу то же самое, что и при слитии через ssh, что программатором. Просто в последнем случае чувствуется некоторая уверенность в том плане, что вот она флешка и вот он бэкап с неё
     
  17. Triton_Mgn

    Triton_Mgn Elder - Старейшина

    Joined:
    6 Jul 2015
    Messages:
    3,673
    Likes Received:
    5,797
    Reputations:
    51
    @freee предложения в личку, поправим шапку.
     
    #817 Triton_Mgn, 16 May 2018
    Last edited: 16 May 2018
    hydra likes this.
  18. xsmart

    xsmart Member

    Joined:
    6 Nov 2010
    Messages:
    108
    Likes Received:
    40
    Reputations:
    1
    А можете объяснить, почему размер другой (не 16 384k)? Так, для общего понимания...
     
  19. freee

    freee Active Member

    Joined:
    8 Aug 2015
    Messages:
    212
    Likes Received:
    227
    Reputations:
    4
    прошивка (firmware) состоит из ядра и файловой системы (kernel + rootfs) и от расположения этих частей зависит размер

    В оригинальной прошивке и опенврт АА ( и ББ первые ревизии вроде)
    ядро находится после файловой системы, и все свободное пространство между ФС и ядром занимают нули.
    это сделано потому что в загрузчике boot прописан адрес для старта ядра (kernel) по фиксированному адресу c 0x000000e80000 по 0x000000ff0000
    Прошивка начинается с адрес 50000 и заканчивается ff0000 (с 320к по 16мб) и не затрагивает области загрузчика и арт (это важно)

    В прошивках с ББ и по нынешнее
    ядро находиться до ФС и в загрузчике прописан адрес для старта ядра c 0x000000050 000 по 0x0000001C0000 ( c 320 по 1792к ) далее ФС с 1C0000 до ff0000 (если размер самой ФС меньше, при прошивке автоматом пространство заполняется нулями)

    Но любую прошивку можно собрать с конкретным расположение ядра, я собирал lede с загрузчиком после ФС для старых boot которые прошивались поверх старой прошивки без смены boot
    Разница только в адресах старта ядра, и все.
    Какой то из двух мод загрузчиков позволяет выбирать адрес для старта в своем меню
    Также можно расположить загрузчик по адресу 40 000 - удалив область boot-env, которая не нужна для модифицированных загрузчиков, там находится информация для старта тфтп вроде (начальный адрес и тд)
     
    xsmart and hydra like this.
  20. Triton_Mgn

    Triton_Mgn Elder - Старейшина

    Joined:
    6 Jul 2015
    Messages:
    3,673
    Likes Received:
    5,797
    Reputations:
    51
    Обновлена шапка, спасибо @freee.