Colombia - Rep.Dominicana - SalvadorRadiotech RTCD905_H6W4 24X8

HFC, seguridad, ISP's, temas concretos de Colombia - Rep.Dominicana - Salvador
Responder
Avatar de Usuario

Topic Author
elbarto
Mensajes: 309
Registrado: 14 Mar 2008, 20:57
Ha sido agradecido: 3 veces

Radiotech RTCD905_H6W4 24X8

#1

Mensaje por elbarto »

Este modelo es facil de conseguir en el mercado de las pulgas del centro los domingos por 2 lucas.
Necesitamos un adaptador USB-TTL de 10 lucas, ademas de mfhex, putty y tftpd64.

Abrimos el equipo, conectamos en el puerto DOCSIS UART;

GND (tierra)
TX (transmision) con RX (recepcion) del adaptador
RX (recepcion) con TX (transmision) del adaptador

Configuramos la conexion serial del putty asi;

Puerto serial COMX (vea el administrador de dispositivos)
Speed (baud) :115200
Data bits: 8
Stop bits: 1
Parity: None
Flow control: XON/XOFF

1-Conectamos el adaptador USB-TTL al pc, verificamos en el administrador de dispositivos el puerto COMX.
2-Conectamos el cable de red del modem al pc.
3-Abrimos el Putty en la conexion serial antes mencionado.
4-Encedemos el modem.

Despues de muchas lineas de registro en putty, le damos enter y obtenemos el # del shell de root.

Desactivamos el firewall, copiamos en directorio base del tftpd64 los nuevos certificados y mfhex, abrimos tftpd64 y cambiamos "Server interface" al ip asignado por el modem (192.168.20.XX)

EN PUTTY:

1-Hacemos respaldo de los certificados;

tftp -l /nvram/1/security/cm_cert.cer -r cm_cert.bck -p 192.168.20.XX
tftp -l /nvram/1/security/cm_key_prv.bin -r cm_key_prv.bck -p 192.168.20.XX

2-Escribimos los nuevos certificados;

tftp -l /nvram/1/security/cm_cert.cer -r cm_cert.cer -g 192.168.20.XX
tftp -l /nvram/1/security/cm_key_prv.bin -r cm_key_prv.bin -g 192.168.20.XX
tftp -l /nvram/1/security/mfg_cert.cer -r mfg_cert.cer -g 192.168.20.XX

3-Subimos el mfhex(busque en la seccion de descargas del foro o abajo en los enlaces);

tftp -l /nvram/mfhex -r mfhex -g 192.168.20.XX

4-Hacemos respaldo del archivo de nvram;

cp /nvram/1/1 /nvram/1/1.bck

5-Cambiamos la nueva mac;

/nvram/mfhex /nvram/1/1 32 hex 123456789abc

ENLACES:

Adaptador USB-TTL

https://www.sigmaelectronica.net/produc ... ttl-cable/

Descargas de mfhex, putty y tftpd64

https://mega.nz/file/XBBXBBzS#e7tkSVYXf ... 8R6YTA8bBs
https://www.putty.org/
https://pjo2.github.io/tftpd64/

Tutoriales de putty y tftpd64

https://www.alicat.com/es/soporte/base- ... rar-putty/
https://techzain.com/how-to-setup-tftp- ... 2-windows/

P.D. Para los usuarios avanzados con conocimiento en programacion en script shell de linux
pueden intentar forzar la config tomando como ejemplo los /sbin/ti_tftp de FW o BW;

Cualquier uso ilegal que se haga con la anterior informacion es solo su responsabilidad.
Avatar de Usuario

arrobazo
Mensajes: 310
Registrado: 30 Abr 2014, 00:01

#2

Mensaje por arrobazo »

o.O Que loco, un p6 fabricado 2022 lol es un bicho rarro, pero observando la FCCID [UNM]https://fcc.report/FCC-ID/2A6PE-RTCD905-H6W4/[/UNM]

tiene emmc153 YSJE5A1GS24B-01G la cual podrias obtener facilmente Pinout 1bit (sin la necesidad de desoldarlo o usar un AnalizadorLogico)

El CPU Puma6 tiene TestPoint xD para Data0 Data7 CMD CLK y con un multí­metro probar continuidad en los pad que están a un costado del mismo emmc153 y obtener su pinout!

Imagen
Avatar de Usuario

Topic Author
elbarto
Mensajes: 309
Registrado: 14 Mar 2008, 20:57
Ha sido agradecido: 3 veces

#3

Mensaje por elbarto »

Dentro del pad indicado solo estaba DATA0, siguiendo las pistas cercanas, raspe un par y encontre CMD y CLK.
Vcc lo conecte del extremo de la resistencia y GND lo tome de una pata de la carcasa de entrada del coaxial.
Conecte estos cinco puntos con el adaptador SD a USB con GL3233 y efectivamenet detecto 13 particiones, las lei y las compare con las de BW;

1 y 2 atomkernel 4M
3 y 5 atomrootfs 24M
7 y 8 bootkernel 3M
10 y 11 cmrootfs 8M
12 y 13 gwrootfs 17M y 15,4M
Avatar de Usuario

arrobazo
Mensajes: 310
Registrado: 30 Abr 2014, 00:01

#4

Mensaje por arrobazo »

Tu dices que hay que raspar las lineas de clk cmd ?
no creo, deben estar en todos esos pad libres de resistores "ausentes", pero hablando de CMD tendria que ir hacia una resistencia pull-up la cual esta conectada a VCC emmc
CLK tendrí­a que estar con una resistencia tipo fusible de 0 a 50 ohms como maximo (depende de las recomendaciones del fabricante del emmc ).ya ahi tendrias el ISP pinout en el mismo PCB

Bueno solo me guie por las fotos del fccid y que bueno que te haya funcionado! pero es un modem extraño, primera vez que veo un p6 fabricando en este tiempo y con emmc 5.1 con 128mb jaja
todo esta etiquetado como mxl Maxlinear ya que son ellos los que los fabrican (intel ya no).
Avatar de Usuario

rankia91
Cablero Habitual
Cablero Habitual
Mensajes: 40
Registrado: 06 Nov 2023, 01:59

#5

Mensaje por rankia91 »

Ok
Avatar de Usuario

Topic Author
elbarto
Mensajes: 309
Registrado: 14 Mar 2008, 20:57
Ha sido agradecido: 3 veces

#6

Mensaje por elbarto »

Cabe mencionar que este metodo sirve para cualquier modem que tenga la consola del puerto UART abierta o
telnet o ssh con acceso al shell del root o se pueda inyectar comandos.

Si no esta marcado, el puerto UART se idetifica facilmente con sus 3 o 4 puntos en linea con separacion igual.
Para obtener su pinout, para GND mida continuidad entre rosca de la entrada del cable coaxial y algun punto.
En la mayoria de los casos;
el GND esta ubicado en un extremo y Vcc enceguida o
GND en un extremo y Vcc en el otro extremo.
Y para comunicacion solo es necesita GND, TX y RX.

Para encontrar RX y TX se hace prueba y error con adaptador USB-TTL hasta lograr comunicacion con putty y la configuracion mencionada.
Como los datos son de 3.3v igual que el Vcc no hay peligro de sobre voltaje, ademas que el adaptador tambien tiene su proteccion.

Asi se logra trabajar con varios modelos de modems de una manera bastante economica, la ubicacion y nombres de los certificados pueden variar y antes que nada haga respaldo de todos los archivos con los que vaya a trabajar.

Cualquier uso ilegal que se haga con la anterior informacion es solo su responsabilidad.
Responder

Volver a “Colombia - Rep.Dominicana - Salvador”