Fotos de los pinout para el usbjtag.
SB4100
SB4200
SB5100
SB5101
SB5120
SB900
TCM390
TCM325 / TCM410
Para hacer copia de seguridad completa de un 4200, incluye flash.
getram ram
save ram
getram firm
save firm
getram firm1
save firm1
getram cfg0
save cfg0
getram 9fc00000 200000
save 9fc00000 200000
Para programar los 4200 usando una flash (2 Megas)
ldram 9fc00000
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
pause
program 9fc00000 200000
cmpram 9fc00000 200000
Para programar los 4200 usando firm únicamente.
ldram firm
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
program firm1
cmpram firm1
Para programar los 4200 usando firm y cfg.
ldram firm
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
program firm1
cmpram firm1
ldram cfg0
program cfg0
cmpram cfg0
Para recuperar un 4200 cuando se nos queda con las luces encendidas y el usbjtag no reconoce la flash. Este script usa una flash completa.
ldram 9fc00000
poke fffe230c 3
poke fffe2304 0
poke fffe2300 a
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 1c
detect
program 9fc00000 200000
cmpram 9fc00000 200000
poke fffe230c 3
poke fffe2304 0
poke fffe2300 a
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 1c
detect
ldram firm1
program firm1
ldram cfg0
program cfg0
ldram firm
program firm
cmpram firm
cmpram firm1
cmpram cfg0
ZONA 5100-5101 y similares (BCM3348-3349)
Para programar el bootloader + el firmware en los 5100 – 5101 – TCM390 – TCM410 – pendiente de comprobar más modelos
// Cargamos el bootloader a programar
ldram boot
// Cargamos el firm a programar
ldram image0
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
pause
program boot
program image0
Para programar una flash de 2 megas en los 5100 – 5101 – TCM390 – TCM410 – pendiente de comprobar más modelos
// Cargamos la flash (2 megas) a programar
ldram 9fc00000
// Programamos la flash.
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
pause
program 9fc00000 200000
cmpram 9fc00000 200000
Para cambiar la mac en los 5100.
getram cfg
chgmac
program cfg
Para hacer copia de seguridad completa de un 5100, 5101, …., incluye flash.
getram ram
save ram
getram boot
save boot
getram Image0
save Image0
getram Image1
save Image1
getram cfg
save cfg
getram log
save log
getram 9fc00000 200000
save 9fc00000 200000
Para recuperar un 5100 – tcm390 ….
poke fffe230c 3
poke fffe2304 0
poke fffe2300 a
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 1c
ldram 9fc00000
program 9fc00000 200000
cmpram 9fc00000 200000
// Si el cmpram falla, quita alimentación, cable usb y programa de nuevo
detect
program 9fc00000 200000
cmpram 9fc00000 200000
Otro script para recuperar un 5100 – TCM390 ….
ldram boot
poke fffe230c 3
poke fffe2304 0
poke fffe2300 a
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 1c
erase boot
sprogram boot
//Quita y pon corriente
detect
ldram 9fc00000
program 9fc00000 200000
cmpram 9fc00000 200000
Para recuperar los Thomson 390-410,
ldram boot
detect
erase boot
detect
sprogram boot
detect
//Quita y pon corriente
detect
ldram 9fc00000
detect
program 9fc00000 200000
detect
cmpram 9fc00000 200000
ZONA SBG900
Para hacer copia de seguridad completa de un sbg900
getram ram
save ram
getram boot
save boot
getram app
save app
getram cfg
save cfg
Para recuperar un sbg900.
ldram boot
erase boot
sprogram boot
detect
ldram cfg
erase cfg
sprogram cfg
cmpram cfg
//Quita y pon corriente
detect
ldram app
program app
Para cambiar la mac a un sbg900, esto no es funcional al 100%, algunos modem´s se quedan con mac DE:AD
ldram cfg
chgmac
program cfg
cmpram cfg
ZONA SB5120
Para cambiar la mac a un sb5120. Esto está pendiente por comprobar su correcto funcionamiento
Abrimos el usbjtag configurandolo para el SB5120MX, no importa si el chip es Intel o MX.
getram 90000000 200000
//En la pestaña SB5120 Testing seleccionamos change mac 1 y cambiamos la mac.
5120p
program 90000000 200000