Fotos de los pinout para el usbjtag.

SB4100

thump 10505014100jtag 1

SB4200

thump 10505084200jtag 2

SB5100

thump 10505115100jtag 3

SB5101

thump 1050514sb5101 4
SB5120

thump 1050517sb5120 5

SB900

thump 1050519sgb900 6

TCM390

thump 1050538Thomson315 7

TCM325 / TCM410

thump 1050548Thomson5 8

thump 1050550Thomson6

Para hacer copia de seguridad completa de un 4200, incluye flash.

detect
getram ram
save ram
getram firm
save firm
getram firm1
save firm1
getram cfg0
save cfg0
getram 9fc00000 200000
save 9fc00000 200000

Para programar los 4200 usando una flash (2 Megas)

detect
ldram 9fc00000
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
pause
program 9fc00000 200000
cmpram 9fc00000 200000

Para programar los 4200 usando firm únicamente.

detect
ldram firm
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
program firm1
cmpram firm1

Para programar los 4200 usando firm y cfg.

detect
ldram firm
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
program firm1
cmpram firm1
ldram cfg0
program cfg0
cmpram cfg0

Para recuperar un 4200 cuando se nos queda con las luces encendidas y el usbjtag no reconoce la flash. Este script usa una flash completa.

thump 1050275luces

thump 1050277usb1

detect
ldram 9fc00000
poke fffe230c 3
poke fffe2304 0
poke fffe2300 a
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 1c
detect
program 9fc00000 200000
cmpram 9fc00000 200000

thump 1050279usb2

thump 1050282usb4

detect
poke fffe230c 3
poke fffe2304 0
poke fffe2300 a
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 1c
detect
ldram firm1
program firm1
ldram cfg0
program cfg0
ldram firm
program firm
cmpram firm
cmpram firm1
cmpram cfg0

ZONA 5100-5101 y similares (BCM3348-3349)

Para programar el bootloader + el firmware en los 5100 – 5101 – TCM390 – TCM410 – pendiente de comprobar más modelos

detect
// Cargamos el bootloader a programar
ldram boot
// Cargamos el firm a programar
ldram image0
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
pause
program boot
program image0

Para programar una flash de 2 megas en los 5100 – 5101 – TCM390 – TCM410 – pendiente de comprobar más modelos

detect
// Cargamos la flash (2 megas) a programar
ldram 9fc00000
// Programamos la flash.
echo Pulse INTRO para programar, pulse cualquier otra tecla para salir del script.
pause
program 9fc00000 200000
cmpram 9fc00000 200000

Para cambiar la mac en los 5100.

detect
getram cfg
chgmac
program cfg

Para hacer copia de seguridad completa de un 5100, 5101, …., incluye flash.

detect
getram ram
save ram
getram boot
save boot
getram Image0
save Image0
getram Image1
save Image1
getram cfg
save cfg
getram log
save log
getram 9fc00000 200000
save 9fc00000 200000

Para recuperar un 5100 – tcm390 ….

detect
poke fffe230c 3
poke fffe2304 0
poke fffe2300 a
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 1c
ldram 9fc00000
program 9fc00000 200000
cmpram 9fc00000 200000
// Si el cmpram falla, quita alimentación, cable usb y programa de nuevo
detect
program 9fc00000 200000
cmpram 9fc00000 200000

Otro script para recuperar un 5100 – TCM390 ….

detect
ldram boot
poke fffe230c 3
poke fffe2304 0
poke fffe2300 a
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 9
poke fffe2300 1c
erase boot
sprogram boot
//Quita y pon corriente
detect
ldram 9fc00000
program 9fc00000 200000
cmpram 9fc00000 200000

Para recuperar los Thomson 390-410,

detect
ldram boot
detect
erase boot
detect
sprogram boot
detect
//Quita y pon corriente
detect
ldram 9fc00000
detect
program 9fc00000 200000
detect
cmpram 9fc00000 200000

ZONA SBG900

Para hacer copia de seguridad completa de un sbg900

detect
getram ram
save ram
getram boot
save boot
getram app
save app
getram cfg
save cfg

Para recuperar un sbg900.

detect
ldram boot
erase boot
sprogram boot
detect
ldram cfg
erase cfg
sprogram cfg
cmpram cfg
//Quita y pon corriente
detect
ldram app
program app

Para cambiar la mac a un sbg900, esto no es funcional al 100%, algunos modem´s se quedan con mac DE:AD

detect
ldram cfg
chgmac
program cfg
cmpram cfg

ZONA SB5120

Para cambiar la mac a un sb5120. Esto está pendiente por comprobar su correcto funcionamiento

Abrimos el usbjtag configurandolo para el SB5120MX, no importa si el chip es Intel o MX.

detect
getram 90000000 200000
//En la pestaña SB5120 Testing seleccionamos change mac 1 y cambiamos la mac.
5120p
program 90000000 200000

Por admin

Deja una respuesta

Ads Blocker Image Powered by Code Help Pro

Ads Blocker Detected!!!

We have detected that you are using extensions to block ads. Please support us by disabling these ads blocker.

Powered By
Best Wordpress Adblock Detecting Plugin | CHP Adblock